За эти 4 дня хакеры атаковали ИТ-инфраструктуру Петербуского международного экономического форума, но не достигли своих целей.

За киберзащищенностью инфраструктуры ПМЭФ стояли:

🦾 Мы, «Ростелеком-Солар»
🦾 Национальный координационный центр по компьютерным инцидентам
🦾 Специальные службы

Задача была понятной — не дать хакерам повлиять на трансляцию пленарной дискуссии, регистрацию гостей через систему контроля и обеспечить безопасный доступ к Wi-Fi на площадке.

За эти дни мы отразили каскад DDoS-атак на онлайн-трансляцию ПМЭФ — все они были направлены на уровень приложения и адаптированы под специфику работы ресурсов Росконгресса. Такая вредоносная активность велась с сотен тысяч IP-адресов. В пике атака достигала 50 тысяч запросов в секунду.

Активные атаки хакеры произвели прямо во время речи Президента России — буквально через полчаса с начала его выступления появился призыв и в одном из ТГ-каналов злоумышленников. Спустя 40 минут они убедились в безуспешности своих действий и стали перестраивать тактику нападения. С этого момента мы отразили еще порядка 10-12 волн DDoS. Эффективность защиты дала возможность очистить 99,6% вредоносного трафика 

😎 Ответственно? Еще бы!

Рутинные задачи есть в любой работе. Важно регулярно оптимизировать инвестируемое в них время и усилия. Мы продолжаем рассказывать о возможностях DRP-сервиса Solar AURA, сегодня поговорим про скорость ⚡️

Два наиболее востребованных у наших клиентов сервисных модуля — «Антифишинг» и «Утечки». Именно фишинг и утечки данных возглавили топ внешних угроз для бизнеса в 2022-2023 годах. И именно в работе с ними решающим фактором становится скорость.

Solar AURA блокирует фишинговые ресурсы в рекордные сроки:
⏰ минимальное время блокировки — 12 мин;
⏰ 57% ресурсов блокируется менее, чем за 4 часа;
⏰ 87% ресурсов блокируется менее, чем за 24 часа.

В процессе работы сервис взаимодействует не только с владельцем ресурса, но и с регистраторами и хостерами, обеспечивающими его функционирование, антифишинговыми сообществами и регуляторами интернет-сети в различных доменных зонах. Это позволяет удалить или заблокировать доступ к ресурсу даже в случае игнорирования со стороны его владельца.

Ключевые пользователи Solar AURA — компании-представительницы финансовой отрасли и госсектора, крупные промышленные холдинги и корпорации, в которых достаточно высок уровень зрелости систем информационной безопасности и проводится качественная оценка рисков, в том числе репутационных.

И это логично: кто дорожит репутацией, тот знает цену времени.

Учиться, учиться и…нет, не снова учиться, а:

✅ стать сотрудником «Ростелеком-Солар»
✅ компенсировать затраты на обучение
✅ построить карьеру в передовой компании
✅ развивать отрасль
✅ быть реально востребованным специалистом

Это главное, что стоит знать о том, почему вам нужно пройти комплексную образовательную программу «Специалист по OSINT».

Вы заканчиваете курс, подаете заявку на получение тестового задания по тематике OSINT от наших экспертов и проходите интервью.

А если после приглашения к сотрудничеству вы успешно пройдете испытательный срок и станете частью команды «Ростелеком-Солар», мы полностью компенсируем расходы на обучение.

Ближайший старт программы 26 июня, формат очный или онлайн — на ваш выбор. В конце предоставим неограниченный по времени доступ к записи курса.

Регистрируйтесь и воспользуйтесь возможностью от крупнейшего российского поставщика продуктов и услуг в сфере кибербезопасности⚔️

Пояснительная бригада ко вчерашнему вопросу на месте! 🚨

Чтобы настроить доступ сотрудников на удаленке к внутренним веб-ресурсам без VPN, но c Solar webProxy, нужно использовать возможности реверс-прокси. Он входит в состав Solar webProxy и позволяет пускать к внутренним веб-ресурсам только авторизованных пользователей. При этом, конечно, это отличается от VPN, так как не происходит шифрование передаваемых данных. Жмем руки всем, кто проголосовал за этот вариант 🤝

Если управлять доступом пользователей в интернет через веб-прокси, то мы будем контролировать доступ из корпоративной сети ко внешним веб-ресурсам в интернете, а по условиям надо в обратную сторону.

Если интегрировать Solar webProxy с DLP-системой по ICAP, то мы сможем бороться с утечками из корпоративной сети наружу. К удаленному доступу это не имеет никакого отношения.

А если запретить удаленку, одной проблемой станет меньше, но задачу это не решит.

POV: видим цель — не видим препятствий 🎯

Роман Чаплыгин, директор по консалтингу «Ростелеком-Солар», рассказал в эфире AMLive, как понять, каким должен быть результат кибербезопасности, чего он на самом деле стоит компании и как его получать.

Посмотреть запись эфира можете здесь, а ниже собрали главные тезисы.

👉 Результат — в моменте, эффект — в динамике
Повышение уровня безопасности российских компаний требует максимально фокусироваться на результате. Вместе с этим нужно понимать какой эффект в перспективе даст достигнутый результат и во сколько обойдется сохранить его на протяжении долгого времени. Эффективность измеряется не только самим фактом достигнутого результата, но и тем, сколько ресурсов на его достижение потратили.

👉 Нужен широкий взгляд на компанию
Зрелой компании требуется не только технический результат, а переосмысление уже имеющихся результатов с бизнес-целями. Важно учитывать глобальные задачи организации и контекст ее деятельности. Чтобы получить результат, придется выйти за рамки обсуждения кибератак, средств защиты и технических требований и исследовать потребности бизнеса в целом.

👉 Успех стоит дороже
Чтобы организовать работу на результат, нужны новые правила взаиморасчётов в проектах. Обе стороны должны быть заинтересованы и прикладывать максимум усилий, а контракты должны содержать четкие критерии измерения результата и прозрачную схему мотивации.

В России такая практика премирования за успех (success fee) пока редка, но на деле — возможна, если четко определить критерии успеха и выделить резервные средства на его оплату. Более экзотичная, но менее перспективная схема — формировать гонорар в виде доли от дополнительной прибыли, которую получила компания в результате модернизации кибербезопасности.

В новую версию Solar inRights 3.2 внесли три принципиальных изменения:

🟣 перевели фронтенд на Vue.js;
🟣 доработали модуль управления SoD-конфликтами полномочий;
🟣 улучшили функциональность системы на основании запросов пользователей.

💻 Перешли на Vue.js

Работать с ПК и с мобильными устройствами стало удобнее. Раньше для разработки интерфейса мы использовали библиотеку JavaScript – Ext.js. Ее компоненты не позволяли полностью реализовать требования UI\UX дизайнеров и работать с Solar inRights с мобильных устройств без дополнительного интерфейса. Переход на Vue.js – JavaScript-фреймворк решил эту проблему и ускорил работу интерфейса. А открытый исходный код делает эту технологию независимой от санкций.

🫡 Усовершенствовали модуль управления конфликтами полномочий

Теперь можно управлять всем жизненным циклом такого конфликта. Это необходимо, когда по объективным причинам его невозможно избежать: отпуск, экстренное отсутствие по болезни, незакрытые вакансии. Кроме того, система предупредит о возникновении конфликта, чтобы пользователи могли провести проверку и оценку, дополнить заявку информацией или документами, запросить уточнение у заявителя.

📊 Улучшили работу с отчетами

Вы сможете оформить подписку на получение актуальных отчетов, указать необходимые параметры подписки, посмотреть, какие подписки уже формировались, отредактировать или отменить неактуальные.

Как вам изменения и что добавить в следующих версиях? Делитесь в комментариях! 👇

🔑 С начала лета Solar AURA заблокировала десятки фейковых сайтов, предлагающих изготовление ключей для домофонов.

Ссылки на сайты распространялись через объявления в подъездах. Пока человек в ожидании лифта задумчиво перебирает связку ключей, он меньше всего ждет подвоха от объявления управляющей компании и переходит по QR-коду.

Фейковые сайты не имеют привязки к конкретному бренду и не связаны с массовыми фишинговыми рассылками, поэтому большинство антифрод-систем их не видит.

Solar AURA — центр мониторинга внешних цифровых угроз, который видит все 👀