Про киберпреступников знают все. А вот с теми, кто им противостоит, публика знакома хуже. Мифы вокруг информационной безопасности анализирует и опровергает Евгений Качуров, эксперт по ИБ компании AXENIX.
ИБ – это только средства защиты
Технические средства важны, но человеческий фактор — самый уязвимый элемент цепочки создания ИБ-ценности.
Именно через сотрудников злоумышленники чаще всего проникают в защищенные периметры организаций. Причем руководители компаний попадают на удочку мошенников не реже подчиненных.
Только осознанное, безоговорочное применение инструментов безопасности сотрудниками связывает все элементы ИБ воедино. Следить за этим и вводить ответственность за нарушение мер ИБ — важная функция службы безопасности.
ИБ – кибер-ЧОП
В глазах многих сотрудников безопасники — это спецслужба внутри компании, запрещающая всё, что связано с использованием информационных ресурсов.
На самом деле у каждого ИБ-специалиста своя роль:
→ менеджер по ИБ следит за соблюдением политики безопасности
→ ИБ-архитектор выстраивает систему, которая эффективно противостоит угрозам
→ тестировщик оценивает систему защиты, имитируя действия злоумышленника
→ специалист DevSecOps или AppSec контролирует защищенность разрабатываемого ПО
→ директор по ИБ (CISO) или CIO (ИТ-директор) руководит
Их задача не в том, чтобы всё запрещать, а за нарушения карать. Цель ИБ – сделать так, чтобы каждый сотрудник понимал, что от его действий зависят безопасность и успешность компании.
Безопасники за всеми следят
Слежка за сотрудниками запрещена законом. Исключения возможны только, если компания заранее предупредила сотрудника о возможности сбора информации из разных источников, относящихся к работе, но никогда к частной жизни. Только соблюдая все формальности, ИБ-специалисты могут отследить переписку сотрудника, факт передачи данных и т.д.
ИБ — комплексная дисциплина, требующая как технических решений, так и развитой корпоративной культуры и активного участия каждого сотрудника!
Подробнее на it-world.ru >
#AX_security
ИБ – это только средства защиты
Технические средства важны, но человеческий фактор — самый уязвимый элемент цепочки создания ИБ-ценности.
Именно через сотрудников злоумышленники чаще всего проникают в защищенные периметры организаций. Причем руководители компаний попадают на удочку мошенников не реже подчиненных.
Только осознанное, безоговорочное применение инструментов безопасности сотрудниками связывает все элементы ИБ воедино. Следить за этим и вводить ответственность за нарушение мер ИБ — важная функция службы безопасности.
ИБ – кибер-ЧОП
В глазах многих сотрудников безопасники — это спецслужба внутри компании, запрещающая всё, что связано с использованием информационных ресурсов.
На самом деле у каждого ИБ-специалиста своя роль:
→ менеджер по ИБ следит за соблюдением политики безопасности
→ ИБ-архитектор выстраивает систему, которая эффективно противостоит угрозам
→ тестировщик оценивает систему защиты, имитируя действия злоумышленника
→ специалист DevSecOps или AppSec контролирует защищенность разрабатываемого ПО
→ директор по ИБ (CISO) или CIO (ИТ-директор) руководит
Их задача не в том, чтобы всё запрещать, а за нарушения карать. Цель ИБ – сделать так, чтобы каждый сотрудник понимал, что от его действий зависят безопасность и успешность компании.
Безопасники за всеми следят
Слежка за сотрудниками запрещена законом. Исключения возможны только, если компания заранее предупредила сотрудника о возможности сбора информации из разных источников, относящихся к работе, но никогда к частной жизни. Только соблюдая все формальности, ИБ-специалисты могут отследить переписку сотрудника, факт передачи данных и т.д.
ИБ — комплексная дисциплина, требующая как технических решений, так и развитой корпоративной культуры и активного участия каждого сотрудника!
Подробнее на it-world.ru >
#AX_security
🔥13👍5👏1
Хакеры не дремлют. Эксперты предупреждают владельцев устройств Apple о новой угрозе.
Злоумышленники запускают массированные атаки, отправляя непрерывный поток запросов на многофакторную аутентификацию, принуждая владельцев устройств сменить пароль от Apple ID. Когда пользователь подтверждает запрос, мошенники получают доступ к изменению пароля и блокировке аккаунта.
Евгений Качуров, эксперт AXENIX по ИБ, в комментарии для Российской Газеты отметил, что сложнее всего придется владельцам Apple Watch:
При этом, если не закрыть все окна с уведомлениями, использование связанных продуктов становится невозможным.
Специалисты называют причиной атак уязвимости в процессе сброса пароля. Они предполагают, что злоумышленники используют эту страницу, а также открытые базы с пользовательскими данными. По другой версии на сайте производителя есть «дыры», позволяющие совершать подобные атаки.
Пока Apple не устранит проблему, эксперты рекомендуют пользователям, столкнувшимся с «нападением», нажимать на кнопку «Не разрешать».
#AXsay #AX_security
Злоумышленники запускают массированные атаки, отправляя непрерывный поток запросов на многофакторную аутентификацию, принуждая владельцев устройств сменить пароль от Apple ID. Когда пользователь подтверждает запрос, мошенники получают доступ к изменению пароля и блокировке аккаунта.
Евгений Качуров, эксперт AXENIX по ИБ, в комментарии для Российской Газеты отметил, что сложнее всего придется владельцам Apple Watch:
Больший риск у владельцев Apple Watch устройств, так как из-за маленького экрана часов можно случайно согласиться с необходимостью сброса пароля
При этом, если не закрыть все окна с уведомлениями, использование связанных продуктов становится невозможным.
Специалисты называют причиной атак уязвимости в процессе сброса пароля. Они предполагают, что злоумышленники используют эту страницу, а также открытые базы с пользовательскими данными. По другой версии на сайте производителя есть «дыры», позволяющие совершать подобные атаки.
Пока Apple не устранит проблему, эксперты рекомендуют пользователям, столкнувшимся с «нападением», нажимать на кнопку «Не разрешать».
#AXsay #AX_security
Российская газета
Хакеры нашли новый способ кражи данных через Apple ID - Российская газета
Устройства Apple, работающие на базе операционной системы iOS, имеют большую популярность по всему миру: согласно исследованию Exploding Topics, в 2023 году этими продуктами пользовалось 68,86% населения Японии, 60,31% - Канады и 57,93% - США. В связи с такими…
👍12❤1
Коллеги, 11 июня приглашаем в офис AXENIX руководителей подразделений рисков, IT, Data Science и бизнеса финансовых организаций на деловой завтрак «В поисках баланса бизнеса и рисков».
Вместе с вами мы обсудим:
☑ текущие вызовы в области риск-менеджмента в целом и андеррайтинга, в частности;
☑ инструменты, которые помогут эффективно на них реагировать;
☑ преимущества решений, основанных на методах продвинутой аналитики и бизнес-правилах, а также ключевые метрики их применения.
Также в рамках мероприятия будет представлена система принятия решений SmartAx, разработанная AXENIX на основе более чем 30-летнего опыта работы с лидерами финансового сектора.
🔸Дата: 11 июня
🔸Время: 09:00-11:00
🔸Место: офис AXENIX, Павелецкая площадь, 2/2, этаж 8
🔸Формат: оффлайн, закрытый (без прессы)
Участие бесплатное, но необходимо пройти регистрацию по ссылке.
#AXevents #AXai #AX_security
Вместе с вами мы обсудим:
☑ текущие вызовы в области риск-менеджмента в целом и андеррайтинга, в частности;
☑ инструменты, которые помогут эффективно на них реагировать;
☑ преимущества решений, основанных на методах продвинутой аналитики и бизнес-правилах, а также ключевые метрики их применения.
Также в рамках мероприятия будет представлена система принятия решений SmartAx, разработанная AXENIX на основе более чем 30-летнего опыта работы с лидерами финансового сектора.
🔸Дата: 11 июня
🔸Время: 09:00-11:00
🔸Место: офис AXENIX, Павелецкая площадь, 2/2, этаж 8
🔸Формат: оффлайн, закрытый (без прессы)
Участие бесплатное, но необходимо пройти регистрацию по ссылке.
#AXevents #AXai #AX_security
🔥7👍5❤3
Киберугрозы становятся больше и быстрее
Коммерсантъ проанализировал ситуацию на рынке информационной безопасности России. По информации издания в 2023 году число атак на объекты критической информационной инфраструктуры увеличилось на 16% и достигло 65 тысяч.
Евгений Качуров, эксперт по ИБ AXENIX, специально для «Ъ» рассказал об основных трендах последнего полугодия.
❶ Резкий взлет числа крупных хакерских атак и сопутствующий ему рост скорости, с которой злоумышленники проникают в IT-инфраструктуру жертвы
Тенденция обусловлена появлением у хакеров новых навыков, увеличением финансирования (реализация масштабной атаки требует огромных средств), а также тем, что отечественное ПО, пришедшее на замену западному, часто недостаточно исследовано на уязвимости.
Снизить риск крупным компаниям помогает тщательная проверка IT-контура, в том числе с помощью пентестов, усиление средств защиты и использование услуг SOC.
➋ Фейковые коммуникации с помощью искусственного интеллекта
Злоумышленники умело применяют ИИ-технологии, например, подделывая голосовое сообщение или видеозвонок, что заставляет жертву перевести им деньги или выдать персональные данные.
Для защиты от этой угрозы пользователям мессенджеров и соцсетей нужно проявлять максимальную бдительность, стараться замечать признаки аномального поведения коллег и друзей.
Подробнее в Коммерсантъ >
#AX_security
Коммерсантъ проанализировал ситуацию на рынке информационной безопасности России. По информации издания в 2023 году число атак на объекты критической информационной инфраструктуры увеличилось на 16% и достигло 65 тысяч.
Евгений Качуров, эксперт по ИБ AXENIX, специально для «Ъ» рассказал об основных трендах последнего полугодия.
❶ Резкий взлет числа крупных хакерских атак и сопутствующий ему рост скорости, с которой злоумышленники проникают в IT-инфраструктуру жертвы
Тенденция обусловлена появлением у хакеров новых навыков, увеличением финансирования (реализация масштабной атаки требует огромных средств), а также тем, что отечественное ПО, пришедшее на замену западному, часто недостаточно исследовано на уязвимости.
Снизить риск крупным компаниям помогает тщательная проверка IT-контура, в том числе с помощью пентестов, усиление средств защиты и использование услуг SOC.
➋ Фейковые коммуникации с помощью искусственного интеллекта
Злоумышленники умело применяют ИИ-технологии, например, подделывая голосовое сообщение или видеозвонок, что заставляет жертву перевести им деньги или выдать персональные данные.
Для защиты от этой угрозы пользователям мессенджеров и соцсетей нужно проявлять максимальную бдительность, стараться замечать признаки аномального поведения коллег и друзей.
Подробнее в Коммерсантъ >
#AX_security
Коммерсантъ
Киберугрозы продлили тренд
Безопасность
🔥5❤3👍3
4 и 5 июля в Санкт-Петербурге прошла конференция РискТЭК, посвященная вопросам непрерывности бизнеса и управления рисками как ключевым фактором технологической устойчивости компаний ТЭК.
Участниками конференции стали наши коллеги: Николай Ульрих, управляющий директор, руководитель практики «Инфраструктурный консалтинг и информационная безопасность», и Константин Васильев, старший менеджер практики.
Николай принял участие в интерактивной баттл-сессии «От непрерывности бизнеса к технологической устойчивости: открытый диалог» и получил приз как лучший спикер, а Константин участвовал в кейс-сессии «Взгляд с крыши: а всегда ли всё по плану?», и его кейс был признан лучшим!
Николай Ульрих:
#AX_security
Участниками конференции стали наши коллеги: Николай Ульрих, управляющий директор, руководитель практики «Инфраструктурный консалтинг и информационная безопасность», и Константин Васильев, старший менеджер практики.
Николай принял участие в интерактивной баттл-сессии «От непрерывности бизнеса к технологической устойчивости: открытый диалог» и получил приз как лучший спикер, а Константин участвовал в кейс-сессии «Взгляд с крыши: а всегда ли всё по плану?», и его кейс был признан лучшим!
Николай Ульрих:
Живой и довольно жаркий диалог между консультантами, заказчиками и регулятором позволил вскрыть ранее не учтенные факторы, весьма серьезно влияющие на технологическую устойчивость,
в том числе и ИТАТ контура предприятий ТЭК. Достигнутое понимание этих аспектов позволяет нам с большей уверенностью смотреть в будущее и принимать правильные решения по развитию ИТ.
#AX_security
👍21🔥11👏2❤1
Ransomware, он же троян-вымогатель, он же вирус-шифровальщик, снова в тренде. Согласно исследованию РАЭК в 2023 году число атак с использованием вирусов-шифровальщиков выросло на 160%, а про последние нападения и вовсе знает каждый.
Вирус может проникнуть в ИТ-систему компании разными путями. Чаще всего — через фишинг. Если сотрудники недостаточно внимательны, то, как правило, именно они загружают троян, например, перейдя по ссылке в письме, имитирующем полезную рассылку. И конечно, систему могут взломать, но это происходит гораздо реже.
Попав на сервер, вирус нарушает работу сервисов компании, уничтожает данные и шифрует резервные копии, лишая компанию возможности быстро «откатить» систему. Получится ли восстановить утерянную информацию, и насколько это будет сложно, зависит от типа вируса. Но в любом случае итог очевиден — потеря доступа к ценной информации, нарушение ожиданий клиентов, репутационные и финансовые угрозы.
Что делать? Не попадаться. Эксперты практики информационной безопасности AXENIX проведут экспресс-оценку уязвимости ИТ-ландшафта вашего бизнеса и помогут разработать действительно эффективные политики безопасности.
Узнайте больше на официальном сайте >
#AX_security
Вирус может проникнуть в ИТ-систему компании разными путями. Чаще всего — через фишинг. Если сотрудники недостаточно внимательны, то, как правило, именно они загружают троян, например, перейдя по ссылке в письме, имитирующем полезную рассылку. И конечно, систему могут взломать, но это происходит гораздо реже.
Попав на сервер, вирус нарушает работу сервисов компании, уничтожает данные и шифрует резервные копии, лишая компанию возможности быстро «откатить» систему. Получится ли восстановить утерянную информацию, и насколько это будет сложно, зависит от типа вируса. Но в любом случае итог очевиден — потеря доступа к ценной информации, нарушение ожиданий клиентов, репутационные и финансовые угрозы.
Что делать? Не попадаться. Эксперты практики информационной безопасности AXENIX проведут экспресс-оценку уязвимости ИТ-ландшафта вашего бизнеса и помогут разработать действительно эффективные политики безопасности.
Узнайте больше на официальном сайте >
#AX_security
🔥6👍5❤1
Все чаще для компенсации ушедших с рынка привычных ИТ-решений компании обращаются к локальным разработчикам, чтобы получить работоспособный инструмент, максимально похожий на привычный продукт. Это вполне объяснимое желание, но важно понимать, чем это чревато.
Важно регулярно проводить аудит новых ИТ-решений на предмет соответствия требованиям ИБ и наличия уязвимостей. И специалисты AXENIX будут рады вам в этом помочь!
Узнайте больше на официальном сайте >
#AX_security
Важно регулярно проводить аудит новых ИТ-решений на предмет соответствия требованиям ИБ и наличия уязвимостей. И специалисты AXENIX будут рады вам в этом помочь!
Узнайте больше на официальном сайте >
#AX_security
🔥8👍5🤮2❤1
При локализации любой международной компании неизбежно встает задача организации эффективной функции информационной безопасности. Это масштабная работа, и она становится еще сложнее в условиях, когда нет привычного ПО, регуляторные требования ужесточаются, а еще и необходимо соблюсти требования глобального комплаенса.
Самое разумное — переложить ее на плечи профессионалов. Например, обратиться в AXENIX и заказать услуги по локализации ИБ-инфраструктуры. Наши эксперты сделают все под ключ. Для нас обеспечение безопасности — это не проблема, а любимая работа, которую мы с удовольствием выполняем каждый день.
Узнайте больше на официальном сайте >
#AX_security
Самое разумное — переложить ее на плечи профессионалов. Например, обратиться в AXENIX и заказать услуги по локализации ИБ-инфраструктуры. Наши эксперты сделают все под ключ. Для нас обеспечение безопасности — это не проблема, а любимая работа, которую мы с удовольствием выполняем каждый день.
Узнайте больше на официальном сайте >
#AX_security
👍13🔥5❤4