Вебинар для технических специалистов. Kaspersky SD-WAN.

Современные киберпреступники коварны, а атаки их уже давно многовекторны. Для комплексной защиты всей инфраструктуры мы расширили наше портфолио решением для построения отказоустойчивых филиальных сетей Kaspersky SD-WAN. Решение SD-WAN позволяет не только просто и быстро подключать филиалы компаний к корпоративным сетям, но и легко интегрировать виртуализированные средства защиты. Всё, чтобы ваша политика безопасности работала в любом уголке сети, и никто не посмел ее нарушить.

🗓 20 октября в 11:00 МСК эксперты «Лаборатории Касперского» проведут вебинар «Kaspersky SD-WAN. Надежная сеть для развития бизнеса», на котором расскажут и покажут на практике, технологические преимущества и функциональные возможности решения.

В программе:
• Технология SD-WAN сегодня: необходимость или реклама
• Обзор платформы Kaspersky SD-WAN: больше, чем просто передача данных
• Демонстрация работы Kaspersky SD-WAN
• Сессия вопросов и ответов

Регистрируйся прямо сейчас!

Держим курс на автоматизацию 🧭

Отсчет пошел! Уже завтра, 5 октября, в 11:00 AM Live проведет бесплатную онлайн-конференцию «Автоматизация информационной безопасности». Эксперты расскажут, как в условиях кадрового голода эффективно автоматизировать ИБ-процессы предприятия, какие инструменты для этого применять и многое другое.

Одним из спикеров будет наш коллега, руководитель направления развития единой корпоративной платформы, менеджер продукта KUMA SIEM «Лаборатории Касперского» Илья Маркелов.

Регистрируйся прямо сейчас, чтобы не пропустить!

Schneider Electriс закрыла уязвимость в протоколе UMAS, но только со второй попытки

Этот протокол используют, чтобы настраивать и мониторить программируемые логические контроллеры (ПЛК) производства компании Schneider Electriс, такие как Modicon M580 и Modicon M340.

В 2020 году в протоколе UMAS была обнаружена уязвимость, которая позволяла неавторизованным злоумышленникам управлять ПЛК. Чтобы ее закрыть, в Schneider Electriс разработали специальный механизм аутентификации — Application Password. По идее, он должен был защитить протокол от несанкционированного доступа. На словах все хорошо, но на деле…

Наши коллеги из Kaspersky ICS CERT изучили механизм и уже в нем нашли недостатки. Главный из них заключался в том, что преступники могли спокойно добраться до контроллеров, просто обойдя аутентификацию. Schneider Electriс выпустила патч в августе, но мы все равно советуем пользователям мониторить критически важные функции UMAS на уровне трафика — например, с помощью IDS или других специализированных решений — для выявления и анализа сетевых аномалий.

Дипфейки vs бизнес🤔

Видели, как Том Круз в «Тиктоке» показывает фокусы и рассказывает про встречу с Горбачевым? Поверили? На самом деле это убедительный фейк, созданный с помощью нейросети.

Возможности технологий растут как на дрожжах и в плохих руках могут легко стать орудием мошенничества. По данным наших коллег из Trend Micro, преступники все чаще атакуют организации с помощью вот таких правдоподобных видео — дипфейков.

Делаются они следующим образом: алгоритм собирает и изучает множество материалов, на которых присутствует человек, — фото, записи интервью и публичных выступлений — а затем создает с ним новое видео или накладывает его лицо на кадры с другим человеком. И выглядит такое «кино» очень правдоподобно.

Создавая дипфейки, хакеры-нейролюбители используют изображения директоров компаний, медийных лиц, обычных соискателей — в общем, всех тех, чья личность может обмануть жертв: заставить их перевести корпоративные деньги на счет преступников или поделиться конфиденциальными данными.

Например, совсем недавно, в августе этого года, преступники сделали дипфейк Патрика Хиллманна — директора по коммуникациям криптобиржи Binance — и подключились от его лица (а точнее, с его лицом) к нескольким видеозвонкам с представителями криптовалютных проектов. Обман раскрыли, когда стартаперы связались с самим Хиллманном, чтобы поблагодарить его за уделенное внимание, — оказалось, тот ни сном ни духом не знал ни о каких звонках.

И это еще не все — дипфейки бывают не только графические. В 2019 году, например, мошенники сорвали куш: с помощью имитации голоса руководителя британской компании выманили у ее гендиректора 220 000 евро. Подмена была настолько правдоподобной, что обманутый директор не стал перепроверять информацию (даже несмотря на то, что средства переводились на сторонний счет).

Когда обычного защитного ПО недостаточно

В очередном выпуске #CyberImmunitySeries подготовили для тебя свежую статистику.
Недавно SANS Institute и Bishop Fox опросили «белых» хакеров и выяснили, что проникнуть в потенциально уязвимую сеть компании — дело совсем недолгое:

• на поиск уязвимости у пентестеров уходит менее 10 часов;
• 36% из них утверждают, что горизонтальное перемещение в сети занимает от 3 до 5 часов;
• 57% обещают провести и завершить взлом за сутки;
• 64% могут собрать и вывести данные из взломанной сети менее чем за 5 часов, а 41% справятся с этим за 2 часа.

Конечно, часть киберугроз можно отразить с помощью обычного защитного ПО, в то время как защиты от других угроз можно добиться только с помощью доверенных программно-аппаратных комплексов, исключающих выполнение неразрешенных операций. Возьмем KasperskyOS: в ней все защитные функции отделены от бизнес-логики приложений, благодаря чему настраивать политики безопасности под свои нужды намного проще и удобнее.

• В решениях на базе KasperskyOS можно комбинировать разные модели и тонко настраивать политику безопасности.
• Для описания политик мы разработали специальный язык — Policy Specification Language (PSL). Синтаксис PSL позволяет комбинировать в одной политике разные модели безопасности, включая конечные и временные автоматы, TE (Type Enforcement), модели ролевого доступа (RBAC) и так далее.
• Код для реализации политики безопасности генерируется из PSL-описания автоматически и составляется на основе хорошо изученных моделей.
• Политика безопасности и код приложения существуют отдельно: их можно менять независимо друг от друга. Это сильно облегчает труд разработчиков и архитекторов решений.

Преступники используют тему частичной мобилизации в новой вредоносной рассылке сотрудникам компаний.

В письме злоумышленники пишут получателю, что тот якобы не получил повестку и теперь должен срочно явиться в назначенное место. Все детали предлагают узнавать из пдфки по ссылке. Письмо сделано убедительно: приправлено упоминаниями УК РФ, гербами и угрозами за неявку.

Сама ссылка ведёт на архив с исполняемым скриптом с расширением WSF. Интересно, что если открыть файл, то в браузере действительно отобразится пдфка, имитирующая отсканированную повестку. Ну и параллельно загрузится вредоносное ПО. Наши эксперты полагают, что за кампанией стоит группировка XDSpy, цели которой — шпионаж и кража документов и данных для доступа к корпоративным почтовым ящикам.