Раз, два — инфа снова утекла, три, четыре — вирусы уже в эфире 💀

В канун самой страшной ночи года кибермир буквально перевернулся с ног на голову. Странности множатся, жертвы беспощадно растут, и всё, что казалось тайной, внезапно выходит наружу.

В подкасте «Байки безопасности: от заката до рассвета» эксперты приоткроют секреты ИБ, о которых не расскажут в новостях:
1⃣ На крючке: истории гостей, когда они становились целью мошенников.
2⃣ Кошмар на улице Хакеров. Кто они такие? Какова их судьба?
3⃣ Расклад таролога на будущее рынка кибербезопасности.
4⃣ Сладость или гадость: как отличить хорошее ИБ-решение от плохого?
5⃣ Инциденты, о которых все знают, но боятся рассказывать.

Кто из экспертов осмелился быть в эфире и разобраться в очень странных делах:
➖ Фёдор Трифонов — руководитель отдела экспертной поддержки продаж;
➖ Роман Трушкин — эксперт по продукту;

А также гости подкаста:
➖ Роман Панин — руководитель направления архитектуры ИБ и автор ТГ-канала «Пакет безопасности»;
➖ Игорь Душа — эксперт в области кибербезопасности;
➖ Алина Черкинская — приглашённый таролог 🔮🃏

Готовы узнать правду? Переходите по ссылке, если не боитесь взглянуть в лицо тёмной стороне ИБ 👺

📺 YT | 📺 VK

Завариваем чай

На днях записали с одними крутыми ребятами хэллоуинский подкаст на тему страшилок из мира кибербезопасности 😦

Поболтали и о СКАМерских схемах, которые актуальны для каждого из нас (в том числе и безопасников), и о киберинцидентах из мира корпораций (не без стажеров). Затронули тему настоящих хакеров (тех, что плохие, а не этичные) и отечественных инструментов безопасности, которые мы даже смогли похвалить (пришлось выбирать между угощением или жизнью).

И да, выгляжу я так не потому, что все нормальные вещи в стирке, а потому, что хэллоуинского костюма лучше, чем "американский футболист" (с бейсбольной кепкой, да) у меня не нашлось 😢

В общем, уютно посидели, приятно поболтали. Глянуть можно вот тут – ссылка (ну или здесь, если у вас туго грузится ютуб).

Твой Пакет Безопасности

Прямо сейчас руководитель сервисов кибербезопасности RED Security Андрей Дугин начнёт вещать для вас в прямом эфире Кибербез ТВ 📺

Присоединяйтесь к просмотру по ссылке 🔗

Как подключить сервисы кибербезопасности и получить нулевой результат 😫

Сразу после Кибербез ТВ Андрей Дугин побежал в Зал №3, чтобы рассказать о главных ошибках, которые допускают заказчики при подключении управляемых сервисов ИБ (MSS).

Делимся основными мыслями и идеями из доклада Андрея:

1️⃣ Скорость подключения сервисов в десятки раз быстрее, чем внедрение in-house решения, при этом штат сотрудников у заказчика может состоять из одного специалиста. Однако несмотря на то, что большую часть задач берут на себя эксперты провайдера, от заказчика требуется не только выполнение рекомендаций по работе с инцидентами, но и активное участие в организации обработки результатов сервиса.

2️⃣ В процессе приобретения MSSP-решения важно предоставить провайдеру полную картину работы внутренней инфраструктуры компании: освежить инвентаризационные данные, предоставить информацию о ресурсах, мощностях и назначить ответственных для управления процессом. Получая корректные данные от заказчика, сервисы значительно повышают качество своей работы. Если не выполняется системная работа, не будет выявлена и устранена изначальная причина многих критичных инцидентов, что значительно увеличит риск успешной атаки.

В итоге для эффективного использования сервисов кибербезопасности от заказчика потребуются:

➡️ актуальная техническая информация о защищаемых ресурсах и контактах;
➡️ понимание приоритетности ресурсов для бизнеса;
➡️ выстраивание процесса подключения ресурсов к сервису;
➡️ обратная связь по инцидентам;
➡️ системная работа по результатам анализа инцидентов с целью их предотвращения в будущем.

Полная запись выступления скоро будет доступна на сайте SOC Forum 2024.

Актуальные проблемы генерации фидов для SOC и NGFW

Спойлер: Нет логов — нет NGFW! 🤷‍♂️

Череду выступлений на SOC Forum от RED Security продолжил наш руководитель направления NGFW Андрей Ларшин. Если обратите внимание на его outfit, то поймёте, насколько важно ему Make NGFW great again 💪

Андрей рассказал про проблемы производительности NGFW, особенности стандартизации SOC, а также о синергии двух сервисов для отражения новых кибератак.

Делимся самым важным ⬇️

Цикл генерации и применения фидов в системе взаимодействия SOC–NGFW помогает успешно идентифицировать новые виды атак. SOC способен коррелировать логи, которые предоставляет NGFW, и определять критерии для новых уязвимостей. Совместная работа двух инструментов помогает отражать атаки в автоматическом режиме, но первым этапом на пути к успеху является точная настройка ⚙️

Неконтролируемый поток логов снижает производительность сервера и нагружает NGFW. Андрей рекомендует разработчикам NGFW использовать формат NetFlow, чтобы снизить нагрузку.

Следующий важный этап — настройка правил внутри NGFW. В процессе разработки важно не перегрузить SIEM-систему, но при этом дать ей достаточно информации для корректной работы. Неправильная программная настройка может негативно повлиять на аппаратные мощности, поэтому нужно быть очень аккуратным.

Полный цикл генерации и применения фидов в системе SOC-NGFW выглядит следующим образом:
1. NGFW генерирует логи по аномальной активности.
2. SOC коррелирует логи и отвечает за обнаружение неизвестных атак.
3. По данным из SOC создаются признаки неизвестной атаки.
4. NGFW обнаруживает артефакты атак.
5. По результатам анализа создаются фиды атак.
6. Фиды загружаются в NGFW для обнаружения и отражения атак.

🔗 По ссылке доступна полная запись выступления.

SOC Forum 2024: заключительный день.

Сегодня с завершающим докладом выступили эксперты RED Security — Ильназ Гатауллин и Сергей Орляк 💪

Спикеры, не смотря на вечер пятницы, подробно рассказали, как противостоять атакам на RedHat FreeIPA — систему централизованного управления с открытым исходным кодом. Учитывая переход многих компаний с Microsoft Active Directory на FreeIPA, у пользователей становится всё больше вопросов о механизмах атак на инфраструктуру нового решения.

FreeIPA позволяет централизованно управлять учетными записями, группами и политиками безопасности. Если злоумышленники получат доступ к одному из компонентов системы, ценные данные компании могут быть скомпрометированы.

Ильназ и Сергей подошли к проблеме с точки зрения атакующих, чтобы разобраться в последовательности их действий. Анализ уязвимостей позволил сформировать нескольких этапов выявления атак ⬇️
➡️ разведка и сбор информации;
➡️ получение первых учетных данных пользователей;
➡️ получение и использование ключевой информации из различных источников;
➡️ подход к отслеживанию изменений на критичных объектах LDAP.

В заключении наши эксперты подробно разобрали возможный kill chain при атаке на систему FreeIPA и обсудили основные правила для успешного выявления действий злоумышленников.

Если у вас нет планов прямо сейчас, то можете детально разобраться в технических особенностях системы и способах детектирования атак, посмотрев запись доклада по ссылке 🔗

Как выбрать тот самый SOC? 🍊

2024 год бьёт все рекорды — аналитики RED Security SOC зарегистрировали >100 тыс. подозрений на инциденты с начала года. При этом угрозы становятся всё изощрённее и агрессивнее. Как же бизнесу от них защититься?

13 ноября в 11:00 на вебинаре «SOC в ассортименте» будем вместе разбираться, какой SOC лучше подойдёт для мониторинга и реагирования на инциденты, и как правильно выбрать реализацию, исходя из потребностей компании.

Что ещё расскажут эксперты RED Security:
➖как устроен собственный SOC, как посчитать, сколько нужно людей, как правильно аттестовать и взаимодействовать с ГосСОПКА;
➖что помогает разделить ответственность перед регулятором в случае гибридной модели SOC;
➖кому больше всего подойдет MSS-модель и почему;
➖нужна ли собственная третья линия для разработки правил корреляции.

Вебинар будет полезен, если вы:
➡️директор или руководитель службы ИБ/ИТ;
➡️владелец бизнеса, который интересуется кибербезопасностью;
➡️любите сок и хотите понять, какой SOC выбрать.

Регистрируйтесь, чтобы не дать атакам выжать из вашего бизнеса все соки🧃

Лавандовый раф на кокосовом молоке, пожалуйста ☕️

Работа на удалёнке может выглядеть идеально: уютное кафе, любимый диван или даже лежак под пальмами. Но за этим комфортом скрываются реальные риски для безопасности данных компании 🗂

Если в дело идут личные устройства сотрудников, то есть много сценариев, когда что-то может пойти не так: кто-то установит приложение с уязвимостью, перейдет по фишинговой ссылке, проигнорирует важное обновление, в конце концов, можно даже потерять ноут. И если мониторинга со стороны компании нет, то ценные данные становятся крайне уязвимыми, а инциденты могут даже не дойти до коллег из ИБ.

Как сделать удалёнку безопасной для компании?👇

⏺️Устанавливайте корпоративный VPN, так данные будут зашифрованы и недоступны для перехвата.
⏺Используйте двухфакторную аутентификацию, чтобы добавить прочный барьер, даже если пароль скомпрометирован.
⏺️Выдавайте рабочие устройства сотрудникам — это снизит риск случайной утечки.
⏺️Организуйте резервное копирование, которое защитит данные от потерь, даже если что-то пойдёт не так.
⏺️Используйте шифрование всего диска — это защитит их в случае утери или кражи устройства.

И помните, удалёнка требует внимания к мелочам, ведь безопасность — это детали. Работайте в любом уголке мира, но не забывайте о защите данных. А если всё-таки выявили что-то подозрительное, обращайтесь в ИБ-отдел или к SOC-комнаде 😉

15 месяцев MFA по цене 12 💥

Мы решили подождать, пока стихнет ажиотаж вокруг акций на 11.11, чтобы наше предложение по подключению сервиса многофакторной аутентификации не затерялось среди скидок на айфон, хурму и микроволновую печь.

Рассказываем, как сэкономить 25% на MFA ⬇️
➡️ покупаем годовую подписку на сервис RED Security MFA до конца декабря 2024 г.;
➡️ получаем 12 15 месяцев надёжной защиты;
➡️ снижаем риски компрометации и несанкционированного доступа при атаках на пароли.

Преимущества сервиса RED Security MFA:

➕ оперативное подключение сервиса (от 1-го дня);
➕ кастомизация параметров настроек;
➕ обеспечение высокой доступности и отказоустойчивости;
➕ самостоятельная активация и синхронизация аутентификаторов;
➕ бесшовная интеграция с любой инфраструктурой;
➕ минимизация нагрузки на вычислительные мощности;
➕ упрощение мониторинга удалённых подключений.

Есть ли минусы? Разве что один — акция длится до 31 декабря 2024 года⌛️

Защитите свой бизнес максимально выгодно и сделайте кибербезопасность своим конкурентным преимуществом 💪