МТС RED WAF на страже веб-ресурсов 🦸‍♂️

За 6 месяцев МТС RED WAF заблокировал > 11,5 млн запросов с признаками атак на веб-приложения в рамках пилотов, из них > 8,7 млн — высокой критичности.

Защищая клиентов, специалисты МТС RED проанализировали трафик 53-х веб-ресурсов из ключевых отраслей — от финансов до госучреждений. Что обнаружили ⬇️

💼 Веб-приложения госорганов часто атакуются через SQL-инъекции с целью получения данных пользователей.

🖥 ИТ-компании в основном сталкиваются с эксплуатациями обнаруженных уязвимостей, направленных на получение доступа в инфраструктуру организации.

«Веб-атаки на приложения опасны прежде всего тем, что в отсутствие соответствующих средств защиты обнаружить их в общем потоке запросов к приложению невозможно. В итоге пренебрегающие такой защитой компании зачастую узнают о взломе своих приложений только тогда, когда содержащиеся в них данные выставляются на продажу в даркнете со всеми вытекающими из этого репутационными, финансовыми и иными последствиями. В этом смысле пилотное тестирование решений для защиты веб-приложений – отличная возможность убедиться в серьёзности намерений злоумышленников в отношении веб-ресурсов компании и одновременно протестировать работоспособность сервисов защиты, которые планируется взять на вооружение»

— руководитель направления сервисов сетевой безопасности МТС RED Михаил Горшилин.

Больше аналитики по ссылке 🔗

«Тебя что, взломали?» 😱

Фраза, от которой замирает сердце у любого пользователя соцсетей. И, к сожалению, ни один аккаунт не застрахован от такой ситуации, даже такие гиганты как McDonald's 🍔

Для мошенников взлом соцсетей — это популярный и несложный способ заработать. Чаще всего они используют социальную инженерию, чтобы заполучить доступ. А что будет дальше, зависит только от их фантазии: от запуска мемкоина и заработка в $700 000 до распространения вредоносного ПО.

Как защитить свой аккаунт?
➕ устанавливайте программы только из официальных источников;
➕ избегайте использования общественных Wi-Fi-сетей для исключения риска перехвата данных;
➕ создавайте надёжные и уникальные пароли;
➕ всегда выходите из системы на чужих устройствах;
➕ включите многофакторную аутентификацию;
➕ не авторизуйтесь на подозрительных сайтах через социальные сети.

Безопасность вашего аккаунта — в ваших руках, а если вы компания, то в руках вашего SMM-специалиста. Не дайте мошенникам шанс использовать ваши соцсети против вас. Если что, можем подсказать одну полезную систему обучения — МТС RED Security Awareness 😉