Как вы думаете, что вывел на экран сотрудник на внешней встрече?

Вы почти угадали, он вывел конфиденциальную информацию — стратегию компании на 2024 год. Показать успел только обложку с заголовком: Solar Dozor сразу же заблокировал демонстрацию экрана, и данные не утекли.

Теперь Solar Dozor умеет контролировать демонстрацию экрана во время видеоконференций. Если стратегия компании, сметы, важные договоры и другие конфиденциальные данные окажутся на экране, DLP-система заблокирует показ или сохранит скриншоты, чтобы офицеру безопасности было проще расследовать инцидент.

Что еще нового в Solar Dozor 7.11:

• научили систему перехватывать и распознавать QR-коды;
• добавили модуль MultiConnector для интеграции с SIEM, SOAR, XDR, IRP-системами;
• создали шаблон реконструкции «Добавить текст в начало сообщения»;
• расширили возможности Dozor Endpoint Agent: Linux-агент научился работать на ОС семейства Альт, а macOS-агент научился записывать звук.

628 человек, или 30% команды «Солара» — женщины: выдающиеся, амбициозные, вызывающие искреннее восхищение. Из них ⅙ — руководители. В работе им помогают эмпатичность, гибкость, умение расположить к себе, любопытство и даже опыт материнства.

Женщины в ИБ и IT — настоящие супергероини. Они не обижаются, когда подруга просит настроить роутер, а ребенок и муж — перестать следить за инцидентами вечером. Мы понимаем, что при одном взгляде на них можно потерять дар речи, поэтому подготовили рандомайзер с самыми приятными кибербезопасными комплиментами.

Делайте скриншот гифки, отправляйте той, кем восхищаетесь, и делитесь в комментариях, какое поздравление выпало вам.

В конце 2023 года команда Solar 4RAYS обнаружила в инфраструктуре одного органа исполнительной власти многоступенчатое ВПО, которое разворачивает на целевой системе имплант и похищает данные. Наши эксперты провели расследование и выяснили, что злоумышленники атакуют русскоязычные цели с 2021 года, причем эту активность сложно соотнести с какой-то из известных группировок.

В новой статье подробно рассказываем про шпионский имплант DFKRAT и даем индикаторы компрометации. Читайте, чтобы проверить, нет ли в вашей инфраструктуре следов NGC2180.

#Solar_4RAYS

Правильный ответ — фазы луны.

Что? Да. Мы проанализировали внешние атаки за четвертый квартал прошлого года — оказалось, есть зависимость. Всплески активности приходились на растущую или убывающую луну, а в полнолуние сохранялось затишье.

Возможно, в это время злоумышленники заняты ̶в̶ы̶ч̶е̶с̶ы̶в̶а̶н̶и̶е̶м̶ ̶б̶л̶о̶х̶ другими важными делами, а когтями неудобно печатать код. Коллеги из BI.ZONE явно что-то знали, когда давали названия новым хакерским группировкам.

График зависимостей оставляем в следующем посте — специально для суеверных ИБ-специалистов, которые плюют через плечо при входе в серверную и заказывают расклады таро перед внедрением нового ПО.

А полный отчет Solar JSOC об атаках за четвертый квартал смотрите по ссылке.

Как и обещали, прикрепляем график зависимостей хакерских атак от фаз луны. Ставьте эмодзи 🌚, если не верите в совпадения.

Solar webProxy получил сертификат соответствия требованиям к межсетевым экранам четвертого класса защиты в системе ФСТЭК России.

Это значит, что теперь наш шлюз веб-безопасности смогут использовать:

• госорганизации с высокими требованиями к защите конфиденциальной информации;
• объекты критической инфраструктуры;
• компании, работающие с государственными информационными системами и персональными данными.

Solar webProxy гибко разграничивает доступ к веб-ресурсам, защищает от зараженных сайтов и блокирует утечки. Прямо сейчас он, словно невидимый щит, фильтрует контент во всех школах России, не пуская учеников на сервисы с готовыми решениями, развлекательные каналы на видеохостингах, экстремистские статьи и сайты с эротикой.

Представьте: вы разрабатываете приложение. Чтобы не писать все с нуля, решаете воспользоваться библиотекой normalize-url для JavaScript и берете оттуда часть кода. Кажется, здесь что-то не так…

Злоумышленник хочет зашифровать конфиденциальные данные компании, чтобы попросить за них выкуп в 100 миллионов рублей. Сейчас он проводит внешнюю разведку: смотрит, какие у компании есть сервисы, чтобы понять, куда нанести удар. Вы заметили подозрительные действия в инфраструктуре. С чего начнете расследование?