Что делать, если в компанию проник шифровальщик?

Даже самая надежная защита не дает 100% гарантии. Если заражение произошло — главное не паниковать и действовать согласно четкому плану. От вашей реакции будет зависеть, превратится ли инцидент в катастрофу или станет задачей, с которой вы успешно справитесь. 

⬆️ Рассказали пошагово в карточках, как именно действовать при заражении, чтобы свести ущерб к минимуму. 

#ИБ #НовостиИБ
Web | Habr | VK

Как прокачать киберграмотность сотрудников?

📲 Высокий уровень киберграмотности способен снизить число инцидентов и значительно оптимизировать расходы на ИБ. Рассмотрим основные стратегии по повышению осведомленности сотрудников в области безопасности:

Регулярные тренинги и обучения. Важно изучать основные виды кибератак, как правильно на них реагировать и показывать, какой ущерб может понести компания от одной ошибки. 

Закрепление материала на практике. Хорошо создавать симуляцию атак и осваивать порядок первичных действий. Это поможет сотрудникам в момент реальной атаки не поддаться паники и во время среагировать на киберинцидент.

Создание культурной безопасности. Проводите регулярные обсуждения на темы кибербезопасности. Даже короткие встречи или включение ИБ-вопросов в планерки помогут поддержать внимание сотрудников к угрозам.

Внедрение интерактивности. Используйте игры, викторины и элементы соревнования, чтобы сделать обучение по ИБ интересным и запоминающимся.

#ИБ #НовостиИБ
Web | Habr | VK

Как злоумышленники превращают ИИ в оружие

Технологический прогресс неизбежно привлекает и тех, кто стремится обратить его против общества. Развитие ИИ дало хакерам новые возможности для атак. Как они их используют:

🎭 Манипуляции сотрудниками. Мошенники генерируют через ИИ фейковые аудио и видео с голосами и лицами знакомых или родственников жертвы и оказывают психологическое давление с целью получения конфиденциальной информации.

🔍 Поиск уязвимостей. Злоумышленники используют ИИ, чтобы находить слабые места в защите компаний и обходить системы безопасности.

💻 Автоматизация атак. Хакеры применяют нейросети для генерации фейковых новостей и аккаунтов, для 
написания вредоносных кодов и создания поддельных документов.

↪️ Предлагаем познакомиться с реальными примерами ИИ атак на компании и способами, как их предотвратить.

#ИБ #НовостиИБ
Web | Habr | VK

Пароль: password1

Надежный пароль — это ваш первый барьер против взлома аккаунта.

Многие пользователи совершают типичные ошибки: выбирают слишком короткие и простые комбинации, включают в пароли личные данные, а затем хранят их на бумажках или в незашифрованных браузерах. Все это упрощает задачу злоумышленникам.

🖇️ Если вы узнаете себя — самое время ознакомиться с нашим гайдом и защитить свои аккаунты от киберугроз.

#ИБ #НовостиИБ
Web | Habr | VK

✍️ Мини-тест по кибератакам 

Кибератака – это действия злоумышленников по взлому систем для кражи данных и вывода устройств из строя. В последние годы кибератаки стали более сложными, поэтому защита от них требует повышенного внимания со стороны пользователей и компаний. 

Мы подготовили небольшую викторину, чтобы вы могли проверить свои знания о видах кибератак.

—> Предлагаем пройти ее вместе и ниже проголосовать за правильный ответ.

#ИБ #НовостиИБ
Web | Habr | VK

🚨ИИ меняет фишинг — как новые технологии увеличили количество кибератак

Злоумышленники теперь используют технологии вроде GPT и DeepVoice, чтобы создавать фальшивые письма, подделывать голоса и видео, а также адаптировать схемы атак под поведение жертв. 

📶 Антон Антропов, технический директор IT Task, рассказал, как нейросети изменили фишинг: «Раньше создание фишинговых текстов требовало много времени и человеческих усилий. Сейчас искусственный интеллект может генерировать сразу несколько тысяч сообщений за считанные секунды».

Узнать о методах мошенников и что нужно делать для защиты от новых угроз можно в материале для RSpectr.

#ИБ #НовостиИБ
Web | Habr | VK

⚡️Теперь под предлогом перейти на электронную медкарту мошенники получают доступ к данным граждан

В России появился новый способ цифрового обмана. Злоумышленники представляются сотрудниками поликлиники и давят на то, что медицинская карта пациента скоро будет аннулирована и надо срочно переходить на электронную. 

Далее они просят продиктовать снилс и код из SMS «для обновления информации» и получают доступ к Госуслугам.

Но на этом схема не заканчивается 😶. Мошенники придумали продолжение сценария обмана —  об этом рассказали в карточках.

#ИБ #НовостиИБ
Web | Blog | VK