⚙️ Инновации в ИБ: быть или не быть?

Порадуем вас полезным материалом прямо в понедельник!

Новая статья нашего эксперта Дмитрия Грудинина раскрывает тренды и вызовы в мире информационной безопасности.

Материал ответит на вопросы:
🔴 Какие сегменты ИБ нуждаются в инновациях (по мнению экспертов рынка)
🔴 Почему российские компании осторожничают с новыми технологиями
🔴 Какие технологии реально повышают кибербезопасность

Ключевой наш месседж: не стоять на месте и готовиться к изменениям уже сегодня ‼️

Бам! Распаковка Avanpost SmartPAM!

Если вы любите наш канал, то сейчас станете жертвой небольшой манипуляции...

Друзья, многие из вас уже читали материал, посвященный новому продукту компании, – Avanpost SmartPAM. Призываем еще и распаковку посмотреть, потому что:

🚀 Здесь наглядно и подробно описаны четыре составляющих Avanpost SmartPAM
🚀 В распаковке приведены классные примеры про работу ключевых компонентов системы (мы об этом не писали!)
🚀 Здесь содержится прямой ответ на вопрос, почему «SmartPAM» (это вам не просто PAM)
🚀 В конце концов, владелец продукта Сергей Померанцев – просто красавчик

Бежим смотреть? 🏃‍♂️

VK Видео
Rutube
YouTube

😨 Данные в свободном плавании

Персональные данные – новая валюта, только курс у неё нестабильный. Пока одни переживают, что их СНИЛС узнает кто-то, кроме налоговой, другие уже давно светят паспортами в даркнете.

За первые два месяца 2025 года в России произошло 19 утечек персональных данных, а в открытый доступ попало 24 миллиона записей. Для сравнения, в 2024 году было 135 утечек и 710 миллионов записей.

Государство, конечно, реагирует: штрафы до 15 млн рублей за первую утечку и до 3% годовой выручки при повторной. Но пока бизнес продолжает щедро раздавать данные, эксперты советуют выживать самостоятельно:

🔵 Периодически менять пароли
🔵 Включить двухфакторную аутентификацию
🔵 Аккуратно вводить личные данные

Помните: безопасность – это не только задача компаний, но и ваша личная забота ☝️

🌍 Мир кибербезопасности не стоит на месте – самое важное и интересное за прошедшую неделю:

✅ Распаковка Avanpost SmartPAM от владельца продукта Сергея Померанцева!

📲 VK Видео

📲 Rutube

📲 YouTube

✅ Более 80% компаний не обновляют ПО вовремя
Отказ от своевременных обновлений ведет к повышению рисков информационной безопасности из-за оставленных в системе уязвимостей.

✅ Злоумышленники делают отсылки к поп-культуре и распространяют вредоносное ПО через YouTube-каналы
Для распространения DCRat злоумышленники создавали поддельные YouTube-аккаунты. Они загружали видео, в которых рассказывали о читах, игровых ботах и других утилитах, а в описании добавляли фальшивые ссылки на сайт, где якобы можно было скачать рекламируемые продукты.

✅ Хакеры тайно проникают в сети компаний
Злоумышленники научились вторгаться в сети компаний без признаков вторжения. Они применяют активные и пассивные бэкдоры, отключают логирование и сохраняют доступы в сети жертв.

✅ Ожидается снижение числа хакерских атак на российскую КИИ
Глава Пентагона Пит Хегсет отдал приказ Киберкомандованию США остановить текущие атаки на российскую инфраструктуру и отказаться от планирования новых операций.

🚀 «Меняем правила «Игры в кибербезопасность»: как устроено управление привилегированным доступом в Avanpost SmartPAM» – расскажет владелец продукта Avanpost SmartPAM на вебинаре!

➡️ Регистрируйтесь по ссылке!

📆 27 марта, 11:00 (МСК)

🎤 Сергей Померанцев, владелец продукта Avanpost SmartPAM.

На вебинаре мы разберем:
🔴 Архитектуру и ключевые компоненты Avanpost SmartPAM
🔴 Что такое Vault, и как хранилище секретов обеспечивает высокий уровень изоляции привилегированных учетных записей
🔴 Как мощный событийный движок выявляет опасные события
🔴 Как прокси изолирует пользователей от прямого доступа к системе
🔴 Как работает запись сессий, позволяя офицерам безопасности видеть всё
🔴 Почему новый продукт идеально вписывается в экосистему Avanpost

Изюминка вебинара (заветное слово «демо»):
Участники вебинара смогут посмотреть демо от владельца Avanpost SmartPAM! Мы докажем, что новый продукт реально прост в развёртывании, и некоторые его фишки в буквальном смысле изобрели в Avanpost.

Кому будет интересен наш вебинар:
🟡 Представителям системных интеграторов
🟡 Дистрибьюторам программного обеспечения для ИБ
🟡 Специалистам, ответственным за обеспечение информационной безопасности организаций
🟡 Всем, кто занимается внедрением средств ИБ

Регистрация на вебинар про Avanpost SmartPAM 👈

📈 Рекламный бум в ИБ

Рынок рекламы в России на подъеме: 679,1 млрд рублей в 2024 году! И бюджеты ИБ-компаний тоже не стоят на месте – в кибербезопасности, как и в рекламе, главное не экономить на важных вещах.

Куда именно утекает бюджет на рекламу?

➡️ В интернет – более 45% рекламных бюджетов в России сейчас уходит в интернет. В ИБ-сегменте это особенно актуально, ведь целевая аудитория – IT-специалисты и руководители – активно ищут решения онлайн.
➡️ В контент – вебинары, кейсы и инструкции помогают компаниям не только привлечь клиентов, но и показать свою экспертизу. Например, материалы о защите от ransomware или подготовке к аудиту по ФЗ-152.
➡️ В регионы – киберугрозы разрастаются, и реклама ИБ-решений теперь шагает за пределы Москвы и Питера.
➡️ В офлайн – ТВ и печатные издания теряют актуальность, но специализированные издания и отраслевые мероприятия остаются важными для B2B-сегмента.

P.S. Возможно скоро ваши любимые мемы про ИБ будут не только в телеге, но и на билбордах рядом с домом 🤭

🙂 Ловите свежую порцию новостей из мира ИБ:

🟠 ФСТЭК России согласовал изменения в сертифицированное решение Avanpost FAM
Обновленная версия продукта получила улучшения, включая расширение функциональных возможностей, усиление функций безопасности, поддержку большего количества операционных систем и систем управления базами данных в качестве среды функционирования.

🟠 Почему ИБ выгоднее передать на аутсорсинг
Шквал кибератак на российские компании не утихает, а квалифицированных кадров для их отражения явно недостаточно. В такой ситуации стоит подумать о передаче ИБ-функций на аутсорсинг.

🟠 Хакеры знают половину паролей, введенных в Интернете
Исследование показало, что в 41% случаев пользователи из разных стран мира используют пароли, которые уже оказались в распоряжении злоумышленников.

🟠 Россия вошла в топ-10 стран по инвестициям в кибербезопасность
По итогам 2024 года страна вошла в топ-10 государств по объёму инвестиций бизнеса в защиту информационных систем. Однако, несмотря на рост трат на ИБ, их доля в ВВП России всё ещё уступает аналогичным показателям западных стран, что открывает новые перспективы для развития сектора.

🟠 В Госдуме поддержали законопроект о защите россиян от кибермошенников
В 2024 году ущерб от преступлений, связанных с интернет-мошенничеством, увеличился на 36% и достиг 200 млрд рублей.

🟠 Каждая третья кибератака длилась в 2024 году больше месяца
В прошлом году длительная атака на бизнес в среднем продолжалась 253 дня, а процесс реагирования на такой инцидент занимал 50 часов. Это свидетельствует о сложности борьбы с последствиями событий подобного масштаба.

⚡️ Avanpost на AM Live

📆 26 марта в Москве случится кое-что важное: AM Медиа соберёт лучших экспертов, чтобы поговорить об Identity Security – звучит как название супергеройского фильма, но на самом деле это про то, как защитить ваши идентификационные данные от киберзлодеев.

И, честно говоря, в эпоху, когда даже ваш умный тостер может стать частью ботнета, пропускать такое нельзя ☝️

🎤 Проводником в мир безопасности от Avanpost станет наш наш технический директор Александр Махновский!

Что будет обсуждаться:

🚀 Почему защита учётных записей и контроль доступа – это уже не просто тренд, а необходимость
🚀 Какие технологии защиты будут главными в 2025 году
🚀 Как правильно внедрять системы управления доступом без трудностей
🚀 Как PAM (Privileged Access Management) поможет защитить самое ценное

Почему это важно?

Потому что утечка данных – это реальная угроза бизнесу: штрафы, репутационные потери и головная боль на годы. Identity Security не только блокирует несанкционированный доступ, но и помогает соответствовать строгим стандартам безопасности (привет, GDPR, ISO 27001 и NIST).

Так что не пропустите – разберёмся, как превратить ваши критически важные данные в неприступную крепость 🔒

👀 От непонимания к контролю

Если при виде сочетаний IDM, IAM, IGA или DAG у вас начинает дёргаться глаз – у нас есть хорошая новость. В новой статье мы собрали мини-киберсловарь, который поможет расшифровать все эти магические комбинации!

А чтобы не просто разобраться, но и реально оценить уровень безопасности вашей инфраструктуры, мы подготовили чек-лист из 99 вопросов.

С его помощью вы сможете:

✅ Выявить слабые места в системе доступа
✅ Определить потенциальные угрозы
✅ Понять, какие классы решений помогут усилить защиту

Готовы к самопроверке? Читайте новую статью на Хабре ⬅️

Пока в России лежат все платежные системы из-за сбоя, мы вспоминаем базу от Олечки Бузовой и шлем лучи поддержки всем, кто падал, упал или еще упадет вне зависимости от причин ❤️

☄️ «Актив» и Avanpost приглашают на конференцию Рутокен Day

4 апреля пройдёт ежегодная конференция о цифровом доверии, информационной безопасности и новых технологических решениях!

В этом году мероприятие выходит за рамки привычного – будет интересно не только специалистам по ИБ, но и руководителям высшего звена, продуктовым менеджерам, маркетологам, системным интеграторам и разработчикам.

Дмитрий Грудинин, владелец продукта Avanpost FAM/MFA+, примет участие в круглом столе «Вендорский взгляд на управление доступом». Обсудим, как интегрировать строгую #PKI аутентификацию, #FIDO и #Passkey в корпоративный ландшафт.

А также у нас будет свой стенд! Заходите, чтобы лично познакомиться с решениями Avanpost, задать вопросы нашей команде и узнать, как сделать ваш бизнес безопаснее!

📍 LOFT#4
🗓 4 апреля

Регистрируйтесь по ссылке 🔗

🔴 Подводим итоги недели – главные события в мире информационной безопасности:

💥 Статья на Хабре от нашего гуру многофакторной аутентификации Дмитрия Грудинина!

💥 Мошенники могут использовать систему умного дома для добычи криптовалюты
Аферисты создают на устройствах ботнет - единую сеть, зараженную вредоносным ПО. Таким образом, они делают систему умного дома базой для DDoS-атак или добычи криптовалюты.

💥 Банки под прицелом: теперь они будут платить за свои «дыры» в безопасности
Минцифры готовит новый законопроект, который обяжет банки компенсировать пострадавшим клиентам часть украденных средств, если в их системах безопасности будут обнаружены уязвимости.

💥 Хакеры старались «поломать» работу «Лукойла» и Системы быстрых переводов
На утро 26 марта в России развернулась одна из наиболее заметных кибератак последних месяцев. Пользователи массово сообщают о сбоях при попытке перевести средства через СБП, а сотрудники «Лукойла» не могут получить доступ к служебным компьютерам с начала рабочего дня.

💥 Малайзия отбилась от хакеров доской и маркером — и не заплатила $10 млн
Аэропорт Куала-Лумпур пережил настоящий киберпанк в выходные: системы, пострадавшие от хакерской атаки, были переведены на ручное управление с помощью доски и маркера.

🕺 Пятница – время расслабиться?

Пока все отдыхают, в логах что-то подозрительное... Но с Avanpost SmartPAM привилегированные доступы под контролем, а пятница – это действительно пятница 🍷

📣 Avanpost приглашает на конференцию «ТЕРРИТОРИЯ БЕЗОПАСНОСТИ 2025»

Уже совсем скоро мы встретимся с вами на нашем стенде. Давайте знакомиться, общаться и заключать контракты :)

А в рамках деловой программы наш технический директор Avanpost Александр Махновский представит доклад на тему: «Сколько стоит угон Telegram-аккаунта разработчика».

Мы расскажем:
🚀 Об основном средстве коммуникации в проектах и рисках, связанных с ним;
🚀 О способах контроля и управления чатами;
🚀 Контроле требований к аккаунтам, участвующим в корпоративных чатах;
🚀 Контроле передаваемой информации с использованием ботов;
🚀 О любимом: необходимости IDM в организациях, занимающихся проектной деятельностью.

📆 Когда? 3 апреля
📍 Где? HYATT REGENCY MOSCOW PETROVSKY PARK, Москва, Ленинградский просп., 36, стр. 33

Регистрируйтесь 👈

Ждем вас на конференции!