Итоги 2024 года от RAD COP 🕵‍♂️

Конец года — это не только время подведения итогов, но и время зачинания нового. Поэтому на каникулах стоит задаться вечными вопросами: «зачем?», «куда?», «как?» и, конечно, «на какие шиши?». Подробности наших достижений и планов вы найдете на карточках, а далее немного многословия и размышлизмов ⏳

В 2020, когда наш фриланс, ГПХ и субподряды у интеграторов только начинали оформляться в мечты о кооперативе, мы и представить не могли, что спустя 4 года у нас будет собственная компания, серьезные клиенты из разных отраслей крупного бизнеса и видение развития на 5+ лет вперед.

P.S. В этом смысле мы глубокие противники «интуитивного развития», особенно в самоуправляемой компании, где приходится согласовывать решения с людьми на различных уровнях управления и применять не столько «апелляцию к силе», сколько убеждение.

Но «с большой силой приходит большая ответственность». Небольшое дело, разрастаясь, порождает новые вызовы: от необходимости создания в горизонтальной компании структуры для поддержания порядка при масштабировании, до внедрения институтов, обеспечивающих передачу культуры и ценностей самоуправления новым сотрудникам, их подготовки к становлению пайщиками и полноправными участниками нашей кооперации 🪨

Отрасль ИБ продолжает свой рост и остается востребованной на рынке. Несмотря на то, что львиная доля новых возможностей достается крупным компаниям и связана либо с импортозамещением, либо с услугами государственным структурам / субъектам КИИ, существенные «крохи» перепадают и «малышам» вроде нашего кооператива. Тем более, развиваясь изначально на субподрядах, мы исходно встроены в «цепочки поставок» вокруг крупных игроков рынка и являемся «хвостом большой кометы», разделяя часть профита со «старшими братьями» 🔗

Такая конфигурация внушает надежду на будущее. Но мы не были бы безопасниками, если бы не смотрели ещё дальше. Поэтому РАД КОП пойдет по консервативному пути развития и в 2025 продолжит одновременно:

⚪диверсификацию портфеля услуг;
⚪наращивание проектов, связанных с аутсорсингами и подписками на консультационное сопровождение (сейчас у нас около десятка таких проектов);
⚪развитие поставок и внедрений различных средств защиты (преимущественно в парадигме комплексных решений, требующих нашего сопровождения в рамках подписок);
⚪а главное — РАД КОП продолжит эксперименты в области создания собственных продуктов. Потому что чистый консалтинг без цифровых платформ и решений (будь то MSSP или какие-то on-premise внедрения) априори масштабируется хуже и сильнее подвержен колебаниям рынка, чем вендорская история.

А мы же, как завещала актуальная повестка, сторонники жизнестойкости и устойчивого развития. Поэтому нужны многослойные сценарии и «планы внутри планов» 🖇

Поздравляем вас с наступающим Новым годом! Пусть 2025 будет полон новых возможностей и открытий, которые не убивают, но делают нас сильнее. Благо с 2014 года у всех нас, а в индустрии ИБ особенно, выработался иммунитет к черным лебедям 💻

Остаемся на связи, и пусть каникулы станут для вас тем, на что вы рассчитывали!

P.S. В следующем году планируется существенная перекройка наших медиа и гармонизация контента, на которую не хватало времени в 2024. Поэтому оставайтесь на наших волнах и зовите друзей и коллег 🤝

Товарищи, сегодня мы вдохновились культовым фильмом 1995 года «Хакеры»

Несмотря на его романтизированное изображение хакерской культуры, реальность киберугроз намного сложнее и опаснее. Давайте разберем, как изменились цели и методы хакеров за последние 30 лет.

⚪Как и что взламывали хакеры раньше?

В 90-х хакеры, как правило, занимались взломом систем для получения доступа к информации просто ради азарта. Их целями становились:

Телевизоры и кабельные сети: хакеры использовали простые методы для получения несанкционированного доступа к платным телеканалам. Загрузить злободневную картинку вместо вечерней ТВ-программы ради забавы — любимое дело. Это были в основном «первобытные» атаки, которые не требовали сложных инструментов.

Компьютерные системы: в то время большинство атак происходило на локальных машинах с использованием уязвимостей программного обеспечения и паролей.

🎙Громким кейсом 90-ых стало дело Кевина Митника. Митник начал заниматься хакерством в подростковом возрасте, проявляя интерес к компьютерам и программированию. Он стал известен благодаря своим навыкам социальной инженерии, ловко обманывая сотрудников крупных компаний. Через высокопрофильные атаки на компьютерные системы он получал доступ к системам таких компаний, как Nokia, Motorola, Fujitsu, Pacific Bell. Митник утверждал, что его действия были мотивированы желанием продемонстрировать свои навыки и исследовать системы, а не причинить вред. Но все же его действия привели к значительным финансовым потерям для пострадавших компаний.

В 1995 году хакер был арестован и приговорен к 5 годам заключения. Его наказание стало одним из первых случаев, когда хакер был осужден за свои действия на таком уровне. Кстати, 30 лет назад наказания были намного лояльнее и ограничивались штрафами, условными сроками и намного реже тюрьмой. Растет количество инцидентов — растут и сроки.

Сейчас же хакеры нацелены на более сложные и ценностные объекты. Данные пользователей — золото XXI века. Хакеры крадут и продают информацию о кредитных картах, медицинских записях, личных идентификационных данных и государственных тайнах.

А атаки на банки и финансовые платформы стали обычным делом. Сложные схемы мошенничества и вирусы, например, банковские трояны, наносят колоссальный ущерб. Новости говорят о крупных утечках в компаниях, которые еще не позаботились о своей защите, а также о миллионных штрафах от регуляторов.

⚪Урон и последствия атак

Ранее последствия кибератак были относительно невеликими. Например, взлом телевизоров мог привести лишь к временной потере доступа к контенту. Реже компании, подверженные атакам, несли большие потери. Но сегодня ситуация кардинально изменилась.

↕️По данным Cybersecurity Ventures, ущерб от киберпреступности в 2023 году составил более 8 триллионов долларов. Это включает в себя утечку данных, восстановление систем и штрафы.

↕️Утечки данных могут разрушить репутацию компании за считанные часы. Случаи, такие как взлом Equifax в 2017 году, когда были украдены данные 148 миллионов человек, показывают, как сильно это может ударить по бизнесу.

⚪Инструменты злоумышленников: вчера и сегодня

30 лет назад хакеры использовали простые утилиты и скрипты для взлома (файлы «batch» и скрипты, Telnet, парольные атаки и др). Сегодняшние злоумышленники применяют более мощные инструменты, например:

↕️Nmap. Эта утилита позволяет сканировать сети и выявлять открытые порты, что дает возможность исследовать целевые системы, обнаруживать уязвимости и бить точно в цель.

↕️Metasploit Framework. Платформа для разработки и тестирования эксплойтов, которая позволяет хакерам находить уязвимости и проводить атаки на системы. После успешной атаки Metasploit предоставляет инструменты для дальнейшего анализа и управления скомпрометированными системами.

Это пример того, как сильные инструменты в руках различных специалистов могут или помочь бизнесу, или уничтожить его. Лучше действовать превентивно в связке с этичными, «белыми» хакерами и чувствовать, что ваши данные в безопасности.

#Хакеры_в_кино

Товарищи, 28 января отмечается День защиты персональных данных!

Поздравляем коллег, которые трудятся каждый день и защищают личную информацию пользователей ❤️

Пусть каждый новый проект приносит удовлетворение и радость, а ваши усилия будут оценены по достоинству!

🔗 Оставляем небольшую памятку, которая поможет пользователям защитить себя и не стать жертвой мошенников.

Листайте карточки.

↕️Рекомендации могут показаться очень простыми и общеизвестными, но зачастую даже эти базовые правила не соблюдаются, что приводит к неприятностям.

Берегите себя и свои данные 🤝

#Делясь_знаниями_получаешь_больше #Защита_данных