Нашествие мёртвых душ 👻

Боты — невидимые вредители, которые маскируются под реальных пользователей, перегружают серверы, искажают статистику и даже воруют данные. Эти мёртвые души не могут найти себе покоя, блуждают по всей сети и могут залететь на любой незащищённый сайт 👻

Как распознать эту угрозу и остановить её, прежде чем она разрушит бизнес? 👇

1⃣ Трафик как в чёрную пятницу, но ничего не продаётся, а сервер тормозит и «падает». Если график посещаемости вдруг взлетел до небес, особенно в нерабочее время, cервер начинает работать медленнее, то можете бить тревогу — настало нашествие ботов. Они могут имитировать активность реальных пользователей, создавая нагрузку на ресурсы.

2️⃣ Подозрительная активность. Появляются странные действия: слишком частые попытки авторизации, массовая регистрация аккаунтов или одновременное открытие множества страниц.

3️⃣ Сбой работы сайта. Некоторые разделы сайта перестают работать корректно или вовсе не открываются, а клиенты массово пишут в чат поддержки.

4️⃣ Необычная география трафика. Если локальный магазин вдруг получает сотни посещений из регионов, где о них никто не знает, это повод насторожиться.

5️⃣ Статистика идёт вразнос. Боты часто заходят на одну страницу и сразу же покидают сайт, что увеличивает показатель отказов. А вам остаётся разбираться, куда делись реальные клиенты.

Атаки ботов — это не всегда очевидно, но их последствия весьма ощутимы для бизнеса. Поэтому важно отслеживать аналитику сайта и знать первые признаки сбоя.

🔗 А про то, какие последствия могут быть у таких атак, читайте тут.

Давно мы не писали про специалистов нашей команды 🤔

А начнём с нашего нового CPO — Александра Осипова 👏

Александр умеет превращать идеи в сильные решения, а технологии — в мощное конкурентное преимущество. В RED Security он будет отвечать за управление портфелем продуктов, технологическое сопровождение и развитие сервисов.

Немного об Александре:
➕ 10+ лет в отрасли ИТ и кибербезопасности;
➕ 5 лет возглавлял направление облачных и инфраструктурных решений ПАО «Мегафон»;
➕ владеет чёрным поясом по выведению продуктов на окупаемость.

Интересные факты:
🎓 первое образование — преподаватель философии;
❓ ведёт «Что? Где? Когда?» уже 15 лет для друзей и компаний;
🍷 увлекается российским вином, в коллекции > 100 бутылок;
⚙️ первый и любимый продукт — бандл CDN+WAF+AntiDDoS, запустил его ещё в далеком 2016.

💬 Александр уже усиляет наши решения, и если вы уже посмотрели ролик, то прочитайте статью, чтобы познакомиться с ним ближе.

Боты — не то, чем они кажутся 🤖

Современные вредоносные боты не только маскируются под пользователей, имитируя их действия в сети, но и крадут данные и даже ломают целые системы 💻

Согласно оценке аналитиков RED Security, доля генерируемого ботами вредоносного трафика уже достигла 25–30% от всего интернет-трафика. В ответ на это рынок Antibot-решений в России начинает активно расти и уже составил > 800 млн рублей, а по прогнозам к 2028 году достигнет 2 млрд рублей.

Основные драйверы рынка Antibot-решений:
1️⃣ Активный рост онлайн-торговли. Интернет-торговля в России выросла на 39% в I квартале 2024 г. по сравнению с аналогичным периодом предыдущего года. Сейчас онлайн-продажи занимают 13,4% от общего оборота розничной торговли.
2️⃣ Бум вредоносной активности. Современные боты уже не просто подбирают пароли, а используют ИИ для обхода защиты и кражи данных.

Кто в зоне риска?
🛍 интернет-магазины и онлайн-ретейлеры;
✈️ туристические и транспортные компании;
🌐 любой бизнес, который работает в онлайне.

«В последнее время мы наблюдаем тенденцию роста количества таргетированных атак на ИТ-инфраструктуру компаний, для реализации которых на старте применяются так называемые «умные» боты. Это алгоритмы на основе искусственного интеллекта, способные обойти защиту от фишинга и получить учётные данные сотрудников для дальнейшего проникновения в инфраструктуру. Для защиты от таких сложных ботов нужны специализированные Antibot-решения, рынок которых в России по сути только начал своё активное развитие»

— отметил Савва Ливчин, руководитель аналитического центра RED Security.

Боты — это не только сбои на сайте и «сломанная» статистика, но и риск кражи данных компании и её клиентов. Читайте подробнее об этой скрытой угрозе в нашей новой статье! 📲

Тайны, которые должны стать явью 👣

Где заканчивается реагирование и начинается расследование? Что общего между следователем и аналитиком ИБ? И как раскрыть кибератаку, используя цифровые улики? 🔍

11 декабря лучшие эксперты в области кибербезопасности объединятся на онлайн-конференции AM Live «Расследование инцидентов в области информационной безопасности», чтобы найти ответы на эти вопросы.

Почему это важно?
Быстрое и эффективное расследование может существенно сократить время реагирования и уменьшить последствия инцидента. А значит, снизить финансовые и репутационные потери для организации.

🗓 Дата: 11 декабря
⏱️ Время: 11:00 (МСК)
🧑‍💻 Модератор: Александр Осипов, директор по продуктовому портфелю, RED Security
📍 Где: онлайн

🔗 Регистрируйтесь, чтобы узнать, как формировать и готовить команду, собирать улики и вести документацию и не допустить повторения инцидентов в будущем.

Продолжаем знакомить вас с командой RED Security 🤝

За каждым успешным бизнесом стоит финансовый директор — человек, который делает из хаоса цифр стройную стратегию, обеспечивая устойчивость и развитие компании 📈

Что делает нашего CFO, Александра Васильева, особенным?
Он не просто считает деньги, а анализирует риски, распределяет ресурсы, планирует будущее и делает так, чтобы компания уверенно двигалась к своим целям.

К тому же, он развивает финансовую стратегию компании, отвечает за корпоративную отчётность, сопровождает M&A деятельность и занимается другими финансовыми вопросами развития компании — серьёзный человек!

Но не всё о цифрах! Вот несколько интересных фактов о финансовом консильери RED Security ⬇️
➡️ предпочитает вымещать накопившиеся эмоции в зале, а не на сотрудниках;
➡️ прочитал все книги Стивена Кинга — возможно, поэтому никакие вызовы ему не страшны;
➡️ является душой компании благодаря своей любви к изготовлению коктейлей;
➡️ защищает не только финансы компании, но и футбольные ворота от забитых голов.

А если вы хотите узнать, как находить общий язык с CFO при защите бюджета на ИБ, то читайте статью Александра на Хабре. Он не понаслышке знает, как это делается 😉

Вот это кино! 🎬

Один неверный клик — и рабочий день превращается в триллер. Чтобы избежать такого сценария, команда онлайн-кинотеатра START решила проверить свою киберграмотность на прочность вместе с нашим сервисом RED Security Awareness 🧑‍💻

Что мы сделали для команды START за 3 недели:
➕ перевели сервис в рабочий режим за 1 день;
➕ настроили антиспам-систему;
➕ создали шаблоны реалистичных фишинговых рассылок;
➕ сделали ряд других настроек.

По итогу проведённых тренировок > 80% сотрудников успешно прошли проверку на распознавание фишинговых писем, а остальные были отправлены на пересдачу.

«Помимо простоты и удобства использования самого сервиса хотелось бы отметить нацеленность специалистов RED Security на оптимальное решение возникавших с нашей стороны вопросов в процессе настройки. Оперативная техническая поддержка со стороны сервис-провайдера позволила нам быстро и беспроблемно подключить все возможности для обучения наших сотрудников основам безопасности при работе с электронной почтой»

— подчеркнула Дарья Ерохина, специалист по ИБ компании START.

«Основная цель подобного обучения – формирование у персонала компаний бдительности в отношении фишинговых атак и привычки регулярно тренировать навыки распознавания приемов, которые используют злоумышленники при реализации таких атак на сотрудников. После первой проведенной тренировки процент переходов по фишинговым ссылкам обычно снижается, однако через некоторое время возвращается к прежним показателям. Поэтому тестирование и обучение сотрудников основам киберграмотности нужно проводить регулярно»

– отметил Илья Одинцов, руководитель направления RED Security Awareness.