#дайджест
Собрали для вас обзор новостей и публикаций за прошлую неделю. Нажмите на заголовок, чтобы открыть ссылку.

Читать новости
>>> Пилотная история: файловый аудит инфраструктуры с помощью DCAP Makves
>>> История успеха: PT NAD помог компании «Ортикс» обнаружить киберугрозы в сетевом трафике
>>> Новая волна фишинга угрожает пользователям PyPI

Слушать подкаст
>>> Атлас рационализации #1

Пост недели
>>> #инфобес

Больше о подкастах

#подкаст
💣«Информационная безопасность в образовании».

🔥Напоминание – с этого выпуска у нас новый опенинг!🔥

ВУЗ - это не только лекции и научные исследования, но и гигантский массив данных: от персональных сведений студентов до интеллектуальной собственности преподавателей.

В новом выпуске «Метод Хакера» разбираемся в реалиях информационной безопасности в учебных заведениях:

✔Какие особенности у информационной безопасности в образовательных учреждениях?
✔Как меняется подход к защите данных с развитием онлайн-обучения?
✔Как организовать мониторинг и контроль активности пользователей в сети учебного заведения?
✔Какие виды атак чаще всего происходят в образовательных учреждениях?

Эксперт выпуска: Роман Рудаков - начальник отдела управления информационной безопасности УрФУ имени первого Президента России Б.Н. Ельцина.

📍Слушать на всех площадках:

Сайт подкаста
Яндекс Музыка
Apple podcasts
Spotify
Deezer
ЗВУК
Castbox
VK Podcasts
mave.stream (Telegram)
Mave
Pocket Casts
Podcast Addict
Soundstream

#дайджест
Собрали для вас обзор новостей и публикаций за прошлую неделю. Нажмите на заголовок, чтобы открыть ссылку.

Читать новости
>>> Auto-Color атакует корпоративные сети через уязвимость в SAP NetWeaver
>>> Выпущена новая сертифицированная версия ViPNet Coordinator HW 4.5.8
>>> Информационная безопасность в образовании: реалии и вызовы

Слушать подкаст
>>> «Информационная безопасность в образовании»

Больше о подкастах

#хакнутыефакты: Защита ИТ-инфраструктуры малых организаций - проще простого! 😎
Да-да, именно так многие думают... пока не столкнуться с последствиями 🫢

Давайте посмотрим правде в глаза и разберем этот миф на примере 📚образовательного сектора📚

Разумеется, разница в защите крупного и небольшого ВУЗа есть. Но независимо от формы и массивности учебного заведения, все работают в одном направлении - прием абитуриентов.

Представьте себе небольшой университет: десятки тысяч студентов подают документы на поступление, проходят тестирования, предоставляют личные данные, учатся дистанционно... А теперь добавим слабое финансирование и нехватку профессиональных кадров.

Что получаем? ❌Риски❌ утечки данных или предупреждение от регулирующих органов.

В подкасте:
✅ Рассказали, как минизировать такие риски.
✅ Обсудили концепцию управления ИБ как процессом и т.д.

Слушать подкаст

#дайджест
Собрали для вас обзор новостей и публикаций за прошлую неделю. Нажмите на заголовок, чтобы открыть ссылку.

Читать новости
>>> Уязвимость средств антивирусной защиты "Лаборатории Касперского"
>>> Вторая попытка: Scaly Wolf атакует машиностроительный сектор России
>>> Устраняем уязвимость с рейтингом CVSS 10.0 в продукте компании Cisco
>>> Пилотная история: файловый аудит инфраструктуры с помощью DCAP Makves

Слушать подкаст
>>> «Информационная безопасность в образовании»

Больше о подкастах

#анатомияиб
🌐NTA (Network Traffic Analysis) — это иммунная система корпоративной сети.

Подобно иммунитету, NTA внимательно следит за поведением сетевого трафика, выявляя аномальную и вредоносную активность.

Функции NTA:
⚡Анализ поведения. Как иммунитет запоминает паттерны вирусов, NTA изучает нормальное поведение сетевого трафика и фиксирует отклонения.
⚡Обнаружение угроз. NTA оперативно находит атаки типа DDoS или проникновения злоумышленников в сеть.
⚡Предупреждение рисков. Обеспечивает своевременное оповещение специалистов по кибербезопасности о возможных проблемах.

NTA-системы:
🔥Осуществляют мониторинг трафика внутри инфраструктуры и на периметре.
🔥Для обнаружения атак применяют различные методы: машинное обучение, поведенческий анализ и т.д.
🔥Сохраняют данные сетевого взаимодействия, а некоторые из них - сырой трафик, что помогает детально восстановить ход атаки и определить её источник.

Современные угрозы становятся всё сложнее и хитрее. Хакеры постоянно изобретают новые способы атаковать корпоративные системы.

Если ваша организация ещё не внедрила NTA-систему, рекомендуем задуматься над её использованием прямо сейчас! Ведь профилактика лучше лечения, особенно когда речь идет о защите критически важных активов бизнеса.