RED Security

Вот это кино! 🎬

Один неверный клик — и рабочий день превращается в триллер. Чтобы избежать такого сценария, команда онлайн-кинотеатра START решила проверить свою киберграмотность на прочность вместе с нашим сервисом RED Security Awareness 🧑‍💻

Что мы сделали для команды START за 3 недели:
➕ перевели сервис в рабочий режим за 1 день;
➕ настроили антиспам-систему;
➕ создали шаблоны реалистичных фишинговых рассылок;
➕ сделали ряд других настроек.

По итогу проведённых тренировок > 80% сотрудников успешно прошли проверку на распознавание фишинговых писем, а остальные были отправлены на пересдачу.

«Помимо простоты и удобства использования самого сервиса хотелось бы отметить нацеленность специалистов RED Security на оптимальное решение возникавших с нашей стороны вопросов в процессе настройки. Оперативная техническая поддержка со стороны сервис-провайдера позволила нам быстро и беспроблемно подключить все возможности для обучения наших сотрудников основам безопасности при работе с электронной почтой»

— подчеркнула Дарья Ерохина, специалист по ИБ компании START.

«Основная цель подобного обучения – формирование у персонала компаний бдительности в отношении фишинговых атак и привычки регулярно тренировать навыки распознавания приемов, которые используют злоумышленники при реализации таких атак на сотрудников. После первой проведенной тренировки процент переходов по фишинговым ссылкам обычно снижается, однако через некоторое время возвращается к прежним показателям. Поэтому тестирование и обучение сотрудников основам киберграмотности нужно проводить регулярно»

– отметил Илья Одинцов, руководитель направления RED Security Awareness.

Роман Иванченко, RED Security: современные боты — это угроза, от которой не спасают WAF и Anti-DDoS

Команда RED Security анонсировала свой антибот-сервис для защиты приложений, который дополняет классические сервисы WAF и Anti-DDoS.

По этому случаю мы поговорили с руководителем направления RED Security Antibot Романом Иванченко. Узнали, какие цифровые вызовы сейчас стоят перед владельцами бизнеса, как защитить ИТ-инфраструктуру от хакеров, и почему помимо привычных систем безопасности теперь требуются специализированные решения для борьбы с новыми угрозами.

Подробнее >>>

Продолжаем знакомить вас с командой RED Security 🤝

За каждым успешным бизнесом стоит финансовый директор — человек, который делает из хаоса цифр стройную стратегию, обеспечивая устойчивость и развитие компании 📈

Что делает нашего CFO, Александра Васильева, особенным?
Он не просто считает деньги, а анализирует риски, распределяет ресурсы, планирует будущее и делает так, чтобы компания уверенно двигалась к своим целям.

К тому же, он развивает финансовую стратегию компании, отвечает за корпоративную отчётность, сопровождает M&A деятельность и занимается другими финансовыми вопросами развития компании — серьёзный человек!

Но не всё о цифрах! Вот несколько интересных фактов о финансовом консильери RED Security ⬇️
➡️ предпочитает вымещать накопившиеся эмоции в зале, а не на сотрудниках;
➡️ прочитал все книги Стивена Кинга — возможно, поэтому никакие вызовы ему не страшны;
➡️ является душой компании благодаря своей любви к изготовлению коктейлей;
➡️ защищает не только финансы компании, но и футбольные ворота от забитых голов.

А если вы хотите узнать, как находить общий язык с CFO при защите бюджета на ИБ, то читайте статью Александра на Хабре. Он не понаслышке знает, как это делается 😉

Ветер перемен 🌪

Ничто не стоит на месте, даже такой консервативный рынок, как ГОСТ VPN. Российские разработки выходят на новый уровень. Что же стало катализатором? 🤔

Ключевой фактор — импортозамещение. Сроки поджимают, а значит, потребность в российских решениях растёт. Но дело не только в дедлайнах. Технологии шагнули вперёд, и современные ГОСТ VPN интегрируются с другими решениями, предлагая бизнесу больше гибкости и защиты.

В чём преимущества сервисной модели ГОСТ VPN?
В общем-то, как и со всеми сервисами — экономия времени, денег и сил. Не надо получать лицензии ФСБ и ФСТЭК России, покупать криптошлюзы и вечно быть на измене, если что-то выйдет из строя. Зачем лишние движения, когда это можно отдать в руки высококвалифицированных экспертов, которые снимут головную боль 🤯

Какие векторы развития сервиса ГОСТ VPN ожидаются в ближайшем будущем, как растёт спрос и каким компаниям нужен ГОСТ VPN?

👉 Ответы на эти и другие вопросы — в интервью с Михаилом Горшилиным, руководителем направления управляемых сервисов кибербезопасности RED Security.

А в чём преимущества RED Security ГОCТ VPN, смотрите в карточках 👇

Тайны, которые должны стать явью 👣

Где заканчивается реагирование и начинается расследование? Что общего между следователем и аналитиком ИБ? И как раскрыть кибератаку, используя цифровые улики? 🔍

11 декабря лучшие эксперты в области кибербезопасности объединятся на онлайн-конференции AM Live «Расследование инцидентов в области информационной безопасности», чтобы найти ответы на эти вопросы.

Почему это важно?
Быстрое и эффективное расследование может существенно сократить время реагирования и уменьшить последствия инцидента. А значит, снизить финансовые и репутационные потери для организации.

🗓 Дата: 11 декабря
⏱️ Время: 11:00 (МСК)
🧑‍💻 Модератор: Александр Осипов, директор по продуктовому портфелю, RED Security
📍 Где: онлайн

🔗 Регистрируйтесь, чтобы узнать, как формировать и готовить команду, собирать улики и вести документацию и не допустить повторения инцидентов в будущем.

RED Security Antibot — новый сервис защиты веб-сайтов и API 🤖

Команда RED Security не могла стоять в стороне, зная, что 30% запросов в интернет-трафике генерируется вредоносными ботами. Это миллионы ложных запросов, которые угрожают сайтам компаний любого масштаба 🤯

«Наш новый сервис предусматривает оперативное подключение, тем самым позволяя в моменте защитить даже уже перегруженный бот-запросами веб-ресурс. При этом пользователям сервиса представляется личный кабинет с подробной статистикой о защите от бот-атак в режиме реального времени. А одновременное подключение c сервисами МТС RED Anti-DDoS и МТС RED WAF обеспечивает всестороннюю защиту онлайн-ресурсов организаций от самого широкого спектра атак»

— Роман Иванченко, руководитель направления RED Security Antibot.

🔐 RED Security Antibot — это не очередной фильтр. Это надёжная защита, способная адаптироваться под меняющиеся угрозы. С ним ваш сайт, данные и клиенты будут в безопасности. Подробнее о новом сервисе — по ссылке.

Боты — не то, чем они кажутся 🤖

Современные вредоносные боты не только маскируются под пользователей, имитируя их действия в сети, но и крадут данные и даже ломают целые системы 💻

Согласно оценке аналитиков RED Security, доля генерируемого ботами вредоносного трафика уже достигла 25–30% от всего интернет-трафика. В ответ на это рынок Antibot-решений в России начинает активно расти и уже составил > 800 млн рублей, а по прогнозам к 2028 году достигнет 2 млрд рублей.

Основные драйверы рынка Antibot-решений:
1️⃣ Активный рост онлайн-торговли. Интернет-торговля в России выросла на 39% в I квартале 2024 г. по сравнению с аналогичным периодом предыдущего года. Сейчас онлайн-продажи занимают 13,4% от общего оборота розничной торговли.
2️⃣ Бум вредоносной активности. Современные боты уже не просто подбирают пароли, а используют ИИ для обхода защиты и кражи данных.

Кто в зоне риска?
🛍 интернет-магазины и онлайн-ретейлеры;
✈️ туристические и транспортные компании;
🌐 любой бизнес, который работает в онлайне.

«В последнее время мы наблюдаем тенденцию роста количества таргетированных атак на ИТ-инфраструктуру компаний, для реализации которых на старте применяются так называемые «умные» боты. Это алгоритмы на основе искусственного интеллекта, способные обойти защиту от фишинга и получить учётные данные сотрудников для дальнейшего проникновения в инфраструктуру. Для защиты от таких сложных ботов нужны специализированные Antibot-решения, рынок которых в России по сути только начал своё активное развитие»

— отметил Савва Ливчин, руководитель аналитического центра RED Security.

Боты — это не только сбои на сайте и «сломанная» статистика, но и риск кражи данных компании и её клиентов. Читайте подробнее об этой скрытой угрозе в нашей новой статье! 📲

Давно мы не писали про специалистов нашей команды 🤔

А начнём с нашего нового CPO — Александра Осипова 👏

Александр умеет превращать идеи в сильные решения, а технологии — в мощное конкурентное преимущество. В RED Security он будет отвечать за управление портфелем продуктов, технологическое сопровождение и развитие сервисов.

Немного об Александре:
➕ 10+ лет в отрасли ИТ и кибербезопасности;
➕ 5 лет возглавлял направление облачных и инфраструктурных решений ПАО «Мегафон»;
➕ владеет чёрным поясом по выведению продуктов на окупаемость.

Интересные факты:
🎓 первое образование — преподаватель философии;
❓ ведёт «Что? Где? Когда?» уже 15 лет для друзей и компаний;
🍷 увлекается российским вином, в коллекции > 100 бутылок;
⚙️ первый и любимый продукт — бандл CDN+WAF+AntiDDoS, запустил его ещё в далеком 2016.

💬 Александр уже усиляет наши решения, и если вы уже посмотрели ролик, то прочитайте статью, чтобы познакомиться с ним ближе.

Нашествие мёртвых душ 👻

Боты — невидимые вредители, которые маскируются под реальных пользователей, перегружают серверы, искажают статистику и даже воруют данные. Эти мёртвые души не могут найти себе покоя, блуждают по всей сети и могут залететь на любой незащищённый сайт 👻

Как распознать эту угрозу и остановить её, прежде чем она разрушит бизнес? 👇

1⃣ Трафик как в чёрную пятницу, но ничего не продаётся, а сервер тормозит и «падает». Если график посещаемости вдруг взлетел до небес, особенно в нерабочее время, cервер начинает работать медленнее, то можете бить тревогу — настало нашествие ботов. Они могут имитировать активность реальных пользователей, создавая нагрузку на ресурсы.

2️⃣ Подозрительная активность. Появляются странные действия: слишком частые попытки авторизации, массовая регистрация аккаунтов или одновременное открытие множества страниц.

3️⃣ Сбой работы сайта. Некоторые разделы сайта перестают работать корректно или вовсе не открываются, а клиенты массово пишут в чат поддержки.

4️⃣ Необычная география трафика. Если локальный магазин вдруг получает сотни посещений из регионов, где о них никто не знает, это повод насторожиться.

5️⃣ Статистика идёт вразнос. Боты часто заходят на одну страницу и сразу же покидают сайт, что увеличивает показатель отказов. А вам остаётся разбираться, куда делись реальные клиенты.

Атаки ботов — это не всегда очевидно, но их последствия весьма ощутимы для бизнеса. Поэтому важно отслеживать аналитику сайта и знать первые признаки сбоя.

🔗 А про то, какие последствия могут быть у таких атак, читайте тут.

Как нас разводят в чёрную пятницу? 💻

Если что, речь пойдёт не про фейковую выгоду, когда продавцы предлагают нам купить товар за те же деньги, но с приставкой -50%, а про реальных мошенников, которые приготовили для любителей скидок настоящие ловушки: фальшивые сайты, поддельные приложения и другие предложения, от которых невозможно отказаться 🤑

Держите чек-лист безопасного онлайн-шопинга, чтобы чёрная пятница не превратилась в чёрную полосу ⬆️

Желаем вам удачных покупок и по-настоящему выгодных предложений, например, как у нас 🛍