«Ты приходишь ко мне просить бюджет на ИБ, но...»

Защита бюджета в августе для CISO — жаркое время. Успех предприятия зависит не только от способности предвидеть риски и просчитать стоимость. Главное умение переговорщика — говорить именно так, как принято в финансовых кругах 💵

Есть информация, что на вебинаре 30 июля в 11:00 можно будет пообщаться с CISO в формате непринужденной дискуссии и узнать больше про доказательную базу при обосновании бюджета ИБ, а также узнать у CFO, как уважительно подбирать аргументы в беседе с финансовым кланом💰

О чём еще поведают уважаемые спикеры:
➡ почему на ИБ стоит делать высокие ставки;
➡ как посчитать бюджет на примере мануфактур и предприятий;
➡ ИТ-директор как надёжный союзник в любой кампании;
➡ тактика и манёвры защиты глазами финансового консильери.

Кому будет полезно:
⏺ директорам или руководителям службы ИБ/ИТ;
⏺ финансовым директорам;
⏺ директорам по трансформации бизнеса.

Регистрируйтесь на вебинар и готовьте вопросы! 🎩

Мамонты вымерли, и мошенники взялись за хомяков 🐹

Вот бы каждого человека любили также, как кибермошенники любят быстрорастущие тренды, например — игру Hamster Kombat 🕹

Под шумок общественного ажиотажа какие-то мамкины хакеры написали «улучшенную» версию игры, которая позволяет заработать больше золота (в основном для преступников). С таким приложением пользователи, сами того не подозревая, передают в руки злоумышленников личную информацию и подписываются на платные сервисы.

Подробнее можно почитать в посте у нашего коллеги. А мы же хотим предупредить, что подделка приложений и ПО в наше время — не редкость. Создаются фейковые сервисы онлайн-банкинга, криптовалютные кошельки и биржи, игры, пиратский софт, в общем — любое популярное ПО с большой аудиторией.

Как обезопасить себя и не попасться на хитрые уловки мошенников? 🧐

➕ не скачивайте программы с неизвестных сайтов, из неофициальных магазинов приложений или переходя по ссылкам, которые вам прислали с незнакомых аккаунтов;
➕ если вы купили б/у телефон, не спешите использовать установленные на нём приложения — они могут быть поддельными;
➕ перед скачиванием приложения обращайте внимание на его название и изучите историю обновлений и отзывов;
➕ ну и конечно, не допускайте, чтобы ваши сотрудники «тапали» хомяка по вредоносным ссылкам и приложениям.

С последним пунктом вам поможет сервис повышения киберграмотности Security Awareness. Пусть сотрудники тренируются на имитированных фишинговых рассылках, чтобы с легкостью противостоять реальным угрозам 👾

Предложение, от которого нельзя отказываться 🤌

За первое полугодие 2024 г. команда МТС RED SOC отразила более 50 тысяч атак, что больше, чем за весь прошлый год. Без должной защиты любой из этих инцидентов мог стать критическим и привести к краху семейного дела.

Завтра мы соберёмся на вебинаре, чтобы обсудить, как же с достоинством и уважением доносить до финансового отдела необходимость защиты вашей организации.

За такое важное дело берутся эксперты⬇️
➕Федор Трифонов, руководитель отдела экспертной поддержки продаж МТС RED;
➕Андрей Нуйкин, начальник Управления ИБ ООО «ЕвразТехника»;
➕Анна Мохначева, директор проектов Департамента управления программой «ГосТех».

⏰ Когда: 30 июля, 11:00 (МСК)
📍 Где: онлайн (помните, что нужна регистрация до начала эфира).

И не забудьте про вопросы, ведь в день вебинара спикеры не откажут в просьбе 🎩

Через 30 минут начнётся наш вебинар по защите бюджета ИБ ⚡️

Наши спикеры уже наготове, регистрируйтесь и подключайтесь к трансляции 📺

UPD: запись вебинара доступна по ссылке 🔗

Медицинские организации в зоне риска 🦠

Когда хакеры атакуют медучреждения, то ни врачи, ни народные методы здесь не помогут. Зато есть другое, более подходящее средство от этой заразы 💉

В I полугодии 2024 года МТС RED SOC отразил на 32% больше критичных атак на эту отрасль, чем за аналогичный период прошлого года. Более того, специалисты отмечают увеличение доли атак на организации здравоохранения в общем объёме ИБ-инцидентов — с 6% в I полугодии 2023, до 19% в этом году.

Чем опасна такая болезнь для сферы здравоохранения?
🚰 утечки данных пациентов;
🩺 длительные перебои в оказании медицинских услуг;
☠️ уничтожение инфраструктуры.

Ильназ Гатауллин, технический руководитель направления МТС RED SOC, выделил три основные причины, по которым здравоохранение стало новой мишенью хакеров:

1️⃣ Это достаточно цифровизованная отрасль, в которой обрабатывается большое количество персональных и иных конфиденциальных данных, в том числе составляющих медицинскую тайну. Это чувствительная информация, утечка которой может вызвать большой резонанс.

2️⃣ Это отрасль КИИ, непрерывность её работы имеет большое значение для граждан страны. Таким образом, успешная атака на медицинскую организацию неминуемо приведёт к значимом ущербу.

3️⃣ Зрелость отрасли в отношении кибербезопасности и защиты от киберугроз остаётся довольно низкой. Поэтому для проведения серьёзной атаки хакерам не требуются большие финансовые или ресурсные вложения.

Для профилактики наши эксперты рекомендуют ставить МТС RED SOC с мониторингом и чекапом вашей инфраструктуры 24/7. А больше аналитики по сфере здравоохранения читайте по ссылке 👈

Новая схема кражи аккаунтов в Телеграм 🚀

Мошенники не устают удивлять своей изобретательностью. Новая угроза в их арсенале — кража доступов к аккаунтам Telegram, используя лишь номер телефона жертвы📱

Схема проста как 1-2-3:

1️⃣ Злоумышленники отправляют массовые запросы на получение кода подтверждения (до 30 раз), чтобы активировать систему безопасности.
2️⃣ Жертвам приходит сообщение от фейкового Telegram Security Messenger о «подозрительно большом количестве кодов авторизации».
3️⃣ В сообщении предлагается перейти по ссылке для якобы повышения безопасности аккаунта, что на самом деле приводит к утечке данных.

Таким образом, пользователи, сами того не ведая, сливают свои данные и помогают мошенникам перейти к более опасным действиям — оформлению займов на имена жертв и другим обманным схемам.

«В отдельных случаях злодеям даже удаётся вывести средства с привязанной к аккаунту банковской карты. Кроме того, украденный аккаунт могут использовать для разного рода незаконной деятельности — скама, продажи запрещённых веществ и прочего»

— Илья Одинцов, глава направления Security Awareness МТС RED.

Технические средства защиты от киберзлодеев — это, конечно, хорошо, но иногда достаточно быть киберграмотным. МТС RED Security Awareness помогает держать тонус и быть в курсе последних киберугроз и эффективно противостоять социальной инженерии.