Пока все готовятся к очередной веренице майских праздников, хакеры и взломщики не дремлют 😎
Сегодня 5 мая отмечается Всемирный день паролей.
⠀
Интересная тенденция - несмотря на растущие угрозы в сети самым популярным паролем в мире остаётся комбинация 123456😆
⠀
Кстати, в праздничные дни вероятность взлома всегда повышается.
⠀
Недавний опрос показал, что подростки не очень внимательны к безопасности пароля.
▪️Так 30% подростков поделились паролем с кем то ещё.
▪️40% организаций хранят пароли в документе Word или электронной таблице.
▪️66% людей используют только 1 или 2 пароля для всех своих учетных записей.
▪️Люди в 3 раза чаще используют имя своего питомца в качестве пароля, чем имя члена семьи.
⠀
Кстати, сохранение паролей в веб-браузере - очень плохая затея.
Чтобы просмотреть все возможные варианты из 8 символов, включая цифры, символы верхнего и нижнего регистра, а также спец-символы, требовалось всего 5,5 часов.💯
⠀
Традиционно в такой праздник команда АйЭсТи призывает пользователей сменить пароли в социальных сетях и мобильных банках!
⠀
Делитесь своими паролями в комментариях и мы проанализируем их безопасность👇
⠀
Попались? Никому не сообщайте свой пароль, ведь элементарная «цифровая гигиена» помогает избежать 90% неприятных ситуаций с утечками информации и средств.
⠀
Команда АйЭсТи
⠀
#иб #ит #защитаинформации

Специалисты команды АйЭсТи на прошлой неделе провели в Самарской школе №41 урок кибербезопасности, при поддержке областного правительства🛡️

Урок был приурочен к «Международному дню безопасного интернета» и прошел в формате дискуссии. Наша команда придает большое значение поддержке молодежи, интересующейся сферой защиты информации и IT, а также передает знания и опыт с целью защиты детей в интернет-пространстве!

Встреча прошла в формате дискуссионного клуба. В ходе разговора руководитель департамента внедрения и сопровождения средств защиты информации Денис Лихуто рассказал подросткам об основных правилах безопасного поведения в сети, а наши партнеры показали школьникам видеоряд о кибербуллинге, фейковых аккаунтах, втягивании детей в криминальный бизнес.

Подростки активно участвовали в обсуждении и даже приводили примеры из собственной жизни.

В мероприятии приняли участие более 70 ребят в возрасте 11-13 лет.

Знания азов безопасного поведения в сети дает поле для маневра и делает мир более безопасным для детей.

Кстати, совсем недавно наша команда провела первый этап молодежных соревнований для киберзащитников SKILLBIT. Это еще один проект в котором можно показать свои знания, навыки и умения, выиграть ценные подарки и вырасти в настоящего профессионала ИБ!

Подробности в группе:
https://vk.com/skillbitpro

Команда АйЭсТи

#защитаинформации

Компания АйЭсТи третий год подряд удерживает звание "Лучшего партнера Positive Technologies в Приволжском федеральном округе».

Профессионализм и качество работы наших сотрудников в части построения систем кибербезопасности на основе решений Positive Technologies был высоко оценен вендором, за что компания получила партнерский уровень Professional Advanced. 🏆

Только 10 интеграторов в России обладают данным статусом.
Уровень Professional Advanced подтверждает, что специалисты нашей компании могут самостоятельно пилотировать у заказчиков все продукты Positive Technologies (включая новые), а также проектировать и внедрять системы кибербезопасности на их основе.

Руководитель Департамента внедрения и сопровождения АйЭсТи Денис Лихуто вошёл в состав PT TECH TEAM, что дополнительно подчеркивает экспертность нашей технической команды.

Делаем мир информационных технологий безопаснее. Вместе.

#иб #ит #защитаинформации

С начала апреля зафиксирован рост объема спама, нацеленного на засев опасного трояна. #новостииб
⠀
Такими данными поделились в «Лаборатории Касперского». Троян QBot, он же QakBot, QuackBot и Pinkslipbot распространяется с помощью вредоносных сообщений, которые имитируют деловую переписку и оформлены на разных языках.
⠀
Единственная цель этих фейков — заставить получателя открыть прикрепленный PDF-файл, чтобы запустить цепочку заражения. Потенциальную жертву могут попросить прислать всю документацию по приложенному заявлению или посчитать сумму контракта по смете расходов из вложения.
⠀
И контакт получателя, и имя отправителя злоумышленники берут из писем, ранее украденных зловредом, однако адрес отправителя фальшивки не всегда совпадает с адресом реального участника переписки.
⠀
Содержимое вложенного документа имитирует уведомление Microsoft Office 365 или Microsoft Azure с предложением нажать кнопку Open для просмотра. Если получатель последует подсказке, на машину со стороннего сервера загрузится запароленный ZIP-архив.
⠀
Бот, встроенный в систему способен извлекать пароли и куки из браузеров, воровать письма из почтового ящика, перехватывать трафик, открывать удаленный доступ, быстро распространяться по сети, загружать дополнительные файлы, в том числе CobaltStrike и шифровальщиков.
⠀
Первые вредоносные письма в рамках выявленной имейл-кампании появились 4 апреля, активность наращивается. Россия по количеству распространения трояна пока занимает 7-е место в общемировом рейтинге.
⠀
Источник: anti-malware
⠀
Будьте бдительны, обновляйте антивирусные программы и не открываете подозрительные письма.
⠀
Команда АйЭсТи
⠀
#иб #защитаинформации