Значит запомни: ты теперь в сети, а кругом кибермошенники.

Помните времена, когда деньги выманивали цыганки и загадочные гадалки на вокзале? Они всё там же, но теперь к ним присоединились ещё хакеры. Правда им для своих грязных дел даже не нужно выходить из дома 🌐

Методы социальной инженерии остаются прежними, но злоумышленники становятся всё более изощрёнными и настойчивыми. Хакеры с поразительной легкостью осваивают все тонкости психологических манипуляций и методы воздействия на человеческие триггеры.

По мнению специалистов культура киберосведомлённости в организациях всё ещё недостаточно развита, особенно в сферах, далёких от IT. Однако люди не любят учиться на чужих ошибках. Чтобы знания не только доходили до сотрудников, но и применялись на практике, нужна реальная тренировка, приближенная к реальности.

Руководитель направления Security Awareness Илья Одинцов подискутировал на эту тему с другими экспертами в новом эфире AM Live.

📺 Смотрите, учитесь и оставайтесь киберосведомлёнными!

P.S. ⬇️
— Как это всё запомнить-то?
— Один раз в фанеру получишь, запомнишь.

SOC в большом городе: как подружить людей, технологии и процессы 🌃

Каждая организация — это маленькая модель города, а иногда и большая, со своими правилами, героями и структурой. И как любой город, компании тоже нуждаются в защите.

С начала года специалисты RED Security SOC совокупно отразили >70 тыс. хакерских атак. В таких условиях просто закупить оборудование, нанять людей и ждать, что всё само заработает — так себе идея. Для надёжной защиты важно организовать процессы и постоянно отслеживать их эффективность 📊

Как это сделать? Как понять, сколько специалистов необходимо набрать в команду? А главное, как распределить зоны ответственности? 🤔

На эти вопросы ответят наши спикеры 8 октября в 11:00 на вебинаре «SOC в большом городе», а также расскажут:
➕с чего начинается ИБ;
➕как понять, что нужно защищать;
➕как проверить, насколько хорошо настроены СЗИ;
➕какие процессы важно учесть при организации SOC.

Регистрируйтесь на вебинар и готовьте свои вопросы 🍸

MSSP или on-prem? 🤔

На WAF Day поднялся интересный вопрос: что же выбрать — MSSP или On-Prem WAF? Андрей Дугин, руководитель центра сервисов кибербезопасности RED Security, уверен, что всё зависит от финансовых возможностей и размеров компании 💸

Почему MSSP может быть лучше? 👇

1️⃣ Экономия ресурсов, так как нет необходимости вкладываться в дорогостоящее оборудование и нанимать дополнительный персонал.
2️⃣ Быстрое развёртывание: провайдер берёт на себя все задачи по настройке и поддержке.
3️⃣ Гибкость позволяет легко адаптироваться под нужды компании.

Ну, а чтобы получить мнение из первых рук, почитайте пост Андрея, где он подробно разбирает этот вопрос.

Никто не знает, что происходит за закрытыми дверями 🚪

В каждодневной рутине большого города так легко забыть о важном. Мелкие задачи заполняют календари сотрудников, пока не случается она — хакерская атака. А дальше всё как в тумане...

Что делать? Как защитить цифровой «город»? Ведь для обеспечения безопасности недостаточно просто купить оборудование и нанять людей, важно правильно организовать процессы и постоянно отслеживать их эффективность 🎯

8 октября в 11:00 на бесплатном вебинаре «SOC в большом городе» спикеры расскажут:
⏺c чего начинается ИБ;
⏺как понять, что нужно защищать;
⏺как проверить, насколько хорошо настроены СЗИ;
⏺какие процессы важно учесть при организации SOC.

Защищать свой бизнес от киберугроз — это новый тренд сезона! Регистрируйтесь на вебинар и будьте в теме 😉

Как сделать обучение сотрудников киберграмотности эффективнее? 🤔

Мы много писали о важности повышения киберосведомлённости, но как превратить обучение в реально полезный и персонализированный процесс? Ответ не очевиден, но команда RED Security знает эффективный инструмент — интеграция Security Awareness с SOС.

Благодаря такой мощной синергии сотрудники проходят только те курсы, которые действительно необходимы, а результаты обучения подскажут аналитикам, кому из сотрудников стоит сделать работу над ошибками 😉

Интеграция SA и SOC помогает:
➕ эффективно выстроить бизнес-процессы;
➕ сделать процесс обучения более организованным и результативным;
➕ повысить защищённость компании от фишинговых атак;
➕ минимизировать утечки критически важных корпоративных данных;
➕ поднять уровень компетенций сотрудников по общим вопросам кибербезопасности.

Чтобы узнать больше о том, как SA и SOC могут кардинально изменить подход к обучению, читайте нашу статью по ссылке 🔗

Рубрика: «Мысли Ильназа» 💭

Как и в большом городе, в цифровом мире тоже хватает драм и препятствий. Но с правильной командой и выверенными процессами можно выйти победителем из любой кризисной ситуации! 💪

Завтра в 11:00 на нашем вебинаре эксперты расскажут, как объединить людей, технологии и процессы, чтобы всегда быть на шаг впереди.

Что обсудим в этот раз:
⏺️это база: с чего начинается работа CISO;
⏺️как и зачем делать ИБ-процессы прозрачными и эффективными;
⏺️Red/Purple team: тестируем, улучшаем, повторяем;
⏺️как делится ответственность при гибридном или MSS SOC.

Эксперты, которые поделятся своим опытом:
➡️Ильназ Гатауллин, технический руководитель RED Security SOC;
➡️Роман Трушкин, эксперт по продукту RED Security;
➡️а также приглашенный гость — Руслан Ложкин, директор департамента кибербезопасности «Абсолют банк».

⏰ Когда: 8 октября, 11:00 (МСК).
📍 Где: онлайн (регистрируйтесь заранее до начала эфира).

Не забудьте зарегистрироваться и подготовить вопросы. До встречи! 🍸