😎 Дмитрий Монахов, RED Security: Сложные DDoS-атаки требуют не только технологий, но и постоянного взаимодействия с заказчиком

Дмитрий Монахов, технический руководитель направления Anti-DDoS компании RED Security, в эксклюзивном интервью в рамках совместного проекта с Global Digital Space поделился с порталом Cyber Media своим взглядом на изменения в сфере защиты от DDoS-атак.

В интервью он рассказал:

🟢о причинах роста числа и мощности атак;
🟢как изменяются методы защиты;
🟢какие отрасли наиболее уязвимы;
🟢о наиболее значимых проектах компании в области защиты от DDoS-атак за последний год.

Дмитрий также дал рекомендации по выбору Anti-DDoS провайдера.

➡️ Интервью уже доступно на нашем сайте по этой ссылке. Приятного чтения!

Как различные ИБ-инструменты помогают защищать веб-сервисы 🔐

Каждый интернет-сервис можно сравнить с невидимым полем настольной игры, где игроки (пользователи) пытаются дойти до своей цели (купить товар, оформить подписку, оставить заявку), а хакеры — те самые вредители, которые мешают добраться до финиша 👾

Если киберзлодеев не остановить, клиент может просто уйти на площадку конкурента, где таких проблем не будет.

Но есть и хорошая новость: можно прокачать своё поле так, что на пути игрок не встретит ни одного препятствия. Anti-DDoS, WAF, Antibot и другие технологии помогают закрывать бреши в обороне и отбить атаку, но их эффективность зависит от того, как именно их применять.

Вопросы, на которые стоит знать ответ:
➕ В каком порядке устанавливать инструменты защиты?
➕ Почему TLS-сертификаты и заголовки XFF имеют значение?
➕ Как не заблокировать реальных пользователей, защищая платформу от ботов?

Во всём этом разбираются специалисты, но вникнуть стоит и владельцам бизнеса. В новой статье на Anti-Malware Андрей Дугин, руководитель центра сервисов кибербезопасности RED Security, рассказывает, как правильно выстраивать защиту интернет-трафика, чтобы не потерять доступ к сервисам и не оставить лазейки для хакеров.

🤫 Спойлер из статьи: если меры приняты неграмотно, можно не только отразить атаку, но и случайно усложнить жизнь своим клиентам, а значит — потерять их.

Кто лучше всех расскажет про MFA? Конечно, Вася 😎

Сегодня одной пары логин-пароль недостаточно для защиты данных. Злоумышленники становятся всё изобретательнее, находя новые пути обхода стандартных систем защиты. Как защитить корпоративные системы и минимизировать риски с помощью MFA? 🤔

4 февраля ведущие эксперты в области кибербезопасности встретятся на онлайн-конференции AM Live «Мультифакторная аутентификация по-российски», чтобы обсудить:

⏺Как можно дополнительно усилить корпоративные политики многофакторной аутентификации?
⏺Какие особенности ИТ-инфраструктуры нужно обязательно учесть при внедрении MFA?
⏺Какие технологии и методы аутентификации будут набирать популярность в ближайшем будущем?

🗓 Дата: 4 февраля
⏱️ Время: 11:00 (МСК)
📍 Где: онлайн
🦸🏻 Среди спикеров будет Василий Огнев, руководитель направления RED Security MFA

🔗 Регистрируйтесь, чтобы узнать, какие принципы лежат в основе применения многофакторной аутентификации в корпоративной среде, а также услышать прогнозы экспертов.

2024 год стал переломным для кибербезопасности. Угрозы растут, атаки становятся сложнее, но есть и хорошие новости: российские компании наконец-то осознали, что кибербезопасность — это не просто «для галочки», а необходимость 🚀

Какие тенденции присутствуют на рынке ИБ?

➕ Компании переходят от точечной защиты к долгосрочным стратегиям ИБ. Заказчики хотят не просто купить «коробочное» решение, а выстроить полноценную систему защиты.

➕ Российский рынок активно развивается, но пока неравномерно. Например, в сегменте сетевой безопасности (NGFW) много отечественных разработчиков, а вот решений для мониторинга или реагирования на конечных устройствах или сети (EDR, NTA) значительно меньше.

➕ Растёт популярность проверок практической защищённости. И если пентесты — это уже обыденность, то в 2024 году сформировалась потребность в более сложных проверках киберустойчивости, таких как Red Teaming и Purple Teaming.

➕Низкий уровень управления уязвимостями, повышение критичности защиты инфраструктуры и низкая осведомлённость сотрудников остаются слабыми местами

Что ждёт ИБ в 2025 году? Вызовов точно меньше не станет. И это еще раз доказывает, что в ближайшие годы кибербезопасность останется неотъемлемой частью стратегического развития бизнеса.

🔗 А чтобы узнать больше про тренды и направления развития, читайте интервью с Александром Осиповым, CPO RED Security.