Из аналитика L1 — в ...

📢 Привет! Я Казаков Иван, аналитик L2 в направлении мониторинга и реагирования на компьютерные инциденты.

Мой путь начался с роли младшего оператора первой линии в SOC. Тогда основная задача заключалась в анализе инцидентов и эскалации при обнаружении атаки или нестандартной активности.
Но чем глубже я погружался в процессы, тем сильнее хотелось не просто точечно обрабатывать инциденты, а детально расследовать источник атаки и выстраивать Kill Chain злоумышленника.

Переход на новую должность занял чуть больше полутора лет.
Сейчас я занимаюсь расследованием сложных и нестандартных кейсов, активно участвую в разработке и улучшении правил корреляции для различных систем мониторинга, в том числе для нашего флагманского продукта RT Protect EDR.

❗️В направлении мониторинга и реагирования на инциденты нет рутины.
Каждый день приносит что-то новое: вчера — фишинг, сегодня — компрометация учетной записи, завтра — шифровальщик. И каждый раз ты учишься чему-то новому.

Чтобы перейти на следующий уровень, пришлось подтянуть несколько направлений:
📎Операционные системы — журналы событий, процессы, службы.
📎MITRE ATT&CK и логика атак — построение Kill Chain, понимание TTP.
📎Инструменты мониторинга — работа с SIEM, EDR, SOAR и другими средствами защиты.
📎Инфраструктура и безопасность — основы Active Directory, настройка сбора событий.
📎Soft skills — четкая коммуникация с командой и заказчиком, аргументация и принятие решений.

В обучении помогли коллеги и наставники.
У нас в команде принято делиться опытом, и это сильно ускоряет развитие.
Неотъемлемой частью обучения также является постоянное изучение материалов из открытых источников: Хабр, отчеты вендоров, социальные сети.

🔒Главный вывод за это время: в SOC нельзя стоять на месте.
Технологии и атаки меняются каждый день, и чтобы оставаться квалифицированным специалистом, нужно непрерывно развиваться и обучаться.

#ИБ_в_лицах

◻️◻️◻️◻️◻️
Все о SOC: от автоматизации до первого алерта | Выпуск 1: SOC и его роль в бизнесе

В этом выпуске мы обсуждаем все, что нужно знать о SOC (Security Operations Center) и его месте в современной компании. Разбираем, зачем SOC нужен бизнесу, какие функции он выполняет, и как выбрать между собственным, гибридным или коммерческим центром мониторинга.

📌 В выпуске:
- Можно ли обойтись без SOC?
- Как понять, что SOC работает эффективно
- Мифы и реальность коммерческих SOC: SLA, финансовая ответственность, передача функций реагирования
- Что остается на стороне заказчика, даже если SOC аутсорсится

В разговоре приняли участие:

🎙 Ведущий: Теймур Хеирхабаров, BI.ZONE

🎼 Жуков Алексей, РТ-ИБ
🎼 Артем Грибков, Angara MTDR
🎼 Пётр Алтунин, Интер РАО
🎼 Дмитрий Павельев, CISO Юнирест

Смотрите тут ⬇️

📺 VK Видео 📺 YouTube
📺 RUTUBE 📝 Дзен

#GDS #подкаст

ИИ × корпоративная культура

Сегодня в Ростех-Сити проходит форум по развитию корпоративной культуры «Действуй!».

Одним из ключевых спикеров форума стал первый заместитель генерального директора РТ-Информационная безопасность Артём Сычёв, выступивший с докладом на тему:
📢 «Применение ИИ в развитии корпоративной культуры».

Эксперт поделился практическим взглядом на то, как ИИ уже меняет подход к управлению людьми, коммуникациям и развитию команд, а также рассказал о том:
📎Какие инструменты ИИ наиболее востребованы сегодня
📎Чего ждут от ИИ — и что он действительно может
📎Реальные примеры применения технологий в бизнесе и быту
📎30-дневный план для тех, кто хочет начать освоение ИИ

🔥Больше об осознанном использовании ИИ и цифровой трансформации — в Telegram-канале Артёма Сычёва.

#ИБ_в_лицах

ChatGPT — уязвимость вашей компании

Отчёт специалистов по информационной безопасности показывает тревожную тенденцию:
сотрудники компаний всё чаще передают в ChatGPT персональные, платёжные и корпоративные данные.

Исследование показывает:
📎45% офисных сотрудников применяют генеративные модели в решении рабочих задач.
📎77% пользователей копируют текст в чат без предварительной проверки содержания.
📎22% таких вставок имеют чувствительную информацию: персональные или финансовые данные, фрагменты корпоративного кода.
📎82% обращений к ИИ совершаются через личные учётные записи, что исключает возможность мониторинга со стороны компаний.

Потенциальные последствия:
1️⃣ Неконтролируемые утечки критически важных данных.
2️⃣ Нарушение требований законодательства о защите персональных данных.
3️⃣ Рост геополитических рисков при использовании иностранных платформ.

Как используется ИИ в компаниях:
📎ChatGPT является лидером среди тех, кто использует ИИ-инструменты.
📎Доля использования ChatGPT в корпоративной среде — 43%, почти как у Zoom (75%) и Google (65%).
📎Генеративные модели уже занимают от 10% до 12% офисного софта.

Как защитить компанию:
Искусственный интеллект стал частью повседневности, но бесконтрольное использование в корпоративной среде может навредить бизнесу. Чтобы избежать утечек:
🔒 Создайте правила применения ИИ внутри компании.
🔒 Контролируйте, какие данные сотрудники передают искусственному интеллекту.
🔒 Проведите обучение по безопасной работе с генеративными моделями.