Павел Гончаров, руководитель направления по развитию бизнеса продуктов для мониторинга информационной безопасности и управления инцидентами Positive Technologies, привел в статье для «Коммерсанта» отличный пример, который это иллюстрирует.
Представим стандартную кибератаку: сотрудник компании получает фишинговое письмо с вредоносным вложением и открывает его, одновременно загружая ВПО на свой компьютер. Некоторое время программа собирает и отправляет злоумышленникам нужные им данные. Позже ее находит и удаляет установленный на устройстве антивирус.
🤔 Кажется, что проблема решена. Но достаточно ли этого? Нет, ведь блокировка или удаление ВПО не помогут понять, как именно оно попало в инфраструктуру, какой вред успело нанести и как широко распространилось.
Система автоматизированного мониторинга, такая как MaxPatrol SIEM, помогает понять, требует ли событие дополнительного расследования и реагирования.
Для чего еще нужны SIEM-системы, как они развиваются и помогают компаниям решать проблему дефицита кадров, читайте по ссылке.
@Positive_Technologies
#PositiveЭксперты
#MaxPatrolSIEM
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍12❤4🔥4🤨1
🗓 Сегодня пятница, а значит, вас ждет целых три выходных новый выпуск подкаста «КиберДуршлаг», в котором наши ведущие поговорили с коллегами из экспертного центра безопасности Positive Technologies (PT Expert Security Center, PT ESC) про трендовые (то есть самые опасные 😈) уязвимости.
Юрий Шкодин, заместитель директора PT ESC, и Егор Подмоков, руководитель отдела экспертных сервисов PT ESC, рассказали:
⚡️Как команда наших экспертов определяет, какие из уязвимостей опасные, а какие — нет (и можно ли узнать это по количеству твитов).
🤓 Как узнавать об уязвимостях прежде, чем ими воспользуются злоумышленники, и что нужно, чтобы разобраться во всем многообразии информации.
⏱ Почему важно доставлять информацию о трендовых уязвимостях за 12 часов и как нашей команде удалось достичь этого в MaxPatrol VM.
Смотрите на YouTube, слушайте на любой удобной площадке и не давайте киберпреступникам ни единого шанса.
@Positive_Technologies
#MaxPatrolVM
#КиберДуршлаг
Юрий Шкодин, заместитель директора PT ESC, и Егор Подмоков, руководитель отдела экспертных сервисов PT ESC, рассказали:
⚡️Как команда наших экспертов определяет, какие из уязвимостей опасные, а какие — нет (и можно ли узнать это по количеству твитов).
🤓 Как узнавать об уязвимостях прежде, чем ими воспользуются злоумышленники, и что нужно, чтобы разобраться во всем многообразии информации.
⏱ Почему важно доставлять информацию о трендовых уязвимостях за 12 часов и как нашей команде удалось достичь этого в MaxPatrol VM.
Смотрите на YouTube, слушайте на любой удобной площадке и не давайте киберпреступникам ни единого шанса.
@Positive_Technologies
#MaxPatrolVM
#КиберДуршлаг
❤13👍8🔥7🤨1
• панельной дискуссии «Недопустимое невозможно, или новые условия — новое качество информационной безопасности», которая пройдет 9 ноября с 13:00 до 15:00 (ее можно будет посмотреть онлайн на сайте форума);
• круглого стола «ИБ в IIoT: межотраслевой ландшафт безопасности», который состоится в тот же день в 15:00.
Денис Батранков, руководитель направления сетевой безопасности Positive Technologies, 10 ноября с 10:00 до 12:00 будет модерировать дебаты «Внедрить нельзя сертифицировать: быстрое или безопасное импортозамещение NGFW?». Участники поговорят об импортозамещении, а также о результатах тестирования отечественных NGFW.
Также наши коллеги будут участвовать в основной программе конференции (подробности вы можете узнать на нашем сайте).
На стенде эксперты Positive Technologies расскажут участникам о наших продуктах: PT NGFW, PT Application Firewall, PT Application Inspector и PT BlackBox.
Присоединяйтесь к дискуссиям и круглым столам с участием наших экспертов, если планируете быть на форумах!
@Positive_Technologies
#PositiveЭксперты
Please open Telegram to view this post
VIEW IN TELEGRAM
👍9❤5🔥2🤨1
Сможете отгадать за выходные, какие именно продукты изображены на этих картинках?
Читателю, у которого получится первым отгадать все картинки по порядку (по одному варианту на каждую), мы подарим духи с ароматом «киберустойчивости». Но понимаем, что задача не из легких
Правильный ответ:
1. PT NGFW
2. PT Sandbox
3. MaxPatrol SIEM
4. PT Application Firewall
5. PT Network Attack Discovery
6. MaxPatrol O2
@Positive_Technologies
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤12👍9🤩4🤨2🔥1
🛡Инфраструктуру компании часто сравнивают с замком, неприступные стены которого разными способами пытаются взять захватчики.
Причем и способы эти похожи. Например, проникновение в крепость через мало кому известный потайной ход можно сравнить с попыткой взлома через забытый удаленный доступ.
Алексей Лукацкий, бизнес-консультант по информационной безопасности Positive Technologies, на примере сражений из блокбастеров показал, какими еще методами могут пользоваться злоумышленники, чтобы захватить ваш «замок».
@Positive_Technologies
#PositiveЭксперты
Причем и способы эти похожи. Например, проникновение в крепость через мало кому известный потайной ход можно сравнить с попыткой взлома через забытый удаленный доступ.
Алексей Лукацкий, бизнес-консультант по информационной безопасности Positive Technologies, на примере сражений из блокбастеров показал, какими еще методами могут пользоваться злоумышленники, чтобы захватить ваш «замок».
@Positive_Technologies
#PositiveЭксперты
🔥19👏5❤🔥4👍3❤2🤩1👌1🤨1
🤯 Взлом одной, отдельно взятой инфраструктуры может привести к краху большое количество других компаний. Как это происходит — мы наглядно покажем (и расскажем) на нашем масштабном мероприятии Moscow Hacking Week, которое пройдет с 18 по 26 ноября.
Что вас ждет в течение девяти дней — читайте в материале vc.ru.
@Positive_Technologies
#MoscowHackingWeek
Что вас ждет в течение девяти дней — читайте в материале vc.ru.
@Positive_Technologies
#MoscowHackingWeek
👍19🔥3❤2🐳1🤨1