RED Security

Многофакторная аутентификация: гарант или иллюзия безопасности? 🔐

Все говорят: «используйте MFA, и будет вам безопасность». Но так ли это на самом деле? Технологии меняются, угрозы эволюционируют, и методы защиты, которые вчера считались передовыми, сегодня могут устареть.

Как заметил Василий Огнев, руководитель направления RED Security MFA: «надо быть гибкими!» 💬

Где же эта грань между безопасностью и устаревшими методами 🤔
➕ Почему аутентификация по SMS — уже не лучшая идея?
➕ Как внедрить новые методы без хаоса в системе?
➕ Какие подводные камни возникают при смене механизмов защиты?
➕ И главное: как построить гибкую и надёжную многофакторную аутентификацию?

Все эти вопросы обсуждались на конференции AM, посвящённой MFA. Дискуссия была жаркой, но все сошлись в одном — человеческий фактор остаётся самой слабой точкой в системе безопасности.

Хотите разбираться во всех тонкостях современного MFA? Смотрите запись конференции AM 📺

P. S. А узнать больше о сервисе RED Security MFA можно нашем сайте 🔗

Rubytech + RED Security =🛡

Есть такой системный интегратор — Rubytech, он является лидирующим производителем программно-аппаратных комплексов и разработчиком технологий для высоконагруженных ИТ-инфраструктур крупного бизнеса и госсектора. В общем, очень серьёзные и уважаемые люди. На таком уровне крайне важно обеспечить своим заказчикам безопасный и стабильный доступ к веб-сервисам, гарантируя бесперебойную работу ⚙️

Чтобы не дать кибератакам вывести из строя свои онлайн-ресурсы, коллеги из Rubytech приняли решение подключить сервис RED Security Anti-DDoS.

Даже кратковременное нарушение работоспособности инфраструктуры ИТ-компании и клиентских сервисов способно нанести ущерб заказчикам на сотни миллионов рублей. Вот почему сегодня защита от DDoS-атак стала критически важной мерой для компаний нашей отрасли.

— подчеркнул Алексей Кузнецов, директор по информационной безопасности Группы Rubytech.

Если вы нуждаетесь в защите своих веб-сервисов, то вот 5 аргументов в пользу RED Security Anti-DDoS:

1️⃣ стабильный доступ к веб-ресурсам и инфраструктуре;
2️⃣ надёжная защита в режиме 24/7 без риска повышения операционных затрат;
3️⃣ решение реализовано на базе продукта из реестра российского ПО, сертифицированного ФСТЭК России;
4️⃣ подходит компаниям любого масштаба;
5️⃣ простое подключение и прозрачные тарифы.

За последний год мы отмечаем стабильный рост спроса на наш сервис, в том числе со стороны ИТ-компаний. Это связано с интенсивной цифровизацией бизнеса и выстраиванием цепочек взаимодействия с заказчиками посредством веб-ресурсов, а также с ростом атак на них.

— отметил руководитель направления управляемых сервисов кибербезопасности RED Security Михаил Горшилин.

О подробностях сотрудничества Rubytech и RED Security читайте по ссылке 🔗

Игра на повышение 📈

RED Security SOC повысил качество детектирования угроз до 78% покрытия MITRE ATT&CK (методология, широко применяемая для классификации возможных действий хакеров в ходе кибератак).

Что это значит?
Чем больше покрытие MITRE ATT&CK, тем сложнее хакерам провернуть свою схему. База регулярно пополняется новыми данными о кибератаках, позволяя специалистам RED Security SOC быстро реагировать на появление новых угроз 🦸‍♂️

RED Security SOC развивается не только за счет появления новых сервисов, но и за счёт повышения качества существующих. Покрытие MITRE ATT&CK сценариями детектирования киберугроз — не единственный критерий качества сервисов SOC, однако он косвенно указывает на то, насколько тщательно сервис-провайдер следит за новыми методами кибератак и насколько активно работает над техниками их выявления. Поэтому для нас покрытие MITRE ATT&CK — это один из внутренних бенчмарков, на которые мы ориентируемся при работе над наращиванием экспертизы SOC

— отметил Ильназ Гатауллин, технический руководитель RED Security SOC.

Что еще улучшилось в работе RED Security SOC?

✅ Соблюдение SLA — 99,8%.
✅ Среднее время анализа инцидента — 15 минут.

Больше информации здесь 👈

Праздники с привкусом фишинга 🎣

Предпраздничная суета — лучшее время для злоумышленников. Они знают, что люди торопятся с покупками и рады акциям, даже если речь идёт о носках 2+1. Неудивительно, что ежегодно перед праздниками число фишинговых атак растет на 20-30%. Так в прошлом году перед 8 марта их рост составил 27% 📈

📩 Как не попасться на уловки киберзлодеев?

➕ Покупайте только в проверенных магазинах. Легитимный интернет-магазин существует дольше, чем пару месяцев, имеет отзывы, контакты, информацию о компании и пользовательское соглашение.

➕ Слишком большая выгода — повод насторожиться. Скидки 90% и подарки за копейки — явный знак мошенничества.

➕ Не открывайте подозрительные ссылки. Даже если письмо выглядит официально, а отправитель — «ваш любимый бренд».

➕ Смотрите на адрес страницы. Фишинговые сайты часто маскируются под известные бренды, но в адресе могут быть ошибки, лишние символы или странные домены.

➕ Официальное приложение — лучший вариант. Если у магазина есть приложение, лучше скачивать его только с официальных источников и оформлять заказы там.

Главное правило: если что-то вызывает хоть каплю сомнения — лучше пройти мимо. В праздники приятно получать подарки, но точно не от мошенников 😉

Еще больше о том, как защитить себя в период предпраздничной суеты читайте по ссылке.

Сезон охоты на ретейл открыт 🎯

Похоже, хакеры тоже готовятся к праздникам — только вот зарабатывают они не на продаже цветов и подарков, а на чужих проблемах. С начала года RED Security SOC уже выявил и заблокировал почти в 2 раза больше попыток атак на ретейл и электронную коммерцию, чем в среднем за месяц в 2024 году.

Схема «лёгких денег» на ретейле от мошенников:
1️⃣ ищете уязвимости в инфраструктуре жертвы;
2️⃣ «заражаете» компании вредоносным ПО, зная, что простой в праздники = огромные потери;
3️⃣ ждёте, пока бизнес не выдержит, и требуете выкуп, который превышает все нормы приличия.

Примечательно, что из всех инцидентов с начала 2025 года попытки заражения компаний вредоносным ПО составляли 92%. Кажется, намечается новый тренд 🤔

Но как злоумышленникам удаётся найти лазейки? На это отвечает Ильназ Гатауллин, технический руководитель RED Security SOC:

Как правило, такие массовые атаки ведутся с использованием достаточно простых и известных механик. Успеху киберпреступников способствует, прежде всего, отсутствие в компаниях процессов контроля и устранения уязвимостей на ИТ-периметре, а также «слепые зоны», которые возникают вследствие неконтролируемого расширения инфраструктуры и редко проводимой инвентаризации активов.

С полной статьёй можно ознакомиться по ссылке 👈

Коллеги, вам валентинка

В юношестве мы подбрасывали валентинки тем, кто нам нравился. Теперь мы выросли и можем признаться в чувствах открыто. И если уж на работе мы проводим половину своей осознанной жизни (а иногда и больше), почему бы не признаться в любви ей и коллегам, которые окружают нас каждый день? ❤️

Кто-то выбрал профессию интуитивно и рос вместе с ней, переживая взлёты и падения. Кто-то долго искал своё место и наконец почувствовал тот самый match. Но всех нас объединяет одно — любовь к тому, что мы делаем. А делаем мы действительно важные вещи.

Сегодня идеальный день для того, чтобы сказать спасибо. За что вы любите свою работу и коллег? Делитесь в комментариях👇

2024 год стал переломным для кибербезопасности. Угрозы растут, атаки становятся сложнее, но есть и хорошие новости: российские компании наконец-то осознали, что кибербезопасность — это не просто «для галочки», а необходимость 🚀

Какие тенденции присутствуют на рынке ИБ?

➕ Компании переходят от точечной защиты к долгосрочным стратегиям ИБ. Заказчики хотят не просто купить «коробочное» решение, а выстроить полноценную систему защиты.

➕ Российский рынок активно развивается, но пока неравномерно. Например, в сегменте сетевой безопасности (NGFW) много отечественных разработчиков, а вот решений для мониторинга или реагирования на конечных устройствах или сети (EDR, NTA) значительно меньше.

➕ Растёт популярность проверок практической защищённости. И если пентесты — это уже обыденность, то в 2024 году сформировалась потребность в более сложных проверках киберустойчивости, таких как Red Teaming и Purple Teaming.

➕Низкий уровень управления уязвимостями, повышение критичности защиты инфраструктуры и низкая осведомлённость сотрудников остаются слабыми местами

Что ждёт ИБ в 2025 году? Вызовов точно меньше не станет. И это еще раз доказывает, что в ближайшие годы кибербезопасность останется неотъемлемой частью стратегического развития бизнеса.

🔗 А чтобы узнать больше про тренды и направления развития, читайте интервью с Александром Осиповым, CPO RED Security.

Что случилось 8 февраля? 🤔

Помимо того, что в этот день состоялась дуэль между Пушкиным и Дантесом, 8 февраля в 1724 году была учреждена Российская академия наук 🔬

А ещё в этот день 191 год назад родился российский химик Дмитрий Иванович Менделеев, автор Периодической системы химических элементов, которая стала важнейшей вехой в развитии атомно-молекулярного учения.

Как связаны кибербезопасность и учёный-химик? 🧐
Конкуренция между технологическими компаниями (Intel, Nvidia, TSMC и др.) в последние несколько лет — это настоящая гонка за вычислительными мощностями. А знание химических законов, которые в том числе базируются на учениях Менделеева, играют важную роль в создании полупроводников и микрочипов.

Именно благодаря таким открытиям, у нас есть гаджеты размером с печеньку, и мы можем только представить, каким бы был этот мир без Дмитрия Ивановича. Были бы в нём мощные компьютеры, облака, хакеры и кибербезопасники? 🤷‍♂️

P.S. Мы разрешили нашему дизайнеру поспать впервые после новогодних каникул, и ему приснилась такая периодическая система ИБ-элементов. Дим, не обижайся, но если пост наберёт меньше 1000 реакций, то поспишь на майских уже.

DDoS-атаки: спрос и предложение 💵

Раньше рекорды по мощности и продолжительности DDoS-атак обновлялись раз в год. Теперь — едва ли не каждый месяц. И это не соревнования за звание «самого мощного хакера», а хорошо отлаженный бизнес 💼

Кто-то явно считает кибератаки выгодным делом: а там, где есть спрос, всегда будет и предложение. Вот и DDoS-атаки тоже вышли за рамки обычного хулиганства, сегодня это коммерческий инструмент в руках преступников, который приносит им прибыль.

Злоумышленники инвестируют в более мощные ботнеты, закупают ресурсы, разрабатывают новые схемы атак и даже привлекают спонсоров, которые видят в этом возможность заработка 💰

В интервью для CyberMedia технический руководитель направления RED Security Anti-DDoS Дмитрий Монахов рассказывает, как работает Anti-DDoS и что он собой представляет.

Давно не виделись 👋

Кажется, с последнего оффлайн-мероприятия прошла целая вечность (или это просто зима так тянется?). Но у нас хорошие новости: уже завтра стартует «Инфофорум-2025»!

📅 Когда: 5-6 февраля
📍 Где: Цифровое Деловое Пространство, Москва

От RED Security примет участие Михаил Климов, руководитель направления SOC (см. карточку ☝️).

А ещё будем рады видеть вас на нашем стенде на 2 этаже. Обсудим ИБ-вопросы, поделимся экспертизой и, возможно, немного поспорим о будущем кибербеза 😉

P.S. Форум пройдет в гибридном формате, так что, если не успеете доехать до локации, регистрируйтесь и подключайтесь онлайн 🧑🏻‍💻

Кто лучше всех расскажет про MFA? Конечно, Вася 😎

Сегодня одной пары логин-пароль недостаточно для защиты данных. Злоумышленники становятся всё изобретательнее, находя новые пути обхода стандартных систем защиты. Как защитить корпоративные системы и минимизировать риски с помощью MFA? 🤔

4 февраля ведущие эксперты в области кибербезопасности встретятся на онлайн-конференции AM Live «Мультифакторная аутентификация по-российски», чтобы обсудить:

⏺Как можно дополнительно усилить корпоративные политики многофакторной аутентификации?
⏺Какие особенности ИТ-инфраструктуры нужно обязательно учесть при внедрении MFA?
⏺Какие технологии и методы аутентификации будут набирать популярность в ближайшем будущем?

🗓 Дата: 4 февраля
⏱️ Время: 11:00 (МСК)
📍 Где: онлайн
🦸🏻 Среди спикеров будет Василий Огнев, руководитель направления RED Security MFA

🔗 Регистрируйтесь, чтобы узнать, какие принципы лежат в основе применения многофакторной аутентификации в корпоративной среде, а также услышать прогнозы экспертов.