Ctrl + S
70 subscribers
68 photos
20 links
Новости, гайды, кибергигиена и лайфхаки.

Ctrl + S — входной билет в мир реального кибербеза для малого и среднего бизнеса. Истории из практики настоящих ибэшников — здесь.

Есть что сказать? Пишите: @kutti_new
Download Telegram
Forwarded from AM Live
Выручка, команда, логистика, клиенты, отчёты — всё на владельце. И тут же — фишинг, боты, фейки, DDoS.

Система ложится. Спам-заявки съедают команду. Сотрудник открывает PDF с вирусом.

Большинство компаний в сегменте МСБ уверены, что они «слишком маленькие» для атак. А рынок ИБ-услуг между тем растёт — потому что атак всё больше.

На слайдах реальные цифры текущей ситуации на рынке.
👍432🔥1😱1
*️⃣ Для матёрых спецов в ИБ очевидно — на карточках отображены этапы APT-атаки (Advanced Persistent Threat).

Последствия таких атак могут усложнить жизнь бизнеса любого масштаба, а в случае с МСП — и вовсе будут критическими.

Один из громких случаев с использованием этого типа атаки произошёл совсем недавно с крупным авиаперевозчиком. И на его примере, и на сотнях других выделяют несколько распространённых последствий успешной долгой атаки:

1️⃣ Утечка данных

Незаметное хищение конфиденциальной информации, в том числе персональных данных и ряда других операционных NDA;

2️⃣ Шпионаж

Долгосрочное наблюдение за внутренней сетью компании;

3️⃣ Саботаж

Повреждение критической инфраструктуры с угрозами остановки бизнес-процессов и финансовых потерь;

4️⃣ Заражение

Масштабный вирус-вымогатель, который зашифрует инфраструктуру с целью получения наибольшего выкупа.


Подобные кибератаки требуют серьёзных вложений и длительной подготовки, поэтому цели для них выбираются осмысленно и тщательно — с расчётом на крупные суммы «выигрыша». Да, формально — малому бизнесу такой сценарий не грозит, но разве не каждый бизнесмен стремится стать Генри Фордом?

#ИБ_словарь
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍4🔥422
*️⃣ Об увольнении

Внешние угрозы — бич современного бизнеса: хакеры, DDoS-атаки и фишинг — лишь малая часть того, с чем приходится сталкиваться крупным компаниям ежедневно. В МСБ же преобладают другие угрозы — внутренние. Часто их называют «человеческим фактором», и именно поэтому с ними тяжелее всего бороться.

Как часто вам приходилось расставаться с сотрудниками громко: с хлопающими дверьми и скандалами?


А теперь представьте, что все те, кто ушёл от вас с обидой, до сих пор имеют доступ ко всей корпоративной сети — а ещё хуже, если этот доступ уже успели передать.

Через пару недель вы замечаете: кто-то заходит в рекламный кабинет, щёлкает куда не надо и видит каждый документ, проходящий через облако. Таинственный наблюдатель — не хакер, а ваш бывший сотрудник.

По данным InfoWatch около 18–20%, киберинцидентов в России происходят по вине внутренних нарушителей — сотрудников, имеющих доступ к системам.

*️⃣ О том, как правильно увольнять, рассказываем в карточках!

#что_если
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
75👍3🫡1
Forwarded from АйТи Бастион
💬 «Мы еще маленькие, нас никто не взломает» — один из самых частых мифов среди небольших компаний...

На деле же все обстоит максимально наоборот. МСБ все чаще становится целью атак: злоумышленники знают, что именно там им проще всего попасть внутрь.

В статье Телеспутника рассказываем, как компании без огромных ИБ-бюджетов могут выстроить защиту и при этом остаться эффективными.

⚔️ Решение — постепенное построение системы контроля доступа и действий администраторов. И наш СКДПУ НТ Старт — как раз тот инструмент, с которого можно начать путь к зрелой ИБ, не ломая инфраструктуру и не перегружая команду.

Малый бизнес тоже может быть под надежной защитой — если начать с осознанности.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍4🔥3🤔2🤝2
*⃣ Сегодня три схемы мошенничества, о которых редакция канала Ctrl + S слышала своими ушами от пострадавших.

1⃣ Продление домена

Дано:

Мошенники вычисляют, у каких доменов заканчивается срок регистрации, и в открытом доступе находят владельцев этих сайтов. Те получают сообщение якобы от регистратора: необходимо оплатить услуги – и QR-код со ссылкой на быструю оплату через популярную платёжную систему.

Но! Платеж уходит не регистратору, а как перевод по номеру телефона. Сумма чуть больше 2000 рублей, но всё равно неприятно.

Решение:

Игнорировать письма с доменов, в которых название регистратора сочетается со словами paynemt, paydomain, domainpay, payonlinehost и других похожих.


2⃣ Связь с помехами

Дано
:

Собственник бизнеса получает запрос от клиента о большом заказе. Они созваниваются, всё обсуждают. Затем клиент сообщает, что у него есть партнер, и хорошо бы обсудить предстоящий контракт на троих. Они созваниваются через один из сервисов, но связь у «партнера» постоянно отваливается, что-то не работает – разговаривать невозможно.

Предприниматель получает сообщение, в котором ему предлагают сменить сервис на Google Meet. Но внимательный человек видит, что со ссылкой что-то не так.

Решение:

Не переходить по ссылкам, где значится gooogle-meet.com, а также любые другие варианты неправильного написания и сервиса целиком, и отдельных слов. Если что-то в ссылке настораживает – не переходите по ней.


3⃣ Оцифровка документов

Дано:

Гражданин внезапно обнаруживает, что добавлен в общий чат в мессенджере. Там ему сообщается, что его бывший работодатель проводит отцифровку архивов, и чтобы не было проблем с подтверждением стажа в будущем, необходимо подтвердить информацию о себе. Поскольку в чате гражданин видит знакомые ему контакты, которые обсуждают необходимость такой процедуры, сомнений у него не возникает.

В какой-то момент ему приходит смс с кодом (якобы «ключ от Роструда»), который необходимо отправить в общую беседу. Дальше происходит имитация взлома Госуслуг, которая влечет за собой запугивание и требование подписать доверенность на распоряжение имуществом.

Издание «Лента» уже подробно описало эту схему, и подтверждаем – она все ещё работает.

Решение:

Критически относиться к любой активности, инициированной незнакомыми вам людьми и связанной с передачей каких-либо кодов, цифр, паролей.


Товарищ, бди, за себя и свой бизнес!
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥5👌2👍1🙏1