Форензика от CICADA8: как мы расследуем инциденты
Если в инфраструктуре компании обнаружена вредоносная программа, есть признаки работы взломщиков и подозрения на утечки информации — необходимо киберрасследование.
Ситуации, с которыми помогает разобраться форензика, бывают и такими:
🟢 Подозрение на компрометацию устройств топ-менеджера
Исследование смартфона и ноутбука помогает обнаружить следы несанкционированного доступа и установить, что именно произошло и какие у этого могут быть последствия.
🟢 Восстановление данных
При атаках шифровальщиков существующие резервные копии или шифруются, или удаляются (например, путём форматирования носителя). Именно по этой причине, но не только, всегда нужно переносить «холодные» резервные копии в офлайн, желательно — в другое место. А в некоторых случаях зашифрованные данные нельзя вернуть даже после оплаты выкупа (да, в 2024 году шифровальщики всё ещё могут повреждать файлы при шифровании).
Мы помогаем разобраться в таких ситуациях и восстановить данные во всех случаях, когда это возможно. Это далеко не всегда, но возможно.
Подробнее о том, как мы расследуем инциденты, рассказываем в блоге:
#CICADA8
Если в инфраструктуре компании обнаружена вредоносная программа, есть признаки работы взломщиков и подозрения на утечки информации — необходимо киберрасследование.
Ситуации, с которыми помогает разобраться форензика, бывают и такими:
Исследование смартфона и ноутбука помогает обнаружить следы несанкционированного доступа и установить, что именно произошло и какие у этого могут быть последствия.
При атаках шифровальщиков существующие резервные копии или шифруются, или удаляются (например, путём форматирования носителя). Именно по этой причине, но не только, всегда нужно переносить «холодные» резервные копии в офлайн, желательно — в другое место. А в некоторых случаях зашифрованные данные нельзя вернуть даже после оплаты выкупа (да, в 2024 году шифровальщики всё ещё могут повреждать файлы при шифровании).
Мы помогаем разобраться в таких ситуациях и восстановить данные во всех случаях, когда это возможно. Это далеко не всегда, но возможно.
Подробнее о том, как мы расследуем инциденты, рассказываем в блоге:
#CICADA8
Please open Telegram to view this post
VIEW IN TELEGRAM
Future Crew
Форензика: что это такое и почему стоит выбрать CICADA8
Цифровая криминалистика (форензика) - зачем она необходима и какие задачи решает
🔥7👍6⚡4
Сегодня важный день, к которому мы готовились давно. Рады разделить его с вами!
На конференции МТС Платформа 2024 CEO Future Crew Евгений Черешнев представит наши новые продукты.
Конференция начнётся в 14:00 по московскому времени, а наша часть — в 15:10.
📹 Прямой эфир будет здесь
Приготовили много интересного для вас и скоро раскроем карты!
Обо всех новых продуктах затем расскажем подробнее, на некоторые уже немножко намекали 😏 И записью эфира поделимся.
На конференции МТС Платформа 2024 CEO Future Crew Евгений Черешнев представит наши новые продукты.
Конференция начнётся в 14:00 по московскому времени, а наша часть — в 15:10.
Приготовили много интересного для вас и скоро раскроем карты!
Обо всех новых продуктах затем расскажем подробнее, на некоторые уже немножко намекали 😏 И записью эфира поделимся.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥16❤7👍3❤🔥2👀1
Media is too big
VIEW IN TELEGRAM
Future Crew на МТС Платформе 2024
Цифровой аватар сможет записать вас к врачу, но сходить за вас к зубному пока нет, не удалось его уговорить. Тем не менее, в некоторых задачах он хорош: об этом аватары рассказывают на видео.
➡️ Целиком запись конференции МТС Платформа 2024 можно посмотреть здесь.
Собрали тайминг выступления CEO Future Crew Евгения Черешнева, чтобы было удобнее:
▶️ 1:33:05 Дельфин на Платформе.
▶️ 1:41:57 Altego: на основе 10-30 секунд видео с текстом вы сможете создать свою цифровую копию и поручить ей рутинные задачи.
▶️ 1:41:17 Как Цифровой аватар поможет преподавателям и блогерам создавать контент. И немного о разработке на Go.
▶️ 1:50:30 Membrana — сверхбыстрая, надёжная, приватная связь без рекламы и трекинга. Всё так, как мы и говорили год назад, но теперь появилась и Membrana Business.
▶️ 1:51:27 О подходе Membrana Business к решению проблемы MDM (mobile device management, управление корпоративными устройствами сотрудников).
▶️ 1:55:48 Как мы нашли баланс между тем, что беспокоит родителей и чего хотят дети, и создали Membrana Kids — сервис для защиты детей от угроз в интернете.
▶️ 1:58:34 Urbanpredator — инновационная СКУД с технологией «Свободные руки» для входа на защищённую территорию без физического ключа.
▶️ 2:03:55 О прогрессе команды CICADA8 за год: обезвредили порядка 500 уязвимостей и предотвратили финансовые потери заказчиков на 2 млрд рублей. Также Евгений Черешнев представил интерактивную карту киберугроз, разработанную для проверки надёжности контрагентов.
▶️ 2:08:42 РОЙ/9 Future Crew — платформа распределённых P2P-вычислений. Позволяет проводить массовые сложные расчёты с обучением AL/ML-моделей благодаря аренде мощностей GPU. Подробнее об этом можно прочитать в «Известиях» и в «Газете».
P.S. А ещё на 2:19:39 первый вице-президент по телекоммуникационному бизнесу МТС Инесса Галактионова представила наших Прогрессоров. Всё, везде и сразу уже здесь!
Цифровой аватар сможет записать вас к врачу, но сходить за вас к зубному пока нет, не удалось его уговорить. Тем не менее, в некоторых задачах он хорош: об этом аватары рассказывают на видео.
Собрали тайминг выступления CEO Future Crew Евгения Черешнева, чтобы было удобнее:
P.S. А ещё на 2:19:39 первый вице-президент по телекоммуникационному бизнесу МТС Инесса Галактионова представила наших Прогрессоров. Всё, везде и сразу уже здесь!
Please open Telegram to view this post
VIEW IN TELEGRAM
❤🔥18🔥12❤10👾6👍5👏1👌1
17 мая — День интернета
С большинством из вас мы познакомились здесь, и это стоит отметить.
Интернет прошёл большой путь с 60-х, и технологией, которая когда-то была экспериментальной, сегодня пользуются 5,35 млрд людей. К нему есть доступ у 66% населения планеты, причём 67% пользователей заходят с мобильных устройств. Среднее время онлайн в России — уже более 8 часов в день. В интернете более миллиарда сайтов, и каждый день создаётся около 252 000 новых. У нас на сайте futurecrew.ru посетители проводят в среднем 4 минуты и 27 секунд.
А каким был первый сайт, куда вы заходили чаще всего?⌨️
С большинством из вас мы познакомились здесь, и это стоит отметить.
Интернет прошёл большой путь с 60-х, и технологией, которая когда-то была экспериментальной, сегодня пользуются 5,35 млрд людей. К нему есть доступ у 66% населения планеты, причём 67% пользователей заходят с мобильных устройств. Среднее время онлайн в России — уже более 8 часов в день. В интернете более миллиарда сайтов, и каждый день создаётся около 252 000 новых. У нас на сайте futurecrew.ru посетители проводят в среднем 4 минуты и 27 секунд.
А каким был первый сайт, куда вы заходили чаще всего?
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥16🍾6👍4❤🔥3👏1
Свой цифровой ассистент: какие перспективы у рынка ИИ-помощников
На конференции МТС Платформа 2024 мы представили Altego — персонального цифрового двойника. Это помощник и советчик, который держит в памяти ваши интересы и предпочтения, чтобы в нужный момент предложить новую идею или напомнить о подготовке к важному событию. При его создании мы изучили, что важно для людей, которые хотели бы делегировать часть задач умным ассистентам или уже это делают.
Направлений для применения множество: ИИ помогает в бизнесе, образовании, путешествиях, финансах, маркетинге. При этом многие стартапы просто лицензируют и перепродают под своим брендом ИИ-модели, созданные ИТ-корпорациями, как отмечает MIT Technology Review. А это значит, что настоящее и будущее индустрии определяют именно крупнейшие игроки.
В блоге Future Crew мы рассказываем о любопытных трендах на рынке ИИ-помощников:
На конференции МТС Платформа 2024 мы представили Altego — персонального цифрового двойника. Это помощник и советчик, который держит в памяти ваши интересы и предпочтения, чтобы в нужный момент предложить новую идею или напомнить о подготовке к важному событию. При его создании мы изучили, что важно для людей, которые хотели бы делегировать часть задач умным ассистентам или уже это делают.
Направлений для применения множество: ИИ помогает в бизнесе, образовании, путешествиях, финансах, маркетинге. При этом многие стартапы просто лицензируют и перепродают под своим брендом ИИ-модели, созданные ИТ-корпорациями, как отмечает MIT Technology Review. А это значит, что настоящее и будущее индустрии определяют именно крупнейшие игроки.
В блоге Future Crew мы рассказываем о любопытных трендах на рынке ИИ-помощников:
Future Crew
Виртуальный голосовой помощник - что это такое и для чего он нужен
Какими бывают ИИ-помощники и в чем разница между IVA, IPA и VGA
виртуальными ассистентами. Что умеют цифровые помощники и как дальше они
будут развиваться.
виртуальными ассистентами. Что умеют цифровые помощники и как дальше они
будут развиваться.
🔥4⚡2👏2👍1👾1
ИБ от одного вендора глазами CISO: плюсы, минусы, страхи, возможности
На следующей неделе представим продукты Future Crew на ЦИПРе в Нижнем Новгороде: для стенда выбрали местечко рядом с залом пленарных заседаний и уже занимаемся его оформлением. Получается великолепно.
А ещё проведём партнёрскую сессию CICADA8 вместе с коллегами из МТС RED: «Информационная безопасность от одного вендора глазами CISO: плюсы, минусы, страхи, возможности».
О чём поговорим:
✔️ Поиск vendor-security-balance для создания эффективной системы безопасности, которая соответствует нормативным актам и требованиям комплаенса
✔️ Как избавиться от «вендорозависимости»
✔️ Статистика инцидентов ИБ от вендоров и промышленных компаний
✔️ Регуляторика и импортозамещение: серые зоны
✔️ Миграция с зарубежных решений: интеграция в текущую инфраструктуру, разница пользовательского опыта
✔️ Экосистемность от одного вендора: плюсы и минусы
✔️ Сравнение on-premise- и сервисной моделей в разрезе ОКИИ
Наши спикеры:
🎙 Алексей Гришин, CPO CICADA8, центр инноваций МТС Future Crew
🎙 Виталий Медведев, CISO, МТС RED
🎙 Всеслав Соленик, CISO, Сбертех
🎙 Игорь Балакшев, руководитель направления архитектуры и контроля ИБ, ПАО «ГМК «Норильский никель»
🎙 Михаил Наумов, директор департамента информационной безопасности, ПАО «Транснефть»
Модератором выступит Екатерина Кинякина — редактор отдела «Технологии и коммуникации» газеты «Ведомости».
Если вы тоже будете на ЦИПРе — приходите!
А трансляции с конференции можно будет посмотреть на YouTube и в ВК.
#ЦИПР
На следующей неделе представим продукты Future Crew на ЦИПРе в Нижнем Новгороде: для стенда выбрали местечко рядом с залом пленарных заседаний и уже занимаемся его оформлением. Получается великолепно.
А ещё проведём партнёрскую сессию CICADA8 вместе с коллегами из МТС RED: «Информационная безопасность от одного вендора глазами CISO: плюсы, минусы, страхи, возможности».
О чём поговорим:
Наши спикеры:
Модератором выступит Екатерина Кинякина — редактор отдела «Технологии и коммуникации» газеты «Ведомости».
Если вы тоже будете на ЦИПРе — приходите!
А трансляции с конференции можно будет посмотреть на YouTube и в ВК.
#ЦИПР
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5⚡3❤🔥3❤2👏1
ЦИПР стартует уже завтра. Если вы тоже в Нижнем Новгороде, будем ждать вас на стенде Future Crew!
А 23 мая CEO Future Crew Евгений Черешнев примет участие в серии технологических докладов с темой «Чем опасен ИИ: новые вызовы для государства, бизнеса, человека и человечества».
📌 Встреча пройдёт с 15:15 до 16:00 во втором зале конференции.
🔘 Для всех, кто не на ЦИПРе: после выступления мы поделимся ключевыми идеями.
🟢 Для всех, кто на ЦИПРе: приходите, поговорим об искусственном интеллекте и о будущем. На этот раз лично, а не с цифровым аватаром Евгения.
#ЦИПР
А 23 мая CEO Future Crew Евгений Черешнев примет участие в серии технологических докладов с темой «Чем опасен ИИ: новые вызовы для государства, бизнеса, человека и человечества».
#ЦИПР
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥18👍5😁1🤩1
Как защитить детей от опасного контента на YouTube?
17-19 мая наши коллеги из MTS Startup Hub провели хакатон в Краснодаре, где 13 команд решали задачу от Membrana Kids. Участникам необходимо было придумать, как фильтровать контент на видеохостингах: YouTube и подобных.
Арсений Эпов, CPO Membrana Kids, и Александр Кочетов, техлид команды, оценивали архитектуру представленных решений, стек технологий, UX/UI и применимость решений в продукте.
Важно было сделать так, чтобы время от нажатия на play до старта показа или появления сообщения о том, что материал может быть неподобающим, было минимальным.
Команды представили технические решения, которые включают в себя покадровый анализ содержания видео, описания роликов и субтитров. Все возможные характеристики в сумме и дают желаемый результат — точное определение, стоит ли показывать видео ребёнку. Это не такая простая задача, т.к. в случае с Elsagate видео могут на первый взгляд рассказывать историю о героях популярных мультфильмов, а на самом деле содержать шокирующие сцены.
17-19 мая наши коллеги из MTS Startup Hub провели хакатон в Краснодаре, где 13 команд решали задачу от Membrana Kids. Участникам необходимо было придумать, как фильтровать контент на видеохостингах: YouTube и подобных.
Арсений Эпов, CPO Membrana Kids, и Александр Кочетов, техлид команды, оценивали архитектуру представленных решений, стек технологий, UX/UI и применимость решений в продукте.
Важно было сделать так, чтобы время от нажатия на play до старта показа или появления сообщения о том, что материал может быть неподобающим, было минимальным.
Команды представили технические решения, которые включают в себя покадровый анализ содержания видео, описания роликов и субтитров. Все возможные характеристики в сумме и дают желаемый результат — точное определение, стоит ли показывать видео ребёнку. Это не такая простая задача, т.к. в случае с Elsagate видео могут на первый взгляд рассказывать историю о героях популярных мультфильмов, а на самом деле содержать шокирующие сцены.
Арсений Эпов: «Мы в Membrana Kids создаём решение, которое защитит детей не только от явных угроз — спама, мошенников и незнакомцев в интернете — но и от скрытых. Поэтому для нас важно выявлять опасность даже там, где она визуально незаметна. Благодаря решениям, которые предложили участники хакатона, мы сможем усовершенствовать наш продукт».
Александр Кочетов: «Поражает, как ребята, имея на руках верхнеуровневое описание задачи, за пару дней (и ночей) выдали рабочие концепты. Причём решений не одно и не два: у каждой команды своё уникальное видение и подход. Ценность хакатона не только в том, что мы получили разные варианты решения задачи, а ещё и в том, что мы увидели множество разных точек зрения, что не менее полезно».
🔥13👾5👏4❤1
Ещё одно событие недели, которое сложно не заметить и невозможно пропустить, — это Positive Hack Days.
Мы активно развиваем продукты и услуги для обеспечения информационной безопасности клиентов 24/7/365, поэтому будем делиться знаниями.
➡️ Пентестер CICADA8 Михаил Жмайло выступит с часовым докладом на форуме 23 мая в 14:00. Его материал посвящён продвинутым способам уклонения от обнаружения полезной нагрузки злобными антивирусами.
Умение обходить современные средства защиты — навык, позволяющий успешно закрывать сложные проекты, в которых эксперты CICADA8 эмулируют полноценного нарушителя сетевого периметра организации.
На конференции будут и менее сложные развлечения. Например, можно попробовать перехитрить каменного охранника со 150-летним стажем в киберЧОПе, помочь Кощею разобраться с мультифакторной аутентификацией и надёжно защитить свою смерть, а также с головой погрузиться в захватывающий мир информационной безопасности!
Вход свободный для всех, а билет на закрытую часть киберфестиваля можно получить за пожертвование в фонд «Подари жизнь».
Если вы тоже будете на @PHDays, увидимся в Лужниках! 🤗
Мы активно развиваем продукты и услуги для обеспечения информационной безопасности клиентов 24/7/365, поэтому будем делиться знаниями.
Умение обходить современные средства защиты — навык, позволяющий успешно закрывать сложные проекты, в которых эксперты CICADA8 эмулируют полноценного нарушителя сетевого периметра организации.
На конференции будут и менее сложные развлечения. Например, можно попробовать перехитрить каменного охранника со 150-летним стажем в киберЧОПе, помочь Кощею разобраться с мультифакторной аутентификацией и надёжно защитить свою смерть, а также с головой погрузиться в захватывающий мир информационной безопасности!
Вход свободный для всех, а билет на закрытую часть киберфестиваля можно получить за пожертвование в фонд «Подари жизнь».
Если вы тоже будете на @PHDays, увидимся в Лужниках! 🤗
Please open Telegram to view this post
VIEW IN TELEGRAM
❤🔥8🔥6👾4👍3
СКУД с биометрией: старые риски и новые возможности
На конференции «МТС Платформа 2024» Евгений Черешнев рассказал о том, какие продукты прямо сейчас разрабатывает наша команда, в том числе об интеллектуальной системе управления доступом Urbanpredator. Мультифакторная аутентификация в продукте позволяет точно идентифицировать человека, при этом его биометрические данные никому не передаются.
Тысячи компаний по всей стране привыкли использовать биометрическую идентификацию сотрудников на входе. Посмотрел в камеру, улыбнулся (или загрустил) — и дверь открылась.
Но вступившие в прошлом году в силу изменения законодательства существенно усложняют для таких компаний работу с биометрическими данными сотрудников.
Наше решение позволяет компаниям использовать современные способы идентификации сотрудников без интеграции со сторонними системами и при этом соблюдать требования закона.
А ещё в Urbanpredator можно в режиме реального времени видеть перемещения всех сотрудников внутри предприятия. Это помогает исключить ситуации, когда человек незаметно проникает в помещения, доступ в которые для него закрыт.
Подробнее об этом — в статье в блоге Future Crew.
#Urbanpredator
На конференции «МТС Платформа 2024» Евгений Черешнев рассказал о том, какие продукты прямо сейчас разрабатывает наша команда, в том числе об интеллектуальной системе управления доступом Urbanpredator. Мультифакторная аутентификация в продукте позволяет точно идентифицировать человека, при этом его биометрические данные никому не передаются.
Тысячи компаний по всей стране привыкли использовать биометрическую идентификацию сотрудников на входе. Посмотрел в камеру, улыбнулся (или загрустил) — и дверь открылась.
Но вступившие в прошлом году в силу изменения законодательства существенно усложняют для таких компаний работу с биометрическими данными сотрудников.
Наше решение позволяет компаниям использовать современные способы идентификации сотрудников без интеграции со сторонними системами и при этом соблюдать требования закона.
А ещё в Urbanpredator можно в режиме реального времени видеть перемещения всех сотрудников внутри предприятия. Это помогает исключить ситуации, когда человек незаметно проникает в помещения, доступ в которые для него закрыт.
Подробнее об этом — в статье в блоге Future Crew.
#Urbanpredator
Future Crew
Биометрический СКУД: принципы работы и особенности использования
Биометрический контроль доступа: что это такое и законно ли использовать современные методы идентификации на предприятии?
🔥13👍3⚡2
Future Crew на ЦИПРе: день 3
Стенд Future Crew продолжает работу на ЦИПРе: вчера вечером к нам в гости заглянул глава Минцифры Максут Шадаев. Продемонстрировали ему наши B2B продукты: CICADA8, Urbanpredator и Membrana Business.
Для нас ценно, что на конференции можно напрямую пообщаться с лидерами индустрии ИТ в России и с топ-менеджерами компаний, узнать об их видении и задачах, где мы могли бы быть полезными. Некоторые наши гости специально заглянули, чтобы лично познакомиться с командой Future Crew — это очень приятно!
Здорово видеть, как каждый год компании придумывают новые интерактивные форматы, чтобы рассказать о себе. Пожалуй, в этот раз особенно крутые стенды у Sitronics и Яндекса. А «Код Безопасности» и Сбер на конференции представляют и четвероногие сотрудники, и они, как всегда, в центре внимания.
#ЦИПР
Стенд Future Crew продолжает работу на ЦИПРе: вчера вечером к нам в гости заглянул глава Минцифры Максут Шадаев. Продемонстрировали ему наши B2B продукты: CICADA8, Urbanpredator и Membrana Business.
Для нас ценно, что на конференции можно напрямую пообщаться с лидерами индустрии ИТ в России и с топ-менеджерами компаний, узнать об их видении и задачах, где мы могли бы быть полезными. Некоторые наши гости специально заглянули, чтобы лично познакомиться с командой Future Crew — это очень приятно!
Здорово видеть, как каждый год компании придумывают новые интерактивные форматы, чтобы рассказать о себе. Пожалуй, в этот раз особенно крутые стенды у Sitronics и Яндекса. А «Код Безопасности» и Сбер на конференции представляют и четвероногие сотрудники, и они, как всегда, в центре внимания.
#ЦИПР
🔥17❤🔥6🤝3