Перспективный мониторинг
1.21K subscribers
1.22K photos
135 videos
2 files
508 links
Download Telegram
Форум ГосСОПКА: Разбор кейсов реальных атак на веб-ресурсы

Веб-ресурсы остаются одной из приоритетных целей для злоумышленников. При этом реальный опыт обнаружения и реагирования на атаки позволяет не только оценить эффективность применяемых средств защиты, но и выявить узкие места во взаимодействии ИБ- и ИТ-подразделений и подрядчиков.

Компания «Перспективный мониторинг» проведёт сессию «Атака на наш веб, о которой хочется рассказать», участники которой поэтапно разберут практические кейсы — от момента выявления инцидента до принятия решений по повышению защищённости ресурса.

Ведущий сессии: Александр Пушкин, заместитель генерального директора компании «Перспективный мониторинг».

На сессии будут рассмотрены характеристики защищаемых веб-ресурсов, способы обнаружения атаки и использованные средства мониторинга, артефакты инцидента. По итогам участники сделают практические выводы и определят шаги, которые позволяют повысить устойчивость и защищённость веб-инфраструктуры.

«Рассмотрим не только технические детали атаки, но и организационные аспекты реагирования — насколько выстроено взаимодействие подразделений организации, как принимаются решения и где возникают узкие места», — отметил Александр Пушкин.

📍 Москва, Кластер «Ломоносов»
🗓 14–15 апреля 2026

Организатор: НКЦКИ
Оператор: Медиа Группа «Авангард»

Подробности и регистрация
Please open Telegram to view this post
VIEW IN TELEGRAM
6👍2🔥2
ПМ и НКЦКИ провели межрегиональные киберучения на Международном форуме «Цифровой маяк»

😀😀😀😀😀

Совместные киберучения на киберполигоне Ampire для специалистов по информационной безопасности из 6 регионов России провели «Перспективный мониторинг» в сотрудничестве с Национальным координационным центром по компьютерным инцидентам (НКЦКИ) 13 марта в Южно-Сахалинске в рамках форума «Цифровой маяк: Управление на основе данных».

Форум организован правительством Сахалинской области и Фондом «Росконгресс» при поддержке Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации.

🥲🥲😀😗😀😀

Участником деловой программы форума стал Алексей Павлычев, руководитель обособленного подразделения «Перспективного мониторинга» во Владивостоке. Он поделился опытом «Перспективного мониторинга» в создании региональных киберполигонов в рамках пленарной сессии «Обеспечение информационной безопасности на уровне региона» и выступил с докладом «SOC на аутсорс. Модели взаимодействия с заказчиком», где рассказал о практиках SOC ПМ в организации процессов управления мониторингом информационной безопасности с заказчиками и регуляторами.

🔗 Подробнее на сайте
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥33❤1👍1
ПМ примет участие в ИнфоТеКС ТехноФесте Белые ночи в Санкт-Петербурге

🥲🥲😀😗😀😀

23 апреля в Санкт-Петербурге пройдёт ИнфоТеКС ТехноФест — практическая конференция для технических специалистов в сфере информационной безопасности, которую проводит компания «ИнфоТеКС».

ПМ представит на конференции свои продукты и услуги:

🟧Новые возможности киберполигона Ampire.
🟧Обогащение средств защиты информации и проведение расследований на AM Threat Intelligence Portal.
🟧Новые услуги Центра мониторинга информационной безопасности и оперативные сервисы для экстренных ситуаций.
🟧Впервые в Санкт-Петербурге можно будет увидеть работу нового продукта — системы защиты веб-ресурсов от кибератак AML Web Protection.

Со всеми программными продуктами ПМ можно будет ознакомиться на стенде.

😀😀😀😀😀

На ТехноФесте будет развернута зона киберучений, где участники смогут потренировать свои навыки противодействия компьютерным атакам в форматах Blue Team и Red Team.

📆 23 апреля
📍 Санкт-Петербург
🔗 Регистрация
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥4👍32
ПМ примет участие в ежегодном семинаре «Решения по информационной безопасности для государственных и муниципальных учреждений»

📆 26 марта
📍 Петрозаводск

Сергей Нейгер, директор по развитию бизнеса ПМ, представит на семинаре новый продукт AML Web Protection — систему выявления и предупреждения атак на веб-ресурсы. Она использует логи (журналы) веб-сервера для поведенческого анализа пользовательских запросов и выявления среди них атакующих сессий.

В рамках семинара пройдут республиканские киберучения по информационной безопасности на киберполигоне Ampire.

ℹ️ Семинар посвящён вопросам защиты информации в информационных системах, отражению компьютерных атак и функциям государственного контроля в этой сфере. Эксперты рассмотрят современные меры по обеспечению ИБ, создание систем защиты, вопросы импортозамещения ИТ-инфраструктуры, применение сертифицированных средств защиты и последние изменения в законодательстве. Организатор семинара — компания «Инфолайн».
Please open Telegram to view this post
VIEW IN TELEGRAM
2
Forwarded from ИнфоТеКС
Media is too big
VIEW IN TELEGRAM
▫️ Решения по информационной безопасности для государственных и муниципальных учреждений

◽️Кирилл Котов, заместитель руководителя обособленного подразделения, выступил с докладом «Особенности работы СЗИ ViPNet 5-го поколения».

◽️Сергей Нейгер, директор по развитию бизнеса компании «Перспективный мониторинг», рассказал про новый подход к защите веб-ресурсов.

◽️Галина Климонтова, директор филиала учебного центра «ИнфоТеКС» в Санкт-Петербурге, представила доклад «Учебный центр "ИнфоТеКС": дополнительное образование для ИБ-специалистов».
Please open Telegram to view this post
VIEW IN TELEGRAM
👍64
Теперь и в Max

Мы открыли канал в мессенджере Max, чтобы вы могли читать наши новости и исследования там, где вам удобно. Все посты будут дублироваться в обоих каналах — в Telegram и Max.

📲 Перейти в Max

Также вы можете подписаться на нашу группу в VK — это основная площадка для публикации наших видеороликов.

💙 Перейти в VK

Оставайтесь с нами!
Please open Telegram to view this post
VIEW IN TELEGRAM
🤔55👍2❤1
На Камчатке пройдут масштабные киберучения Ampire

📆 8 и 9 апреля Министерство цифрового развития Камчатского края проведёт четвёртый ежегодный межрегиональный форум «Камчатка — форпост информационной безопасности России», посвящённый вопросам обеспечения информационной безопасности и технологической импортонезависимости органов государственной власти и организаций.

😀😀😀😀😀

🥇 В рамках форума 8 апреля на площадке Камчатского государственного технического университета для старшеклассников, студентов вузов и ссузов, а также специалистов по информационной безопасности пройдут киберучения на полигоне Ampire.

«Киберучения для старшеклассников станут дополнением к основной школьной программе и выполнят функцию профориентационного мероприятия. Они помогут школьникам узнать больше о сфере кибербезопасности, понять, насколько им интересна эта профессия, и сделать осознанный выбор будущей специальности.

Для студентов профильных направлений такие учения послужат площадкой для закрепления теоретических знаний, а также погружения в реальные кейсы, приближенные к их будущей профессиональной деятельности.

А уже состоявшиеся специалисты по информационной безопасности в ходе киберучений смогут актуализировать свои профессиональные компетенции, отработать навыки противодействия новым типам киберугроз, а также проверить готовность к отражению кибератак в условиях, максимально приближенных к реальным.

Хотел бы отметить, что все участники киберучений получат сертификаты от компании „Перспективный мониторинг“, подтверждающие прохождение обучения на киберполигоне Ampire, а наиболее отличившиеся специалисты, продемонстрировавшие наивысший уровень компетенций, 9 апреля, в основной день форума, будут награждены благодарственными письмами Минцифры Камчатского края и ценными призами», — сказал министр цифрового развития Камчатского края Григорий Бондаренко.


ℹ️ Форум «Камчатка — форпост информационной безопасности России» проводится Министерством цифрового развития Камчатского края с 2023 года и является ключевой площадкой региона для обсуждения актуальных вопросов кибербезопасности и импортозамещения.
Please open Telegram to view this post
VIEW IN TELEGRAM
4🔥1
Использование киберполигона Ampire на базе виртуализации zVirt позволит проводить киберучения в защищенной технологически независимой среде

«Перспективный мониторинг» и российский разработчик инфраструктурного программного обеспечения для Enterprise-бизнеса Orion soft успешно завершили тестирование совместной работы своих решений — киберполигона Ampire и защищенной среды виртуализации zVirt. Ее использование в качестве инфраструктурной основы для полигона позволяет заказчикам проводить киберучения на базе технологически независимого безопасного комплекса ПО.

«У нас серьёзные технические требования к гипервизору, так как киберполигон предполагает очень интенсивное взаимодействие с системой. Решение zVirt от Orion soft показало себя зрелым и отвечающим нашим запросам. Мы получили хорошую скорость развёртывания виртуальных машин, высокую стабильность работы в любой реализации, в том числе кластерной, и широкий набор функциональности из коробки», — отметил Георгий Мелихов, руководитель направления развития продуктов и услуг компании «Перспективный мониторинг».


🔗 Подробнее
Please open Telegram to view this post
VIEW IN TELEGRAM
👍43❤2
Перспективный мониторинг pinned «Теперь и в Max Мы открыли канал в мессенджере Max, чтобы вы могли читать наши новости и исследования там, где вам удобно. Все посты будут дублироваться в обоих каналах — в Telegram и Max. 📲 Перейти в Max Также вы можете подписаться на нашу группу в VK…»
Почти все утечки данных за март произошли из финансового сектора

В марте эксперты ПМ зафиксировали 10 инцидентов, затронувших государственный сектор, финансовые и коммерческие организации, онлайн-платформы, медицину и транспорт.

Суммарный объём данных, опубликованных в открытом доступе, составил порядка 100 млн записей, включая персональные данные, контактную информацию и пользовательские учётные записи.

Основные пострадавшие сферы и объёмы утечек:

🟠Онлайн-платформы — 16 тыс. записей
🟠Государственный сектор — 6 тыс. записей
🟠Коммерческий сектор — 775 тыс. записей
🟠Транспорт — 22 тыс. записей
🟠Финансовый сектор — 107 млн записей
🟠Медицина — 1 млн записей

Общие цифры:

🟠Общее количество утечек: более 108 млн записей
🟠Медиана по числу записей: 36,1 тыс.
🟠Средний размер утечки: ~1,1 млн записей

Что важно знать:

🟠Основной объём утечек пришёлся на финансовый сектор, который затронули несколько крупный утечек.
🟠Часть выявленных инцидентов связана с публикацией в открытых источниках приватных баз данных, не предназначенных для публичного распространения.
🟠Существенные утечки зафиксированы в сфере медицины, что может подвергнуть целевым атакам уязвимые слои населения.
🟠Продолжается распространение баз данных через даркнет-площадки и специализированные каналы в мессенджерах.

Тренды:

🟧Государственный сектор демонстрирует снижение общего объёма опубликованных данных.
🟧Коммерческий сектор характеризуется большим числом инцидентов малого и среднего объёма.
🟧Медицинские сервисы и клиники всё чаще фигурируют в утечках пользовательских данных.

Как защититься:

1️⃣ Не используйте один и тот же пароль на разных платформах, особенно если ваша почта фигурирует в слитых базах.
2️⃣ Включите двухфакторную/многофакторную аутентификацию.
3️⃣ Обратите внимание на возможный фишинг: утёкшие данные могут использоваться для персонализированных атак.

#мониторинг_угроз
Please open Telegram to view this post
VIEW IN TELEGRAM
5👍2🤩2
Олег Иевлев, декан КиИБ МТУСИ: «Сегодня практические занятия на Ampire проходят в рамках 17 дисциплин»

Олег Иевлев, декан факультета «Кибернетика и информационная безопасность» Московского технического университета связи и информатики (МТУСИ), в интервью для Кибер Медиа рассказал, как выстраивается баланс между академическим качеством и требованиями индустрии, какую роль в обучении играют киберполигоны и CTF, чего сегодня ждут работодатели от выпускников и почему информационная безопасность в ближайшие годы станет базовой компетенцией для всех технических специалистов.

🔗Читайте о киберполигоне Ampire в МТУСИ на нашем сайте
🔗Полный текст доступен по ссылке

ℹ️ Киберполигон Ampire используется в МТУСИ с 2022 года.
Please open Telegram to view this post
VIEW IN TELEGRAM
3👍2
ПМ принял участие в практической конференции «Будни информационной безопасности» во Владивостоке

Практическая конференция по выработке решений в области обеспечения информационной безопасности региона стала площадкой для профессионального диалога и обмена опытом между представителями государственных структур, бизнеса и профильных специалистов. В конференции приняли участие представители администрации Владивостока и Управления ФСТЭК России по Дальневосточному федеральному округу.

Георгий Мелихов, руководитель направления развития продуктов и услуг, выступил с докладом о защите веб-ресурсов от кибератак с использованием AML Web Protection.

Анна Хромова, заместитель начальника отдела исследований киберугроз ПМ, выступила с темой «Ландшафт киберугроз: тренды 2026».
👍7🔥4👏2🎉21