РТ-ИБ

❗️ Ни одно средство защиты не позволяет полностью исключить риск проникновения в инфраструктуру.

👀 Особенно это касается целевых атак: злоумышленник может долго оставаться незамеченным, изучать окружение, повышать привилегии, искать ценные данные и использовать штатные инструменты, которые внешне выглядят как обычная административная активность.

📢 Такие действия сложно выявить отдельным событием. Для обнаружения скрытой активности необходимо анализировать поведение, искать нетипичные сценарии и создавать дополнительные точки контроля.

🐻 Одним из подходов, который решает эту задачу, является Deception. Разберем, как появилась эта технология, почему классических ханипотов оказалось недостаточно и как распределенные ловушки помогают повысить эффективность обнаружения атак.

#ВзломБудней

РТ-ИБ X Время первых

Завершился пятый корпоративный чемпионат инженерных и рабочих профессий «Время первых».

В этом году РТ-ИБ впервые выступила генеральным партнёром компетенции «Кибербезопасность» и мы искренне рады, что информационная безопасность становится всё заметнее и привлекает в отрасль молодых, амбициозных специалистов.

Участники проходили три серьёзных модуля
📎 анализ отчета тестирования на проникновение и разработка мер по устранению уязвимостей;
📎обзорное тестирование знаний в сфере ИБ;
📎углубленное инцидент-расследование с использованием решения RT Protect EDR.

Именно такие ребята — будущая линия обороны бизнеса, промышленности и государства от кибератак, которые с каждым годом становятся быстрее и изощрённее.

Поздравляем всех призёров и финалистов — для многих из вас это только начало большого пути в профессии!

И это только начало и для нас: в следующем году планируем масштабировать компетенцию — больше участников, больше сложных и интересных задач.

До встречи в новом сезоне! 🐻

🛡 Роли в команде реагирования на инциденты

👾 Эффективное реагирование на инциденты — это не работа одного универсального специалиста. Сильная команда реагирования похожа на баскетбольную пятерку: у каждого игрока есть своя позиция, зона ответственности и понимание, когда нужно передать инициативу другому участнику команды.

🐻 В небольших компаниях один специалист может совмещать несколько ролей.

📢 Но даже в этом случае функции должны быть определены заранее — во время инцидента важно понимать, кто обнаруживает угрозу, кто управляет процессом, кто расследует произошедшее и кто помогает усилить защиту.

#ВзломБудней

Главная проблема современных DLP-систем — не отсутствие контроля, а недостаток контекста.

Зафиксировать отправку файла или сообщения в мессенджере недостаточно, если система не может оценить поведение пользователя и определить реальный риск.

18 августа пройдет вебинар

«Интеллектуальная DLP-система «Стахановец»: AI-выявление угроз, контроль каналов и доказательная база».

📢 В прямом эфире Олег Симаков, генеральный директор ООО «Стахановец», расскажет о применении современных DLP-систем в организациях для:
📎предотвращения утечек информации
📎выполнения требований 152-ФЗ и приказа ФСТЭК России №117
📎повышения уровня внутренней информационной безопасности

Отдельное внимание будет уделено сравнению классических DLP-систем и DLP-решений с AI-компонентами: как меняются подходы к выявлению угроз, анализу поведения пользователей, расследованию инцидентов и снижению нагрузки на службы ИБ.

Регистрируйтесь на вебинар и узнайте, как AI-компоненты помогают развивать возможности DLP-систем и повышать эффективность защиты информации:

📢 РЕГИСТРАЦИЯ

У ИИ нет одной роли. Сегодня он может быть атакующим, завтра — защитником, а послезавтра — тем, кто заставит нас переосмыслить самих себя.

Именно эта многогранность делает искусственный интеллект одним из главных вызовов современности.

✖️Где заканчиваются возможности ИИ и начинаются риски?
✖️Как внедрять технологии так, чтобы получать пользу и сохранять контроль?
✖️Как искусственный интеллект влияет на мышление человека, цифровую инфраструктуру, бизнес и финансовый сектор?

🎤Об этом говорили на сессии «Искусственный интеллект: атакующий, защищающий, размышляющий» в рамках конференции «РосИнфоБез».

Участниками сессии стали:
✖️Александра Танюшина (МГУ): ИИ и когнитивные способности человека
✖️Сергей Волков (Cloud.ru): инфраструктура и безопасность для ИИ
✖️Игорь Никитин (WMT-AI): интеграция ИИ в бизнес-процессы
✖️Елена Борисова (СберСалют / Сбер): ИИ в финансовых сервисах

Разговор о том, как ИИ меняет настоящее и формирует будущее, уже доступен на:
📺 VK Video
📺 Rutube