Сетевые аномалии не пройдут: как контролировать трафик без потери качества

Казалось бы, у вас стоит хорошая система поведенческого анализа сетевого трафика (например, PT NAD), и этого должно быть достаточно. Однако эффективность работы любой, даже самой хорошей NTA/NDR-системы, зависит от двух факторов:

1️⃣ Отсутствие слепых зон в сети: вам нужно видеть трафик во всех критически важных сегментах.

2️⃣ Качество данных: на это могут повлиять дублирование пакетов или их потеря при всплесках нагрузки.

Чтобы повысить эффективность мониторинга, мы интегрировали PT NAD с высокоэффективными ответвителями сетевого трафика DS TAP и брокером сетевых пакетов DS Integrity EVO. Замерили показатели до и после и теперь готовы рассказать, что из этого вышло, на вебинаре 30 апреля в 14:00.

Чем полезны TAP-ответвители

Расскажем, как они помогают сохранить стопроцентную копию трафика при любых нагрузках и обеспечивают видимость всей сети.

Зачем нужен брокер сетевых пакетов

Поговорим о том, как он агрегирует потоки, фильтрует «шум», избавляется от пакетов-дублей и балансирует нагрузку между сенсорами PT NAD.

Ваши доказательства?

Поделимся данными исследования нашей лаборатории: сравним показатели PT NAD до и после внедрения брокера сетевых пакетов. А еще — реальными кейсами внедрения совместного решения в инфраструктуру заказчиков.

Регистрируйтесь прямо сейчас, готовьте вопросы, увидимся послезавтра 😉

#PTNAD
@Positive_Technologies

«Один дома» наоборот: как мошенники совершают кражи руками детей

Дети — одна из самых уязвимых категорий жертв мошенников. Они легко используют все современные технологии, но при этом в силу отсутствия опыта их легко обмануть, запугать или заставить «спасать» родителей, оказавшихся в беде. Почти четверть атак совершается при помощи такого шантажа. И это — второй по популярности метод обмана после мошенничества с игровой валютой. Результатом успешных афер может стать не только потеря денег или имущества, но и уголовное преследование, если ребенок, которого обманули, старше 14 лет.

Впустила в дом воров, чтобы спасти семью

Недавно в одном из столичных ЖК обокрали квартиру, вынеся оттуда денег и ценностей более чем на 1 млн рублей. Когда началось следствие, выяснилось, что во всем виноваты… двое подростков, которых обманули и запугали злоумышленники, пишут «Известия».

Одну из них — Сашу — дочь хозяев квартиры — мошенники начали «обрабатывать» заранее и по уже известной схеме, которую обычно используют со взрослыми. При помощи отправки кода, якобы для получения посылки, угнали аккаунт на «Госуслугах», а потом стали запугивать девочку. В течение двух дней ей рассказывали, что родителей могут привлечь к ответственности за спонсирование терроризма, и принуждали к сотрудничеству. Так преступники узнали, какое имущество хранится в квартире, и заставили Сашу оставить в условленном месте комплект ключей перед тем, как они с родителями уехали на несколько дней.

Дальше в дело вступил второй подросток — парень 16 лет, которого также запугали и вынудили играть по чужим правилам. Он проник в Сашину квартиру, вскрыл сейф при помощи болгарки и лома, а после вынес и передал злоумышленникам шкатулку с золотыми украшениями, 600 евро и 350 000 рублей.

Пока идет следствие, часть информации не разглашается, но ст. 20 УК РФ прямо говорит, что уголовная ответственность за любые преступления в России наступает с 16 лет, а по отдельным преступлениям (среди которых и кражи) — с 14 лет.

Как защитить детей

Главные орудия против мошенников — не технологии, а основы кибергигиены и доверительные отношения с детьми, считает Ирина Зиновкина, руководитель направления аналитических исследований в Positive Technologies.

1️⃣ Расскажите ребенку, что он не сможет решить проблемы взрослых за них, и что, если его шантажируют, угрожая безопасностью родителей, это точно мошенники. Научите его сразу рассказывать вам о любых подозрительных звонках или сообщениях. А заодно — никому не сообщать приходящие коды, особенно если его номер телефона привязан к аккаунтам на «Госуслугах» или в банковских приложениях.

2️⃣ Второй важный аспект — поддержание доверительных отношений в семье. Дети не должны бояться рассказать родителям о любых возникающих у них проблемах и попросить помощи, даже если они попались на удочку мошенников, от чего никто не застрахован. При хорошем контакте с ребенком проблем, о которых мы рассказываем выше, в вашей семье, скорее всего, не возникнет.

3️⃣ Не просто учите детей правилам кибергигиены, но и соблюдайте их сами. Иначе, наблюдая, как вы, условно, переходите дорогу на красный свет, ребенок вряд ли станет переходить ее на зеленый.

#PositiveЭксперты
@Positive_Technologies

Киберландшафт-2030: чего нам опасаться через пять лет

Киберугрозы эволюционируют почти так же быстро, как обычные вирусы, поэтому уже очень скоро нам придется иметь дело совсем не с тем, что мы видим сейчас.

🔮 Мы не стали гадать на хрустальном шаре, что изменится, а спросили об этом Ирину Зиновкину, руководителя направления аналитических исследований в Positive Technologies. В итоге получилась целая статья для Positive Research.

🛍 К 2030-му кибератаки могут окончательно перейти на сервисную модель с тарифами и почасовой оплатой. Злоумышленники уйдут от самописного ВПО и станут брать его в аренду или покупать. А значит, «в профессию» можно будет войти с минимальными навыками и атаковать станут чаще.

🤖 Еще один прогноз связан с IoT-устройствами, которые уже сейчас внедряют все — от заводов до транспортных компаний и городских служб. Пока что их ломают точечно, но таких кейсов станет больше, а значит, привет, IoT-ботнеты и массовый промышленный шпионаж.

👥 Настоящей угрозой могут стать дипфейки, которые все сложнее будет отличить от оригинала. Под удар попадут сразу сотни, а то и тысячи аккаунтов. А как мы будем разбираться с созданными ИИ высказываниями и новостями, и вовсе пока неясно. Уже сейчас это проблема, а в будущем нас ждет «информационная война 2.0». Так что фильтровать информацию точно придется тщательнее.

Не страшно? Тогда открывайте статью и читайте, кем видят себя киберугрозы что нас ждет через пять лет.

#PositiveЭксперты #PositiveResearch
@Positive_Technologies