👋Добрый день, коллеги! И отдельный привет от нашего 🛡киберцентра! Продолжаем наш разбор киберпреступников и методов защиты от них (тут ➡️начало, ➡️вторая часть).

👾 Часть 3 - Шифрование, майнинг различных криптовалют и вывод денежных средств.

Какие инструменты используют?

В большинстве случаев - это вредоносное ПО и известные уязвимости, также активно используются методы OSINT (разведка по открытым источникам данных) и социальной инженерии, в том числе массовый фишинг.

Как проявляют себя?

Используют отработанные методики и хорошо известные приёмы. При этом уровень сокрытия у них минимальный: заметают следы в инфраструктуре простейшими способами, например очисткой журналов аудита.

Как защититься?

WAF, UTM, Patch-менеджмент, Антивирусное ПО, Security Awareness (подробнее об этом: ➡️первая часть, ➡️вторая часть)

➕IPS (Intrusion Prevention System - система предотвращения вторжений), спам-фильтра и других защитных технологий.
➕Sandbox («Песочница») - специальная изолированная виртуальная среда для безопасного запуска и анализа исполняемых файлов и гиперссылок, которая позволяет выпускать отчёты и получать вердикты о вредоносности входных данных, также способна обнаруживать угрозы в сетевом трафике.
➕Сегментация сети - процесс, включающий в себя разделение физической сети организации на разные логические подсети, такое разбиение используется не только для повышения защищённости, но и с целью оптимизации сетевого трафика.
➕SOC (Security Operations Сenter) - центр мониторинга событий информационной безопасности, структурное подразделение, отвечающее за оперативное реагирование на инциденты ИБ и их расследование, а также принятие соответствующих мер по устранению угроз и минимизации ущерба для организации.
➕DRP (Digital Risk Protection) - набор технологий, сервисов и процессов, включающий мониторинг таких сегментов интернета, как darknet/darkweb/deepweb, контроль утечек различных данных, оценка уязвимостей по степени опасности и по значимости активов, защиту репутации.

#securitydigital 📱 @digitalreg63

⚡️ Первый день работы Дискуссионной площадки 2023
 
🗓️ 19 октября 2023 года в 🌀 ПГУТИ прошел первый день работы Дискуссионной площадки «Реализация практических навыков по информационной безопасности», организованной университетом совместно с Региональным отделением ФУМО в системе высшего образования по информационной безопасности.
 
🎯 В 2023 году работа Дискуссионной площадки проходит как в очном, так и в дистанционном режиме. В первый день работы в удаленном режиме к мероприятию подключилось более 100 участников различной сферы деятельности по направлению информационная безопасность из нескольких федеральных округов.
 
🌟 С приветственным словом к участникам выступили:

• ПРЕСНЯКОВ Константин Геннадьевич, врио заместителя председателя Правительства Самарской области – руководителя департамента информационных технологий и связи Самарской области;
• РУЖНИКОВ Вадим Александрович, ректор ПГУТИ;
• ОСИПОВ Михаил Николаевич, заместитель председателя регионального отделения ФУМО ВО ИБ ПФО.

📈 По завершению официальной части состоялась Общая сессия, в которой компании разработчики средств информационной безопасности совместно с образовательными организациями в формате дискуссии обсудили вопросы по реализации практических навыков по тематике площадки, текущие тенденции в сфере создания инструментов киберзащиты и их реализация в образовательном процессе. В рамках Научно-практической конференции «Прикладные процессы в области информационной безопасности» заслушаны доклады и обсуждены вопросы, возникающие при реализации практических навыков в рамках образовательного процесса по специальностям и направлениям подготовки в области ИБ.

✅ 20 октября 2023 (второй день работы площадки) запланировано проведение Научного семинара «Киберполигон как среда для научных исследований», а также Научно-практическая конференция «Тенденции развития методов защиты информации».

#ПГУТИ #ДискуссионнаяПлощадка #информационнаябезопасность

☎️ 527 млн телефонных звонков с подменой номера предотвратила система «Антифрод» за 10 месяцев

Всего с декабря прошлого года на верификацию направлено 69 млрд звонков. Система проверяет, действительно ли абонент, с чьего номера происходит вызов, совершает данный звонок. Без подтверждения оператор не пропускает вызов.

К «Антифроду» уже подключились более сотни российских операторов связи, включая «большую четверку». Не позднее 28 февраля 2024 года к системе должны подсоединиться все операторы, включая небольшие. Именно через них идет наибольший объем мошеннических звонков транзитом абонентам крупных операторов.

В сентябре Роскомнадзор предупредил операторов связи об административной ответственности за неподключение к системе «Антифрод» в установленные сроки. Штрафы — до 1 млн рублей.