МТС RED x (Anti-DDoS + WAF) = 🛡

В 2023 году вредоносные атаки на веб-ресурсы бизнеса составили >46% от всех кибератак, что на 14% превышает показатели 2022 года. Чаще всего под прицелом оказываются широко используемые веб-приложения крупных онлайн-ретейлеров, финансовые сервисы и сайты с госуслугами для населения.

Самый распространённый тип атаки — это конечно же DDoS, способный перегрузить канал связи и сделать приложение недоступным для пользователей. А в комбинации со взломом веб-приложений через различные уязвимости этот коктейль может вызвать и более серьёзные последствия — утечку конфиденциальных данных и остановку критически важных бизнес-процессов компании.

Чтобы от таких коктейлей у бизнеса не болела голова, команда MTC RED объединила силы двух мощных сервисов — МТС RED WAF и МТС RED Anti-DDoS. Ну а что, раз хакеры миксуют кибератаки, то почему бы нам не сделать то же самое со средствами защиты? 🤔

Тем более дуэт WAF и Anti-DDoS в отрасли ИБ стал таким же культовым, как Бэтмен и Робин или Леннон и Маккартни в поп-культуре.

Синергия этих двух ИБ-сервисов от МТС RED даёт сразу несколько преимуществ:
➕ комплексную защиту веб-приложений;
➕ оптимальную стоимость;
➕ единую службу техподдержки 24/7;
➕ единые стандарты качества предоставляемых услуг;
➕ единый круг ответственных лиц в части защиты веб-ресурсов организации.

И самое важное — обеспечивает защиту на всех уровнях: L7, где требуется WAF для защиты от атак на уровне приложений, и L3-L4, где важен Anti-DDoS для предотвращения атак, приводящих к недоступности веб-ресурсов. Подробнее об этом тандеме можно почитать тут 👈🏼

Продажа фейковых билетов

Не прошло и пары часов после анонса фейковой новости о концерте известного рэпера Канье Уэста в Лужниках, как тут же появились сайты с продажей билетов и жертвы, которые во всё это поверили. И такие ситуации происходят сплошь и рядом, в том числе в корпоративном мире.

Мошенники обожают всё, что связано с быстрым хайпом и человеческой жаждой принять быстрое необдуманное решение. Почему? Тут есть несколько основных принципов:

1️⃣ В поисках выгоды или желания успеть запрыгнуть в последний вагон покупатели часто находятся в состоянии аффекта и не всегда способны трезво оценить ситуацию.

2️⃣ Ограниченный спрос на желаемый продукт — лимитированная коллекция, билеты на концерт, выгодное предложение о покупке — оказывают психологическое давление и лишают возможности всё взвесить.

3️⃣ Современные технологии и диджитал-инструменты позволяют за минуты создавать сайты с продающими текстами, системами оплаты и качественным дизайном. Такие подделки бывает действительно трудно отличить от оригинала.

4️⃣ Мошенники имеют возможность действовать анонимно и вести свои грязные дела из любого уголка мира, оставаясь безнаказанными.

На заре своей карьеры Канье Уэст пел:

ENG
I need you to hurry up now
'Cause I can't wait much longer

RUS
Лучше поторопись,
Я больше не могу ждать.

Так вот, песня хорошая, но если кто-то вас торопит с принятием решения, то иногда лучше relax and take it easy, чтобы уберечь себя от необдуманных поступков.

Сила в балансе — так считает Виталий Медведев, CISO МТС RED, когда речь заходит о выборе вендоров в ИБ.

Существует целый ряд вопросов, которые рождают дискуссию вокруг того, выгодно ли строить защиту от киберугроз на базе решений одного вендора. С одной стороны, у моновендорного подхода есть очевидные плюсы – интегрируемость различных решений, «единое окно» поддержки для решения всех вопросов. С другой стороны – есть ряд рисков.

Подробнее о подходах к выбору вендора и о том, стоит ли диверсифицировать риски, поговорим на секции «Информационная безопасность от одного вендора глазами CISO: страхи и возможности» в рамках конференции ЦИПР.

Также к нашему обсуждению присоединятся CISO из крупнейших компаний («Норникель», «Транснефть», «Сбертех» и других) и поделятся своими лучшими практиками кибербезопасности.

📍Встретимся 22 мая с 16:30 до 17:30 в 4 зале Главного ярмарочный дома.

🔗 Ссылка на трансляцию

До встречи в Нижнем Новгороде! 👋

In-house SOC или коммерческий, вот в чем вопрос 🤔

Именно на него в эфире AM Live отвечают ведущие специалисты ИБ-отрасли и руководитель центра сервисов кибербезопасности МТС RED Андрей Дугин.

Эфир получился продуктивным и информативным. Что успели обсудить:

⏺при каких условиях стоит строить собственный SOC;
⏺сколько времени на это уйдет;
⏺может ли функционировать SOC в составе двух человек в команде.

Спойлер от Андрея:

in-house SOC — это сложно, долго и дорого. Конечно, если компания большая, то в долгосрок собственный SOC может оказаться выгоднее, однако экономический эффект проявится не на первый, и даже не на второй год. При этом кадровую нагрузку не получится переложить на плечи подрядчика. Да и в целом, полный контроль возможен и при облачном или гибридном формате.

В общем, чтобы решить для себя этот вопрос — читайте канал Андрея, смотрите эфир и делайте выводы 🍿

🔴🔴Прямое включение с ЦИПРа от CISO MTC RED Виталия Медведева

До сессии «Информационная безопасность от одного вендора глазами CISO: страхи и возможности» осталось менее 2-х часов! ⏰

Чисто теоретически, ещё есть время доехать до 4-го зала Главного ярмарочного дома в Нижнем Новгороде. Но если вы не успеваете, мы с заботой прикрепляем ссылку на онлайн-трансляцию, которая пройдёт с 16:30 до 17:30.

До встречи! 👋