🔔Внимание: обнаружена угроза

В начале декабря ФСТЭК предупредила о найденной уязвимости в системе для мониторинга Zabbix, которая позволяет выполнить атаку типа SQL-инъекция. Тем самым, злоумышленник может встроить свой SQL-запрос и повысить уровень доступа к СУБД.

⭐️Дмитрий Зубарев, заместитель директора Аналитического центра УЦСБ, дал рекомендации, как защититься от подобных атак:

Для защиты необходимо своевременно устанавливать обновления безопасности. Также важно минимизировать поверхность атаки: ограничивать доступ к таким системам из сети Интернет, а во внутренней сети размещать их таким образом, чтобы доступ к ним имели только сотрудники, которым это необходимо для выполнения служебных обязанностей.

Кроме того, усилить защиту веб-приложений от атак с использованием SQL-инъекций помогут решения класса Web Application Firewall.

Подробнее на TAdviser

#USSC_expert

Эксперты УЦСБ продолжают делиться опытом в ведущих СМИ. В новом выпуске мы собрали самые актуальные материалы и комментарии по ключевым вопросам информационной безопасности.

⭐️ Заместитель директора Аналитического центра УЦСБ Дмитрий Зубарев:
• Рассказал порталу Cyber Media об угрозах, возникающих при использовании нейросетей
• Дал рекомендации CNews, как защитить инфраструктуру компаниям, где присутствует большое количество ИТ-сервисов и удаленных пользователей

⭐️Аналитик второй и третьей линии Максим Мальцев в комментарии для статьи Cyber Media выделил признаки, которые помогут выявить действия злоумышленников на всех этапах атаки

⭐️ Как работают киберхранители VIP-персон и какие услуги они оказывают?
Старший аналитик УЦСБ Юлия Сонина поделилась с «Ъ-Review», новым проектом ИД «Коммерсантъ», реальным кейсом, с которым работали специалисты УЦСБ

⭐️ Руководитель направления безопасной разработки Евгений Тодышев дал комментарий порталу Cyber Media о возможных рисках при переносе инфраструктуры компаний в публичные облака

#USSC_expert

🔥 Убедить аудиторию за 20 минут

Или как Евгений Тодышев, руководитель направления «Безопасная разработка», в новом выпуске телешоу Amedia Live Plus презентовал платформу непрерывного анализа защищенности приложений - Apsafe.

В видео:
🔵 Как интегрируется платформа с инфраструктурой?
🔵 От чего зависит стоимость услуг?
🔵 Как Apsafe сохраняет безопасность данных при их передаче?

⭐️Полный выпуск можно посмотреть здесь

#USSC_Apsafe #AM_Live

⭐️До путешествия по черным дырам инфраструктуры, которые могли стать лазейкой для хакеров в 2024 году, остались считаные дни!

Ставьте 🔥, если уже ждете наш традиционный предновогодний кибервыпуск! В этом году мы собрали для вас Топ-5 векторов атаки на инфраструктуру Заказчиков

А пока предлагаем вспомнить, какие уязвимости были наиболее популярны в 2023 году 🤖

#USSC_expert

Угроза способна поджидать там, где ее никто не ищет

Хакеры становятся все изобретательнее, а кибератаки опаснее. И то, что казалось надежно защищенным вчера, сегодня может подвергнуться взлому.

⭐️Мы подвели итоги и собрали основные векторы атак на инфраструктуру Заказчиков 2024 года.

Заместитель директора Аналитического центра Дмитрий Зубарев рассказал об уязвимых местах инфраструктуры компаний, которые могли стать лазейкой для хакеров, и поделился рекомендациями по защите информационных систем и критических данных от киберугроз!

❤️ Все это вы найдете в нашем традиционном предновогоднем кибервыпуске!

И конечно, мы не оставим вас без подарка: аналитическая статья по итогам пентестов Центра кибербезопасности УЦСБ этого года будет ждать в описании под видео 🌲

#USSC_expert #пентесты #уязвимости

Цифровизация экономики, ужесточение требований законодательства, рост числа киберугроз и потребность в импортозамещении – основные драйверы рынка ИБ последние несколько лет.

⭐️ В интервью порталу «Эксперт Урал» Генеральный директор УЦСБ Валентин Богданов рассказал, как эти факторы трансформируют сферу ИБ и какие изменения ожидают нас в 2025 году:

Бюджеты на ИБ не вырастут существенно, но компаниям важно сохранять достаточный уровень защиты. Следовательно, возрастет востребованность реальных методов противодействия киберугрозам, приносящих эффект «здесь и сейчас» и результат которых можно легко оценить. Например, развитие отечественных площадок Bug Bounty.

Читайте полное интервью по ссылке

#USSC_expert #тренды_ИБ