Ничего личного, это «Просто капитал» 🏦

Сегодня в 16:15 генеральный директор RED Security Иван Вассунов примет участие в сессии «Как компаниям защититься от киберугроз» в рамках финансового форума «Просто капитал».

В прошлом году на финансовый сектор было совершено >20 тыс. атак и вот лишь некоторый фронт работ, с которым ежедневно сталкиваются ИБ-службы банков:
➡️ целенаправленные атаки на сотрудников банка;
➡️ атаки на цепочки поставок;
➡️ борьба с фейковыми банковскими приложениями;
➡️ звонки мошенников клиентам банка.

Если вы планировали посетить форум, то рекомендуем обратить внимание на эту часть программы, чтобы узнать, какие тенденции кибератак ждут нас в 2025 году, как подготовить к этому рядовых сотрудников и будет ли ИИ помогать безопасникам в борьбе с хакерами.

Коммерческий или гибридный SOC? 🤔

Построение SOC — это база. Но какой путь выбрать: передать функции внешнему провайдеру (MSSP) или выстраивать гибридную модель, сочетая аутсорсинг и внутренние ресурсы?

Уже через час в эфире AM Live технический руководитель RED Security SOC Ильназ Гатауллин вместе с другими экспертами обсудят:
➡️реальные кейсы;
➡️типичные ошибки;
➡️особенности реализации и оценка эффективности.

🗓 Дата: 2 апреля
⏱️ Время: 11:00 (МСК)
📍 Где: онлайн

Регистрируйтесь, чтобы принять взвешенное решение, подходящее именно вашей организации ⚖️

Как понять, что вы нашли своего провайдера ИБ-сервисов? 👀

Выбор сервис-провайдера — это как дейтинг, только ставки выше. При первой встрече всё красиво: он говорит про SLA, кивает при слове SOC, цитирует регламенты. Но как он поведёт себя во время инцидента? Будет ли честен с вами? 💨

Фёдор Трифонов, руководитель отдела экспертной поддержки продаж RED Security, поделился основными критериями, по которым можно понять, что это «тот самый» сервис-провайдер на белом коне:

1️⃣ Опыт работы с вашей отраслью. Идеально — если есть опыт с компаниями, похожими на вашу.
2️⃣ Стоимость услуг. Обещания золотых гор за копейки — повод насторожиться.
3️⃣ Конкретный результат работы. Вместе с вендором определите критерии успешности пилотных испытаний, и не бойтесь задавать больше точечных вопросов.
4️⃣ Наличие дополнительных услуг. В нашем деле широкий портфель качественных ИБ-услуг лишним не бывает.
5️⃣ Клиентоориентированность. Выбирайте тех, кто даёт возможность задавать много вопросов. А ещё добросовестный провайдер всегда предложит отключить опции, которые не используются.
6️⃣ Соответствие пиара действительности. Пиар ≠ профессионализм, а хвалебные посты в телеграм-канале — ещё не повод подписывать контракт.
7️⃣ Уровень безопасности и надёжности работы с сервисами. Бояться за свои данные — нормально, однако важно помнить, что отношения строятся на доверии. Сегодня вся облачная инфраструктура российских компаний относится к КИИ и обладает усиленными мерами безопасности.

Полная версия уже на Хабре 🔗

Спойлер: там не только про сертификаты и регалии — но и про здравый смысл, умение слушать и говорить на одном языке.

Стабильность в производстве 💪

Когда ты — один из крупнейших производителей алюминиевой упаковки в России, даже минутная остановка ИТ-сервисов может влететь в копеечку. Или в целую фуру неотгруженного товара 🫣

В «Арнест Упаковочные Решения» это прекрасно понимают. Вместо того чтобы ждать инцидента, пошли по проактивному пути и подключили RED Security SOC.

Что это дало?
⚡️ быстрое и грамотное внедрение системы мониторинга;
⚡️ экономию времени и ресурсов на подбор высококвалифицированных ИБ-специалистов;
⚡️ круглосуточный анализ событий и предупреждение атак;
⚡️ уверенность в завтрашнем дне.

Как итог:

Сотрудничество с RED Security дало нам возможность в приемлемые сроки и с привлечением небольшого количества наших специалистов внедрить систему оповещения о кибер-угрозах. Успешная совместная работа позволила нам более уверенно чувствовать себя в современном мире, полном цифровых угроз. В целом это позволило укрепить систему внутренней инфраструктуры и прийти к более правильному управлению всеми связанными системами

— сказал Алексей Нинкин, начальник отдела инфраструктуры компании «Арнест Упаковочные Решения».

На протяжении последних двух-трех лет промышленность остается в фокусе внимания хакеров. В 2024 г. на эту отрасль была направлена примерно треть от общего числа атак на Россию. При этом особенность данной отрасли состоит в том, что компании очень осторожно подходят к внедрению новых решений – часто о продвинутых мерах защиты задумываются лишь после инцидента. Поэтому мы рады были видеть, что «Арнест Упаковочные Решения» проявляет высокий уровень зрелости в части кибербезопасности и проактивно снижает риски, связанные с киберугрозами

— отметил Михаил Климов, руководитель направления RED Security SOC.

О подробностях сотрудничества «Арнест Упаковочные Решения» и RED Security читайте по ссылке 🔗