Кибербезопасность с УЦСБ

Цифровизация экономики, ужесточение требований законодательства, рост числа киберугроз и потребность в импортозамещении – основные драйверы рынка ИБ последние несколько лет.

⭐️ В интервью порталу «Эксперт Урал» Генеральный директор УЦСБ Валентин Богданов рассказал, как эти факторы трансформируют сферу ИБ и какие изменения ожидают нас в 2025 году:

Бюджеты на ИБ не вырастут существенно, но компаниям важно сохранять достаточный уровень защиты. Следовательно, возрастет востребованность реальных методов противодействия киберугрозам, приносящих эффект «здесь и сейчас» и результат которых можно легко оценить. Например, развитие отечественных площадок Bug Bounty.

Читайте полное интервью по ссылке

#USSC_expert #тренды_ИБ

Угроза способна поджидать там, где ее никто не ищет

Хакеры становятся все изобретательнее, а кибератаки опаснее. И то, что казалось надежно защищенным вчера, сегодня может подвергнуться взлому.

⭐️Мы подвели итоги и собрали основные векторы атак на инфраструктуру Заказчиков 2024 года.

Заместитель директора Аналитического центра Дмитрий Зубарев рассказал об уязвимых местах инфраструктуры компаний, которые могли стать лазейкой для хакеров, и поделился рекомендациями по защите информационных систем и критических данных от киберугроз!

❤️ Все это вы найдете в нашем традиционном предновогоднем кибервыпуске!

И конечно, мы не оставим вас без подарка: аналитическая статья по итогам пентестов Центра кибербезопасности УЦСБ этого года будет ждать в описании под видео 🌲

#USSC_expert #пентесты #уязвимости

🖥️ Google представила квантовый чип Willow — устройство, которое поможет сократить количество ошибок в вычислениях и приблизить создание квантового компьютера нового поколения.

В ходе испытаний Willow выполнил тест случайных квантовых схем за пять минут. Для сравнения, современный суперкомпьютер на решение той же задачи потратил бы септиллион лет.

Важно понимать, что несмотря на то, что тест RCS демонстрирует преимущество во многих показателях и Willow уже применили для моделирования сложных квантовых систем, пока он не имеет прямого применения в реальной жизни,

— прокомментировала Диана Жукова, директор Аналитического центра УЦСБ

⭐️ Насколько это важное достижение, какие проблемы смогут решить квантовые компьютеры и какие угрозы они будут нести?

Читайте в карточках 🔼

#USSC_expert

⭐️До путешествия по черным дырам инфраструктуры, которые могли стать лазейкой для хакеров в 2024 году, остались считаные дни!

Ставьте 🔥, если уже ждете наш традиционный предновогодний кибервыпуск! В этом году мы собрали для вас Топ-5 векторов атаки на инфраструктуру Заказчиков

А пока предлагаем вспомнить, какие уязвимости были наиболее популярны в 2023 году 🤖

#USSC_expert

🔥 Убедить аудиторию за 20 минут

Или как Евгений Тодышев, руководитель направления «Безопасная разработка», в новом выпуске телешоу Amedia Live Plus презентовал платформу непрерывного анализа защищенности приложений - Apsafe.

В видео:
🔵 Как интегрируется платформа с инфраструктурой?
🔵 От чего зависит стоимость услуг?
🔵 Как Apsafe сохраняет безопасность данных при их передаче?

⭐️Полный выпуск можно посмотреть здесь

#USSC_Apsafe #AM_Live

Эксперты УЦСБ продолжают делиться опытом в ведущих СМИ. В новом выпуске мы собрали самые актуальные материалы и комментарии по ключевым вопросам информационной безопасности.

⭐️ Заместитель директора Аналитического центра УЦСБ Дмитрий Зубарев:
• Рассказал порталу Cyber Media об угрозах, возникающих при использовании нейросетей
• Дал рекомендации CNews, как защитить инфраструктуру компаниям, где присутствует большое количество ИТ-сервисов и удаленных пользователей

⭐️Аналитик второй и третьей линии Максим Мальцев в комментарии для статьи Cyber Media выделил признаки, которые помогут выявить действия злоумышленников на всех этапах атаки

⭐️ Как работают киберхранители VIP-персон и какие услуги они оказывают?
Старший аналитик УЦСБ Юлия Сонина поделилась с «Ъ-Review», новым проектом ИД «Коммерсантъ», реальным кейсом, с которым работали специалисты УЦСБ

⭐️ Руководитель направления безопасной разработки Евгений Тодышев дал комментарий порталу Cyber Media о возможных рисках при переносе инфраструктуры компаний в публичные облака

#USSC_expert

🔔Внимание: обнаружена угроза

В начале декабря ФСТЭК предупредила о найденной уязвимости в системе для мониторинга Zabbix, которая позволяет выполнить атаку типа SQL-инъекция. Тем самым, злоумышленник может встроить свой SQL-запрос и повысить уровень доступа к СУБД.

⭐️Дмитрий Зубарев, заместитель директора Аналитического центра УЦСБ, дал рекомендации, как защититься от подобных атак:

Для защиты необходимо своевременно устанавливать обновления безопасности. Также важно минимизировать поверхность атаки: ограничивать доступ к таким системам из сети Интернет, а во внутренней сети размещать их таким образом, чтобы доступ к ним имели только сотрудники, которым это необходимо для выполнения служебных обязанностей.

Кроме того, усилить защиту веб-приложений от атак с использованием SQL-инъекций помогут решения класса Web Application Firewall.

Подробнее на TAdviser

#USSC_expert

⭐️По данным InfoWatch в 2023 году рост утечек ПДн увеличился на 61,5% в сравнении с 2022 годом. В связи с этим государство ужесточило ответственность за нарушения обработки и защиты.

В новой статье для SecurityLab эксперты УЦСБ рассмотрели:

🧡 Введение новых составов правонарушений в КоАП РФ и ужесточение принятой ответственности
🧡 Кого коснутся принятые нововведения
🧡 Какие обстоятельства будут являться смягчающими для операторов ПДн

Если вы хотите подробнее разобраться в этой теме, советуем посмотреть запись вебинара от экспертов УЦСБ по ужесточению ответственности за утечки ПДн.

⏺Могут ли уязвимости в камере видеонаблюдения стать для хакеров окном в инфраструктуру компании?

Могут! Утверждает ведущий специалист по анализу защищенности Владислав Дриев.

⭐️В новой статье на Хабре эксперт рассказал, как уязвимости, обнаруженные в IP-камере в одном из проектов, позволили пентестерам УЦСБ беспрепятственно осуществить атаку, оставаясь при этом незамеченными службой безопасности.

#USSC_expert

Продолжаем покорять вершины рейтингов!

Аналитики TAdvider представили исследование российского рынка ИБ!

⬆️По сравнению с 2022 годом УЦСБ улучшил свои показатели в рейтинге на два пункта и занял 15 место среди крупнейших отечественных вендоров, дистрибуторов и интеграторов ИБ-решений.

По результатам прошлого года суммарная выручка участников рейтинга превысила 376 млрд руб., что на 45,9% выше показателей 2022 года. Рынок ИБ демонстрировал устойчивый рост, оставаясь одним из наиболее динамичных сегментов ИТ-индустрии страны 🔥

#USSC #TAdviser