👋Привет друзья! Продолжаем цикл статей от нашего 🛡киберцентра, по классификации киберпреступников и методам защиты от них. (Если не читали, то первая часть ➡️тут).

👾Часть 2 - Киберхулиганы и энтузиасты-одиночки.

Действия злоумышленников этой категории направлены на хулиганство и нарушение целостности инфраструктуры.

Какие инструменты используют?

Утилиты open-source и общедоступные средства тестирования защищённости.

Как проявляют себя?

Активно сканируют периметр и приложения общедоступными утилитами и инструментами, используют простейший DDoS (Distributed Denial of Service, распределённый отказ в обслуживании). Это приводит к перебоям в работе корпоративных сервисов. В случае успешного проникновения в инфраструктуру быстро теряют интерес или обнаруживают себя.

Как защититься?

Весь, уже описанный ранее, стек мер из ➡️ первой части: WAF, UTM, patch-менеджмент, антивирусное ПО, Security Awareness, а также - анализ следующих журналов:

➕ аудита СЗИ (средств защиты информации);
➕ событий;
➕ веб-доступа;
➕ сетевого трафика;
➕ СОВ (системы обнаружения вторжений);
➕ АСУ ТП (автоматизированных систем управления технологическими процессами);
➕ инспектирования SSH (Secure Shell, протокол удалённого управления ОС и туннелирования TCP-соединений).

И, конечно, не забывайте про внутреннюю политику безопасности и периодически проверяйте, какие сервисы и службы вашей организации оказались доступными из сети Интернет. Любой открытый порт - прекрасная приманка для любопытных «энтузиастов» 😉

#securitydigital 📱 @digitalreg63

👋 И снова про наши любимые госуслуги. Напомним, что САМВ, помимо важных и интересных функций, умеет обеспечивать межведомственное взаимодействие по обмену документами и информацией в электронной форме, между органами, предоставляющими госуслуги, главная гордость которого — РЕГИОНАЛЬНЫЙ МЕЖВЕД.

🏢 Добыча органом власти документов на бумажном носителе, необходимых для предоставления госуслуг, зачастую превращается в квест, посложнее головоломок Atomic Heart. В современном интенсивном (а главное, цифровом) мире офлайн запросы неудобны, медленны и неповоротливы. Гораздо проще в пару кликов создать запрос в нужное ведомство, дождаться ответа (1-2 дня, а иногда и 5 минут) и, уже обладая полной и обширной информацией по заявлению, с удовольствием предоставить госуслугу. Завесу работы федерального межведа мы уже немного приоткрывали, региональный межвед работает по схожему сценарию, но чуточку проще.

➡️Гибкие настройки САМВ позволяют нашим сотрудникам менее чем за 2 недели организовать под ключ общение любых ведомств друг с другом посредством интерфейса системы. Так, например, лесную, водную и береговую информацию наши муниципалитеты получают у местного Минлеса, Роскадастр и СФР, в свою очередь, интересуются у муниципалитетов градостроительными документами, а порядка 50 вопросов охраны культурного наследия, социальной защиты, имущественных отношений и многих других также активно вращаются в САМВ в ежедневном режиме, обеспечивая бережливое, безбумажное и быстрое взаимодействие.

📱 @digitalreg63

📢 Квитанции больше не нужны!

📱 Все просто - заходим на своем устройстве в магазин приложений (на выбор: App Store, Google Play, AppGallery, RuStore) и загружаем 🏠«Госуслуги.Дом». Авторизуемся с помощью учётной записи на портале Госуслуг. Теперь вы можете полноценно взаимодействовать с управляющими и ресурсоснабжающими организациями, не выходя из дома.

📱💡 Основные возможности приложения:

🔹 Общедомовые собрания теперь доступны в онлайн-режиме.

🔹 Вы всегда будете в курсе капитального ремонта в вашем доме, включая состав работ и сроки их проведения.

🔹 Передача показаний счётчиков в одном месте. Удобный архив и автоматическое напоминание о передаче показаний в определенный срок.

🔹 Передача информации о важных событиях в доме напрямую от управляющей и ресурсоснабжающей организации собственникам через функционал информационных сообщений – замена информационного стенда в доступном электронном формате.

🔹 Прямое общение с вашими соседями благодаря чатам внутри приложения.

🔹 Вы сможете просматривать и оплачивать счета за ЖКХ, изучать сроки проведения ремонта и перечень работ, которые автоматически загружаются из ГИС ЖКХ.

🔹 Вы также можете оценить работу управляющей организации и оставить свой отзыв. Оценки будут учитываться для формирования рейтинга организации.

➡️ Скачать приложение

📱 @digitalreg63

#it_puzzle 📱@digitalreg63

👋Привет, друзья! Раз уж тема «Цифровой трансформации» вызвала такой интерес, давайте поговорим о ней более подробно.

🌐 Цифровая трансформация стала неотъемлемой частью нашего современного общества. С каждым годом технологический прогресс делает огромные скачки вперед, и важно понимать, как эта трансформация влияет на нас и формирует новое будущее. От медицины до образования, от государственного управления до бизнеса - цифровая трансформация переворачивает наш мир с ног на голову. Искусственный интеллект (ИИ), большие данные (Big Data), интернет вещей (IoT) и блокчейн (Blockchain), стали главными драйверами этой революции, а смартфоны сегодня стали незаменимыми помощниками, предоставляющими доступ к информации, коммуникации и развлечениям в любое время и в любом месте.

⚠️ Хоть цифровая трансформация и предоставляет огромные возможности, она также сопряжена с некоторыми рисками: кибербезопасность, нарушение приватности, зависимость от технологий, недостаток квалифицированных кадров, социальные и экономические неравенства.

💡 Но главное понимать, что эти риски не должны останавливать цифровую трансформацию. Напротив, они должны стимулировать организации и компании к принятию эффективных мер по управлению этими рисками. Пристальное внимание к информационной безопасности, соблюдение законодательных требований и инвестиции в обучение сотрудников помогут снизить негативные последствия и обеспечить нас технологиями, делающими нашу жизнь более удобной и доступной.

👍 Поделитесь своими мыслями о цифровой трансформации в комментариях.

📱 @digitalreg63

👋Добрый день, коллеги! И отдельный привет от нашего 🛡киберцентра! Продолжаем наш разбор киберпреступников и методов защиты от них (тут ➡️начало, ➡️вторая часть).

👾 Часть 3 - Шифрование, майнинг различных криптовалют и вывод денежных средств.

Какие инструменты используют?

В большинстве случаев - это вредоносное ПО и известные уязвимости, также активно используются методы OSINT (разведка по открытым источникам данных) и социальной инженерии, в том числе массовый фишинг.

Как проявляют себя?

Используют отработанные методики и хорошо известные приёмы. При этом уровень сокрытия у них минимальный: заметают следы в инфраструктуре простейшими способами, например очисткой журналов аудита.

Как защититься?

WAF, UTM, Patch-менеджмент, Антивирусное ПО, Security Awareness (подробнее об этом: ➡️первая часть, ➡️вторая часть)

➕IPS (Intrusion Prevention System - система предотвращения вторжений), спам-фильтра и других защитных технологий.
➕Sandbox («Песочница») - специальная изолированная виртуальная среда для безопасного запуска и анализа исполняемых файлов и гиперссылок, которая позволяет выпускать отчёты и получать вердикты о вредоносности входных данных, также способна обнаруживать угрозы в сетевом трафике.
➕Сегментация сети - процесс, включающий в себя разделение физической сети организации на разные логические подсети, такое разбиение используется не только для повышения защищённости, но и с целью оптимизации сетевого трафика.
➕SOC (Security Operations Сenter) - центр мониторинга событий информационной безопасности, структурное подразделение, отвечающее за оперативное реагирование на инциденты ИБ и их расследование, а также принятие соответствующих мер по устранению угроз и минимизации ущерба для организации.
➕DRP (Digital Risk Protection) - набор технологий, сервисов и процессов, включающий мониторинг таких сегментов интернета, как darknet/darkweb/deepweb, контроль утечек различных данных, оценка уязвимостей по степени опасности и по значимости активов, защиту репутации.

#securitydigital 📱 @digitalreg63

Привет, друзья! 👋 Появилась возможность подачи заявки на 💳Карту жителя Самарской области от Газпромбанка в любом отделении МФЦ и на портале Карты жителя🔥 Раннее банк выступал только как банк-эмитент зарплатных проектов на базе Карты жителя.

Ранее эта функция была доступна только у банка ВТБ.

Всего в проекте по выпуску 💳«Карты жителя Самарской области» участвуют три банка: ВТБ, Газпромбанк и «Солидарность».

📱 @digitalreg63 🌐Карта жителя

#it_puzzle 📱@digitalreg63

📢 Добрый день, коллеги!

🙏 Нам снова нужна ваша помощь! Наша команда 💳Карты жителя ежедневно трудится над тем, чтобы удовлетворить ваши потребности и сделать Карту жителя Самарской области ещё более удобной и привлекательной! 💯

🔗 Будет здорово, если вы пройдете ➡️ наш опрос и поделитесь своими пожеланиями и предложениями о том, какие скидки и акции были бы наиболее полезны для вас.

🤫P.S. Ходит слух, что Дед Мороз наш админ внимательно следит за вашей активностью 😉

📱 @digitalreg63 🌐Карта жителя

👋Привет, друзья! Продолжаем разбор киберпреступников и методы защиты от них.

👾 Часть 4 - кибернаёмники и продвинутые группировки.

Какие инструменты используют?

Самостоятельно разработанные инструменты и собственную инфраструктуру, проводят длительный этап разведки, тщательную подготовку и подбор инструментов под конкретную компанию, приобретают уязвимости нулевого дня (0-day) на теневых площадках (преимущественно на специализированных форумах).

Как проявляют себя?

Проникают в инфраструктуру с помощью целевого фишинга через подрядчика или взломанные онлайн-сервисы. Умеют долго и скрытно присутствовать в сети жертвы, предпринимают попытки найти пути попадания в технологические сегменты. Действуют в обход средств защиты, так как предполагают, что в компании осуществляется мониторинг и анализ журналов средств защиты.

Как защититься?

WAF, UTM, Patch-менеджмент, Антивирусное ПО, Security Awareness, Sandbox, Сегментация сети, DRP, Продвинутый SOC (подробнее: ➡️1 часть, ➡️2 часть, ➡️3 часть):

➕ NTA (Network Traffic Analysis) - системы, предназначенные для перехвата и анализа сетевого трафика, обнаружения сложных и целевых атак, используют сигнатурный метод (отличный источник данных для SOC 😉).
➕EDR (Endpoint Detection & Response) - решения для обнаружения и изучения вредоносной активности на конечных точках: подключённых к сети рабочих станциях, серверах, устройствах IoT (интернета вещей) и т.д.
➕СЗИ АСУ ТП - средства защиты информации автоматизированных систем управления технологическим процессом.
➕DFIR (Digital Forensics & Incident Response) - процесс обнаружения, расследования, анализа и реагирования на инциденты ИБ с созданием детальных отчётов, включая рекомендации по предотвращению подобного в будущем.
➕Киберучения - контролируемые атаки, с целью проверки и улучшения навыков специалистов ИБ.
➕Регулярная оценка зрелости ИБ - сравнение текущих характеристик и уровня зрелости с прошлыми для отслеживания прогресса и сравнение с другими организациями.

#securitydigital 📱 @digitalreg63

📣 Виртуальный сервер: HDD или SSD? Какой выбрать? 🚀

Привет, друзья! Возможно, вы уже сталкивались с дилеммой - что лучше выбрать для виртуального сервера: жесткий диск HDD или твердотельный накопитель SSD? Давайте разберемся в разнице и плюсах, чтобы вы могли принять информированное решение!

Жесткий диск (HDD) - это технология хранения данных, использующая магнитные диски с вращающимися пластинами и считывающими головками.

Преимущества HDD:
➕ По сравнению с SSD, HDD предлагает большую емкость за меньшую цену. Таким образом, для больших объемов данных, HDD становится более экономически выгодным выбором.
➕ Хорошая производительность при записи и чтении последовательных данных.
➕ HDD обладает более высокой стойкостью к повреждениям от резких электрических сбоев или физических ударов.

Недостатки HDD:
❌ По сравнению с SSD, HDD обычно имеет меньшую скорость чтения и записи данных, особенно при случайном доступе к информации.

Твердотельный накопитель (SSD) - это электронный накопитель данных, который вместо механических частей использует полупроводниковую память NAND.

Преимущества SSD:
➕ Очень высокая скорость чтения и записи данных, что обеспечивает превосходное быстродействие и отзывчивость сервера.
➕ Нет движущихся частей, что делает SSD более надежным, менее подверженным физическим повреждениям и долговечным.

Недостатки SSD:
❌ Высокая стоимость, особенно при необходимости большого объема памяти.
❌ Чем больше ячеек используется в SSD, тем меньше его производительность со временем.

✅ Итог: оба типа накопителей имеют свои преимущества и недостатки, поэтому выбор зависит от ваших конкретных потребностей. Если вам важна высокая скорость работы и надежность, SSD будет идеальным выбором. Если же вам нужна большая емкость за разумные деньги, HDD - отличная опция.

#ittechdigital 📱 @digitalreg63

Теперь для оформления Карты жителя Самарской области не требуется предъявлять полис ОМС.

✅ Из документов понадобятся только паспорт и СНИЛС.

✅ Номер полиса ОМС по-прежнему будет нанесен на оборотную сторону Карты жителя, и его также можно будет предъявлять в медицинских учреждениях при необходимости.

➡️Подробности по ссылке ⬅️

📱 @digitalreg63 🌐Карта жителя

#it_puzzle 📱@digitalreg63

👋 Привет друзья! Вы уже ознакомились с обновлениями в Telegram?

На наш взгляд – 👍, особенно полезно в больших группах и каналах. Ну а если лень читать, вот краткие нововведения:

🔸 Обновили реплаи - теперь можно ссылаться на конкретную фразу в сообщении, а также отвечать в личные сообщения;
🔸Предпросмотр стал подробнее и получил гибкие настройки расположения и размеров картинок и текста.
🔸У Premium пользователей появились персональные цвета для чатов.
🔸 Новые функции сторис: перемотка и вспышка для селфи камеры.

😉Кстати, мы обнаружили, что у нас еще не открыты истории. Давайте откроем!

➡️ Проголосовать за канал: https://t.me/digitalreg63?boost

📱 @digitalreg63

🚙 «Лада» победила ⚓️«Адмирал» и возглавила общую таблицу КХЛ!

А мы напоминаем про скидки на билеты и абонементы 💳 по Карте жителя 😉

📱 @digitalreg63

👋Привет, друзья! Сегодня заключительная часть разбора киберпреступников.

👾 Часть 5 - кибервойска и проправительственные группировки.

Хакеры занимаются кибершпионажем, осуществляют полный захват инфраструктуры в целях возможности контроля и применения любых действий и подходов, могут быть замечены в хактивизме.

Какие инструменты используют?

Разрабатывают нестандартные техники и тактики под каждую жертву, применяют уникальные модули ВПО (вредоносного программного обеспечения), эксплуатирующих уязвимости нулевого дня (0-day) программных систем и аппаратных платформ.

Как проявляют себя?

Проводят длительный этап разведки, в том числе с привлечением инсайдеров. Проникновение в инфраструктуру происходит любым доступным способом без ограничений по времени и бюджету атаки. Максимально долго и скрытно присутствуют в инфраструктуре, в том числе и в закрытых контурах.

Как защититься?

WAF, UTM, Patch-менеджмент, Антивирусное ПО, Security Awareness, Sandbox, Сегментация сети, Продвинутый SOC, NTA, EDR, СЗИ АСУ ТП, DFIR, DRP, Киберучения, Регулярная оценка зрелости (подробнее: ➡️1 часть, ➡️2 часть, ➡️3 часть, ➡️ 4 часть)

#securitydigital 📱 @digitalreg63