Коллеги, нужна ваша помощь👋
Знаете, тут наши друзья из F6 выпустили масштабное исследование по киберугрозам.

В связи с этим мы поймали в коридорах АйЭсТи руководителя департамента внедрения и сопровождения решений информационной безопасности Игоря Лим.

Попросили разложить по полочкам самые значимые тенденции из отчета — которые нужно знать ИБ-специалистам в России и СНГ, а еще дать практические советы из опыта.

Получилось что-то вроде 📕инструкции по выживанию для руководителей ИБ и специалистов. Готовой статьей делимся в ежемесячном КиберАльманахе АйЭсТи🛡

P.S. Рекомендуем сделать 5-минутный перерыв от отчетов и провести его с пользой
👀ЧИТАТЬ МАРТОВСКИЙ ВЫПУСК

А пока мы занимаемся подготовкой нового выпуска — нужна ваша помощь⬇️

Голосуйте, на какую тему хотите больше материалов в дайджесте ✔️

#КиберАльманах

Записываете голосовые сообщения в Telegram? Мошенники могут создать ваш дипфейк👀

Выдают себя за губернатора, приглашают на видеоконференции, записывают голосовые сообщения от «родственников», чтобы одолжить денег.

В Самарской области участились эпизоды мошенничества с использованием ИИ.

Как сегодня распознать дипфейки? Что нельзя делать в соцсетях👍, чтобы не стать помощником для преступников поневоле?

Вчера в вечернем выпуске новостей на 📺телеканале «Губерния» на эти вопросы ответили технический директор 🛡АйЭсТи Денис Лихуто и начальник пресс-службы ГУ МВД России по Самарской области Александр Курбатов.

▶️Делимся записью эфира: СМОТРЕТЬ ▶️

Отправляете кружочки и голосовые в мессенджерах?

Это случилось год назад. Ульяна на 5-ом курсе университета пришла на ярмарку вакансий к стенду АйЭсТи🛡 А дальше искра, буря, безумие…стажировка. Теперь Ульяна наш технический пресейл решений информационной безопасности.

P.S. Вчера команда АйЭсТи восполняла кадровый резерв. Несколько самых продвинутых в ИБ ребят с ярмарки вакансий в Политехе получили 📑возможность пройти собеседование на стажировку в компании.

🪞Учеба ИБ-специалистов не заканчивается вузом↗️

Постоянно появляются новые угрозы, обновляется законодательство. Взять те же изменения в 17 приказе ФСТЭК России🇷🇺

✏️Учебный центр АйЭсТи открывает набор на новый курс повышения квалификации «Аттестация объекта информатизации»✍️

Научитесь готовить объекты информатизации к аттестации и разрабатывать организационно-распорядительные и технические документы

за 24 часа

⏱️

Посмотреть подробности и оставить заявку, как всегда, можно на сайте

Уже составили список дел на май?
Мангал, маринад для шашлыка... А как насчёт плана, которому не страшны снег и +2°С?

На днях произошло событие, которое заставило задуматься.

Технический директор АйЭсТи Денис Лихуто вручал награды победителям цифровой олимпиады в ПГУТИ в номинации 🛡Информационная безопасность. И знаете что? Молодежь дышит в спину так, что становится жарко🔥 Талантливые ребята подрастают, ничего не скажешь.

Это лишний раз напомнило — в нашей сфере или развиваешься, или... ну, вы поняли. Особенно когда речь идёт об отечественных операционных системах.

Научитесь администрировать РЕД ОС за 32 часа⏱

Настройка, интегрирование системы РЕД ОС в существующие окружения, работа со сценариями bash и файловыми системами — всему этому учим на курсе 🛡Основы администрирования РЕД ОС, который стал хитом среди ИБ-специалистов.

Курс подойдёт:

➕Специалистам по внедрению и развертыванию РЕД ОС
➕Системным администраторам
➕ИТ-специалистам

В конце выдаем сертификат от вендора📑

🗓Старт 12 и 15 мая
Отдыхаем на майские и со свежей головой начинаем обучение

ОСТАВИТЬ ЗАЯВКУ

Знаете, какой маркер есть у действительно мощного средства защиты?

Это когда разработчик СЗИ постоянно вносит обновления и готов тут же⚡️ реагировать на инциденты.

Например, недавно наш партнер — компания «ИнфоТеКС», отреагировала на факт целевой атаки на пользователей продуктов ViPNet и выпустила соответствующие обновления и правила 🛡

Что‼️‼️‼️‼️знать пользователям ViPNet⬇️

Реализация атаки НЕвозможна в случаях использования на узлах защищенной сети ViPNet, а также связанных с нею других защищенных сетях ViPNet, сертифицированных версий продуктов ViPNet 4-го поколения с выполнением всех требований эксплуатационной документации и правил пользования.

Атаке НЕ подвержены все продукты ViPNet класса КВ, 5-го поколения и продукты промежуточного поколения 4U.

⚠️⚠️⚠️⚠️⚠️
А вот если ваша сеть связана с другими защищенными сетями, за администрирование которых вы не отвечаете, следует убедиться в отсутствии признаков заражения на узлах своей сети 📖ИНСТРУКЦИЯ, КАК ЭТО СДЕЛАТЬ

⚠️⚠️⚠️⚠️⚠️ пользователям решений UserGate: срочно обновитесь
Если бы информационная безопасность была игрой, то главное правило гласило: «Кто первый нашел уязвимость, тот и победил»

Наш партнер и поставщик решений ИБ — UserGate, обнаружил в продуктах уязвимости.

Чтобы закрыть лазейки от хакеров нужно:

1️⃣ Смотрим в табличку 🔺: находим свой продукт и уязвимость

2️⃣ Для временного закрытия уязвимостей выполняем следующие действия:

🔸SUM-16543 Запретить доступ к CLI консоли с недоверенных IP-адресов. Настраивается через управление доступом на уровне зон безопасности.
🔸SUM-16219 Запретить доступ к сервису XML-RPC и к сервису HTTP(S)-прокси с недоверенных IP-адресов. Настраивается через управление доступом на уровне зон безопасности.
🔸SUM-16541 Не пользоваться сервисом удаленного помощника до обновления на версию, где данная проблема решена.
🔸SUM-17063 Запретить доступ к CLI консоли с недоверенных IP-адресов. Настраивается через управление доступом на уровне зон безопасности.

3️⃣Обновляем продукты по последней версии

Где взять обновления?

Обновления доступны в личном кабинете UserGate, а также через автоматическое обновление продуктов через канал обновлений Стабильный.

Для получения обновления на версию 7.2.2 необходимо связаться с поддержкой UserGate — 🖱*щелк* по этой ссылке