💡Кибербезопасность - главная тема нового выпуска #aroundAxoft

🟢Интерес киберпреступников к атакам на электронную почту обусловлен тем, что она выступает в качестве отправной точки для доступа к другим учетным записям и устройствам. Наши эксперты – о методах противодействия.

🎙Руководитель отдела облачных технологий и сервисов Никита Черняков:

Обеспечение информационной безопасности электронной почты должно быть одной из основных задач (и приоритетов) отделов ИБ и строиться не только на технических (антивирус/антиспам/песочница), но и на административных средствах (тут отлично помогают решения, повышающие ИБ-грамотность пользователей.

🎙Ведущий технический специалист Тимур Габитов:

Помогут записи SPF, DKIM, DMARC, благодаря которым можно определить реальность отправителя, выявить подозрительные сообщения в заголовках. Использование ИИ и машинного обучения также имеет большой потенциал для обнаружения писем сомнительного содержания

Подробнее

🟢Обладая легитимным доступом к инфраструктуре организации инсайдер может нанести ей и ее сотрудникам весьма ощутимый вред. Менеджер по развитию бизнеса Сергей Саблин прокомментировал, почему происходят инсайдерские атаки:

Самые распространенные угрозы происходят по неосторожности. Согласно статистике различных исследований, их объем может достигать 70%. Не стоит забывать и про сотрудников внутри компании, которые злоупотребляют допуском к конфиденциальной информации и могут использовать ее в своих целях (финансовая выгода, очернение репутации компании, корпоративный шпионаж.

Подробнее

🟢UserGate запускает собственный SOC, который обеспечит доступ клиентов компании к классическим услугам мониторинга, позволит разгрузить ИБ-команды заказчиков, усилить экспертизу в области детектирования угроз.
Подробнее

🟢«Гравитон» вывел на рынок реестровые серверы общего назначения на базе процессоров 4-го и 5-го поколений. Включены в реестр Минпромторна, протестированы и обеспечивают совместимость с российскими ОС — РЕД ОС и РОСА «Хром».
Подробнее

#Axoft #ИБ #железо #совместимость

🚀Друзья, сегодня мы совместно с нашим ИБ-вендором Solar провели партнерскую конференцию!

Это было жарко, подробности мы обязательно расскажем, и сейчас как раз хотим поделиться своей экспертизой в области кибербезопасности.

🤔Каким образом распределенные бизнес-структуры могут существенно облегчить и упростить вопросы, связанные как с управлением и администрированием, так и с обеспечением защиты? Есть ли унифицированный подход к организации защищенного доступа к гибридным и WEB-приложениям?

◻️О чудесном компоненте архитектуры с нулевым доверием, который защищает сетевые элементы внутри и вне традиционного периметра сети, рассказывает наш руководитель отдела облачных технологий и сервисов Никита Черняков. Читайте его статью на РБК Компании.

#Axoft #SASE #ИБ #экспертиза

Сегодня в рубрике #вокабуляр, пожалуй, одно из самых приятных слов для всех программистов, обозначающее ситуацию, о которой мы с вами можем только мечтать!

Когда разработчик остается без рабочих задач в ожидании нового проекта и, по факту, ничего не делает, но получает зарплату😆

#Axoft

В Москве настоящая весна! Чем вы планируете заняться после окончания рабочей недели?

Например, мы обнимаем берёзы. И желаем вам душевных выходных!☺️

😆 - берёзы, ну даёте
❤️ - я тоже люблю обнимать берёзы
🤩 - надеюсь, ни одна берёза не пострадала
🔥 - только хардкор: джампинг, дайвинг, парапланеризм, горный велосипед
🤓 - кто-то уже гуляет?

#Axoft

Друзья, как вы начинаете свое утро? С чашки кофе? Мониторинга новостей? Аналитики ИТ-рынка? Раздумий о том, достижим ли заветный технологический суверенитет?

◻️29 мая, в 11-00, предлагаем совместить все это между собой! Ведь именно в это время в ТАСС мы презентуем результаты своего нового исследования по изучению уровня совместимости отечественных технологий.

⚡️Наши инсайты, причины трудностей при миграции на отечественное ПО и "железо", ожидания заказчиков, потенциал сотрудничества между вендорами и важность регуляторных механизмов обсудим в прямом эфире с экспертами из «Киберпротект», Ideco, SoftMall, Arenadata, ГК «Солар», «Группа Астра» и «Инфосистемы Джет».

Подключайтесь к онлайн-трансляции, без регистрации и смс☺️

#Axoft #аналитика #совместимость

Что с контейнерной безопасностью в России?🤔

Уверены, вас волнует этот вопрос так же, как нашего ведущего технического специалиста направления DevSecOps Михаила Арпишкина. Поэтому он решил сравнить несколько отечественных продуктов по следующим критериям:

🔹работа с образами
🔹комплаенс кластера
🔹контроль среды выполнения
🔹сетевая безопасность
🔹права доступа
🔹интеграция
🔹дополнительные возможности

В этот раз заглянули под капот Luntry и Kaspersky Container Security (KCS) от «Лаборатории Касперского».

◻️Читайте подробности в материале для Мониторинга технологий

#Axoft #DevSecOps #ИБ

ИИ в помощь злоумышленникам, зачем нужна песочница и новый продукт от Индид – в нашем технодайджесте #AroundAxoft

🟩Согласно исследованию ГК InfoWatch об утечках информации, количество подобных случаев в мире в 2023 году достигло пятизначной цифры в 11 549 инцидентов. Новые риски связывают и с развитием технологий ИИ. По словам менеджера по развитию бизнеса Сергея Саблина журналу "Эксперт", уже сейчас все чаще встречаются новости о краже информации с использованием дипфейков.

🟩Обучая сотрудников распознавать и реагировать на угрозы безопасности, компании могут значительно снизить риск кибератак и защитить свои ценные активы. Как меняется подход компаний к осведомленности о кибербезопасности рассказывает Cyber Media руководитель направления развития бизнеса ИБ Александр Котов:

Сейчас компании действуют проактивно. Проводят различные обучения сотрудников, пишут регламенты. Стали появляться комплексные услуги по повышению осведомленности сотрудников в сфере ИБ, когда программа разрабатывается индивидуально для компании/отрасли, исходя из типовых отраслевых угроз

🟩Разработчики вредоносных программ часто меняют конфигурацию вирусов, чтобы пройти сигнатурный анализ антивируса. В таких случаях на помощь приходит поведенческий анализ, за который отвечает класс решений Sandbox. Как вирусы отличают песочницу от реального устройства объяснил Cyber Media Алексей Малин, ведущий технический специалист отдела сетевой безопасности и аудита:

Попав в виртуальную среду, вредонос может наблюдать за передвижением мышки, смотреть на файлы, которые виртуализация добавляет в системные папки ОС, проверять название сетевых адаптеров, запущенных процессов. И если ВПО обнаружит что-то, связанное с виртуальной средой, то оно может не проявить себя

🟩Индид представил версию 2.10 продукта для защиты привилегированного доступа Indeed PAM. Ключевые изменения: поддержка новых каталогов пользователей OpenLDAP и ALD PRO, подключение к произвольным ресурсам, нативная поддержка SIEM через CEF и LEEF формат логов.

#Axoft #ИБ #hardware