В 2024 году каждые 24 часа случалось в среднем 24 инцидента. Это не скороговорка и не магия чисел, а аналитика от Solar JSOC: с такой частотой хакеры нападали на банковские организации.

В карточке собрали факты о кибербезопасности финансового сектора. Сможете угадать, какие из них правдивы, а чего быть не могло?

Голосуйте реакцией за лишний пункт. Правильный ответ опубликуем ровно через 10 минут ⏰

Собирать отчеты вручную, рисовать схемы на бумаге и переключаться между вкладками и программами. Наверняка вам хотя бы раз приходилось выполнять такие задачи во время расследования инцидентов. Собирайте свое рутинное бинго и делитесь им в комментариях 👇

А если хотите проводить расследования быстрее и удобнее, на помощь придет обновленный Solar Dozor 8 — с ним можно:

1️⃣ автоматизировать процессы расследования — от обнаружения инцидента до формирования отчета;
2️⃣ видеть все обстоятельства в одном окне — Плеере 4D;
3️⃣ переводить речь в текст и автоматически фиксировать нарушения;
4️⃣ работать с командой над делом на интерактивной детектив-доске.

Оставляйте заявку на подключение Solar Dozor 8, чтобы опробовать новые функции DLP-системы.

#Solar_Dozor

В 2024 году команда Solar 4RAYS расследовала в полтора раза больше инцидентов, чем в 2023. Злоумышленники нападали в основном с целью шпионажа, хактивизма или финансовой выгоды.

Другие наблюдения о целевых атаках в прошлом году эксперты Solar 4RAYS представят на вебинаре 27 февраля в 12:00. Они расскажут:

☀️ как изменились методы и тактики хакеров;
☀️ какие отрасли атакуют чаще всего;
☀️ что ждать от злоумышленников в 2025 году;
☀️ и как защитить свой бизнес.

Регистрируйтесь, чтобы узнать реальные кейсы и определить, находится ли ваша компания в зоне риска.

В видео эксперт центра исследования киберугроз Solar 4RAYS Геннадий Сазонов поделился, что еще будет на вебинаре👆

#Solar_4RAYS

Миллион проверок — в миллион раз больше уверенности. В августе 2024 мы запустили сервис проверки на утечки персональных данных клиентов Т2 и «Ростелекома». За это время пользователи Т2 заказали более миллиона отчетов со списком предполагаемых утечек.

Как это работает:
1️⃣ сервис на базе Solar AURA мониторит сеть и ищет скомпрометированные данные: имя, телефон, почту, адрес или пароли;
2️⃣ если данные нашлись в публичном доступе, в отчете будут отражены вероятные даты утечек и названия площадок, с которых они произошли;
3️⃣ эксперты Solar AURA оставят рекомендации, как защищать личную информацию от мошенников. 

Чтобы узнать, есть ли ваши данные в базах утечек и пора ли обновить пароли, запросите проверку. Это можно сделать в личном кабинете Т2 и «Ростелекома».

#Solar_AURA

В 54% исследованных веб-приложений есть хотя бы одна критическая уязвимость. Самые распространенные — недостаток контроля доступа, раскрытие отладочной конфигурации и межсайтовый скриптинг.

Чтобы вовремя обнаружить эти недостатки, Solar appScreener использует три вида анализа: статистический, динамический и анализ состава ПО. Это помогает компаниям сэкономить на ликвидации последствий.

Новые опции в Solar appScreener 3.15.0 делают работу еще удобнее и снижают затраты компании на DevSecOps. Теперь решение:

✅ управляет агентами сканирования: позволяет приоритезировать анализируемые проекты;

✅ сохраняет доступ к данным: они не потеряются, даже если лицензия истекла;

✅ проводит углубленный SAST: появилось более 500 новых правил поиска уязвимостей;

✅ выполняет усовершенствованный DAST: добавлены протоколы сетевой аутентификации NTLM и расширенные API-спецификации.

Попробуйте Solar appScreener 3.15.0, чтобы не опасаться угроз, а находить их еще на этапе разработки.

#Solar_appScreener

Если у вас есть онлайн-бизнес, то сайт — двигатель вашего роста и дохода. Представьте, что однажды он начинает тормозить, а потом и вовсе перестает загружаться. Клиенты не могут оформить покупку и связаться с вами. Они злятся, уходят к конкурентам, а вы теряете деньги и доверие.

Так выглядит DDoS-атака — тысячи вредоносных запросов перегружают сайт, делая его недоступным. Это может случиться с любым бизнесом, независимо от масштаба.

Отразить нападение поможет WEB AntiDDoS, который:

1️⃣ фильтрует трафик и блокирует вредоносные запросы,

2️⃣ поддерживает бесперебойную работу веб-ресурса,

3️⃣ не требует сложных настроек — в решении легко разобраться даже без ИТ-специалиста.

Ваш сайт должен работать, а не простаивать. Узнайте, как WEB AntiDDoS защитит ваш бизнес от кибератак.

Чтобы построить надежное будущее, нужно изучить ошибки прошлого. Эта закономерность работает не только в обычной жизни, но и в мире ИБ.

Команда Solar 4RAYS подвела итоги расследований инцидентов за 2024 год. Завтра в 12:00 эксперты поделятся своими наблюдениями: 

☀️ разберут хакерские техники на основе реальных кейсов;
☀️ расскажут, как будет развиваться ландшафт киберугроз для организаций в 2025 году;
☀️ объяснят, как усилить защиту инфраструктур вашего бизнеса.

Регистрируйтесь и приходите на вебинар, чтобы быть в курсе актуальных угроз и знать, как прокачать безопасность компании.

#Solar_4RAYS

Этот котик не мило мурчит, а всеми силами классифицирует веб-контент. Его зовут Solar webCat, и это категоризатор веб-ресурсов в составе Solar webProxy, который помогает блокировать доступ к фишинговым, зараженным или нежелательным сайтам ✅

В основе Solar webCat лежит база, которая:

1️⃣ за 2024 год выросла почти в 3 раза;
2️⃣ ежедневно пополняется;
3️⃣ включает в себя 73 категории и более 10 миллионов веб-ресурсов.

Внедряйте SWG-систему Solar webProxy, чтобы эффективно фильтровать контент с веб-сайтов и приложений, которые открывают сотрудники.

#Solar_webProxy #как_это_работает

Бесконечность — не предел. Пока хакеры изобретают новые атаки на корпоративные сети, эксперты «Солара» будут развивать межсетевой экран нового поколения и воплощать технологии в решения.

В релизе Solar NGFW 1.5 появились важные обновления. Вот основные из них:

1️⃣ новая SSL-инспекция полностью контролирует зашифрованный трафик, позволяя выявлять и блокировать скрытые в нем кибератаки;

2️⃣ сервис API для интеграции со сторонними системами позволяет настраивать решение под конкретные потребности бизнеса, например, автоматически передавать списки адресов к блокировке из XDR в NGFW для предотвращения инцидентов.

Внедрите продукт, чтобы защитить инфраструктуру компании прямо сейчас. И следите за новостями — в 2025 у Solar NGFW появятся новые функции и дополнительные модели ПАК.

#Solar_NGFW

Боты — как незваные гости на вашем празднике. Они приходят внезапно, съедают все угощения, портят настроение и уходят, оставляя вас с убытками и головной болью.

Вы можете даже не знать, что они уже хозяйничают на вашем сайте. А тем временем боты могут:

💣 массово бронировать товары, мешая реальным покупателям,
💣 парсить клиентскую базу и передавать данные конкурентам,
💣 перегружать сайт и замедлять его работу,
💣 накручивать клики по рекламе, сливая ваш бюджет,
💣 оставлять спам.

Чтобы такие гости не разгромили ваш бизнес, нужна защита. WEB Antibot поможет отловить всех ботов и заблокировать опасных. Он круглосуточно стоит на страже сайта и фильтрует вредоносный трафик. Узнайте, как подключить сервис и начать защищаться уже сейчас ✅