Цифровой отпечаток устройства
📢 Каждый раз, когда вы заходите на сайт, начинается сбор информации о вашем устройстве. Это происходит без входа в аккаунт и без уведомлений.
Собранные данные формируют цифровой отпечаток — уникальный профиль, по которому можно отличить вас от миллионов других пользователей.
📎 Подробнее — в карточках выше
#Техноразбор
Собранные данные формируют цифровой отпечаток — уникальный профиль, по которому можно отличить вас от миллионов других пользователей.
#Техноразбор
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
✍11 8 8👍2
Штрафы 2.0: теперь за ИБ платят все
📢 Информационная безопасность перестала быть только вопросом технологий — теперь это ещё и про деньги. Государственная дума приняла закон, который резко увеличивает штрафы за нарушения в сфере ИБ. Разбираемся, кого это касается и сколько теперь придётся платить.
1️⃣ За использование несертифицированных ИТ-средств:
📎 Граждане — от 5 до 10 тыс. рублей (ранее: 1,5–2,5 тыс.)
📎 Должностные лица — от 10 до 50 тыс. рублей (ранее: 2,5–3 тыс.)
📎 Юридические лица — от 50 до 100 тыс. рублей + возможная конфискация (ранее: 20–25 тыс.)
2️⃣ Если затронута государственная тайна:
📎 Граждане — от 10 до 20 тыс. рублей (ранее: 1–2 тыс.)
📎 Должностные лица — от 20 до 50 тыс. рублей (ранее: 3–4 тыс.)
📎 Юридические лица — до 100 тыс. рублей (ранее: 15–20 тыс.)
3️⃣ За другие нарушения требований к защите информации (не связанные с гостайной):
📎 Граждане — от 5 до 10 тыс. рублей (вместо 500–1 000 руб.)
📎 Должностные лица — от 10 до 50 тыс. рублей (ранее: 1–2 тыс.)
📎 Юридические лица — до 100 тыс. рублей (прежний максимум — 30 тыс.)
Зачем это всё?
По данным инициаторов, за 5 лет количество нарушений выросло в разы. Новый закон — это ответ на рост угроз и попытка усилить контроль в ИБ-сфере.
#Новости
Зачем это всё?
По данным инициаторов, за 5 лет количество нарушений выросло в разы. Новый закон — это ответ на рост угроз и попытка усилить контроль в ИБ-сфере.
#Новости
Please open Telegram to view this post
VIEW IN TELEGRAM
✍9 5 4👍2😐2
Киберинцидент в производстве: кто виноват и что делать?
Лужники, зал № 17 «Якоби»
23 мая |17:00–18:50
Спикеры:
📢 Иван Бобков, ведущий аналитик RT Protect SOC
📢 Алексей Мартынцев, генеральный директор СФЕРА, ПАО «Норильский Никель»
Производство всё чаще становится целью для атак. Один сбой — и конвейер встал, убытки растут, а репутация на грани. Почему это происходит и как защититься?
Эксперты расскажут и покажут:
1️⃣ Как происходят киберинциденты на промышленных объектах
2️⃣ Какие методы используют злоумышленники
3️⃣ Что можно сделать ЗАРАНЕЕ, чтобы избежать катастроф
4️⃣ Почему кибербез — это не только про защиту, но и про инвестиции в устойчивое развитие бизнеса
До встречи на PHD 2025!
#PHD2025
Лужники, зал № 17 «Якоби»
23 мая |17:00–18:50
Спикеры:
Производство всё чаще становится целью для атак. Один сбой — и конвейер встал, убытки растут, а репутация на грани. Почему это происходит и как защититься?
Эксперты расскажут и покажут:
До встречи на PHD 2025!
#PHD2025
Please open Telegram to view this post
VIEW IN TELEGRAM
РТ-ИБ на «АвиаКиберБез-2025»
Сегодня, 15 мая, на первом дне Конференции для руководителей и специалистов подразделений по информационной безопасности ПАО «ОАК» выступил Артем Сычев, первый заместитель генерального директора РТ-Информационная безопасность.
📢 Тема доклада: «От скриптов к искусственному интеллекту. Эволюция автоматизации RT Protect SOC»
Что обсудили:
📎 Реальный путь автоматизации RT Protect SOC
📎 Развитие экосистемы продуктов RT Protect
📎 Текущую статистику и планы по развитию
🔥 Следите за Конференцией — впереди ещё много интересного!
Сегодня, 15 мая, на первом дне Конференции для руководителей и специалистов подразделений по информационной безопасности ПАО «ОАК» выступил Артем Сычев, первый заместитель генерального директора РТ-Информационная безопасность.
Что обсудили:
Please open Telegram to view this post
VIEW IN TELEGRAM
$40 млн: крупнейший выкуп
📢 В 2021 году американская страховая компания CNA стала жертвой атаки шифровальщика Phoenix. Хакеры заблокировали доступ ко всей ИТ-инфраструктуре компании и потребовали выкуп — $60 млн. После долгих переговоров CNA заплатила $40 млн, чтобы вернуть контроль над своими системами.
Это — рекордная сумма, выплаченная за расшифровку данных. И тревожный сигнал всем, кто до сих пор считает: «меня это не касается».
Что делать?
Достаточно подключить RT Protect Антишифр и быть уверенными в превентивной защите от шифровальщиков уже сейчас.
❗️ Помните: у Phoenix нет сердца, а у данных — иммунитета. Думайте о защите до того, как за вашу невнимательность попросят десятки миллионов.
#ИнсайдДня
Это — рекордная сумма, выплаченная за расшифровку данных. И тревожный сигнал всем, кто до сих пор считает: «меня это не касается».
Что делать?
Достаточно подключить RT Protect Антишифр и быть уверенными в превентивной защите от шифровальщиков уже сейчас.
#ИнсайдДня
Please open Telegram to view this post
VIEW IN TELEGRAM
👍6 5 3
ИИ в SOC: одна история о том, как на два порядка снизить трудозатраты SOC
Лужники, зал № 17 «Якоби»
23 мая | 13:50–14:50
Модератор:
📢 Артем Сычев, первый заместитель генерального директора, РТ-Информационная безопасность
Спикеры:
📢 Дмитрий Невструев, руководитель направления развития внутренних сервисов, РТ-Информационная безопасность
📢 Роман Родякин, Chef Product Officer по MP SIEM
📢 Представитель "Инфосистемы Джет"
Целый час настоящей экспертизы о том, как искусственный интеллект помогает снизить трудозатраты без потери качества.
1️⃣ Доклад. Применение ИИ в MSSP SOC
Вместе с экспертами обсудим:
📎 Зачем мы к этому пришли
📎 Как уже реализованные решения меняют подход к безопасности в реальном времени
📎 Куда движется рынок, и какие возможности открывает ИИ для вашего SOC в ближайшие годы
2️⃣ Доклад. Как на самом деле реализовывалось внедрение ИИ в MSSP SOC с большим числом заказчиков?
Во втором докладе наши дата-сайентисты расскажут:
📎 С какими вызовами столкнулись при интеграции ИИ в процессы SOC
📎 Какие алгоритмы использовались
📎 Как обучались и проверялись модели
Всем, кто хочет внедрить ИИ в процессы SOCa, — полная боевая готовность: не упустите шанс узнать, как можно ускорить работу вашего центра мониторинга и реагирования на компьютерные инциденты!
🔥 Увидимся на дискуссии!
#PHD2025
Лужники, зал № 17 «Якоби»
23 мая | 13:50–14:50
Модератор:
Спикеры:
Целый час настоящей экспертизы о том, как искусственный интеллект помогает снизить трудозатраты без потери качества.
Вместе с экспертами обсудим:
Во втором докладе наши дата-сайентисты расскажут:
Всем, кто хочет внедрить ИИ в процессы SOCa, — полная боевая готовность: не упустите шанс узнать, как можно ускорить работу вашего центра мониторинга и реагирования на компьютерные инциденты!
#PHD2025
Please open Telegram to view this post
VIEW IN TELEGRAM
2👍13 8 5
На днях была опубликована новая версия утилиты certipy, в которой добавлен функционал для поиска новых некорректных конфигураций центра сертификации доменной инфраструктуры (в том числе и ESC16)
В чем особенности уязвимости конфигурации ESC16?
В случае обнаружения данной мисконфигурации злоумышленник, при наличии соответствующих прав (GenericWrite), может модифицировать атрибут userPrincipalName (UPN) у пользователей домена. Модификация атрибута позволяет злоумышленнику аутентифицироваться в домене под учетной записью, которая будет указана в UPN (например, под учетной записью администратора)
Нет, не просто. Получение повышенных привилегий, таких как GenericWrite, не гарантирует злоумышленнику эксплуатацию уязвимой конфигурации. Для этого также должны быть выполнены следующие условия:
Реализуемого ли это в инфраструктуре?
Однозначно сказать о возможности «эксплуатации» данной техники за пределами тестовой лаборатории довольно сложно, однако при выполнении данных условий инфраструктура будет уязвима для вектора ESC16
Рекомендации:
#КиберХроника
Please open Telegram to view this post
VIEW IN TELEGRAM
Кейс Coinbase: слабое звено в системе безопасности — люди
📢 11 мая 2025 года стало известно о серьёзном инциденте безопасности на криптовалютной бирже Coinbase. Преступники получили доступ к личным данным клиентов через… сотрудников.
Как заявила компания, утечка произошла из-за подкупа сотрудников службы поддержки, работающих за рубежом. За деньги злоумышленники получили внутреннюю информацию, которую позже использовали для атак на пользователей.
Что известно:
В утечке оказались данные менее 1% активных клиентов — около 1 млн человек. В числе украденной информации:
📎 Имена, email и телефоны
📎 Частично замаскированные номера соцстрахования (последние 4 цифры)
📎 Банковские реквизиты (неполные)
📎 Фото документов (паспорта, водительские удостоверения)
📎 История транзакций и текущий баланс
📎 Также похищены внутренние документы Coinbase, материалы для обучения и переписка с клиентами.
Что делали злоумышленники:
⚫️ Составляли базы пользователей
⚫️ Маскировались под представителей Coinbase
⚫️ Пытались убедить клиентов перевести криптовалюту на мошеннические счета
⚫️ Потребовали выкуп у Coinbase — $20 млн
Несмотря на то, что аккаунты не были взломаны, часть клиентов добровольно перевела средства, став жертвами социальной инженерии.
Ответ Coinbase:
🟡 Компания заявила, что возместит ущерб пострадавшим.
🟡 Все замешанные сотрудники уволены.
🟡 Введены усиленные меры безопасности и дополнительные проверки при выводе средств.
🟡 Объявлено вознаграждение $20 млн за помощь в поиске и аресте виновных.
Рекомендации:
1️⃣ Активировать двухфакторную аутентификацию
2️⃣ Включить белый список для вывода средств
3️⃣ Быть бдительными при любых обращениях от имени Coinbase — настоящая поддержка никогда не попросит перевести средства или передать приватные ключи
#Новости
Как заявила компания, утечка произошла из-за подкупа сотрудников службы поддержки, работающих за рубежом. За деньги злоумышленники получили внутреннюю информацию, которую позже использовали для атак на пользователей.
Что известно:
В утечке оказались данные менее 1% активных клиентов — около 1 млн человек. В числе украденной информации:
Что делали злоумышленники:
Несмотря на то, что аккаунты не были взломаны, часть клиентов добровольно перевела средства, став жертвами социальной инженерии.
Ответ Coinbase:
Рекомендации:
#Новости
Please open Telegram to view this post
VIEW IN TELEGRAM
Сертификаты, сертификаты и еще раз сертификаты
📢 Что же такое сертификат и что такое X.509?
X.509 — это стандарт для формата цифровых сертификатов, которые используются для обеспечения безопасности в сети. Они служат для того, чтобы удостоверить подлинность того или иного ресурса (например, веб-сайта или сервера).
Какую информацию содержит сертификат X.509?
В структуре сертификата довольно много атрибутов, однако основными являются:
1️⃣ Подпись сертификата — криптографическая подпись, созданная удостоверяющим центром (CA), которая подтверждает подлинность и доверие к сертификату. Именно подпись гарантирует, что сертификат является доверенным и не был подделан
2️⃣ Период действия — временной интервал, в который сертификат будет валидным
3️⃣ Имя субъекта — указывает, кто является владельцем сертификата. Зачастую имя субъекта содержит следующую информацию:
📎 Общее имя (CN).
📎 Имя организации (O)
📎 Подразделение организации (OU)
📎 Город (L)
📎 Регион (ST)
📎 Страна (C)
К примеру, для IT департамента организации АО «Ромашка» можно задать следующую информацию:
CN=romashka.local, O=PJSC Romashka, OU=IT, L=Moscow, ST=Moscow, C=RU
Как работает удостоверяющий центр?
Первым делом для центра сертификации создается пара ключей — открытый и закрытый.
Закрытый ключ центра сертификации будет впоследствии использоваться для подписи сертификатов, а открытый ключ — для проверки подлинности.
❗️ Важно учитывать, если посторонний пользователь получит доступ к закрытому ключу, то это будет иметь катастрофичные последствия. Ведь теперь он сможет подделывать сертификаты, и удостоверяющий центр перестанет быть доверенным.
Когда центр сертификации получает запрос на получение сертификата, он проверяет всю информацию и подписывает сертификат, который пришел в запросе. После чего высчитывает хеш-сумму всех данных сертификата и подписывает эту сумму закрытым ключом. Данная информация прикрепляется к сертификату.
Итоги
Надеемся, что нам удалось объяснить простыми словами, что такое сертификат и удостоверяющий центр.
Приходите к нам на доклад на PHDays 2025 в эту пятницу в 12:45 (зал 18 «Королев»), где мы подробно расскажем про атаки на корпоративный центр сертификации и как его защитить.
#RT_Protect #PHD2025
X.509 — это стандарт для формата цифровых сертификатов, которые используются для обеспечения безопасности в сети. Они служат для того, чтобы удостоверить подлинность того или иного ресурса (например, веб-сайта или сервера).
Какую информацию содержит сертификат X.509?
В структуре сертификата довольно много атрибутов, однако основными являются:
К примеру, для IT департамента организации АО «Ромашка» можно задать следующую информацию:
CN=romashka.local, O=PJSC Romashka, OU=IT, L=Moscow, ST=Moscow, C=RU
Как работает удостоверяющий центр?
Первым делом для центра сертификации создается пара ключей — открытый и закрытый.
Закрытый ключ центра сертификации будет впоследствии использоваться для подписи сертификатов, а открытый ключ — для проверки подлинности.
Когда центр сертификации получает запрос на получение сертификата, он проверяет всю информацию и подписывает сертификат, который пришел в запросе. После чего высчитывает хеш-сумму всех данных сертификата и подписывает эту сумму закрытым ключом. Данная информация прикрепляется к сертификату.
Итоги
Надеемся, что нам удалось объяснить простыми словами, что такое сертификат и удостоверяющий центр.
Приходите к нам на доклад на PHDays 2025 в эту пятницу в 12:45 (зал 18 «Королев»), где мы подробно расскажем про атаки на корпоративный центр сертификации и как его защитить.
#RT_Protect #PHD2025
Please open Telegram to view this post
VIEW IN TELEGRAM
👍8 5 5✍1
Твой навигатор на киберфесте
На этой неделе стартует PHD 2025 — один из немногих поводов собрать вместе тех, кто делает информационную безопасность в стране.
Будет много контента, много лиц, много разговоров. Главное — выбрать, куда действительно стоит зайти. Именно поэтому мы разработали маршрут специально для наших подписчиков!
⚙️ Первая точка — стенд РТ-Информационная безопасность (А3):
Начиная с 22 числа, вы приглашены на стенд команды РТ-ИБ. На стенде вас ждут:
📎 Демонстрация нашей экосистемы продуктов RT Protect
📎 Подарки и розыгрыши
📎 Быстрые собеседования «CyberMatch» для тех, кто готов расти
📎 И самое главное — живое общение с командой RT Protect
⚙️ Следующая остановка:
📎 11:00 | Зал 24 «Шеннон»
Спикер: Слепушенко Олег, ведущий аналитик центра мониторинга и реагирования RT Protect SOC
Доклад: «Возможно ли расследование инцидента без участия человека?»
⚙️ 23 мая: погружаемся в промышленность (и не только)
📎 10:10–11:20 | Зал 17 «Якоби»
Спикер: Прендецкий Дмитрий, генеральный директор РТ-Информационная безопасность
Сессия: «Неуязвимая промышленность»
Дискуссия: «Технологический суверенитет страны в промышленном секторе: планы отрасли, место кибербезопасности в данном направлении»
📎 11:20–12:20 | Зал 17 «Якоби»
Спикер: Артем Сычев, первый заместитель генерального директора
Сессия: «Неуязвимая промышленность»
Дискуссия: «Индустрия 4.0. Как цифровизация меняет промышленность? Почему кибербезопасность становится критическим фактором для успеха в индустрии 4.0?»
📎 12:45–13:15 | Зал 18 «Королёв»
Спикер: Федоров Андрей, аналитик направления мониторинга и реагирования RT Protect SOC
Доклад: «От Red Team к Blue Team: атака и защита центра сертификации AD»
📎 13:50–14:50 | Зал 17 «Якоби»
Модератор: Артем Сычев, первый заместитель генерального директора
Спикеры:
1️⃣ Невструев Дмитрий, руководитель направления развития сервисов SOC
2️⃣ Степанов Никита, аналитик данных SOC
3️⃣ Амосов Андрей, аналитик данных SOC
Сессия: «Неуязвимая промышленность»
Дискуссия: «ИИ в SOC: одна история о том, как на два порядка снизить трудозатраты SOC»
📎 17:00–17:50 | Зал 17 «Якоби»
Спикер: Бобков Иван, ведущий аналитик центра мониторинга и реагирования
Сессия: «Неуязвимая промышленность»
Дискуссия: «Киберинцидент на производстве: кто виноват и что делать. Может ли кибербез стать инвестицией в устойчивое развитие»
📎 18:30–18:45 | Зал 18 «Королёв»
Спикер: Алексей Жуков, руководитель Департамента сервисов и продуктов RT Protect
Доклад: «Как SOC-у увидеть всю инфраструктуру»
❗️ Важно: на секцию «Неуязвимая промышленность» — отдельная регистрация!
🔥 Проведи эти дни с пользой
Следуй по маршруту, заглядывай на нужные сессии, заходи на наш стенд.
Увидимся на PHD 2025!
#PHD2025 #RT_Protect
На этой неделе стартует PHD 2025 — один из немногих поводов собрать вместе тех, кто делает информационную безопасность в стране.
Будет много контента, много лиц, много разговоров. Главное — выбрать, куда действительно стоит зайти. Именно поэтому мы разработали маршрут специально для наших подписчиков!
Начиная с 22 числа, вы приглашены на стенд команды РТ-ИБ. На стенде вас ждут:
Спикер: Слепушенко Олег, ведущий аналитик центра мониторинга и реагирования RT Protect SOC
Доклад: «Возможно ли расследование инцидента без участия человека?»
Спикер: Прендецкий Дмитрий, генеральный директор РТ-Информационная безопасность
Сессия: «Неуязвимая промышленность»
Дискуссия: «Технологический суверенитет страны в промышленном секторе: планы отрасли, место кибербезопасности в данном направлении»
Спикер: Артем Сычев, первый заместитель генерального директора
Сессия: «Неуязвимая промышленность»
Дискуссия: «Индустрия 4.0. Как цифровизация меняет промышленность? Почему кибербезопасность становится критическим фактором для успеха в индустрии 4.0?»
Спикер: Федоров Андрей, аналитик направления мониторинга и реагирования RT Protect SOC
Доклад: «От Red Team к Blue Team: атака и защита центра сертификации AD»
Модератор: Артем Сычев, первый заместитель генерального директора
Спикеры:
Сессия: «Неуязвимая промышленность»
Дискуссия: «ИИ в SOC: одна история о том, как на два порядка снизить трудозатраты SOC»
Спикер: Бобков Иван, ведущий аналитик центра мониторинга и реагирования
Сессия: «Неуязвимая промышленность»
Дискуссия: «Киберинцидент на производстве: кто виноват и что делать. Может ли кибербез стать инвестицией в устойчивое развитие»
Спикер: Алексей Жуков, руководитель Департамента сервисов и продуктов RT Protect
Доклад: «Как SOC-у увидеть всю инфраструктуру»
Следуй по маршруту, заглядывай на нужные сессии, заходи на наш стенд.
Увидимся на PHD 2025!
#PHD2025 #RT_Protect
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
PHD 2025: всё готово, встречаемся завтра!
Мы на финишной прямой — стенд РТ-ИБ собран, техника на месте, финальные штрихи внесены.
А пока ловите бэкстейдж🔥
#RT_Protect #PHD2025
Мы на финишной прямой — стенд РТ-ИБ собран, техника на месте, финальные штрихи внесены.
А пока ловите бэкстейдж
#RT_Protect #PHD2025
Please open Telegram to view this post
VIEW IN TELEGRAM
12 26 13 9❤5👍1
Здесь все… Стас, Гена, Турбо специалисты РТ-ИБ
Наконец-то фестиваль стартовал!
После огромной подготовки мы готовы презентовать экосистему RT Protect с обновленными продуктами прямо на нашем стенде (А3)!
1️⃣ RT Protect EDR 3.0 с встроенными модулями:
📎 «Антишифр» отвечает за противодействие программам-шифровальщикам.
📎 «Контроль USB» обеспечивает обнаружение и блокировку вредоносных программ, передаваемых с USB-устройств.
2️⃣ RT Protect TI — платформа для агрегации, корреляции и хранения данных о киберугрозах.
3️⃣ RT Protect EASM — инвентаризация и непрерывный мониторинг внешних активов и ресурсов организации.
4️⃣ RT Protect NTA — программно-аппаратный комплекс, анализирующий потоки данных в сети организации.
5️⃣ RT Protect SOC — единый центр мониторинга и реагирования на инциденты информационной безопасности.
6️⃣ Впервые на PHD: решения на базе искусственного интеллекта – RT Protect AI.
Не упусти возможность познакомиться с отечественными решениями!
Ждем тебя на киберфестивале!
#RT_Protect #PHD2025
Наконец-то фестиваль стартовал!
После огромной подготовки мы готовы презентовать экосистему RT Protect с обновленными продуктами прямо на нашем стенде (А3)!
Не упусти возможность познакомиться с отечественными решениями!
Ждем тебя на киберфестивале!
#RT_Protect #PHD2025
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM