Как объективно оценить навыки защиты от киберугроз без риска ущерба для компании?

👨🏻‍💻 Не так страшна задача, как её малюют! Проверяйте уровень подготовки на специализированном киберполигоне в условиях, максимально близких к реальной жизни.

Такой подход мы практикуем на Национальном киберполигоне: помогаем оттачивать мастерство киберзащиты тем, кто уже работает в отрасли, и тем, кто только осваивает профессию.

Собрали краткую подборку новостей из мира комплаенса ИБ за прошедший месяц 📝 Вы узнаете о развитии подзаконных актов 266-ФЗ, изменениях в стандартизации, отраслевых новшествах и не только.

✔ Для удобства всё разбито на тематические блоки.

Принимаем поздравления! 🎉

Аналитический центр @tadviser опубликовал рейтинг крупнейших поставщиков в сфере информационной безопасности за 2021 год. Наша компания вошла в топ-3 с выручкой в 12,27 млрд рублей.

Сотрудники компаний в ежедневной работе обрабатывают 📩 большие объёмы информации, стремятся уловить только самое главное и как можно скорее, при этом внимание к деталям снижается.

А киберпреступники не дремлют, их атаки становятся всё более отточенными, поэтому важно создавать и поддерживать кибертонус каждого сотрудника компании.

⚡️ В сети появилась база из 22 тысяч записей, которую кибермошенники продают как "третий фрагмент базы Госуслуг". Мы проверили базу и можем с уверенностью заявить, что она не имеет отношения к Госуслугам. Так же, как и файл, о котором говорилось 11 октября, база не содержит набора параметров, которые обязательно присутствуют в стандартных учётных записях портала.

При этом в базе присутствует ряд идентификаторов, которых нет в Госуслугах: наименование информационной системы, данные о статусе проверки паспорта гражданина и ряд других. Это говорит о том, что информация выгружена не из информационных систем Госуслуг. Более того, мы можем с уверенностью утверждать, что часть информации в базе, включая дату выгрузки, изменена вручную, чтобы создать ощущение наличия постоянного доступа злоумышленников к информации. При этом реальная дата утечки, судя по базе, - 24 января 2021 года.

Однако при этом явно видно, что источником утечки стала система, которая взаимодействует с порталом через систему межведомственного электронного взаимодействия и использует упрощённую идентификацию.

❗️Учётные данные пользователей портала (логины и пароли) не были скомпрометированы, информация пользователей надёжно защищена. Мы также проверили защищённость аккаунтов, присутствующих в базе. У подавляющего большинства этих пользователей подключена двухфакторная аутентификация для входа на портал Госуслуг. Это значит, что возможность взлома этих аккаунтов с помощью перебора паролей исключена.

Темы SOC-форума 2022 к вашему вниманию. И это ещё не всё. Приходите, вы точно найдёте что-то по душе и своим профессиональным интересам)

И напоминаем про наш конкурс стикеров! Сегодня последний день ;)
ЗЫ: Он запинен сверху.