Максим Суханов, ведущий эксперт CICADA8 по форензике, рассказал о том, почему важно сразу определять векторы атаки киберпреступников:

«Инцидент кибербезопасности может оказаться гораздо более сложным, чем кажется на первый взгляд. Например, запуску шифровальщика может предшествовать использование инфраструктуры пострадавшей организации для атак на другие компании. Поэтому важно проводить расследование, определять точку проникновения злоумышленника, выяснять истинный масштаб произошедшего. Не менее важно грамотно останавливать развитие атаки: в случае выявления инцидента банальной блокировки учетной записи и переустановки операционной системы часто недостаточно, при этом злоумышленник, осознав, что его заметили, может инициировать куда более деструктивные действия».

Команда CICADA8 запустила услугу по экстренному реагированию на кибератаки и проведению цифровых расследований — Digital Forensics & Incident Response. При подозрении на взлом или непосредственно в ходе атаки на компанию наши специалисты обеспечат экстренное расследование инцидента и оперативно предоставят заказчику список мер, необходимых для блокирования действий киберпреступников и усиления техник защиты, а также помогут с их реализацией.

О том, как команда проводит расследования и в каких случаях может быть полезной, Максим подробно рассказал в этом посте.

#Форензика #СICADA8

Поделились с «Ведомостями» аналитикой о веб-трекерах от нашей команды Big Data

За год общее количество трекеров, собирающих информацию об активности людей на сайтах, выросло на 17,5% – с 40 млрд в конце июня 2022 г. до 47 млрд в конце первого полугодия 2023 г. Объем трафика, который сгенерировали трекеры за первые 6 месяцев 2023 года, составил 326 терабайт.

Когда вы заходите на любую страницу в интернете, в среднем активируется 21 трекер, который следит за каждым вашим шагом. А на новостных сайтах их ещё больше – в среднем 31.

Кирилл Малков, директор по управлению данными центра инноваций Future Crew (и номинант рейтинга «30 до 30» Forbes):

«326 ТБ пользовательских данных – это объем, аналогичный 81 млн копий «Войны и мира» в формате Microsoft Word. По сути, собираемая веб-трекерами информация помогает сделать различные товары и сервисы ближе к интересам пользователей. Однако не всем нравится, когда их данные используют для таргетинга рекламных предложений. Поэтому тем, кто волнуется о своей приватности в интернете, стоит задуматься о применении соответствующих инструментов для блокирования веб-трекеров».

Тут есть подробности исследования, а тут можно оставить заявку на один из таких инструментов 🙂

#BigData #трекеры

В одну из самых секретных команд экипажа Future Crew приглашаем человека, который будет вести бортовой журнал – опытного и изобретательного технического писателя.

И не просто писателя – изобретателя, который поднимет у нас Docs as Code – интеллектуальную автоматизацию технического письма.

Миссия и её аспекты:
• Помогать создавать проектную документацию, ТЗ, методики испытаний, руководства пользователей, чётко описывать наши бизнес-требования.
• Много общаться заказчиками и аналитиками, чтобы документация соответствовала требованиям.
• Разбираться в работе информационных систем. Тут наши инженеры и аналитики помогут.
• Курировать разработку проектной документации участниками проекта.

Команда и продукт – просто космос 😁 О зарплате договоримся. А ещё у нас есть:
• Конференции, внешние и свои: HighLoad++, DataFest, Mobius, Test Driven Conf, Joker, DevOps, Матемаркетинг, Hello, conference!
• Внутренняя площадка TechTalks для обмена опытом и практики выступлений.
• Психолог в офисе + сервис «Понимаю» для онлайн-консультаций.
• Массажный кабинет и медицинская страховка.
• Мороженое и фрукты.
• Разнообразные скидки от наших партнёров: фитнес, английский и т.д.

Я писатель. Куда писать?
Откликайтесь на hh.ru или присылайте резюме на futurecrew@mts.ru.

А тут и другие вакансии Future Crew.

#FutureCrew #вакансии

«Ведомости» пишут, что россияне стали чаще подключать блокираторы спам-звонков.

А вы поддерживаете или не поддерживаете тренд? А может, опережаете тренды? 😁

Как мы защищаем данные и почему в Мембране нет «режима бога»

Мембрана по другую сторону баррикад от компаний, которые зарабатывают на монетизации личных данных и любопытства людей.

Как мы организовали работу с данными, чтобы их использование не по назначению было невозможным ни внутри команды, ни за её пределами – об этом расскажет Илья Руднев, ведущий разработчик Мембраны.

Мы с самого начала предъявляли высокие требования к защите персональных данных людей, информации о контактах и об активности в сети. Резать всё лишнее в интернете, защищать от утечек и трекинга, а самим накапливать обширную базу о человеке и использовать «режим бога» – это противоречило бы нашим принципам.
Поэтому на архитектурном уровне в Мембране мы предусмотрели, чтобы разные сегменты данных пользователей (контакты, номера телефона и т.д) хранились в отдельных защищённых базах. Мы сохраняем исключительно данные, необходимые для работы приложения, а такие персональные данные, как, например, ФИО, мы вообще не храним.

Даже в маловероятной ситуации утечки эти сегменты невозможно будет сопоставить, чтобы воссоздать исходную структуру данных. Все сервисы разделены на разные контуры по смысловой нагрузке.

Для хранения всех сертификатов, ключей и паролей, которые используют сервисы, используется специализированное хранилище секретов Vault.

Вся информация о пользователях и вся сопутствующая хранятся только в зашифрованном виде. Мы используем как симметричное, так и асимметричное шифрование в зависимости от сервисов и интеграций.

Немного о статистике: в приложении можно смотреть количество блокировок рекламы, трекеров, вредоносного трафика. Исходные данные зашифрованы и мы их не сохраняем, фиксируется только факт – после того как статистика обновлена, удаляются и все сопутствующие данные.

Мы не будем вам звонить. Мы не будем никому о вас рассказывать. И мы поможем вам оставаться анонимными. Всегда.

#Membrana #FutureCrew

7 сентября Алла Филоненко, руководитель команды консалтинга в CICADA8, расскажет на New Retail Forum о типовых рисках кибербезопасности для ритейла.

К ритейлу требования регуляторов в ИБ не такие жёсткие, как к некоторым другим отраслям, но одно дело – формально пройти аудит, а другое – действительно защитить бизнес. Для этого компаниям необходимо понимать, что именно они потеряют в случае инцидента кибербезопасности и почему этот инцидент может произойти именно с ними.

Злоумышленники видят в ритейле:
• Деньги. В этом случае сама компания – конечная цель атаки.
• Промежуточное звено в атаке на клиентов и партнёров, которые этой компании доверяют.
• Точку монетизации для использования скомпрометированных платёжных средств. Злоумышленники закупают легко продающиеся товары, например, мобильную технику, и затем перепродают, чтобы вывести деньги.

Для специфических рисков нужно проверять, например, есть ли возможность монетизировать манипуляции с программой лояльности или станет ли конкурент использовать уязвимости процесса онлайн-продаж.

Для хакеров нет разницы, вымогать деньги шифровальщиком у ритейла или у других индустрий, т.к. стек технологий в среднем похожий. Для них важно, является ли компания лёгкой добычей по сравнению с конкурентами схожего масштаба. Если забор выглядит дырявым, а дом – роскошным, то его интересно атаковать.

С помощью шифровальщика хакеры блокируют работу ИТ, рассчитывая на то, что она критична для непрерывности бизнеса жертвы. Даже если компания не заплатит выкуп, то у хакеров будут данные, которые можно выложить бесплатно, а если повезёт – продать.

Подробнее об ИБ-рисках и защите от них Алла расскажет на форуме.

#CICADA8

6 сентября в 11 по московскому времени Вадим Шелест, ведущий эксперт отдела анализа защищённости Future Crew, примет участие в дискуссии на AM Live о лучших практиках наступательной безопасности и расскажет о Purple Team. Завтра поделимся ссылкой на прямой эфир.

На встрече эксперты МТС RED, RTM Group, DeteAct, «Ростелеком-Солар», «Лаборатории Касперского» и ГК «Астра» дадут практические рекомендации для разных отраслей: финтеха, ритейла, промышленности, государственных компаний.

Чтобы уже сейчас задать экспертам вопросы, нужно зарегистрироваться.

Кстати, Вадим Шелест ведёт Telegram-канал о практической информационной безопасности и разбирает популярные уязвимости – PurpleBear 🐻

В 11:00 начнётся прямой эфир на AM Live «Лучшие практики наступательной безопасности (Offensive Security)»

Эксперты обсудят, какие методы применяются для проверки защищённости инфраструктуры компаний, рассмотрят преимущества и недостатки пентестов, Red Teaming, Purple Teaming и Bug Bounty.

А мы особенно ждём выступление Вадима Шелеста из команды CICADA8 😊

Зарегистрироваться, чтобы смотреть прямой эфир и задать вопросы спикерам можно здесь.

А завтра мы поделимся записью.

Подключиться к прямому эфиру

#CICADA8

CNews рассказали о новой услуге команды CICADA8 — это исследования для обнаружения следов хакерских атак на компании

Признаки взломов систем можно заметить не только в режиме реального времени — анализ истории событий в компании за тот срок, за который она сохранилась, помогает выявить и компрометацию в прошлом. В результате заказчики получают полную картину точек присутствия киберпреступников в своей инфраструктуре и могут их устранить. А команда CICADA8 помогает в этом.

Максим Суханов, ведущий эксперт направления анализа защищенности центра инноваций Future Crew:
«В ходе проектов по выявлению следов компрометации компаний встречаются и ранее неизвестные, и недорасследованные инциденты кибербезопасности. Порой от прошлых успешных атак остаются лишь следы, которые невозможно обнаружить традиционными средствами защиты. Поэтому мы фокусируем весь опыт в сферах цифровой криминалистики и реагирования на инциденты, чтобы выявить в инфраструктуре клиента то, что до сих пор оставалось незамеченным».

Для обнаружения действий злоумышленников необходим комплекс решений по информационной безопасности, а также выстроенные процессы мониторинга инцидентов, которыми располагает лишь небольшая доля российских организаций. При этом даже после блокирования атаки компания может не знать, какие системы были скомпрометированы и сохранились ли в них программные закладки или бэкдоры, которые позволят киберпреступникам повторить атаку.

Услуга по выявлению следов компрометации помогает снизить риски того, что злоумышленник достигнет своей цели — долговременного шпионажа, кражи интеллектуальной собственности и других конфиденциальных данных компании.

#CICADA8