#it_puzzle 📱@digitalreg63

📢 Добрый день, коллеги!

🙏 Нам снова нужна ваша помощь! Наша команда 💳Карты жителя ежедневно трудится над тем, чтобы удовлетворить ваши потребности и сделать Карту жителя Самарской области ещё более удобной и привлекательной! 💯

🔗 Будет здорово, если вы пройдете ➡️ наш опрос и поделитесь своими пожеланиями и предложениями о том, какие скидки и акции были бы наиболее полезны для вас.

🤫P.S. Ходит слух, что Дед Мороз наш админ внимательно следит за вашей активностью 😉

📱 @digitalreg63 🌐Карта жителя

👋Привет, друзья! Продолжаем разбор киберпреступников и методы защиты от них.

👾 Часть 4 - кибернаёмники и продвинутые группировки.

Какие инструменты используют?

Самостоятельно разработанные инструменты и собственную инфраструктуру, проводят длительный этап разведки, тщательную подготовку и подбор инструментов под конкретную компанию, приобретают уязвимости нулевого дня (0-day) на теневых площадках (преимущественно на специализированных форумах).

Как проявляют себя?

Проникают в инфраструктуру с помощью целевого фишинга через подрядчика или взломанные онлайн-сервисы. Умеют долго и скрытно присутствовать в сети жертвы, предпринимают попытки найти пути попадания в технологические сегменты. Действуют в обход средств защиты, так как предполагают, что в компании осуществляется мониторинг и анализ журналов средств защиты.

Как защититься?

WAF, UTM, Patch-менеджмент, Антивирусное ПО, Security Awareness, Sandbox, Сегментация сети, DRP, Продвинутый SOC (подробнее: ➡️1 часть, ➡️2 часть, ➡️3 часть):

➕ NTA (Network Traffic Analysis) - системы, предназначенные для перехвата и анализа сетевого трафика, обнаружения сложных и целевых атак, используют сигнатурный метод (отличный источник данных для SOC 😉).
➕EDR (Endpoint Detection & Response) - решения для обнаружения и изучения вредоносной активности на конечных точках: подключённых к сети рабочих станциях, серверах, устройствах IoT (интернета вещей) и т.д.
➕СЗИ АСУ ТП - средства защиты информации автоматизированных систем управления технологическим процессом.
➕DFIR (Digital Forensics & Incident Response) - процесс обнаружения, расследования, анализа и реагирования на инциденты ИБ с созданием детальных отчётов, включая рекомендации по предотвращению подобного в будущем.
➕Киберучения - контролируемые атаки, с целью проверки и улучшения навыков специалистов ИБ.
➕Регулярная оценка зрелости ИБ - сравнение текущих характеристик и уровня зрелости с прошлыми для отслеживания прогресса и сравнение с другими организациями.

#securitydigital 📱 @digitalreg63

📣 Виртуальный сервер: HDD или SSD? Какой выбрать? 🚀

Привет, друзья! Возможно, вы уже сталкивались с дилеммой - что лучше выбрать для виртуального сервера: жесткий диск HDD или твердотельный накопитель SSD? Давайте разберемся в разнице и плюсах, чтобы вы могли принять информированное решение!

Жесткий диск (HDD) - это технология хранения данных, использующая магнитные диски с вращающимися пластинами и считывающими головками.

Преимущества HDD:
➕ По сравнению с SSD, HDD предлагает большую емкость за меньшую цену. Таким образом, для больших объемов данных, HDD становится более экономически выгодным выбором.
➕ Хорошая производительность при записи и чтении последовательных данных.
➕ HDD обладает более высокой стойкостью к повреждениям от резких электрических сбоев или физических ударов.

Недостатки HDD:
❌ По сравнению с SSD, HDD обычно имеет меньшую скорость чтения и записи данных, особенно при случайном доступе к информации.

Твердотельный накопитель (SSD) - это электронный накопитель данных, который вместо механических частей использует полупроводниковую память NAND.

Преимущества SSD:
➕ Очень высокая скорость чтения и записи данных, что обеспечивает превосходное быстродействие и отзывчивость сервера.
➕ Нет движущихся частей, что делает SSD более надежным, менее подверженным физическим повреждениям и долговечным.

Недостатки SSD:
❌ Высокая стоимость, особенно при необходимости большого объема памяти.
❌ Чем больше ячеек используется в SSD, тем меньше его производительность со временем.

✅ Итог: оба типа накопителей имеют свои преимущества и недостатки, поэтому выбор зависит от ваших конкретных потребностей. Если вам важна высокая скорость работы и надежность, SSD будет идеальным выбором. Если же вам нужна большая емкость за разумные деньги, HDD - отличная опция.

#ittechdigital 📱 @digitalreg63

Теперь для оформления Карты жителя Самарской области не требуется предъявлять полис ОМС.

✅ Из документов понадобятся только паспорт и СНИЛС.

✅ Номер полиса ОМС по-прежнему будет нанесен на оборотную сторону Карты жителя, и его также можно будет предъявлять в медицинских учреждениях при необходимости.

➡️Подробности по ссылке ⬅️

📱 @digitalreg63 🌐Карта жителя

#it_puzzle 📱@digitalreg63

👋 Привет друзья! Вы уже ознакомились с обновлениями в Telegram?

На наш взгляд – 👍, особенно полезно в больших группах и каналах. Ну а если лень читать, вот краткие нововведения:

🔸 Обновили реплаи - теперь можно ссылаться на конкретную фразу в сообщении, а также отвечать в личные сообщения;
🔸Предпросмотр стал подробнее и получил гибкие настройки расположения и размеров картинок и текста.
🔸У Premium пользователей появились персональные цвета для чатов.
🔸 Новые функции сторис: перемотка и вспышка для селфи камеры.

😉Кстати, мы обнаружили, что у нас еще не открыты истории. Давайте откроем!

➡️ Проголосовать за канал: https://t.me/digitalreg63?boost

📱 @digitalreg63

🚙 «Лада» победила ⚓️«Адмирал» и возглавила общую таблицу КХЛ!

А мы напоминаем про скидки на билеты и абонементы 💳 по Карте жителя 😉

📱 @digitalreg63

👋Привет, друзья! Сегодня заключительная часть разбора киберпреступников.

👾 Часть 5 - кибервойска и проправительственные группировки.

Хакеры занимаются кибершпионажем, осуществляют полный захват инфраструктуры в целях возможности контроля и применения любых действий и подходов, могут быть замечены в хактивизме.

Какие инструменты используют?

Разрабатывают нестандартные техники и тактики под каждую жертву, применяют уникальные модули ВПО (вредоносного программного обеспечения), эксплуатирующих уязвимости нулевого дня (0-day) программных систем и аппаратных платформ.

Как проявляют себя?

Проводят длительный этап разведки, в том числе с привлечением инсайдеров. Проникновение в инфраструктуру происходит любым доступным способом без ограничений по времени и бюджету атаки. Максимально долго и скрытно присутствуют в инфраструктуре, в том числе и в закрытых контурах.

Как защититься?

WAF, UTM, Patch-менеджмент, Антивирусное ПО, Security Awareness, Sandbox, Сегментация сети, Продвинутый SOC, NTA, EDR, СЗИ АСУ ТП, DFIR, DRP, Киберучения, Регулярная оценка зрелости (подробнее: ➡️1 часть, ➡️2 часть, ➡️3 часть, ➡️ 4 часть)

#securitydigital 📱 @digitalreg63

🚀 Доброе утро, друзья! Пока мы спали, Luma AI представили свою новую нейросеть Genie, которая создает готовые 3D-модели из текстовых подсказок всего за 10 секунд.

За считанные секунды вы получаете уникальную модель, которую можно скачать и использовать по своему усмотрению. И самое важное - это абсолютно бесплатно.

Попробовать можно ➡️по ссылке.

#itnews 📱 @digitalreg63

🏢 Переезд ГИС: Как предотвратить сложности?

Коллеги, сегодня поговорим о непростой задаче - переезде государственной информационной системы (ГИС) из одного центра обработки данных (ЦОД) в другой. Такой процесс миграции является комплексным и требует тщательной подготовки. Давайте рассмотрим, какие сложности могут возникнуть и что нужно сделать для их предотвращения.

🔍 Сложность 1: Перенос данных
Переезд ГИС подразумевает перенос огромного объема данных из одного ЦОД в другой. Неправильное выполнение этой задачи может привести к потере информации или сбоям в работе системы. Чтобы избежать подобных проблем, необходимо провести тщательное тестирование процесса переноса данных и создать бэкапы, чтобы в случае чего можно было быстро восстановить информацию.

🔍 Сложность 2: Совместимость систем
В разных ЦОД могут использоваться разные аппаратные и программные средства. Это может привести к непредвиденным проблемам, например, некорректной работе баз данных или невозможности доступа к определенным функциям ГИС. Чтобы избежать таких проблем, необходимо провести тестирование совместимости систем и оценить возможность адаптации ГИС к новым условиям.

🔍 Сложность 3: Безопасность данных
Миграция ГИС также может повлечь угрозу безопасности данных. Необходимо строго контролировать доступ к информации во время переезда и обеспечить защищенное соединение между ЦОД. Важно провести аудит безопасности и рассмотреть возможность использования шифрования данных для защиты конфиденциальности.

🔍 Сложность 4: Организационные аспекты
Переезд ГИС - это сложная задача, требующая согласованной работы различных подразделений. Для успешного осуществления миграции необходимо провести множество встреч и консультаций, чтобы учесть мнение всех стейкхолдеров и предотвратить возможные противоречия.

✅ Подытожим ключевые шаги:

1️⃣ Тщательное тестирование процесса переноса данных
2️⃣ Проведение анализа совместимости систем
3️⃣ Обеспечение безопасности данных и контроль доступа
4️⃣ Согласование и сотрудничество между заинтересованными сторонами

💪 Помните, миграция ГИС - это сложная задача, но с правильным подходом и тщательной подготовкой возможно успешное выполнение этого процесса.

#ittechdigital 📱 @digitalreg63