📊 Появление новых мощных генеративных ИИ-инструментов, а также наличие возможности массового применения простых и условно бесплатных средств фишинга позволяют продвинутым киберпреступникам практиковать комплексный подход и активно маневрировать.

При этом отмечаем дальнейшее совершенствование и без того весьма изощренных хакерских кампаний на базе социальной инженерии, а также сложных атак «под прикрытием» для получения конфиденциальной информации и несанкционированного доступа к системам и сетям. Наблюдаемая текущая ситуация и анализируемые данные по-прежнему говорят о сохранении высокой доли реализации угроз ИБ.

Мошенники знают, что страх и паника помогают продвигать любой нарратив. Очень часто эти человеческие слабости позволяют «взломать» жертву в течение нескольких минут. Поэтому процесс повышения уровня киберграмотности и осведомленности граждан должен быть постоянным и цикличным. Кроме того, регулярные тренировки помогают поддерживать требуемые навыки.

Подробнее о вызовах прошедшей недели вы можете узнать из нашей статистики. Следите за обновлениями.

💠Риск является неминуемым спутником прогресса. В этот раз речь пойдёт об автообновлении ПО, которое при всех своих достоинствах оптимизации процессов может стать «ахиллесовой пятой» в области безопасности.

В прошлом году многие организации пересмотрели свой подход к обновлению ПО на предприятиях. Оптимальным решением стало выделение большего количества ресурсов на тестирование поставляемых исправлений для учета всех возможных рисков, недокументированных возможностей и уязвимостей.

Подробнее о том, какие угрозы несёт автообновление и как можно защитить свои системы, — в наших карточках.

👀 Киберразведка становится ведущей деятельностью во всем сегменте ИБ России: рынок применяемых инструментов, платформ и сервисов увеличился в два раза за последние два года.

Главным преимуществом внедрения механизмов киберразведки для организаций стало ускорение процесса реагирования на инциденты, что позволяет снижать ущерб от наносимых атак. Однако работа не закончена, она продолжается.

Спрос рождает предложение. В этом году Университет МИРЭА предложил Минцифры создать «школы киберразведки» в целях повышения кадрового потенциала страны.

В чем отличие киберразведки от Threat Intelligence и как подготовиться к атакам на организацию — в наших карточках.