Тайны, которые должны стать явью 👣

Где заканчивается реагирование и начинается расследование? Что общего между следователем и аналитиком ИБ? И как раскрыть кибератаку, используя цифровые улики? 🔍

11 декабря лучшие эксперты в области кибербезопасности объединятся на онлайн-конференции AM Live «Расследование инцидентов в области информационной безопасности», чтобы найти ответы на эти вопросы.

Почему это важно?
Быстрое и эффективное расследование может существенно сократить время реагирования и уменьшить последствия инцидента. А значит, снизить финансовые и репутационные потери для организации.

🗓 Дата: 11 декабря
⏱️ Время: 11:00 (МСК)
🧑‍💻 Модератор: Александр Осипов, директор по продуктовому портфелю, RED Security
📍 Где: онлайн

🔗 Регистрируйтесь, чтобы узнать, как формировать и готовить команду, собирать улики и вести документацию и не допустить повторения инцидентов в будущем.

Продолжаем знакомить вас с командой RED Security 🤝

За каждым успешным бизнесом стоит финансовый директор — человек, который делает из хаоса цифр стройную стратегию, обеспечивая устойчивость и развитие компании 📈

Что делает нашего CFO, Александра Васильева, особенным?
Он не просто считает деньги, а анализирует риски, распределяет ресурсы, планирует будущее и делает так, чтобы компания уверенно двигалась к своим целям.

К тому же, он развивает финансовую стратегию компании, отвечает за корпоративную отчётность, сопровождает M&A деятельность и занимается другими финансовыми вопросами развития компании — серьёзный человек!

Но не всё о цифрах! Вот несколько интересных фактов о финансовом консильери RED Security ⬇️
➡️ предпочитает вымещать накопившиеся эмоции в зале, а не на сотрудниках;
➡️ прочитал все книги Стивена Кинга — возможно, поэтому никакие вызовы ему не страшны;
➡️ является душой компании благодаря своей любви к изготовлению коктейлей;
➡️ защищает не только финансы компании, но и футбольные ворота от забитых голов.

А если вы хотите узнать, как находить общий язык с CFO при защите бюджета на ИБ, то читайте статью Александра на Хабре. Он не понаслышке знает, как это делается 😉

Вот это кино! 🎬

Один неверный клик — и рабочий день превращается в триллер. Чтобы избежать такого сценария, команда онлайн-кинотеатра START решила проверить свою киберграмотность на прочность вместе с нашим сервисом RED Security Awareness 🧑‍💻

Что мы сделали для команды START за 3 недели:
➕ перевели сервис в рабочий режим за 1 день;
➕ настроили антиспам-систему;
➕ создали шаблоны реалистичных фишинговых рассылок;
➕ сделали ряд других настроек.

По итогу проведённых тренировок > 80% сотрудников успешно прошли проверку на распознавание фишинговых писем, а остальные были отправлены на пересдачу.

«Помимо простоты и удобства использования самого сервиса хотелось бы отметить нацеленность специалистов RED Security на оптимальное решение возникавших с нашей стороны вопросов в процессе настройки. Оперативная техническая поддержка со стороны сервис-провайдера позволила нам быстро и беспроблемно подключить все возможности для обучения наших сотрудников основам безопасности при работе с электронной почтой»

— подчеркнула Дарья Ерохина, специалист по ИБ компании START.

«Основная цель подобного обучения – формирование у персонала компаний бдительности в отношении фишинговых атак и привычки регулярно тренировать навыки распознавания приемов, которые используют злоумышленники при реализации таких атак на сотрудников. После первой проведенной тренировки процент переходов по фишинговым ссылкам обычно снижается, однако через некоторое время возвращается к прежним показателям. Поэтому тестирование и обучение сотрудников основам киберграмотности нужно проводить регулярно»

– отметил Илья Одинцов, руководитель направления RED Security Awareness.

Что загадывают ИБ-шники, когда бьют куранты? 🤔✨

В то время как обычные люди загадывают на Новый год больше путешествий, продвижение по карьере или выучить новый язык, у ИБ-шников свой особый вишлист. И он тоже заслуживает исполнения! Ведь кто, как не они, делают этот мир безопаснее? 🛡

Мы опросили сотрудников RED Security и коллег из других компаний и собрали ТОП-10 таких желаний:

1️⃣ Год без утечек. Данные остаются под надёжной защитой, а процессы работают как часы.
2️⃣ Идеальные пароли. Пользователи придумывают для каждого сайта разные пароли, вовремя меняют их, не клеят стикеры на мониторах и используют MFA.
3️⃣ Оперативное согласование бюджетов. Руководство понимает важность ИБ и легко выделяет средства.
4️⃣ Киберграмотность 80 lvl. Сотрудники ловко распознают фишинговые письма и определяют другие мошеннические схемы.
5️⃣ SOC мечты. Никаких ночных дежурств — автоматизация решает всё, пока команда спит сладким сном без единого шанса на возникновение инцидента (эх, мечты).
6️⃣ Безупречная экосистема. Все продукты компании идеально интегрируются с другими решениями.
7️⃣ Автоматизированные обновления. Все системы и ПО обновляются сами — без напоминаний и внезапных сбоев.
8️⃣ Спокойные выходные. Чтобы в пятницу можно было выключить ноутбук и знать, что к понедельнику ничего плохого не произойдёт (эх, снова мечты).
9️⃣ Мир без багов. Разработчики создают ПО без уязвимостей или мгновенно устраняют их.
🔟 Кофе, который не остывает. Идеальный компаньон для долгих рабочих дней или ночей.

Выбирайте, какое из этих желаний вы загадаете себе под бой курантов, или поделитесь своим в комментариях, если не боитесь озвучить его 😏.

А от себя ещё пожелаем, чтобы в 2025 вы уверенно росли с каждой победой, как в той игре, где змея растёт с каждой достигнутой целью 🎯