Банки традиционно являются излюбленной целью мошенников. Причем рискам подвергаются как сами банки, так и их клиенты.

В первом полугодии 2023 года банки заняли третье место по доле критичных инцидентов от общего объёма кибератак, по данным МТС RED. Более половины таких инцидентов составляют нарушения политик информационной безопасности банков. А недавно ЦБ РФ сообщил, что во 2 квартале банки отразили >6,5 млн атак на счета клиентов.

Цифровизация банковских инструментов подтолкнула киберпреступников к поиску уязвимостей, которые можно будет использовать для проникновения. Злоумышленники внедряют вредоносное ПО, рассылают фишинговые письма и используют другие способы взлома. А ИИ помогает автоматизировать такие действия и упрощает создание фишинговых писем.

Как защититься банкам?
• вести безопасную разработку банковского ПО;
• обучать персонал киберграмотности;
• хранить ценную информацию в зашифрованном виде;
• обеспечить безопасность своей цепочки поставок (например, обращать внимание на состояние защищенности своих партнеров и проверять на уязвимости сторонние компоненты разработки).

Разумеется, рекомендаций и способов защиты сильно больше. И чтобы выстроить надежный периметр защиты, потребуется более глубокая и индивидуальная проработка запроса.

Как провести первое security-исследование?

Начало учебного года – это ещё и начало сезона подготовки дипломных работ. Денис Макрушин рассказал журналу Хаkер, как грамотно подготовиться к своему первому security-исследованию.

Денис, как оказалось, не только технический директор МТС RED, но и научный руководитель студентов ИБ-направлений. Поэтому сначала они бегут к Денису за помощью с дипломом, а после приходят к нам на стажировку.

Хочешь работать в нашей команде? Пиши сюда: [email protected]

Через два часа в новом эфире AM Live топовые эксперты расскажут про Offensive Security, она же – наступательная безопасность. Вы узнаете, как правильно комбинировать Red Teaming, Purple Teaming, пентесты и Bug Bounty.

Ну а там где Offensive Security – там и Вадим Шелест, ведущий эксперт отдела анализа защищённости МТС RED. Вадим обещал, что будет интересно, и у нас нет причин ему не верить.

Но вы обязательно проверьте – начало в 11:00 МСК.

Фото с будущими коллегами

Сегодня побывал в МИФИ на открытии учебного сезона, пожелал первокурсникам кафедры «Криптологии и кибербезопасности» придерживаться трех правил:

* не бояться ошибок и пересдач - стресс в небольших дозах полезен для обучения;
* общаться и знакомиться, делать больше совместных проектов;
* не бояться инноваций - сделать что-то новое можно даже в дипломе бакалавра.

Ребята с огнем в глазах 🤩 Жду лучших на стажировку в МТС RED.

Не так давно мы писали про кибератаки на ритейл, а сегодня мы на New Retail Forum.

Только что наш руководитель направления консалтинга Алла Филоненко рассказала о типовых рисках кибербезопасности для ритейла.

«ИБ – это одна из составляющих операционной надёжности. И если у вас есть план по развитию и цифровизации вашего бизнеса на следующие 5 лет, то стоит задуматься и о своей информационной безопасности».

Ловите анонс эфира AM Live, который в этот раз посвящён Security Awareness – обучению сотрудников навыкам практической кибербезопасности.

Илья Одинцов, руководитель направления Security Awareness МТС RED, и его коллеги по цеху из других компаний поделятся своим опытом и знаниями.

⏰ 13 сентября в 11:00
📍 Смотреть эфир здесь

С начала 2023 года к нам присоединились 270+ новых сотрудников.

Честно скажем, это даже немного больше, чем мы планировали. Но наши амбициозные задачи, эффективная работа и сформировавшийся костяк крутых экспертов позволили ускорить темпы роста и привлечь классных людей на борт компании.

Подробнее о том, как мы привлекаем специалистов, и что их мотивирует оставаться с нами, можно узнать в канале нашего CEO Евгении Наумовой.

А если вам этот мир абсолютно понятен, и вы уже готовы работать в МТС RED – то вам сюда 👈🏼

Мы запустили серию мероприятий для представителей ИБ-сообщества, на которых делимся актуальными данными и достижениями МТС RED в области кибербезопасности.

Первое такое мероприятие с лихим названием «Киберстрелка» состоялось на прошлой неделе в Москве в «Красном октябре» и собрало 158 человек. Наши эксперты – Сергей Петренко, Алексей Горелкин, Сергей Бобров и Денис Макрушин – рассказали о безопасности трёх ключевых активов современного бизнеса – людях, инфраструктуре и процессах.

В конце встречи один из участников первой «Киберстрелки» сказал так: «Хорошее мероприятие, НЕ перегруженное терминологией и нудными презентациями». Когда мы это услышали, то поняли, что цель достигнута 🎯

Ну а если ты тоже хочешь стать участником такого мероприятия – следи за новостями 😉

Илья Одинцов, руководитель направления Security Awareness МТС RED, рассказал в эфире AM Live, как и зачем повышать киберграмотность сотрудников.

Немного пугающих цифр из опроса зрителей эфира:
- 20% впервые услышали про Security Awareness;
- почти 30% никак не измеряют уровень знаний кибербезопасности у сотрудников.

Краткие выводы:
+ по мере входа в цифровой мир людям необходимо стать более киберграмотными;
+ вместе с ростом осознанности сотрудников будет повышаться эффективность ИБ-решений;
+ когда стоимость кибератаки становится достаточно высокой, то злоумышленникам невыгодно нападать.

Если вам кружочка и выводов мало – посмотрите эфир целиком или почитайте про итоги здесь 👈

Специалисты МТС RED помогли устранить уязвимость в инструменте разработки Microsoft WinDbg.

Microsoft WinDbg – один из самых популярных инструментов отладки приложений, который даёт разработчикам возможность анализировать отчёт об ошибках возникших у пользователей.

А теперь внимание! Уязвимость, обнаруженная экспертом МТС RED ART, состояла в том, что в такой отчёт можно было встроить вредонос, поскольку Microsoft WinDbg некорректным образом обрабатывал эти данные. Какая ирония – ошибка в обработке отчёта об ошибке. Конечно, компания Microsoft была уведомлена об уязвимости и уже устранила проблему.

«Опасность атаки непосредственно на разработчиков состоит в том, что они, как правило, имеют права локального администратора на рабочей машине и доступ к исходному коду продуктов. Результатом такой атаки может стать утечка конфиденциальной информации и даже встраивание закладок в программные решения компании, чтобы получить доступ в инфраструктуру её заказчиков», – рассказал Александр Калинин, эксперт группы МТС RED ART, который и обнаружил уязвимость.

Если что, для трушных ИБ-специалистов есть детальный разбор кейса на хабре.

P.S. Ставьте 👍🏼, если нашли «уязвимость».