4 октября в Москве Виктор Сухоруков покажет авторский вечер «Счастливые дни» для участников и онлайн-зрителей форума GIS DAYS.

              В пятницу вечером, после официальной части крупнейшего в России форума по информационной безопасности и IT Global Information Security Days 2024 *, гости и зрители смогут увидеть моноспектакль Виктора Сухорукова «Счастливые дни».

              «Счастливые дни» в исполнении легендарного актёра Виктора Сухорукова — это не просто спектакль, это погружение в мир внутреннего противоречия, где радость и печаль переплетаются в изысканный театральный шедевр. С Виктором Сухоруковым каждая сцена вызывает живые эмоции, захватывая дух зрителей. Этот спектакль призван не только развлекать, но и вдохновлять, заставляя задуматься о невидимых нитях, связывающих человеческую душу с вечностью. Сочетание глубокой философии с исключительным актёрским мастерством делает «Счастливые дни» обязательным пунктом программы для всех ценителей высокого искусства. Продолжительность спектакля —1 час 45 минут.

              Напоминаем, что форум GIS DAYS ежегодно объединяет экспертов, регуляторов, бизнес, интеграторов и разработчиков. На площадках форума обсуждается настоящее и будущее информационной безопасности. Участники традиционно поделятся опытом и знаниями с каждым гостем мероприятия. Запланированы интерактивные мероприятия, профессиональная премия, выступление звёзд ИБ и IT и многое другое. Ждём вас на GIS DAYS.

*GIS DAYS — Дни глобальной информационной безопасности.

Злоумышленники начали использовать поддельные CAPTCHA-тесты для установки вредоносного ПО на компьютеры с Windows. В «Газинформсервисе» видят в этом угрозу для корпоративных сетей крупных компаний.

По данным сразу нескольких ИБ-компаний, таких как Palo Alto Networks Unit 42 и Hudson Rock, вредоносный скрипт устанавливает на устройство инфостилер Lumma Stealer, который предназначен для кражи паролей, cookie-файлов и данных криптовалютных кошельков с заражённого устройства.

Эксперты говорят, что при посещении опасных сайтов, на которых размещён поддельный CAPTCHA-тест, в браузере автоматически копируется вредоносный скрипт. Когда пользователь выполняет предложенные действия, скрипт активируется, что и приводит к заражению устройства. Злоумышленники пользуются привычным сценарием CAPTCHA-теста и создают его поддельную версию, которая вместо проверки предлагает пользователю выполнить на клавиатуре ряд действий, приводящих к установке вируса.

Атаки с использованием поддельных CAPTCHA продолжают нарастать.

Ксения Ахрамеева, к.т.н, руководитель лаборатории развития и продвижения компетенций кибербезопасности компании «Газинформсервис»:

«Никто не застрахован от убытков из-за человеческого фактора, однако, если говорить про убытки, которые может нести коммерческая организация, то необходимо принять меры по профилактике возможных атак. В данном случае вполне атаки могут быть направлены на крупные организации через их сотрудников. Сегодня существуют продукты, которые комплексно защищают IT-инфраструктуру, например, Efros Defence Operations способен на ранней стадии атаки обнаружить вредоносные скрипты и своевременно принять необходимые меры для обеспечения информационные безопасности. Поскольку злоумышленники не сидят на месте, появляются всё новые мошеннические схемы, то необходимо использовать современные продукты по защите IT-инфраструктуры».

Ещё больше об информационной безопасности вы сможете узнать из онлайн-трансляции форума GIS DAYS*, который компания «Газинформсервис» проведёт 3-4 октября.

*Дни глобальной информационной безопасности

В конце августа киберпреступники выложили в открытый доступ резервную копию базы данных 1C с информацией о клиентах и сотрудниках предположительно сети фитнес-клубов World Class, сообщает телеграм-канал «Утечки информации».

Эксперты телеграм-канала «Утечки информации» проанализировали таблицы из этой базы, содержащие данные примерно 2,2 млн юридических и физических лиц (активных, неактивных и потенциальных клиентов) и 10,1 тыс. сотрудников. В таблицах с клиентами находятся: ФИО, адрес, телефон (1,9 млн уникальных номеров), адрес электронной почты (712 тыс. уникальных адресов), дата рождения, пол, паспортные данные (не всех клиентов) и прочая информация.

«В этой утечке нет ничего примечательного, кроме формата данных, в котором они выставлены в открытый доступ. Norton Ghost — это популярная утилита для работы с файловыми системами, в том числе клонирования и создания резервных копий, что намекает на то, что у инсайдера был физический доступ к данным и даже не потребовалось придумывать хитрую схему с фишингом и удалённым взломом системы. В этой ситуации помогла бы СУБД, например Jatoba, которая лежит на отдельном диске в зашифрованном виде и доступна только в приложении после соответствующей аутентификации пользователей», — сказал руководитель группы защиты инфраструктурных ИТ-решений компании «Газинформсервис» Сергей Полунин.

В августе этого года исследователи из ИБ-компании Cyfirma обнаружили новое вредоносное ПО — Ailurophile Stealer, направленное на кражу конфиденциальных данных компаний и пользователей. В «Газинформсервисе» считают, что жертвой вредоносного ПО может стать сотрудник крупной компании и тогда пострадает целая организация.

Киберпреступники распространяют вредонос через собственный веб-сайт, где предлагают бесплатный трехдневный пробный период и реферальную систему, что способствует его активному распространению. Для привлечения внимания хакеры также размещают инфостилер на легитимных платформах, таких как GitHub или Giter.Club, где подробно описывают особенности работы своего ПО, оставляя свои контакты для покупки.

Ailurophile Stealer особенно опасен благодаря своим возможностям внедрения в систему жертвы. Вредоносная программа автоматически запускается при включении устройства, сохраняя свои файлы в папке автозагрузки. Она проверяет IP-адрес устройства и устанавливает связь с командными серверами через API Telegram, что позволяет злоумышленникам скрытно управлять зараженной системой и отправлять украденные данные. Хакеров интересуют такие данные, как пароли, история просмотров и сохраненные файлы cookie.

Ailurophile Stealer представляет серьезную угрозу как для компаний, так и для обычных пользователей, крадя важную информацию через браузеры и отправляя ее на серверы злоумышленников.

Ксения Ахрамеева, к.т.н, руководитель лаборатории развития и продвижения компетенций кибербезопасности компании «Газинформсервис», считает, что жертвой такого вредоносного ПО легко может стать сотрудник крупной организации и в таком случае пострадает не только физическое лицо, но и вся компания может потерять данные. «Для предотвращения такого рода атак необходимо использовать продукты для защиты ИТ-инфраструктуры. Например, Efros Depence Operation позволяет вовремя выявить и устранить уязвимость в клиентском ПО, обеспечить контроль целостности файлов и директорий, compliance-проверки и др. Таким образом, использование продуктов с многоуровневой защитой от различных атак приведет к повышению уровня защищенности ИТ-инфраструктуры и защитит ваши данные от вредоносных программ», — говорит киберэксперт Ксения Ахрамеева.  

Григорий Ковшов, эксперт компании «Газинформсервис», проведет серию мастер-классов и практических занятий в Уральском федеральном университете имени первого Президента России Б.Н.Ельцина, где затронет сразу несколько важных тем для развития экономики и информационной безопасности в России. 

В рамках развития партнерских отношений и повышения эффективности и практикоориентированности образовательных программ в высших учебных заведениях в Уральском федеральном университете (УрФУ) планируется проведение цикла мастер-классов, лекций и практических, учебных занятий для студентов направлений подготовки 38.03.05 «Бизнес-информатика», 38.04.05 «Цифровые технологии в бизенесе» и 38.03.05 «Управление цифровыми проектами» под руководством Александра Тарасьева, заведующего кафедрой анализа систем и принятия решений УрФУ. Во встречах со студентами также примет участие руководитель службы маркетинга «Газинформсервиса» Григорий Ковшов.

Эксперт поделится опытом в части формирования и процесса реализации стартапов, а также расскажет про практический маркетинг в эпоху цифровизации бизнеса и финансовую грамотность — одна из тем мастер-класса «Финансовая грамотность или обратная сторона айсберга биржи и рынка ценных бумаг».

Занятия будут проводиться онлайн для студентов УрФУ. Более подробная информация будет размещена на сайте Уральского федерального университета и каналах распространения информации кафедры анализа систем и принятия решений.

Активность будет полезна для тех, кто интересуется практическим маркетингом, хочет найти ответы на сложные вопросы и приоткрыть завесу тайны из мира биржевых спекуляций, трейдинга и инвестиций, или вступить на путь создания собственного стартапа, в том числе в ИБ.

«Эксперты «Газинформсервиса» активно работают со студентами, делятся знаниями и практическим опытом у себя в Санкт-Петербурге, и мы видим отклик у молодых специалистов, запрос на актуальную информацию. Конечно, в России много талантливых и желающих учиться студентов, поэтому я принял приглашение из Екатеринбурга и думаю, что в дальнейшем интерес, а значит и география выступлений, будет расти. Считаю, что передача знаний, особенно практических — это не только личная миссия, но и важная часть развития сферы информационной безопасности и экономики в целом. Так, к примеру, мои коллеги из «Кибердома» с первых дней проекта взяли курс на просвещение в сфере ИБ и, конечно, я, как амбассадор проекта, также его поддерживаю», — говорит эксперт компании «Газинформсервис» и амбассадор «Кибердома» Григорий Ковшов.

Компания «Газинформсервис» вместе с «Деловым Петербургом» уже третий год проводит федеральный конкурс «Биржа ИБ и IT-стартапов», в котором уже успели поучаствовать более 400 проектов со всей страны, а Григорий Ковшов является экспертом жюри конкурса. Также эксперт опубликовал книгу «Дневник биржевого спекулянта. «Волшебный грааль лудомана» и ведет ряд активностей и публикаций, связанных с развитием экономики и информационной безопасности.

Если вы следите за крупными мероприятиями в ИБ, уже 3-4 октября «Газинформсервис» проведет форум по информационной безопасности Global Information Security Days 2024 *.

*GIS DAYS — Дни глобальной информационной безопасности.

Исследователи из западной ИБ-компании Proofpoint выявили серию атак вредоносного ПО Voldemort, нацеленного на шпионаж и обладающего возможностями сбора информации. В «Газинформсервисе» рассказали, как защититься от подобного вредоноса.

Выявленная вредоносная кампания отличается необычными методами, включая использование Google Таблиц для обеспечения C2-функциональности. Атакующие выдавали себя за налоговые органы различных стран, включая США, Великобританию, Францию, Германию, Италию, Индию и Японию, и направляли фальшивые уведомления о налоговых изменениях организациям по всему миру.

С начала августа текущего года злоумышленники направили более 20 000 сообщений в 70 организаций по всему миру.

Вредоносное ПО Voldemort активно использует Google Таблицы для обмена данными между зараженными системами и командным сервером, что делает его уникальным в своем роде. Также кампанию отличает применение методов, характерных как для кибершпионажа, так и для киберпреступности.

Руководитель лаборатории исследований кибербезопасности аналитического центра кибербезопасности «Газинформсервиса» Вадим Матвиенко говорит, что Voldemort — это яркий пример шпионских программ. «Процесс выявления шпионского ПО представляет собой нетривиальную задачу, которая требует комплексного подхода. Для ее решения необходимо использовать множество средств защиты информации (СЗИ) и специалистов, умеющих с ними работать. В центрах мониторинга безопасности (SOC) происходит объединение опыта практикующих специалистов в области информационной безопасности (ИБ) и информации, получаемой от СЗИ, что позволяет наиболее эффективно выявлять атаки таких ПО», — говорит киберэксперт Матвиенко.

Экспертное жюри конкурса «Биржа ИБ и IT-стартапов» выбрало лучшие проекты, которые будут участвовать в полуфинальной питч-сессии. При этом, вместо изначально запланированных двенадцати стартапов, в полуфинал вышло тринадцать.

По итогам экспертной оценки более 60 заявок, в полуфинал вышли следующие проекты:

- Traffic Inspector Next Generation — межсетевой экран следующего поколения;

- «Киберразведка» — SaaS-приложение по мониторинге онлайн-угроз для компаний;

- FINDLER — EASM система, проверяющая IT-безопасность компаний извне;

- QApp — программные решения кибербезопасности на основе постквантовой криптографии;

- FoxTailBox — автоматизированная система оценки хард скиллов специалистов при помощи искусственного интеллекта;

- «Интеграм» — российская платформа для создания баз данных и веб-приложений;

- SitePatrol — система мониторинга и защиты сайтов в области электронной коммерции от DDоS-атак и атак «умных» ботов с применением алгоритмов искусственного интеллекта;

- Datananny — распределенная система хранения данных;

- «Атретек» — саморазвивающаяся система противодействию внутреннему мошенничеству, манипулированию и инсайдерской торговле на финансовых рынках;

- LLM Security Proxy & Monitoring — сервис мониторинга LLM, котторый работает параллельно существующему подключению к действующей языковой модели, или, в случае необходимости полного контроля — как промежуточное звено;

- HEQS — инновационная IT-платформа по повышению эффективности производственных компаний;

- «ИНСАЙДЕР» — система мониторинга и оценки эффективности работы сотрудников, которая помогает повысить продуктивность работы компании с помощью инструментов контроля рабочего процесса сотрудников и учета рабочего времени;

- «Комплекс решений по обеспечению автомобильной кибербезопасности» —  решения для защиты автомобилей от кибератак, для автопроизводителей и операторов MaaS решений.

На следующей неделе представители этих проектов в ходе специальной питч-сессии должны будут доказать инвесторам и профессионалам в сфере кибербезопасности, что именно их проект достоин выйти в финал и побороться за главный приз конкурса в один миллион рублей.

Напомним, что всего в финальном этапе конкурса примут участие пять проектов. Все финалисты будут приглашены в Москву, где 3 октября в рамках форума Global Information Security Days 2024*, организаторы проекта (газета «Деловой Петербург» и один из крупнейших в России системных интеграторов и вендоров в области кибербезопасности — компания «Газинформсервис») объявят победителя.

*Дни глобальной информационной безопасности

Efros DefOps («Газинформсервис») совместим с решением Ideco VPN — испытания, проведенные специалистами обеих компаний, подтвердили корректность совместной работы. Объединение этих решений позволит укрепить сетевую защиту, обеспечивая защищенный доступ работы для удаленных сотрудников.

Efros DefOps — это многофункциональный комплекс по защите ИТ-инфраструктуры (сетевых и оконечных устройств, компонентов сред виртуализации), а также прикладного ПО: SCADA, RPA, СУБД. В части централизованного управления доступом к корпоративным ресурсам комплекс позволяет определять политики и правила доступа для пользователей и администраторов и непрерывно контролировать состояние сетевых устройств на соответствие политикам безопасности.

Ideco VPN обеспечивает надежное шифрованное соединение между удаленными пользователями и корпоративной сетью, гарантируя безопасность работы. А благодаря поддержке быстрых и безопасных протоколов IKEv2/IPSec, WireGuard и SSTP, Ideco VPN обеспечивает стабильную работу в любых сетевых условиях. 

«Совместимость Efros DefOps и Ideco VPN обеспечивается посредством модуля Efros DefOps NAC. Это ещё один важный шаг в обеспечении безопасности наших заказчиков. Совместное решение предлагает надежную и эффективную защиту для корпоративных сетей, обеспечивая бесперебойную работу и аутентификацию по безопасному протоколу», — отметил Кирилл Миронов, менеджер продукта Efros DefOps компании «Газинформсервис».

«Вместе с Efros DefOps мы выходим за пределы традиционного подхода к безопасности, создавая комплексное решение, которое объединяет лучшие технологии. Объединяя преимущества Ideco VPN с инновационными технологиями Efros DefOps NAC, мы предоставляем надежную защиту и передачу данных» — рассказывает Дмитрий Хомутов, директор Ideco. 

Ещё больше об информационной безопасности вы сможете узнать из онлайн-трансляции форума GIS DAYS* 3-4 октября.

*Дни глобальной информационной безопасности.

Исследователи из западной компания по кибербезопасности SonicWall обнаружили новое вредоносное ПО, нацеленное на учетные записи Gmail. Эксперт «Газинформсервиса» говорит, что почтовый бот может быть адаптирован для атак на корпоративные сети.

Вредоносное ПО под названием MalAgent.AutoITBot распространяется в виде файла под именем «File.exe» и использует тактики для компрометации пользовательских данных, включая перехват данных из буфера обмена, запись нажатий клавиш и потенциальное управление устройствами ввода.

После запуска вредонос пытается открыть страницу входа в Gmail с использованием популярных браузеров: Microsoft Edge, Google Chrome и Mozilla Firefox.

Вирус способен записывать нажатия клавиш, читать содержимое буфера обмена и даже управлять вводом с клавиатуры и мыши. Эти возможности позволяют вредоносному ПО собирать конфиденциальную информацию, такую как имена пользователей, пароли и другие важные данные.

Руководитель Лаборатории стратегического развития продуктов кибербезопасности Аналитического центра кибербезопасности «Газинформсервис» Дмитрий Овчинников говорит, что подобный почтовый бот может быть с легкостью адаптирован для атак на корпоративные сети, ведь его функционал намного шире атак на учетную запись в google.

«Не стоит забывать, что многие пользователи работают со своих устройств или пользуются сервисами google с рабочих станций, что приводит к тому, что подобная атака может быть проведена на корпоративных пользователей. В результате киберпреступники способны похищать корпоративные учетные записи и проникать внутрь периметра сети. Эффективнее с подобными атаками справляются средства защиты информации, оснащенные анализаторами поведения пользователя — UEBA. К классу таких программ относиться Ankey ASAP, который использует ИИ внутри своих модулей и данные о паттернах поведения, чтобы диагностировать аномальное поведение рабочих станций, серверов и учетных записей пользователей. Благодаря машинному обучению, основанному на больших объемах датасетов, а также экспертизе команды разработки, Ankey ASAP может выявлять атаки нулевого дня, что позволяет успешно бороться с нетиповыми вторжениями в корпоративную сеть», — сказал киберэксперт.

Компания «Атом Безопасность» (бренд — Staffcop) и «Газинформсервис» подтвердили совместимость системы Staffcop Enterprise и СУБД Jatoba в ходе совместных испытаний.

Staffcop Enterprise — это система расследования инцидентов внутренней информационной безопасности, а СУБД Jatoba (система управления базами данных Jatoba) — решение для корпоративных информационных инфраструктур. Имеет решения по отказоустойчивости и производительности для быстрого, надежного и бесперебойного доступа к данным. Одна из основных особенностей — повышенная защищенность, включая защиту хранимых в системе данных от администраторов.  Оба продукта входят в единый реестр российского ПО и сертифицированы ФСТЭК.

«Совместные решения крупных игроков на рынке отечественного ПО — это существенный шаг вперед в развитии технологий. Выгода для заказчика при этом очевидна: надежное высокотехнологичное решение в области информационной безопасности с сервисом, предоставляемым с гарантированным качеством обслуживания», — прокомментировал Юрий Осипов, менеджер по продукту Jatoba «Газинформсервис».

 «Многим нужен не просто продукт, но и сервис. Благодаря подтвержденной совместимости пользователи, которым необходима помощь в обслуживании и поддержке базы данных, могут воспользоваться совместными решениями наших компаний. Считаем, что это не только очередной технический шаг вперёд, но и дополнительные возможности для наших клиентов», — отметил Даниил Бориславский, заместитель гендиректора по продукту «Атом безопасность».

Ещё больше об информационной безопасности вы сможете узнать из онлайн-трансляции форума GIS DAYS* 3-4 октября и конференции «Совершенно безопасно 2.0» 26 сентября.

*Дни глобальной информационной безопасности.

30 августа в 13:00 впервые на ТВ канал «Большой эфир» покажет шоу об информационной безопасности и кулинарии — «Инфобез со вкусом».

Компания «Газинформсервис» и оператор «Триколор» запустили трансляцию шоу «Инфобез со вкусом» на канале «Большой эфир», потенциальная аудитория которого насчитывает порядка 40 млн человек.

Проект от «Газинформсервиса» об информационной безопасности продолжает популяризировать ИБ-отрасль и увеличивать уровень киберграмотности населения в России.

Основная задача проекта одного из крупнейших в России системных интеграторов в области безопасности и разработчиков средств защиты информации — вести просветительскую деятельность в ненавязчивом и интересном формате, рассказывая об информационной безопасности в процессе приготовления простых и вкусных блюд.

Тема первого выпуска — «Импортозамещение в ИБ и кулинарии». Первый гость шоу — Валерий Иванов, главный редактор портала об информационной безопасности Cyber Media. Вместе с ведущим проекта, киберэкспертом Сергеем Полуниным, они обсудят, как обстоят дела в части импортозамещения иностранных решений в инфобезе, и покажут, как можно приготовить итальянскую «Карбонару» из российских продуктов, не потеряв во вкусе. 

Также и в дальнейших выпусках зрители увидят тесное переплетение тем информационной безопасности с определенным кулинарным рецептом. В следующих сериях проекта к Сергею Полунину в гости придут лидеры рынка информационной безопасности в РФ: Михаил Писарев, коммерческий директор компании «Открытая мобильная платформа» — разработчик ОС «Аврора»; Ольга Попова, директор по развитию компании «Индид»; Анна Прабарщук, руководитель службы управления персоналом компании «Газинформсервис»; Константин Закатов, директор департамента информационной безопасности группы компаний «Аквариус», и многие другие.

Автор и ведущий шоу, руководитель группы защиты инфраструктурных ИТ-решений компании «Газинформсервис» Сергей Полунин:

—  Сегодня информационная безопасность перестала быть уделом только лишь специалистов, она уже касается каждого. С угрозами мы сталкиваемся в повседневной жизни, поэтому в нашем шоу мы будем знакомить вас с новинками в этой области, давать советы, а также знакомить со звездами индустрии. Смотрите, будет интересно.

Генеральный продюсер «Триколор» Михаил Анисимов:

— Мы рады представить рецепт нового проекта и показать, как экспертный взгляд на информационную безопасность может сочетаться с увлекательным форматом кулинарного шоу. Благодаря такому непосредственному подходу и возможностям «Триколор» кибербезопасность войдет в дома и семьи широкого круга зрителей по всей стране.

Смотрите первый выпуск шоу «Инфобез со вкусом» в «Большом эфире» 30 августа в 13:00, а следующие выпуски каждую последнюю пятницу месяца в 13:00. Телеканал доступен не только спутниковым клиентам, но и всем желающим на сайте kino.tricolor.ru и в мобильном приложении «Триколор Кино и ТВ» бесплатно и без регистрации.

Если вы следите за крупными мероприятиями в ИБ, уже в октябре «Газинформсервис» проведет крупный форум по информационной безопасности GIS DAYS*.

* Дни глобальной информационной безопасности.

Компании «Газинформсервис» и «Лаборатория Касперского» продолжают тесное сотрудничество в области кибербезопасности. Специалистами успешно завершена серия испытаний на совместимость функционирования сертифицированной версии СУБД Jatoba 4.9 с Kaspersky Security Center Linux 15.1.

СУБД Jatoba — это современная система управления базами данных, разработанная ООО «Газинформсервис». Программный комплекс обеспечивает многопользовательский доступ к расположенным в ней данным с разным уровнем конфиденциальности. Отечественная СУБД предоставляет пользователям возможность защиты данных: обфускацию хранимых процедур и функций, SQL Firewall, а также — возможность создания кластеров для отказоустойчивых, распределенных и высоконагруженных систем. Она может работать как в банковской инфраструктуре, так и в небольшом клиентском сервисе, обеспечивая безопасность, возможность работать с большим объемом данных и высокую скорость ответа.

Kaspersky Security Center Linux 15.1 —  это комплексное решение для защиты любых инфраструктур от киберугроз.  Kaspersky Security Center Linux предназначен для развертывания и управления защитой клиентских устройств с ОС Windows, Linux и другими, в том числе мобильными с помощью сервера администрирования на базе Linux. Kaspersky Security Center Linux позволяет вам устанавливать программы безопасности «Лаборатории Касперского» на устройства в корпоративной сети, удаленно запускать задачи проверки и обновления, а также управлять политиками безопасности управляемых программ.

«Сертифицированная версия СУБД Jatoba 4.9 — это современная система управления базами данных, отличающаяся высокой надежностью, производительностью и гибкостью, построенная на принципах открытого кода. Мы рады подтвердить совместимость Jatoba с Kaspersky Security Center Linux 15.1, что позволит нашим заказчикам получить комплексное решение для защиты информационных систем, обеспечивающее высокую степень безопасности и контроль над критическими данными», — комментирует Юрий Осипов, менеджер по продукту Jatoba компании «Газинформсервис».

«„Лаборатория Касперского” подтверждает успешность проведенных тестов Kaspersky Security Center Linux 15.1 с сертифицированной версий СУБД Jatoba 4.9. Мы последовательно работаем над обеспечением совместимости решений нашей компании с востребованными среди заказчиков операционными системами и системами управления базами данных. Это значительно упрощает для наших клиентов как внедрение, так и поддержку KSC Linux в ИТ-инфраструктуре», — комментирует Дарья Цявук, менеджер по продукту Kaspersky Security Center Linux «Лаборатории Касперского».

В «Газинформсервисе» отмечают новую тенденцию — помимо классических локаций по трудоустройству, айтишники стали выбирать и северные регионы России.  

              О кадровой ситуации в IT-отрасли рассказала Юлия Богданова, менеджер по работе с персоналом компании «Газинформсервис». Эксперт говорит, что привлечение сотрудников из других регионов России сегодня необходимый шаг на пути к решению HR-задач и этот процесс хорошо налажен в «Газинформсервисе». «В крупных городах — Москве и Санкт-Петербурге — ситуация с кадрами благоприятнее, нежели в других городах, но дефицит все же прослеживается. Конечно, кандидаты охотнее рассматривают вакансии с переездом в крупные города России, но мы видим, что они также готовы рассмотреть возможность переезда в локации с меньшей населенностью, в том числе северные регионы. На примере нашей компании — с начала года в Новый Уренгой и Ухту было трудоустроено 43% иногородних специалистов из общей численности принятых сотрудников в упомянутые филиалы», — сказала Юлия Богданова.

Основополагающие причины готовности к переезду сегодня: высокий уровень оплаты труда, хороший релокационный пакет, включающий в себя компенсацию затрат на переезд, предоставление жилья или оплата аренды, содействие в трудоустройстве близких родственников, а также желание профессионального роста при отсутствии перспектив в родном городе, отметили в «Газинформсервисе».

«Авито Работа» недавно провела опрос россиян на тему «Сколько россиян рассматривают возможности переезда в другой город страны на новое место работы» и выяснилось, что 30% из 10 000 опрошенных готовы к трудовой миграции — причем 11% активно интересуются работой в других городах, а остальные готовы рассмотреть возможность переезда при определенных условиях или в конкретные регионы.

Уже за первые 6 месяцев 2024 года жертвы выплатили вымогателям в общей сложности $459 800 000, что больше, чем за аналогичный период 2023 года, говорят в компании Chainalysis. В «Газинформсервисе» подтверждают тенденцию — хакеры сосредоточились на крупном бизнесе и, соответственно, больших суммах.   

 По мнению экспертов в инфобезе, по итогам 2024 года кибервымогатели установят новый рекорд по общей сумме выкупа, полученной от своих жертв. Причина — злоумышленники сосредоточились на крупном бизнесе, и эта тактика приносит результат в 2024 году. Количество подтвержденных вымогательских атак, по данным компании eCrime.ch, выросло в первом полугодии 2024 г. на 10% по сравнению с аналогичным периодом 2023 г.

Ксения Ахрамеева, к.т.н, руководитель лаборатории развития и продвижения компетенций кибербезопасности компании «Газинформсервис» говорит, что у крупного бизнеса существуют риски как физической потери информации, так и репутационные. «Так как вымогатели не только могут сделать недоступными данные легитимного пользователя, но и распространить их. Для защиты от такого рода атак бизнесу необходимо предпринимать необходимые меры по обеспечению безопасности IT-инфраструктуры. Например, программный комплекс Efros Defence Operations осуществляет многофункциональную защиту IT-инфраструктуры и позволяет решить не только задачи контроля доступа и аудита уязвимостей, но и такие важные задачи, как моделирование векторов атак и анализ правил межсетевых экранов. Важно помнить, что крупный бизнес сегодня в приоритете у вымогателей и не пренебрегать мерами обеспечения информационной безопасности».

Стало известно, что хакеры из группировки «DumpForums» «слили» дамп базы данных покупателей предположительно интернет-аптеки aptekiplus.ru, пишет ТГ-канал «Утечки информации».

Дамп содержит имена покупателей, адреса эл. почты (почти 2 млн уникальных адресов), телефоны (4,5 млн уникальных номеров) и даты заказов.

Руководитель Лаборатории стратегического развития продуктов кибербезопасности Аналитического центра кибербезопасности «Газинформсервис» Дмитрий Овчинников говорит, что утечки, связанные с медицинскими данными, вызывают особенное опасение. «Именно на базе этих сведений затем строятся эффективные фишинговые атаки. Такие утечки можно и нужно предотвращать, а именно, следы действий хакеров можно заметить, если начать анализировать сетевой трафик и настройки коммутационного оборудования. Известно, что обычно подобные атаки начинаются со взлома пограничного сетевого оборудования. В автоматическом режиме с анализом сетевого трафика справляется отечественное решение Efros DefOps, которое также позволяет контролировать целостность настроек оборудования и предупреждать подобного рода инциденты в инфраструктуре», — говорит киберэксперт.

Компания «Газинформсервис» представила квартальное обновление платформы расширенной аналитики безопасности Ankey ASAP 2.4.2. Ключевым новшеством версии 2.4.2 стали алгоритмы, направленные на выявление инсайдеров.

Платформа теперь способна анализировать нетипичный объем, а также время событий, что является дополнительным инструментом для обнаружения подозрительной активности внутри организации (среди лиц, имеющих доступ к конфиденциальной информации — прим. ред.).

Помимо усиления защиты от инсайдеров, Ankey ASAP 2.4.2 расширил ряд функций для выявления киберугроз. В новой версии продукта дополнены правила первых действий для анализатора Редких событий — расширены рассматриваемые условия впервые совершаемых действий (новых или редких событий). В том числе расширения в новой версии продукта коснулись и визуальной составляющей — добавлен конструктор виджетов для дашбордов. Настройка предоставляет возможность создавать собственную визуализацию.

Разработаны анализаторы детектирования нетипичного объёма и времени события. Их использование направлено на расширение инструментов по выявлению инсайдеров и скомпрометированных пользователей.

В Ankey ASAP версии 2.4.2 появилась возможность перехода на отчёты Efros CI из веб-интерфейса ASAP, что обеспечит оперативный доступ к отчётам о конфигурациях объектов защиты.

Улучшения затронули и поддержку источников. Реализован контент поведенческой аналитики под источники межсетевых экранов от UserGate, Континент и Dionis. Расширение контента под источники событий позволит иметь более целостное представление о состоянии информационной безопасности организации. В новой версии также реализован контент поведенческой аналитики под DLP «Стахановец». Расширение контента под DLP позволит эффективно реагировать на угрозы, быстрее выявляя подозрительные действия.

Платформа расширенной поведенческой аналитики Ankey ASAP получила сертификаты совместимости с ОС РЕД ОС 8 и ПО Staffcop Enterprise, что расширяет возможности интеграции и повышает общий уровень безопасности.

В релизе 2.4.2, помимо перечисленных выше изменений, были проведены общесистемные доработки, устранены баги и зафиксированы запросы на доработку.

 «Ankey ASAP 2.4.2 - это мощный инструмент для повышения безопасности и контроля за информационными ресурсами любой организации. Важно подчеркнуть, что расширения в новом релизе продукта существенно дополнят инструменты по выявлению скомпрометированных пользователей внутри компании», — отметила Яна Заковряжина, менеджер продукта Ankey ASAP компании «Газинформсервис».

Ещё больше об информационной безопасности вы сможете узнать из онлайн-трансляции форума GIS DAYS*, который компания «Газинформсервис» проведет 3-4 октября.

*Дни глобальной информационной безопасности.

Киберпреступники обходят системы безопасности, используя уязвимость в драйвере Windows AFD.sys, который является стандартной частью системы и работает с сетевым протоколом Winsock.

Хакеры повышают свои привилегии в системе и устанавливают руткит FUDModule, который отключает стандартные функции мониторинга и скрывает вредоносную активность.

Уязвимость была обнаружена экспертами из западной ИБ-компании Gen Digital. Особую опасность представляет тот факт, что атака не требует установки дополнительных компонентов: злоумышленники группировки Lazarus используют уже встроенный в систему драйвер, что делает их действия менее заметными для защитных систем.

Руководитель Лаборатории стратегического развития продуктов кибербезопасности Аналитического центра кибербезопасности «Газинформсервис» Дмитрий Овчинников говорит, что киберпреступники постоянно совершенствуют свои методы и техники проникновения в защищаемый контур. «При этом, атаки могут не детектироваться средствами антивирусной защиты или SIEM, так как внедрение вредоносного кода идет путем подмены легитимных драйверов. Такой тип атак называется Bring Your Own Vulnerable Driver (BYOVD) Attack. С подобным методом атаки отлично справляются средства защиты информации класса UEBA, например Ankey ASAP, который анализирует поведение пользователей используя ИИ и замечает аномалии в поведении сетевых узлов и пользователей. Продукт с модулем UEBA  является надстройкой над SIEM и EPP и позволяет выявлять те атаки и аномалии, которые еще не стали трендом, а встроенная система скоринга, основанная на экспертизе специалистов по ИБ, позволяет быстро приоритезировать выявленные инциденты», — подытожил киберэксперт.

Еще больше об информационной безопасности вы сможете узнать из онлайн трансляции форума GIS DAYS*, который компания «Газинформсервис» проведет 3-4 октября.

*Дни глобальной информационной безопасности.

Litoria Desktop 2 обеспечит пользователям РЕД ОС 8 каноническое и удобное использование электронных подписей и шифрования. Решение соответствует требованиям российской нормативной правовой базы в области электронной подписи и криптографической защиты информации.

Компания «Газинформсервис» предлагает организациям программный комплекс Litoria Desktop 2, предназначенный для решения всего комплекса задач электронной подписи и шифрования, с ведением подробного аудита действий каждого пользователя, что упрощает разбор конфликтных ситуаций и анализ событий информационной безопасности. Продукт подтвердил совместимость с отечественной операционной системой РЕД ОС 8 от компании «РЕД СОФТ», которой уже пользуются многие российские организации с критической инфраструктурой. Совместное внедрение разработок «Газинформсервис» и «РЕД СОФТ» позволит организациям реализовать самую продвинутую функциональность при работе с электронной подписью и шифрованием под управлением сертифицированной отечественной ОС.

Litoria Desktop 2 максимально корректно обеспечивает на уровне пользователя поддержку инфраструктуры открытых ключей на основе отечественных СКЗИ. Это подтверждено сертификатом ФСБ и результатами тестирования на соответствие международным стандартам в области инфраструктуры открытых ключей (ITU-T X.509) в рамках международной системы тестов NIST Public Key Interoperability Test Suite (PKITS).

РЕД ОС 8 — российская операционная система семейства Linux для серверов и рабочих станций, разработанная компанией «РЕД СОФТ». В свежем релизе используется ядро Linux LTS-версии 6.6, что обеспечивает совместимость с современными поколениями процессоров, видеоускорителей и периферийного оборудования. Безопасность работы РЕД ОС обеспечивается средствами защиты информации от доверенных партнеров «РЕД СОФТ», встроенными инструментами мониторинга и реагирования на инциденты, присутствует сканер уязвимостей и средства безопасной разработки.

«Совместимость с отечественными операционными системами — это одно из важнейших требований к программному обеспечению, которые диктует рынок. И мы в компании «Газинформсервис» делаем всё, чтобы наши продукты соответствовали этим требованиям. В частности, сегодня с коллегами из «РЕД СОФТ» официально подтверждаем совместимость Litoria Desktop 2 и РЕД ОС 8», — отметил менеджер линейки продуктов Litoria Богдан Мишко.

«Наша компания активно сотрудничает с «Газинформсервисом» — разработчиком эффективных решений, которые помогают пользователям экосистемы «РЕД СОФТ» не только повысить безопасность работы, но и автоматизировать выполнение рутинных задач. Мы благодарим коллег из «Газинформсервиса» за плодотворное сотрудничество и, вне всяких сомнений, продолжим его развитие», — прокомментировал Рустам Рустамов, заместитель генерального директора «РЕД СОФТ».

Киберпреступники из группы Mad Liberator атакуют пользователей AnyDesk, используя в качестве прикрытия фейковый экран обновления операционной системы Microsoft Windows.

На своем сайте группировка заявляет об использовании алгоритмов AES/RSA для шифрования файлов. Как отметили эксперты в ИБ, атаки Mad Liberator начинаются с несанкционированного подключения к компьютеру жертвы с помощью приложения AnyDesk, обеспечивающего удаленный доступ. После установки соединения, хакеры копируют на устройство жертвы бинарник с именем Microsoft Windows Update, отображающий фейковый экран обновления Windows. В то время, когда пользователь смотрит на экран обновления, киберпреступники пытаются выкрасть его данные из аккаунта OneDrive, с сетевых и локальных дисков.

По данным западной ИБ-компании Sophos, после атаки операторы Mad Liberator связываются с жертвой и предлагают помочь вернуть файлы.

Ксения Ахрамеева, к.т.н, руководитель лаборатории развития и продвижения компетенций кибербезопасности компании «Газинформсервис» говорит, что это еще один яркий пример беспечного отношение пользователей к безопасности. «Если говорить про корпоративную незащищенную сеть, то таким образом могут пострадать не только данные конкретного пользователя, но и важные данные компании. Для исключения такого рода атак необходимо защищать IT-инфраструктуру и вводить разграничение уровней доступа пользователям. Например, Efros Defence Operations не только поможет настроить контроль доступа, но своевременно обнаружит сигнатуры вредоносного ПО. Использование современных многофункциональных комплексов по защите IT-инфраструктуры помогает избежать не только коммерческих рисков, но и репутационных», — говорит Ксения.

Еще больше об информационной безопасности вы сможете узнать уже в октябре — «Газинформсервис» проведет крупный форум по информационной безопасности GIS DAYS*.

*Дни глобальной информационной безопасности.

По итогам обработки почти 100 заявок на конкурс «Биржа ИБ и IT-стартапов» на этап экспертной оценки вышел 61 IT-проект. При этом 41 проект относится к сфере кибербезопасности, остальные заявки — к другим крайне востребованным на IT-рынке направлениям.

Акцент на информационной безопасности — это новация организаторов конкурса, которыми выступают газета «Деловой Петербург» и один из крупнейших в России системных интеграторов и вендоров в области кибербезопасности — компания «Газинформсервис».

«По итогам приема и первичного отбора заявок к информационной безопасности относятся две трети принятых к рассмотрению профессионального жюри проектов, — отметил ответственный редактор газеты «Деловой Петербург» Иван Макаров. — В ближайшие две недели эксперты конкурса внимательно ознакомятся со всеми проектами и к 28 августа примут решение, какие 12 самых лучших команд выйдут на этап питч-сессий».

«В широких кругах бытует мнение, что рынок ИБ предначертан только для маститых вендоров и крупных компаний, за плечами которых множество реализованных продуктов и проектов. Однако, в инфобезе всегда есть место инновациям и небольшим проектам, направленным на обеспечение практической безопасности. А еще, стартапы — это всегда вызов традиционному взгляду на мир и попытка переосмыслить прошлый опыт», — уверен руководитель Лаборатории стратегического развития продуктов кибербезопасности Аналитического центра кибербезопасности «Газинформсервис» Дмитрий Овчинников.

Напомним, что главное условие для участия в конкурсе — у стартапа должен быть прототип или минимально жизнеспособный продукт (MVP). Победитель конкурса с призовым фондом в 1 млн рублей будет объявлен в начале октября, в рамках форума Global Information Security Days 2024*.

*Дни глобальной информационной безопасности.

Независимый провайдер сервисов IT-инфраструктуры в России Selectel предоставил защищенную вычислительную инфраструктуру для коммерческого центра мониторинга информационной безопасности (Security Operations Center, SOC) компании  «Газинформсервис».

SOC «Газинформсервиса» оказывает услуги по мониторингу и реагированию на события информационной безопасности, что предполагает построение высоконагруженной вычислительной среды с высокой степенью доступности, отказоустойчивости и безопасности обрабатываемых данных. При проектировании SOC рассматривались различные варианты реализации защищенной вычислительной инфраструктуры. Выбор был сделан в пользу аренды выделенных вычислительных ресурсов коммерческого ЦОД. С одной стороны, это позволило обеспечить высокие требования информационной безопасности, предъявляемые к компонентам SOC, с другой — получить быстро масштабируемую инфраструктуру с высокими показателями доступности.

При выборе провайдера IT-инфраструктуры решающую роль сыграли высокая вариативность и оперативность в предоставлении необходимого оборудования, в том числе сертифицированных по требованиям безопасности средств защиты информации, а также размер финансовых затрат на аренду.

В рамках проекта Selectel развернул инсталляцию из выделенных серверов произвольной конфигурации и системы хранения данных. Провайдер обеспечил защищенную сетевую связность инфраструктуры с локальной площадкой заказчика, предоставив выделенное сетевое оборудование, сертифицированные межсетевые экраны и место для размещения криптошлюзов заказчика для шифрования и контроля трафика. При разработке архитектуры проекта было предусмотрено резервное копирование и гибкое управление количеством вычислительных ресурсов. Инфраструктура размещена в изолированных стойках в дата-центре Selectel, который соответствует уровню надежности Tier III.

Стоит отметить, что стойки с оборудованием SOC оснащены системой контроля и управления доступом, а также средствами видеонаблюдения, что препятствует несанкционированному физическому доступу к оборудованию и обеспечивает контроль при проведении сотрудниками ЦОД необходимых технических операций. Доступ к программной среде SOC у сотрудников ЦОД отсутствует, администрирование осуществляется только выделенными сотрудниками компании «Газинформсервис».

«При создании SOC была проведена колоссальная работа по проектированию, разворачиванию, тестированию и настройке собственных и партнерских передовых решений в области защиты информации. В компании «Газинформсервис» сформировано и укомплектовано отдельное подразделение — Центр мониторинга. Сотрудничество с Selectel позволило оперативно решать задачи получения вычислительных ресурсов, что существенно сократило сроки создания SOC, и менее чем через год с момента начала проектирования приступить к оказанию услуг первым клиентам», — подчеркнул Константин Бызов, начальник центра сопровождения систем безопасности компании «Газинформсервис».

«В проекте нам удалось выполнить строгие требования заказчика к информационной безопасности инфраструктуры, — отметил Андрей Давид, руководитель отдела продуктов клиентской безопасности Selectel. — Мы предоставили надежную и защищенную инфраструктуру, что позволило «Газинформсервису» быть уверенным в сохранности данных своих клиентов. Благодаря возможности гибкого управления вычислительными ресурсами заказчик может быть уверен, что его потребности будут учтены в любое время без капитальных вложений в инфраструктуру».

Microsoft предупредила пользователей о критической уязвимости TCP/IP, которая позволяет удаленное выполнение кода (RCE) на всех системах Windows с включенным по умолчанию протоколом IPv6. Киберэксперт Матвиенко видит в этом угрозу для российских пользователей.  

Microsoft в своем официальном уведомлении пишет, что атакующие могут использовать ошибку удаленно, многократно отправляя специально сформированные пакеты IPv6. Компания отметила, что аналогичные уязвимости ранее уже были объектами атак, что делает данную ошибку особенно привлекательной для злоумышленников.

Текущая уязвимость CVE-2024-38063 связана с целочисленным переполнением (Integer Underflow) и может быть использована злоумышленниками для переполнения буфера и выполнения произвольного кода на уязвимых системах Windows 10, Windows 11 и Windows Server.

Для тех, кто не может немедленно установить последние обновления безопасности, Microsoft рекомендует отключить IPv6, чтобы снизить риск атаки. Однако, компания предупреждает, что отключение IPv6 может вызвать сбои в работе некоторых компонентов Windows, так как протокол является обязательной частью операционной системы, начиная с версии Windows Vista и Windows Server 2008.

Руководитель лаборатории исследований кибербезопасности аналитического центра кибербезопасности «Газинформсервиса» Вадим Матвиенко подчеркнул, что протокол IP версии 6 (IPv6) является обязательным компонентом операционных систем Windows Vista, Windows Server 2008 и более поздних версий, а значит все современные серверные и клиентские ОС Windows находятся под угрозой. «Несмотря на то, что компания Microsoft прекратила техническую поддержку своего программного обеспечения на территории России, миллионы устройств по-прежнему работают на операционной системе Windows. Процесс замещения программного обеспечения на отечественные разработки еще не завершен. Выявлять подобные угрозы, а также другие новые угрозы помогают средства защиты, основанные на поведенческой аналитике, например, Ankey ASAP», — говорит киберэксперт Вадим Матвиенко.

Компания «Газинформсервис» выпустила новый квартальный релиз SafeERP 4.9.3 (Q2 2024) — модульного программного комплекса по защите бизнес-приложений. В обновлении — ряд новых возможностей и улучшений для повышения безопасности.

В модуле SafeERP Security Suite (SecSuite) реализована усиленная защита платформы с добавлением 34 новых стандартных проверок в «Сканере». Интерфейс стал удобнее, добавлена вкладка «Проверки», изменился вид «Профилей проверок», что позволяет с легкостью создавать, редактировать и удалять собственные проверки. Расширена защита кода: добавлены фильтры для просмотра уязвимостей, появилась возможность просмотра адреса уязвимости (INCLUDE) и введена вкладка «Сравнение итераций» для отслеживания динамики изменений появления/уменьшения количества уязвимостей (изменение проекта).

В SafeERP Code Security Extension Module (CS EM) реализована улучшенная защита для 1С и других языков программирования, включая возможность создания собственных ролей, расширенные описания проверок. Модуль получил новые проверки для 1С, а также скорректированы проверки для Python/1С.

SafeERP Platform Security Extension Module (PS EM) пополнился новыми эксплойтами, расширив защиту от актуальных угроз, в том числе от уязвимостей в Confluence Data Center, Confluence Server, Jenkins CLI и TeamCity.

В релизе 4.9.3 также проведены изменения интерфейса: SecSuite переведен на WEB-интерфейс, а SAP FIORI получил ряд обновлений, включая добавление новой транзакции, окна подтверждения и улучшения в «Журнале событий».

CS EM и PS EM успешно прошли проверку на совместимость с Jatoba и готовятся к интеграции в единый интерфейс EMs.

«SafeERP 4.9.3 — это очередной шаг в развитии комплексной системы защиты бизнес-приложений, направленный на обеспечение максимальной безопасности и удобства работы пользователей», — отметила Римма Кулешова, менеджер по продукту SafeERP компании «Газинформсервис».

Если вы следите за крупными событиями в ИБ, уже в октябре «Газинформсервис» проведет крупный форум по информационной безопасности GIS DAYS*.

*Дни глобальной информационной безопасности.

В первой половине 2024 года западные эксперты отмечают рост активности вымогательских группировок по всему миру. В компании «Газинформсервис» рассказали, что важно учитывать в первую очередь при анализе угроз.

Киберразведчики из Unit 42* говорят, что количество новых публикаций о компрометации данных достигло 1 762, что в среднем составляет 294 поста в месяц. Цифры подтверждают, что уровень угрозы со стороны вымогателей остается высоким и только продолжает расти.

Аналитики отмечают, что главной причиной роста активности вымогателей в 2024 году стало быстрая эксплуатация недавно выявленных уязвимостей. Киберпреступники активно используют возможности для проникновения в сети жертв, повышения привилегий и бокового перемещения внутри взломанных систем.

Наиболее пострадавшими от атак секторами стали производство, здравоохранение и строительство.

Наибольшее числом жертв вымогателей находятся на территории США — 52% всех инцидентов.

Руководитель лаборатории исследований кибербезопасности аналитического центра кибербезопасности «Газинформсервиса» Вадим Матвиенко говорит, вирусы-шифровальщики представляют серьезную угрозу для всего мира, и количество связанных с ними инцидентов постоянно растет. «Различные хакерские группировки нацелены на разные регионы и используют разнообразные техники и тактики атак. Вирусы-шифровальщики также отличаются друг от друга. При анализе угроз важно учитывать в первую очередь локальные угрозы, характерные для конкретного региона. Однако, в стратегическом планировании необходимо принимать во внимание все потенциальные угрозы, поскольку злоумышленники изучают опыт других хакеров и могут применить аналогичные методы. Для борьбы с угрозами на предприятиях используются центры мониторинга безопасности (SOC), которые применяют платформы по анализу киберугроз (CTI) или взаимодействуют с подразделениями CTI», — говорит киберэксперт Вадим Матвиенко.

Unit 42 — подразделение компании Palo Alto Networks, специализирующееся на исследованиях в области кибербезопасности и разведке угроз.

Компания «Газинформсервис» выпустила новый релиз СЗИ от НСД Блокхост-Сеть 4, обновление 4.4. Это обеспечит надежную защиту данных и удобство работы пользователей на новом уровне.

В релизе 4.4 расширена поддержка платформ. Сертификация ФСТЭК теперь доступна для всех распространенных ОС — Windows и Linux, включая Astra, Альт, РЕД ОС и РОСА. Расширенные возможности системы контроля носителей, гарантированное удаление по требованию, контроль целостности файлов, очистка оперативной памяти, дискреционное разграничение доступа к файлам, замкнутая пространственная среда — все это теперь также работает под Linux.

СЗИ от НСД Блокхост-Сеть, обновление 4.4, также предоставляет возможность двухфакторной аутентификации с использованием сертификатов, токенов и смарт-карт, а также удаленное управление администратором токенами в RDP-сессиях. Это позволяет администратору информационной безопасности легко и удобно настраивать доступ как внутри организации для своих сотрудников, так и для подрядных организаций и сотрудников на удалёнке.

Администратор может получить доступ к консоли управления из любой точки сети, независимо от используемой операционной системы.

Улучшения затронули функции управления токенами и сертификатами, включая миграцию управления из Software Authentication Manager (SAM), резервирование настроек, централизованную настройку двухфакторной аутентификации с серверов под управлением как Windows, так Linux в одной сети, управление жизненным циклом токенов в окне авторизации.

«Важно подчеркнуть, что Блокхост-Сеть 4.4 предлагает новые возможности для усиления безопасности, упрощает управление и повышает удобство работы пользователей. Например, с помощью СЗИ Блокхост-Сеть 4.4 можно централизованно развернуть средство доверенной загрузки Safenode System Loader. Подтянуть из любого из распространенных доменов Linux учетные записи для дальнейшей аутентификации пользователей как до, так и после старта ОС. Подчеркну, что управление жизненным циклом токенов под Windows и Linux теперь возможно в иерархии серверов для доменов AD, FreeIPA, Samba DC, ALD Pro, РЕД АДМ», - комментирует Константин Хитрово, менеджер по продукту Блокхост-Сеть 4.4.

72% заявок, поступивших на проект «Биржа ИБ и IT-стартапов», относятся к сфере кибербезопасности. Однако, так как сбор заявок идет до 16 августа, а пик их подачи приходится именно на последние дни, доля ИБ по прогнозам организаторов может вырасти до уровня в 80-85%.

Акцент на информационной безопасности — это новация организаторов конкурса, которыми выступают газета «Деловой Петербург» и один из крупнейших в России системных интеграторов и вендоров в области кибербезопасности — компания «Газинформсервис».

«Мы решили сосредоточиться на этом относительно узком сегменте IT, поскольку новые решения в этой области в последнее время стали критически важны, — не взирая на вероятное снижение количества участников «Биржи ИБ и IT-стартапов» по сравнению с прошлыми годами, — отмечает ответственный редактор газеты «Деловой Петербург» Иван Макаров. — Уже сейчас в обработке находятся десятки очень качественных заявок стартапов, 72% из которых относятся к ИБ. Впрочем, эта доля, судя по анализу первичных регистраций, которые на днях превратятся в полноценные заявки, вырастет до 80-85%».

Пик подачи заявок на участие в конкурсе, как показывает многолетняя практика, приходится именно на последнюю неделю перед завершением их приема. «У многих стартапов возникают вопросы про то, как технически раскрывать свою финансовую модель, хотя при подаче заявки — это необязательный элемент. Формально финансовый этап заполнения анкеты участника конкурса требует лишь указать объем необходимых инвестиций, — поясняет Иван Макаров. — Первые зарегистрированные заявки уже на этой недели пройдут этап премодерации и станут доступны профессиональному жюри, которое в итоге и выберет проекты для участия в следующем этапе конкурса. Однако время воспользоваться возможностью представить свой проект перед ведущими экспертами в области IT и кибербезопасности, завести полезные знакомства, а также побороться за главный приз в миллион рублей — еще есть».

«Информационная безопасность является очень крупным полем для разработок. В инфобезе есть много решений от крупных вендоров, однако, и для стартапов есть множество областей применения. Участие в нашем проекте позволит не только получить оценку со стороны профессионалов рынка ИБ, но и заявить о себе в среде единомышленников и найти инвесторов. Подобное очень важно для любого стартапа, а если говорить про отечественное ИБ, то это важно вдвойне, так как рынок открыт для новых участников и ждет новаторсикх технических решений», — говорит эксперт «Газинформсервиса» и проекта «Биржа ИБ и IT-стартапов» Дмитрий Овчинников.

Напомним, что главное условие для участия в конкурсе — у стартапа должен быть прототип или минимально жизнеспособный продукт (MVP). Участники могут предложить программные и аппаратные решения по защите IT-инфраструктуры, программные комплексы для защиты рабочих мест и серверов, программные средства для PKI, для контроля и управления доступом в сеть, а также оригинальные проекты из иных IT-сфер. После того как поданные заявки проанализирует профессиональное жюри, состоятся два раунда питч-сессий, в ходе которых и определится победитель. Объявлен он будет в начале октября, в рамках форума Global Information Security Days 2024*, на который будут приглашены все пять финалистов конкурса.

*Дни глобальной информационной безопасности.

Компании «Газинформсервис» и «НТЦ ИТ РОСА» объявили о подтверждении стабильной работы SafeNode System Loader с операционной системой РОСА Хром 12. Такое сочетание обеспечивает комфортную и безопасную рабочую среду для автоматизированных систем, требующих защиты информации средствами, сертифицированными ФСТЭК.

По результатам тестирования специалистами обеих компаний подтверждена стабильная работа инсталлятора средства доверенной загрузки SafeNode System Loader и самого средства доверенной загрузки SafeNode System Loader разработки «Газинформсервис» с операционной системой РОСА Хром 12 (разработана АО «НТЦ ИТ РОСА»). Это гарантирует безопасный и стабильный запуск операционной системы. Решение подойдет для организаций, работающих в сфере здравоохранения, образования, государственного управления и других отраслях, где безопасность и надежность критически важны.

SafeNode System Loader — это проверенное средство доверенной загрузки, обеспечивающее защиту от вредоносных программ и несанкционированного доступа на ранних стадиях загрузки системы. SafeNode System Loader соответствует требованиям руководящих документов ФСТЭК России к средствам доверенной загрузки уровня базовой системы ввода-вывода 2 класса.

РОСА Хром — это операционная система для компьютеров и серверов, которая быстро и просто развертывается. Она создана на основе собственного репозитория ROSA 2021.1, в котором используются самые актуальные версии ядра, а все компоненты проверены на совместимость друг с другом. Репозиторий создавался более 10 лет в России и является одним из крупнейших в мире с более чем 35 000 приложений и компонентов. Визуально ОС РОСА Хром привычна для пользователей Windows. ОС сертифицирована ФСТЭК и добавлена в реестр отечественного ПО Министерства цифрового развития.

«Теперь у компании «Газинформсервис» в арсенале есть уникальный инсталлятор под операционную систему РОСА Хром 12, что упрощает его централизованную установку и значительно увеличивает скорость развертывания», — отметил Константин Хитрово, менеджер по продукту СДЗ SafeNode System Loader.

«Мы гордимся тем, что наши разработки позволяют создавать надежную и безопасную рабочую среду, соответствующую самым высоким стандартам. Это достижение не только подтверждает высокое качество наших продуктов, но и способствует укреплению позиций отечественных решений на рынке», — сообщил Владислав Кадомский, директор по стратегическому развитию НТЦ ИТ РОСА.

Обновление СУБД Jatoba до версии 5.7.1 предлагает для пользователей и потенциальных клиентов ряд улучшений, направленных на повышение функциональности, безопасности и удобства использования.

Изменения коснулись веб-интерфейса управления, а именно — улучшены функции анализа запросов. Теперь доступна более подробная информация о запросах к базе данных, что позволит администраторам эффективнее анализировать работу системы и выявлять потенциальные проблемы. В разделе «Мониторинг» стал доступен расширенный набор виджетов для наглядного представления ключевых показателей работы СУБД, что обеспечивает более информативный контроль над системой. Касаемо уведомлений — в «Мониторинге» добавлена возможность отправлять уведомления об изменениях контролируемых значений СУБД и хоста СУБД, что позволяет оперативно реагировать на потенциальные проблемы. И наконец, претерпела изменения ролевая модель — введена новая роль «Разработчик БД», предоставляющая дополнительные права для управления базами данных.

Также, в новой версии, управление кластером стало более гибким и настраиваемым за счет того, что компонент jaDog теперь использует конфигурационные файлы в формате YAML.

              Относительно функции «безопасность» — улучшен процесс отслеживания и анализа безопасности системы и теперь доступны различные опции для настройки регистрации отдельных событий, что обеспечивает более тонкое управление журналированием событий. В функцию «резервное копирование» добавлен функционал, который позволяет подключить облачное хранилище S3 (minio) для размещения файлов резервных копий. Это обеспечивает более гибкие варианты хранения резервных копий и повышает безопасность данных.

              «Важно подчеркнуть, что в новой версии расширена линейка совместимостей с другими популярными отечественными решениями, а именно, теперь Jatoba поддерживает работу под управлением операционных систем РЕДОС8 и ОСНОВА2. Новая обновленная версия 5.7.1, безусловно, позволит пользователям получить более надежное, функциональное и безопасное решение для управления данными, соответствующее современным требованиям», — уверен Юрий Осипов менеджер по продукту Jatoba.

В западной ИБ-компании Coveware выявили, что во втором квартале 2024 года число атак хакеров-одиночек, использующих шифровальщики, значительно возросло. В компании «Газинформсервис» подтвердили тенденцию.  

Сегодня все чаще киберпреступники предпочитают действовать независимо от крупных хакерских группировок, но при этом используют инфраструктуру известных брендов. Например, они могут арендовать сайт для утечки данных, чтобы угрожать жертве, или использовать чужой шифратор.

Эксперты говорят, что предприятиям для эффективной защиты лучше сосредоточиться на конкретных методах атак, а не на брендах вымогательского ПО.

Отметим, что несмотря на частые публикации о значительном росте кол-ва инцидентов с участием вирусов-шифровальщиков, кол-во успешно атакованных компаний не снижается, а напротив только растет, как и средняя сумма выкупа.

Атакам подвергаются различные отрасли, но ключевые цели для хакеров — финансы, промышленность, ИТ и здравоохранение. Основными векторами атак остаются удаленные взломы и фишинг.

Руководитель лаборатории исследований кибербезопасности аналитического центра кибербезопасности «Газинформсервиса» Вадим Матвиенко говорит, что вымогатели все чаще атакуют независимо от крупных хакерских группировок и это новая тенденция, к которой нужно быть готовыми. «Сегодня присоединиться к миру киберпреступности очень легко и для того чтобы самостоятельно проводить атаки, совсем не обязательно быть членом крупной группировки. Важно подчеркнуть, что на сегодняшний день многие из жертв предпочитают откупаться, а не заранее инвестировать в защиту. Поэтому — пока компании, столкнувшиеся с шифрованием, будут платить выкуп, вирусы-шифровальщики будут развиваться и количество атак будет стремительно расти. Знаю, что многие ИБ-директора в крупных компаниях сегодня делают ставку в защите от вредоносного программного обеспечения (ВПО) не только на антивирусы, но и на СЗИ с модулем UEBA. Продуктов такого класса вполне достаточно на нашем ИБ-рынке, например, для новых и неизвестных угроз есть отлаженная система выявления аномалий в Ankey ASAP и ряде других отечественных решений», — пояснил киберэксперт Вадим Матвиенко.

Вышел шестой выпуск шоу об информационной безопасности и кулинарии — «Инфобез со вкусом». В гостях сразу три эксперта, каждый из которых приготовит вкусное и простое блюдо.

В новом выпуске шоу зрителей ждет рецепт сразу трех быстрых в приготовлении и вкусных блюд на любое время суток, а еще живописные пейзажи, которые всегда усиливают аппетит.

Что обсуждаем?

- Карьерные возможности: что ждет молодых специалистов в «Газинформсервисе»;

- Корпоративная жизнь: поговорим об уникальных мероприятиях в компании;

- Новые горизонты: вспомним яркие проекты последних лет.

Что готовим?

- Сабих;

- Клаб-сэндвич;

- Кесадилью.

В гостях — эксперты компании «Газинформсервис».

Автор и ведущий шоу, руководитель группы защиты инфраструктурных IТ-решений компании «Газинформсервис» Сергей Полунин:

—  В этот раз мы решили отойти от традиционной формулы шоу «один гость — одно блюдо» и пригласили сразу нескольких наших коллег, чтобы поговорить о том, что происходит интересного в нашей компании, ну и, конечно, приготовить вкусную еду на природе. Получилось здорово!

Посмотреть 6-й выпуск шоу об информационной безопасности и кулинарии можно во ВК или в YouTube. 

Напоминаем, гостями предыдущих выпусков были: Михаил Писарев, коммерческий директор компании «Открытая мобильная платформа» — разработчик ОС «Аврора»; Валерий Иванов, главный редактор портала Cyber Media; Ольга Попова, директор по развитию компании «Индид»; Анна Прабарщук, руководитель службы управления персоналом компании «Газинформсервис»; Константин Закатов, директор департамента информационной безопасности группы компаний «Аквариус».