Про платформенный подход.

Сегодня мы наблюдаем, как стремительно растёт количество средств защиты информации, а вместе с ними растёт и сложность их настройки и управления. Аналитика болей наших клиентов и мировые тренды показали, что львиную долю таких проблем можно решить платформенным подходом.

🫰🏼Какую выгоду для компаний обеспечивают платформы:

➕ дают максимальный набор средств защиты из «одного окна»;
➕ позволяют упростить процесс настройки разноплановых средств защиты;
➕ экономят ресурсы на интеграцию продуктов;
➕ обеспечивают прозрачность и наблюдаемость процессов.

О том, как и на каких принципах создается экосистема информационной безопасности в МТС RED рассказывает наш CPO Cергей Петренко.

Чего мы добились за 2023 год?

Бывают вести с полей, а это вести с морей. Сегодня мы с CEO МТС RED Евгенией Наумовой в почти прямом эфире рассказываем, чем мы занимались весь этот год.

Итак, в 2023 году мы:

1️⃣ Отметили 1 год компании 🥳

2️⃣ Вошли в ТОП 5 по цитируемости на рынке.

3️⃣ Каждый рабочий день встречали в нашу команду нового сотрудника — это более 200 человек (не считая блока инноваций), из них 160 — это разработчики и продуктовые специалисты 👨‍💻

4️⃣ 1 раз в неделю выступали с докладами, лекциями и презентациями исследований на важных отраслевых конференциях. А ещё в декабре мы провели собственное отраслевое мероприятие Cybersation.

5️⃣ Выпустили на рынок 3 новых сервиса MSS — ГОСТ VPN, Anti-DDoS, Security Awareness, а также наш первый продукт ASOC. Помимо релизов, у нас также прошло успешное пилотирование ещё одного продукта — Cloud & Container Security.

6️⃣ Испытали прототип нашего NGFW, который уже стабильно выдает 100 Гбит/с, так что следите за новостями 😏

Это наш первый полноценный год. Как компания мы молоды, энергичны и замотивированны на результат, поэтому даже не сомневайтесь, что в следующем году мы удивим вас ещё больше.

Ну как вам 2024? Успели затестить?

Наступили долгожданные «давайте после праздников». Для отрасли ИБ этот год обещает быть весьма насыщенным и интересным. И не только потому что в этом году, по идее, должны появиться первые машины серии Т-800 из «Терминатора», которые захватят планету.

Вангуем, что произойдёт в отрасли ИБ в горячий год Дракона:

➕ стремительный рост количества продуктов и сервисов кибербезопасности;

➕ автоматизация ИБ-решений;

➕ внедрение AI и ML технологий в инструменты защиты (и нападения);

➕ выход новых отечественных NGFW;

➕ появление новых программ подготовки кадров;

➕ рост скорости реагирования на инциденты.

Заваривайте чаёк, присаживайтесь поудобнее, гонка начинается 😎

МТС RED и центр экспертизы и дистрибуции цифровых технологий Axoft подписали соглашение о сотрудничестве. Бум! 💥

Партнёры Axoft и российские заказчики средств кибербезопасности получат от дистрибьютора высокоуровневую техническую экспертизу по внедрению и применению продуктов МТС RED.

В пакет поставляемых решений входят:

➕ Платформа управления безопасной разработкой МТС RED ASOC;

➕ Платформа повышения киберграмотности сотрудников МТС RED Security Awareness.

Клиенты Axoft также смогут стать ранними пользователями наших технологий безопасности контейнерной инфраструктуры и ещё ряда других решений МТС RED.

Работаем! 💪🏼

Классно, когда у тебя стоит надёжный пароль 🔐

Однако это не остановило взломщиков аккаунта SEC (Комиссии по ценным бумагам и биржам США) в соцсети X (ex. Твиттер). Как итог, хакеры опубликовали пост, содержание которого вызвало резкий скачок стоимости биткоина и привело к убыткам трейдеров. Выяснилось, что главный орган надзора и регулирования американского рынка ценных бумаг не позаботился о двухфакторной аутентификации. Пам-пам-пам (Directed by Robert B. Weide) 🎬

Видимо классно, когда у тебя стоит надёжный пароль и включена многофакторная аутентификация (MFA).

Однако и это не остановило взломщиков аккаунта CoinGecko (крупнейшего агрегатора данных криптовалютного рынка) в той же соцсети. Один из сотрудников нажал на фишинговую ссылку, предоставив тем самым доступ злоумышленникам 🤷‍♂️. Так что MFA бы тут врядли помогла, разве что только курсы Security Awareness.

Получается, что классно, когда у тебя:

1️⃣ Надёжный пароль;
2️⃣ Включена MFA;
3️⃣ Киберграмотные сотрудники.

Сказ о том, как нейросети помогали код исправить 📖

Когда разработчик при помощи какого-нибудь сканера уязвимости находит баг в своём куске кода, он далеко не всегда может знать, как это исправить, и начинает искать информацию об этой уязвимости, что она означает, как её устранить и т.д.

А что, если бы какой-нибудь ChatGPT мог получать уязвимый код и сразу предлагать исправленный вариант? На самом деле, теория уже не новая, и её даже проверили на практике. В этом эксперименте нейросеть после необходимой «тренировки» исправила 109 из 151 программ с ошибками 🤔.

Если верить данным исследования, то такой подход вполне может помочь разработчикам устранить уязвимости из OWASP Top 10 — это самые распространённые уязвимости веб-приложений.

❓ А теперь, внимание, вопрос: @makrushin если эта фича работает, можно ли будет прикрутить её к МТС RED ASOC? 😏