Итоги 2024 года от RAD COP 🕵‍♂️

Конец года — это не только время подведения итогов, но и время зачинания нового. Поэтому на каникулах стоит задаться вечными вопросами: «зачем?», «куда?», «как?» и, конечно, «на какие шиши?». Подробности наших достижений и планов вы найдете на карточках, а далее немного многословия и размышлизмов ⏳

В 2020, когда наш фриланс, ГПХ и субподряды у интеграторов только начинали оформляться в мечты о кооперативе, мы и представить не могли, что спустя 4 года у нас будет собственная компания, серьезные клиенты из разных отраслей крупного бизнеса и видение развития на 5+ лет вперед.

P.S. В этом смысле мы глубокие противники «интуитивного развития», особенно в самоуправляемой компании, где приходится согласовывать решения с людьми на различных уровнях управления и применять не столько «апелляцию к силе», сколько убеждение.

Но «с большой силой приходит большая ответственность». Небольшое дело, разрастаясь, порождает новые вызовы: от необходимости создания в горизонтальной компании структуры для поддержания порядка при масштабировании, до внедрения институтов, обеспечивающих передачу культуры и ценностей самоуправления новым сотрудникам, их подготовки к становлению пайщиками и полноправными участниками нашей кооперации 🪨

Отрасль ИБ продолжает свой рост и остается востребованной на рынке. Несмотря на то, что львиная доля новых возможностей достается крупным компаниям и связана либо с импортозамещением, либо с услугами государственным структурам / субъектам КИИ, существенные «крохи» перепадают и «малышам» вроде нашего кооператива. Тем более, развиваясь изначально на субподрядах, мы исходно встроены в «цепочки поставок» вокруг крупных игроков рынка и являемся «хвостом большой кометы», разделяя часть профита со «старшими братьями» 🔗

Такая конфигурация внушает надежду на будущее. Но мы не были бы безопасниками, если бы не смотрели ещё дальше. Поэтому РАД КОП пойдет по консервативному пути развития и в 2025 продолжит одновременно:

⚪диверсификацию портфеля услуг;
⚪наращивание проектов, связанных с аутсорсингами и подписками на консультационное сопровождение (сейчас у нас около десятка таких проектов);
⚪развитие поставок и внедрений различных средств защиты (преимущественно в парадигме комплексных решений, требующих нашего сопровождения в рамках подписок);
⚪а главное — РАД КОП продолжит эксперименты в области создания собственных продуктов. Потому что чистый консалтинг без цифровых платформ и решений (будь то MSSP или какие-то on-premise внедрения) априори масштабируется хуже и сильнее подвержен колебаниям рынка, чем вендорская история.

А мы же, как завещала актуальная повестка, сторонники жизнестойкости и устойчивого развития. Поэтому нужны многослойные сценарии и «планы внутри планов» 🖇

Поздравляем вас с наступающим Новым годом! Пусть 2025 будет полон новых возможностей и открытий, которые не убивают, но делают нас сильнее. Благо с 2014 года у всех нас, а в индустрии ИБ особенно, выработался иммунитет к черным лебедям 💻

Остаемся на связи, и пусть каникулы станут для вас тем, на что вы рассчитывали!

P.S. В следующем году планируется существенная перекройка наших медиа и гармонизация контента, на которую не хватало времени в 2024. Поэтому оставайтесь на наших волнах и зовите друзей и коллег 🤝

Товарищи, сегодня мы вдохновились культовым фильмом 1995 года «Хакеры»

Несмотря на его романтизированное изображение хакерской культуры, реальность киберугроз намного сложнее и опаснее. Давайте разберем, как изменились цели и методы хакеров за последние 30 лет.

⚪Как и что взламывали хакеры раньше?

В 90-х хакеры, как правило, занимались взломом систем для получения доступа к информации просто ради азарта. Их целями становились:

Телевизоры и кабельные сети: хакеры использовали простые методы для получения несанкционированного доступа к платным телеканалам. Загрузить злободневную картинку вместо вечерней ТВ-программы ради забавы — любимое дело. Это были в основном «первобытные» атаки, которые не требовали сложных инструментов.

Компьютерные системы: в то время большинство атак происходило на локальных машинах с использованием уязвимостей программного обеспечения и паролей.

🎙Громким кейсом 90-ых стало дело Кевина Митника. Митник начал заниматься хакерством в подростковом возрасте, проявляя интерес к компьютерам и программированию. Он стал известен благодаря своим навыкам социальной инженерии, ловко обманывая сотрудников крупных компаний. Через высокопрофильные атаки на компьютерные системы он получал доступ к системам таких компаний, как Nokia, Motorola, Fujitsu, Pacific Bell. Митник утверждал, что его действия были мотивированы желанием продемонстрировать свои навыки и исследовать системы, а не причинить вред. Но все же его действия привели к значительным финансовым потерям для пострадавших компаний.

В 1995 году хакер был арестован и приговорен к 5 годам заключения. Его наказание стало одним из первых случаев, когда хакер был осужден за свои действия на таком уровне. Кстати, 30 лет назад наказания были намного лояльнее и ограничивались штрафами, условными сроками и намного реже тюрьмой. Растет количество инцидентов — растут и сроки.

Сейчас же хакеры нацелены на более сложные и ценностные объекты. Данные пользователей — золото XXI века. Хакеры крадут и продают информацию о кредитных картах, медицинских записях, личных идентификационных данных и государственных тайнах.

А атаки на банки и финансовые платформы стали обычным делом. Сложные схемы мошенничества и вирусы, например, банковские трояны, наносят колоссальный ущерб. Новости говорят о крупных утечках в компаниях, которые еще не позаботились о своей защите, а также о миллионных штрафах от регуляторов.

⚪Урон и последствия атак

Ранее последствия кибератак были относительно невеликими. Например, взлом телевизоров мог привести лишь к временной потере доступа к контенту. Реже компании, подверженные атакам, несли большие потери. Но сегодня ситуация кардинально изменилась.

↕️По данным Cybersecurity Ventures, ущерб от киберпреступности в 2023 году составил более 8 триллионов долларов. Это включает в себя утечку данных, восстановление систем и штрафы.

↕️Утечки данных могут разрушить репутацию компании за считанные часы. Случаи, такие как взлом Equifax в 2017 году, когда были украдены данные 148 миллионов человек, показывают, как сильно это может ударить по бизнесу.

⚪Инструменты злоумышленников: вчера и сегодня

30 лет назад хакеры использовали простые утилиты и скрипты для взлома (файлы «batch» и скрипты, Telnet, парольные атаки и др). Сегодняшние злоумышленники применяют более мощные инструменты, например:

↕️Nmap. Эта утилита позволяет сканировать сети и выявлять открытые порты, что дает возможность исследовать целевые системы, обнаруживать уязвимости и бить точно в цель.

↕️Metasploit Framework. Платформа для разработки и тестирования эксплойтов, которая позволяет хакерам находить уязвимости и проводить атаки на системы. После успешной атаки Metasploit предоставляет инструменты для дальнейшего анализа и управления скомпрометированными системами.

Это пример того, как сильные инструменты в руках различных специалистов могут или помочь бизнесу, или уничтожить его. Лучше действовать превентивно в связке с этичными, «белыми» хакерами и чувствовать, что ваши данные в безопасности.

#Хакеры_в_кино

Товарищи, 28 января отмечается День защиты персональных данных!

Поздравляем коллег, которые трудятся каждый день и защищают личную информацию пользователей ❤️

Пусть каждый новый проект приносит удовлетворение и радость, а ваши усилия будут оценены по достоинству!

🔗 Оставляем небольшую памятку, которая поможет пользователям защитить себя и не стать жертвой мошенников.

Листайте карточки.

↕️Рекомендации могут показаться очень простыми и общеизвестными, но зачастую даже эти базовые правила не соблюдаются, что приводит к неприятностям.

Берегите себя и свои данные 🤝

#Делясь_знаниями_получаешь_больше #Защита_данных

Экскурсия на СПКБ Техно, или Притягательный завод

🤝 Две недели назад нас пригласили посетить кабельный завод в Подольске. Это один из первых российских производителей, кто начал изготавливать и на сегодняшний день является лидером по объемам производства огнестойких кабелей для систем охранно-пожарной сигнализации, систем безопасности и телекоммуникаций.

Их история начинается с 1960 года. Здесь выпускали микропровода и кабели специального назначения для освоения космоса и нужд оборонной промышленности.

Конструкторское бюро не стоит на месте — это настоящая экосистема из независимых предприятий, объединенных общей идеей созидательного труда, включающих в себя такие разнородные активности, как производство шаманских бубнов, автомастерские, гальваника, центр прототипирования и литья пластмасс, пекарня и пивоварня. Центром притяжения для данных предприятий становится территория завода.

«У нас стоит задача создать коллектив, который мог бы решать любую задачу, проблему. Мы же конструкторское бюро, изначально здесь творческая мысль, инновации ставятся во главе угла» — отметил генеральный директор СПКБ Техно Максим Тугучев.

Взаимодействие независимых предприятий на территории СПКБ Техно является ярким примером кооперации, где совместные инициативы помогают всем участникам расти и развиваться. Конструкторское бюро активно организует мероприятия, конференции, сотрудничают со школами, создавая новые возможности для обмена опытом и знаний.

Мы видим, как организации из различных сфер стремятся создать комфортное и креативное пространство, где высокое качество услуг и продуктов сочетается с заботой о сотрудниках. Это не просто тренд — это необходимый шаг к построению здоровых и сильных компаний. В конечном счете, именно такая синергия между людьми и технологиями приведет нас к новым вершинам.

На примере СПКБ Техно мы видим возможный прототип экосистемы, когда между независимыми предприятиями формируются кооперационные связи. При этом, внутри они могут быть как классическими промышленными компаниями, так и небольшими «ламповыми» ИП. В этом смысле «кооперация» как феномен может существовать как на уровне внутри организации (то, с чем активно экспериментирует РАД КОП), так и на уровне между организациями (например, в виде кооперации независимых предпринимателей и их предприятий, примером чего является СПКБ Техно).

📺 Видео с экскурсии с нашим участием: https://vk.com/video-40837088_456239358

#Кооперация #СПКБ_Техно