Госсектор в активном поиске 🔎

Совместное исследование hh.ru и МТС RED показало, что госсектор вошёл в число лидеров по росту спроса на ИБ-специалистов после подписания Указа №250. Только в I полугодии 2024 г. число вакансий в этой сфере увеличилось более чем в 2 раза — с 563 до 1226 📈

Не отстают и отрасли КИИ, где объём вакансий подскочил до 14,5 тыс. Для сравнения: всего 2 года назад их было ~10 тыс.

Топ отраслей по увеличению количества вакансий в ИБ:
🚈 транспорт и логистика — рост в 2,5 раза;
🏭 атомная энергетика — рост в 2 раза;
📡 связь — рост на 67%.

📣 CPO МТС RED Сергей Петренко рассказал, с чем связан возросший интерес:

«Следует отметить, что рост вакансий в сфере кибербезопасности во всех исследуемых отраслях деятельности организаций ускорился с 2024 года. Вероятно, это связано с тем, что, помимо регулирующих мер, организации ощущают и воздействие растущей хакерской активности. С начала года центр мониторинга и реагирования на кибератаки МТС RED SOC отразил около 50 тыс. хакерских атак — на 57% больше, чем за предыдущее полугодие. При этом 69% высококритичных атак пришлось на КИИ»

Больше фактов о том, кто и как набирает ИБшников в нашем исследовании 📝

👽 Истина где-то рядом...

В мире, где киберугрозы кажутся людям чем-то нереальным, МТС RED проводит вебинар, который откроет глаза на реальное положение вещей.

В спецагентах значатся:
➡️ Ильназ Гатауллин, технический руководитель МТС RED SOC;
➡️ Роман Трушкин, эксперт по продукту;

➕ специально приглашённый гость — Роман Панин, руководитель направления архитектуры ИБ в МТС и автор канала Пакет безопасности.

Эксперты поделятся важной информацией о том, как бизнесу распознавать и устранять угрозы, которые могут быть вызваны даже самыми непреднамеренными действиями своих сотрудников.

Вебинар будет полезен, если вы:
💻 директор или руководитель службы ИТ/ИБ;
👨‍💻 владелец бизнеса, который интересуется кибербезопасностью;
🎩 хотите получить доступ к «секретным материалам».

⏰ Начало 29 августа в 11:00 (МСК)

Присоединяйтесь к нам в погоне за истиной и поделитесь информацией со своими знакомыми — люди должны знать правду! 🛸

Аналитики прогнозируют, что к концу 2024 года атаки с использованием социальной инженерии будут составлять ~ 80% киберинцидентов.

Нас ждёт мир, где информационные манипуляции станут оружием №1. Завтра на вебинаре наши спецагенты расскажут о проверенных решениях, как не попасть в ловушку мошенников.

Что ещё в программе?
➡️ Какие угрозы социальной инженерии направлены на сотрудников компаний.
➡️ Утечки и скомпрометированные данные: как их используют злоумышленники.
➡️ Надёжная защита учетной записи сложным паролем ­­- миф или необходимость.
➡️ Как поддерживать цифровую гигиену сотрудников и возможно ли это.
➡️ Рекомендации по борьбе с атаками на сотрудников.

⏰ Когда: 29 августа, 11:00 (МСК)
📍 Где: онлайн (регистрируйтесь до начала эфира).

Не забудьте подготовить вопросы, которые помогут приблизиться к истине 🎩

Через 30 минут мы начнём наш вебинар «Секретные материалы: люди, киберугрозы, SOC» 🎩

Наши спецагенты уже наготове и готовы поделиться лучшими практиками по минимизации рисков, связанных с человеческим фактором. Регистрируйтесь и подключайтесь к трансляции 📺

UPD: запись вебинара доступна по ссылке 🔗

ИБшники, общий сбор! 🔎

Классический набор школьника состоит из дневника, сменки, пенала и рюкзака. А какие наборы можно предложить ИБ-специалистам? Тем более они все такие разные, и где их вообще искать? 🤔

Ходит легенда, что где-то на просторах интернета спрятаны пять наборов, в каждом из которых по одному представителю нашей отрасли с присущими им артефактами.

У нас есть наводка, что эти наборы появятся в пяти популярных ТГ-каналах про кибербез. Помогите нам найти посты с упаковкой как на картинке ⬆️ до конца недели, мы не останемся в долгу!

Тем более ИБ-каналов не так много, так что это отличная возможность внимательно поизучать их, набраться знаний, а кто первый соберёт все 5 наборов и скинет их в виде скриншотов в комментарии к этому посту — получит от нас рюкзак за помощь в поисках специалистов 🎒

Соберём их всех, игра начинается! 🕹

Заменит ли искусственный интеллект Ильназа? 🤔

Это вопрос, который не даёт покоя техническому руководителю МТС RED SOC Ильназу Гатауллину. Однако Ильназ уверен, что ИИ не сможет полностью заменить ИБ-специалистов, а вот стать хорошим помощником — запросто.

Как ИИ помогает специалистам SOC в работе⬇️

1️⃣ Автоматизация рутинной работы: ИИ берёт на себя задачи, такие как формирование карточек инцидентов, освобождая время и силы аналитиков для решения более сложных задач.

2️⃣ Снижение False Positive: умные алгоритмы адаптируют правила корреляции, делая обнаружение угроз точнее.

3️⃣ Ускорение расследований: ИИ анализирует и систематизирует информацию о тактиках и инструментарии злоумышленников, а также о последствиях реализованных атак, что значительно сокращает время реакции на инциденты и упрощает сбор артефактов для ретроспективного анализа.

4️⃣ Threat Hunting: проактивный поиск вредоносной активности в инфраструктуре.

Искусственный интеллект уже не просто краткосрочный тренд — это неотъемлемая технология в борьбе с киберугрозами, которая помогает перейти к превентивной защите инфраструктуры.

В полном интервью с Ильназом Гатауллиным вы также узнаете:
➕ про изменения в использовании МТС RED SOC и преимуществах гибридной модели;
➕ о новых векторах киберугроз;
➕ как современные тренды влияют на рынок ИБ;
➕ какие новые задачи развития SOC команда ставит перед собой на будущий год.

Приятного чтения! 😉

🚨 Коллеги, это инцидент! Глубокий вдох, и...

Следуем регламенту, все действия отработаны, команда знает, что делать. Или только делает вид? 🤔

Инцидент позволяет проверить, насколько быстро и слаженно действуют ИБ-специалисты в условиях реальной опасности.

17 сентября в 11:00 на бесплатном вебинаре «24 часа после кибератаки», посвященному восстановлению работы бизнеса после кибератаки, спикеры расскажут:
➕что делать, когда произошёл ИБ-инцидент и как нивелировать последствия;
➕ SOC внутренний и SOC внешний: как правильно действовать в обоих случаях с точки зрения регламентов;
➕ как правильно проделать работу над ошибками после закрытия инцидента.

Нет времени объяснять, регистрируйтесь на вебинар и готовьте вопросы 🔲