Поговорим о контейнерах.

Нет, это не про металлический корпус для транспортировки и не про безопасное хранение обеда. Хотя безопасность тут тоже есть.

Контейнеризация — это технология запуска приложений в изолированном пространстве имён от процессов основной ОС. ПО упаковывается в специальную оболочку (контейнер), внутри которой среда, необходимая для работы.

Контейнерные среды:

➕помогают быстрее создавать и масштабировать приложения для работы в облаке;
➕менее требовательны к ресурсам, чем виртуальные машины;
➕требуют меньше времени на запуск и дают много других преимуществ разработчикам.

Популярность контейнеризации растёт, однако обеспечить безопасность созданных решений традиционными средствами защиты не всегда возможно. Отчасти поэтому так стремительно растёт число атак на контейнерные приложения и облачные сервисы.

Мы разрабатываем собственные технологии для комплексной защиты контейнерной инфраструктуры, чтобы своевременно выявлять и нейтрализовывать уязвимости и снизить вероятность кибератак.

А если хотите узнать ещё больше о безопасности контейнерных сред — можете посмотреть выпуск AM Live с нашим СТО Cloud and Container Security Артёмом Бачевским.

Про платформенный подход.

Сегодня мы наблюдаем, как стремительно растёт количество средств защиты информации, а вместе с ними растёт и сложность их настройки и управления. Аналитика болей наших клиентов и мировые тренды показали, что львиную долю таких проблем можно решить платформенным подходом.

🫰🏼Какую выгоду для компаний обеспечивают платформы:

➕ дают максимальный набор средств защиты из «одного окна»;
➕ позволяют упростить процесс настройки разноплановых средств защиты;
➕ экономят ресурсы на интеграцию продуктов;
➕ обеспечивают прозрачность и наблюдаемость процессов.

О том, как и на каких принципах создается экосистема информационной безопасности в МТС RED рассказывает наш CPO Cергей Петренко.

Чего мы добились за 2023 год?

Бывают вести с полей, а это вести с морей. Сегодня мы с CEO МТС RED Евгенией Наумовой в почти прямом эфире рассказываем, чем мы занимались весь этот год.

Итак, в 2023 году мы:

1️⃣ Отметили 1 год компании 🥳

2️⃣ Вошли в ТОП 5 по цитируемости на рынке.

3️⃣ Каждый рабочий день встречали в нашу команду нового сотрудника — это более 200 человек (не считая блока инноваций), из них 160 — это разработчики и продуктовые специалисты 👨‍💻

4️⃣ 1 раз в неделю выступали с докладами, лекциями и презентациями исследований на важных отраслевых конференциях. А ещё в декабре мы провели собственное отраслевое мероприятие Cybersation.

5️⃣ Выпустили на рынок 3 новых сервиса MSS — ГОСТ VPN, Anti-DDoS, Security Awareness, а также наш первый продукт ASOC. Помимо релизов, у нас также прошло успешное пилотирование ещё одного продукта — Cloud & Container Security.

6️⃣ Испытали прототип нашего NGFW, который уже стабильно выдает 100 Гбит/с, так что следите за новостями 😏

Это наш первый полноценный год. Как компания мы молоды, энергичны и замотивированны на результат, поэтому даже не сомневайтесь, что в следующем году мы удивим вас ещё больше.

Ну как вам 2024? Успели затестить?

Наступили долгожданные «давайте после праздников». Для отрасли ИБ этот год обещает быть весьма насыщенным и интересным. И не только потому что в этом году, по идее, должны появиться первые машины серии Т-800 из «Терминатора», которые захватят планету.

Вангуем, что произойдёт в отрасли ИБ в горячий год Дракона:

➕ стремительный рост количества продуктов и сервисов кибербезопасности;

➕ автоматизация ИБ-решений;

➕ внедрение AI и ML технологий в инструменты защиты (и нападения);

➕ выход новых отечественных NGFW;

➕ появление новых программ подготовки кадров;

➕ рост скорости реагирования на инциденты.

Заваривайте чаёк, присаживайтесь поудобнее, гонка начинается 😎

МТС RED и центр экспертизы и дистрибуции цифровых технологий Axoft подписали соглашение о сотрудничестве. Бум! 💥

Партнёры Axoft и российские заказчики средств кибербезопасности получат от дистрибьютора высокоуровневую техническую экспертизу по внедрению и применению продуктов МТС RED.

В пакет поставляемых решений входят:

➕ Платформа управления безопасной разработкой МТС RED ASOC;

➕ Платформа повышения киберграмотности сотрудников МТС RED Security Awareness.

Клиенты Axoft также смогут стать ранними пользователями наших технологий безопасности контейнерной инфраструктуры и ещё ряда других решений МТС RED.

Работаем! 💪🏼

Классно, когда у тебя стоит надёжный пароль 🔐

Однако это не остановило взломщиков аккаунта SEC (Комиссии по ценным бумагам и биржам США) в соцсети X (ex. Твиттер). Как итог, хакеры опубликовали пост, содержание которого вызвало резкий скачок стоимости биткоина и привело к убыткам трейдеров. Выяснилось, что главный орган надзора и регулирования американского рынка ценных бумаг не позаботился о двухфакторной аутентификации. Пам-пам-пам (Directed by Robert B. Weide) 🎬

Видимо классно, когда у тебя стоит надёжный пароль и включена многофакторная аутентификация (MFA).

Однако и это не остановило взломщиков аккаунта CoinGecko (крупнейшего агрегатора данных криптовалютного рынка) в той же соцсети. Один из сотрудников нажал на фишинговую ссылку, предоставив тем самым доступ злоумышленникам 🤷‍♂️. Так что MFA бы тут врядли помогла, разве что только курсы Security Awareness.

Получается, что классно, когда у тебя:

1️⃣ Надёжный пароль;
2️⃣ Включена MFA;
3️⃣ Киберграмотные сотрудники.