RED Security

⚡️В сервис RED Security ГОСТ VPN добавлен вариант реализации на базе решений ИнфоТеКС

RED Security расширила варианты поставки сервиса RED Security ГОСТ VPN.

Теперь он может быть оказан на базе решений ViPNet Coordinator HW и ViPNet Client компании ИнфоТеКС.

➡️При подключении сервиса заказчики могут выбрать между вендорами технологий защиты каналов связи: «С-Терра», «Код Безопасности» и «ИнфоТеКС».

Такой подход позволяет гибко адаптировать решение под технические требования, текущую ИТ-инфраструктуру и предпочтения ИБ-команды.

«Добавляя решения ИнфоТеКС в технологический cтек нашего сервиса, мы идём на встречу тем заказчикам, для которых эта платформа является стандартом де-факто.

Теперь они могут получить все
преимущества сервисной модели — прогнозируемые расходы, профессиональное управление и гарантированный уровень доступности каналов – не меняя привычного инструментария», —

отмечает Михаил Горшилин, руководитель направления сервисов сетевой безопасности RED Security.

Ключевое преимущество сервиса RED Security ГОСТ VPN — полное снятие операционной нагрузки с заказчика.

Бизнесу не нужно тратить ресурсы
на закупку оборудования, развертывание инфраструктуры и поддержку экспертизы в области криптографической защиты.

RED Security берёт на себя полный цикл работ: от проектирования и внедрения до непрерывной эксплуатации защищённых каналов с круглосуточным мониторингом и технической поддержкой.

➡️ Подробнее о возможностях сервиса читайте в пресс-релизе

⚠️ Во время съёмок ни один офис не пострадал

Готовим новый подкаст, после которого вам будут не страшны никакие риски.

Делимся кадром, пока идет монтаж. Угадаете, о чем выпуск?

Сколько стоит восстановление данных после атаки шифровальщика? 💸

Аналитики RED Security SOC изучили более 100 атак программ-вымогателей и проанализировали, какие суммы требуют хакерские группировки и сколько компании действительно платят за расшифрование файлов.

В среднем злоумышленники просят около 50 млн рублей за восстановление данных. Но на практике организации платят гораздо меньше — от 15 до 20 млн рублей 💵

По статистике, 8 из 10 организаций вступают в переговоры со злоумышленниками.
При этом атакующие могут намеренно завышать стартовую сумму и оставлять пространство для торга, чтобы в результате создать у жертвы иллюзию выгодной сделки.

Приоритетом атакующих является получение хотя бы какого-то выкупа, а в случае отказа от выплаты финансово-мотивированные группировки либо не получают никакой выгоды от организованной атаки, реализации которой требует времени и денежных вложений, либо вынуждены искать альтернативные непрофильные способы монетизации, таких как продажа похищенных данных. Этот фактор, наравне с переоценкой финансовых возможностей жертвы, приводит к тому, что реальная сумма выкупа, как правило, оказывается вдвое ниже ожидаемой

Объясняет Григорий Поздеев, руководитель направления Threat Intelligence центра мониторинга и реагирования на кибератаки RED Security SOC.

📌О том, как действовать при атаке шифровальщика и какие меры безопасности помогают снизить ущерб, читайте в материале на сайте

❌ Миф: «Внедрение SOC – это серебряная пуля от всех угроз» 🌟
✅ Реальность: SOC — это инструмент усиления, а не панацея. Его эффективность прямо пропорциональна зрелости вашей базовой защиты.

В бизнесе часто думают:

внедрим SOC и за неделю закроем все проблемы с безопасностью.

Популярное, но очень опасное заблуждение.

Центр мониторинга и реагирования не исправит фундаментальные пробелы в вашей защите. Он усиливает то, что уже построено. Здесь работает простая закономерность: чем выше зрелость вашей базовой ИТ-безопасности, тем эффективнее SOC.

✨ Магии нет, всё держится на кропотливой настройке правил, обучении аналитиков и постоянном контекстном анализе.

Построить по-настоящему эффективный SOC — задача со звёздочкой, требующая месяцев.

Да, базовый сбор событий Windows опытная команда настроит за пару дней. Но для Linux понадобится либо централизованная тонкая настройка (нетривиальная задача), либо ручная подготовка каждого хоста.
А сбор логов приложений — ещё глубже: без погружения в бизнес-контекст не обойтись.

➡️ Вывод: Выстраивать SOC исключительно своими силами — долго и дорого.
Но что делать, если защита нужна здесь и сейчас?

⚡️RED Security SOC обеспечивает круглосуточный мониторинг, полную прозрачность ИТ-инфраструктуры и высокую скорость блокировки целевых атак.

🛜Подробнее о преимуществах сервиса и моделях подключения

Новый уровень MFA: защита рабочих станций и серверов

Мы расширили функционал сервиса многофакторной аутентификации. Теперь RED Security MFA интегрируется
с Windows Logon.

☑️ Решение защищает доступ к рабочим станциям и серверам, а не только к VPN-подключениям и облачным приложениям. Обновлённый сервис может работать в офлайн-режиме.

☑️ Также RED Security MFA снижает риск атак методом подбора паролей
и использования украденных данных при RDP-подключении. Ещё решение предотвращает боковое перемещение злоумышленников в сети.

☑️ Даже при проникновении в инфраструктуру и получении паролей атакующий не сможет использовать украденные данные для входа на другие станции без прохождения второго фактора.

👈Подробности о подключении сервиса читайте на сайте

Никто не ждёт инцидент, но к нему можно подготовиться

Часто на этапе расследования выясняется, что инфраструктура была не готова к атаке: в сети остались заброшенные серверы, был ослаблен контроль доступа, а логи перезаписывались и не хранились централизованно.

Резервных копий нет — время восстановления растёт, бизнес теряет деньги.

⚡️Как заранее выстроить процессы, чтобы не повторять этих ошибок?

⚡️И что делать, если инцидент всё же произошёл?

Расскажет технический директор RED Security SOC Владимир Зуев.

29 мая на заседании Комитета по информационным технологиям Владимир выступит с докладом «Готовимся к инциденту: практические советы от экспертов по реагированию».

Из доклада вы узнаете:

⚫️Как организовать мониторинг, даже если бюджет ограничен, — на базе встроенных средств ОС и логов

⚫️Как правильно эскалировать инцидент и распределить задачи между специалистами L1, L2/L3 и руководством

⚫️Что делать, если злоумышленник уже закрепился в сети и пытается действовать скрытно, и как вернуть контроль над инфраструктурой

⚫️Как заранее настроить аварийный доступ к критическим системам, чтобы в критический момент не потерять управление.

🗓 Дата и время: 29 мая 11:00–13:00

Регистрация и подробности доступны по ссылке

«Автоматизация заберёт мою работу» — думает безопасник. «Одна ошибка парализует мне всю инфраструктуру» — нервничает бизнес.

Пока одни боятся автоматизации в ИБ, другие уже предсказывают угрозы с помощью AI и ML.

27 мая в 11:00 в эфире AM Live вместе с экспертом RED Security разберём:

♦️Какие процессы можно отдать машине уже сейчас, а где человек незаменим
♦️Как автоматизировать процессы и не спровоцировать новых утечек
♦️Что поможет измерить эффект и не наделать ошибок на старте

В дискуссии примет участие Владимир Зуев, технический директор центра мониторинга и реагирования на кибератаки RED Security SOC.

📆 27 мая в 11:00, онлайн
 
Регистрируйтесь

RED Security и ivideon заключили стратегическое партнерство 🤝

В рамках 💚💚 2026 RED Security и ivideon, один из ведущих российских провайдеров облачного видеонаблюдения, подписали соглашение
о сотрудничестве.

Компании планируют реализовать комплекс мер
по укреплению защиты платформы видеонаблюдения:

✅ Внедрение многофакторной аутентификации для пользователей платформы ivideon и системы аудита действий пользователей

✅ Защита облачной инфраструктуры ivideon
от сетевых атак

✅ Мониторинг
и реагирование на инциденты информационной безопасности

✅Совместная работа
в области повышения осведомленности пользователей в сфере кибербезопасности

Стороны также объединят усилия, чтобы реализовать отраслевые решения для бизнеса, где особенно высоки требования к непрерывности процессов, защите данных и надежности систем наблюдения.

Видеонаблюдение — это критически важная инфраструктура для тысяч компаний, и её защита требует специализированного, многоуровневого подхода. Партнерство с ivideon расширяет наши возможности по созданию прикладных решений на стыке информационной безопасности и цифровых сервисов видеонаблюдения,

отметил Александр Осипов, генеральный директор компании RED Security.

77% кибератак пришлись на объекты КИИ

В центре мониторинга и реагирования RED Security SOC подвели итоги первого квартала 2026 года.

Эксперты зафиксировали, что количество атак на объекты КИИ превысило 9000 и составило 77% от общего числа киберинцидентов 📈

Основной удар пришёлся на
телеком, финансы, здравоохранение и промышленность.
Атаки на критическую инфраструктуру отличаются и масштабом, и степенью потенциального ущерба. Доля высококритичных инцидентов в отраслях КИИ составила 27%, это на 7 п.п. больше, чем в других сферах.

Эксперты RED Security SOC считают, что на динамику влияют рост активности проправительственных группировок и хактивистов, доступность готовых инструментов в даркнете, автоматизация процессов разведки и поиска уязвимостей с помощью ИИ,
а также увеличение числа атак через доверенных
ИТ-подрядчиков и поставщиков ПО.

🖱 Подробнее читайте в пресс-релизе

Эти пароли злоумышленники взламывают за доли секунды

Несмотря на многочисленные утечки и громкие кейсы взлома, рейтинг самых популярных паролей составляют старые добрые:

123456              
 
admin
 
12345678
 
password 
 
Aa123456
 
qwerty

Список можно смело продолжить другими комбинациями. Пишите ваши варианты «гениальных» паролей в комментариях ⬇️

✨ Во Всемирный день пароля хотим напомнить
о прописных истинах:

⚫️минимальная длина
от 14 символов

⚫️использование разных регистров, цифр и спецсимволов

⚫️подключение многофакторной аутентификации

⚫️табу на словарные слова, последовательности, имена и названия компаний в парольных фразах

⚫️принцип «один пароль — один сервис»

😊 База базой, но очевидные комбинации до сих пор существуют и хранятся в заметках или стикерах рядом с рабочей техникой ваших сотрудников. А это повод задуматься о развитии культуры кибербезопасности в вашей организации.

↗️ Оценить реальный уровень киберграмотности команды и внедрить полезные практики кибергигиены поможет сервис Security Awareness

ГОСТ VPN RED Security теперь доступен на базе «Кода Безопасности»

RED Security расширила технологический стек сервиса ГОСТ VPN: теперь его можно реализовать не только на базе «С-Терра», но и на решениях «Кода Безопасности» — аппаратно-программного комплекса шифрования «Континент» и «Континент ZTN».

✔️ Заказчики могут выбрать технологическую платформу с учётом своей инфраструктуры, требований к безопасности и опыта эксплуатации.

✔️ Главное преимущество — сервисная модель, которая обеспечивает надёжное шифрование корпоративного трафика и соответствие требованиям регуляторов по криптографической защите данных.

✔️ RED Security берёт на себя полный цикл управления инфраструктурой шифрования: от проектирования и внедрения до мониторинга, технической поддержки и обеспечения непрерывной работы защищённых каналов связи.

🔗Подробнее о сервисе рассказываем на сайте

Гибридный или коммерческий SOC?

Выбор модели SOC в 2026 году — стратегический вопрос для бизнеса. Основное внимание компании уделяют не только техническим аспектам разных моделей SOC, но и управленческим решениям.

Сколько контроля оставлять
за собой, как распределить ответственность и что делегировать внешним провайдерам?

В эфире AM Live технический директор RED Security SOC Владимир Зуев вместе
с другими экспертами обсудили тренды на ИБ-рынке и рассмотрели ключевые факторы при выборе коммерческих
и гибридных моделей.

В рамках дискуссии разобрали:

▪️В каких случаях лучше всего подходит коммерческая модель, а в каких гибридная

▪️Какие пункты SLA и зоны ответственности нужно фиксировать заранее

▪️Как меняется роль ИИ в SOC и где уже используется искусственный интеллект.

👈 Смотрите запись эфира, чтобы узнать тонкости выбора модели SOC

🗣RED Security на CISO Forum 2026

📅 КОГДА: 28 АПРЕЛЯ, 14:20

В рамках трека C «Объект атаки: что и как реально защищают» технический директор RED Security SOC Владимир Зуев выступит
с докладом «Раннее обнаружение и рекомендации по выявлению атак через подрядчиков», в котором разберёт:

1️⃣ Полный цикл реализации атаки через поставщиков

2️⃣ Основные точки риска в ИТ-инфраструктуре

3️⃣ Последствия инцидентов для ИБ и работы бизнеса

4️⃣ Практические рекомендации к выявлению угроз

Приходите послушать доклад вживую и обсудить актуальные вызовы в ИБ при работе с подрядчиками.

📌О мероприятии
| Регистрация

Начинаем через 9️⃣ минут!

➡️Подключайтесь

Кибербезопасность стала вопросом устойчивости бизнеса

Александр Осипов дал «Ведомостям» большое интервью, в котором рассказал, как будет меняться рынок кибербезопасности в ближайшие годы, кто сможет вырасти в новых условиях, и как к ним адаптируется RED Security.

В разговоре затронули и другие важные аспекты развития отрасли:

▪️Как вырастет рынок по итогам 2026 года, и кто сейчас создает новый спрос на кибербезопасность.

▪️Можно ли говорить о системном запросе российских компаний на защиту от киберугроз, и готов ли бизнес противостоять актуальным методам атак.

▪️Какую роль играет искусственный интеллект в противостоянии защитников и атакующих.

▪️Что станет точкой роста для бизнеса в сфере кибербезопасности в ближайшие годы.

🖥 Прочитать интервью полностью

Как увидеть реальное состояние веб-защиты в вашей организации?

🔜 Уже в понедельник,
в 11:00 на вебинаре
«Вне зоны видимости: почему атаки обходят WAF»
рассмотрим, как обеспечить безопасность веб-контура,
и разберём на практике кейс защиты веб-приложений в облаке.

А после вебинара направим участникам 2️⃣ чек-листа самопроверки состояния веб-защиты от наших экспертов.

📌 Успейте зарегистрироваться

RED Security — сервис-провайдер года по версии Xello

Компания получила награду
за успешное сотрудничество с организацией Xello
в сфере кибербезопасности.

RED Security SOC интегрировал в свою экосистему сервисов решение Xello Deception — первую отечественную платформу киберобмана, которая создаёт сеть цифровых ловушек
в инфраструктуре организаций.

Ложные учётные записи, файлы и сервисы имитируют реальные активы компании, а любое взаимодействие с ними служит верным признаком атаки. Аналитики SOC сразу получают сигнал
и быстрее обнаруживают
злоумышленников.

Руководитель направления сервисов центра мониторинга и реагирования на кибератаки RED Security SOC Михаил Климов отмечает:

«Технологии киберобмана стали важным дополнением к классическим инструментам мониторинга и позволяют заказчикам выявлять даже самые изощренные атаки. Победа в номинации «Сервис-провайдер года» от компании Xello — это признание работы команды и подтверждение правильности выбранной стратегии по расширению технологического стека SOC».

🖱 Подробности читайте на нашем сайте

Веб-защита, которая работает

Интеграций становится больше, релизы выходят чаще, инфраструктура усложняется, а количество атак на веб-сервисы растёт. Веб-приложения испытывают большую нагрузку.

Как обеспечить комплексную защиту в таких условиях?

Поговорим об этом на вебинаре «Вне зоны видимости: почему атаки обходят WAF» 27 апреля в 11:00. Разберём практические кейсы по обеспечению безопасности веб-приложений. А также обсудим возможности WAF, преимущества DAST, особенности on-prem и облачного подходов.

Наши спикеры поделятся опытом:

▪️Сергей Бобров
Руководитель группы архитектуры решений информационной безопасности RED Security

▪️Арсений Уваров
Технический руководитель команды защиты веб-приложений RED Security

▪️Герман Обручников
CISO крупного федерального сервиса

А чтобы вы могли оценить текущее состояние веб-защиты, мы подготовили два практических чек-листа: они помогут проверить уже установленный WAF и понять, какие меры безопасности вам нужны.

➡️ Регистрируйтесь на вебинар