ПМ примет участие в ежегодном семинаре «Решения по информационной безопасности для государственных и муниципальных учреждений»

📆 26 марта
📍 Петрозаводск

Сергей Нейгер, директор по развитию бизнеса ПМ, представит на семинаре новый продукт AML Web Protection — систему выявления и предупреждения атак на веб-ресурсы. Она использует логи (журналы) веб-сервера для поведенческого анализа пользовательских запросов и выявления среди них атакующих сессий.

В рамках семинара пройдут республиканские киберучения по информационной безопасности на киберполигоне Ampire.

ℹ️ Семинар посвящён вопросам защиты информации в информационных системах, отражению компьютерных атак и функциям государственного контроля в этой сфере. Эксперты рассмотрят современные меры по обеспечению ИБ, создание систем защиты, вопросы импортозамещения ИТ-инфраструктуры, применение сертифицированных средств защиты и последние изменения в законодательстве. Организатор семинара — компания «Инфолайн».

▫️ Решения по информационной безопасности для государственных и муниципальных учреждений

◽️Кирилл Котов, заместитель руководителя обособленного подразделения, выступил с докладом «Особенности работы СЗИ ViPNet 5-го поколения».

◽️Сергей Нейгер, директор по развитию бизнеса компании «Перспективный мониторинг», рассказал про новый подход к защите веб-ресурсов.

◽️Галина Климонтова, директор филиала учебного центра «ИнфоТеКС» в Санкт-Петербурге, представила доклад «Учебный центр "ИнфоТеКС": дополнительное образование для ИБ-специалистов».

Теперь и в Max

Мы открыли канал в мессенджере Max, чтобы вы могли читать наши новости и исследования там, где вам удобно. Все посты будут дублироваться в обоих каналах — в Telegram и Max.

📲 Перейти в Max

Также вы можете подписаться на нашу группу в VK — это основная площадка для публикации наших видеороликов.

💙 Перейти в VK

Оставайтесь с нами!

На Камчатке пройдут масштабные киберучения Ampire

📆 8 и 9 апреля Министерство цифрового развития Камчатского края проведёт четвёртый ежегодный межрегиональный форум «Камчатка — форпост информационной безопасности России», посвящённый вопросам обеспечения информационной безопасности и технологической импортонезависимости органов государственной власти и организаций.

😀😀😀😀😀

🥇 В рамках форума 8 апреля на площадке Камчатского государственного технического университета для старшеклассников, студентов вузов и ссузов, а также специалистов по информационной безопасности пройдут киберучения на полигоне Ampire.

«Киберучения для старшеклассников станут дополнением к основной школьной программе и выполнят функцию профориентационного мероприятия. Они помогут школьникам узнать больше о сфере кибербезопасности, понять, насколько им интересна эта профессия, и сделать осознанный выбор будущей специальности.

Для студентов профильных направлений такие учения послужат площадкой для закрепления теоретических знаний, а также погружения в реальные кейсы, приближенные к их будущей профессиональной деятельности.

А уже состоявшиеся специалисты по информационной безопасности в ходе киберучений смогут актуализировать свои профессиональные компетенции, отработать навыки противодействия новым типам киберугроз, а также проверить готовность к отражению кибератак в условиях, максимально приближенных к реальным.

Хотел бы отметить, что все участники киберучений получат сертификаты от компании „Перспективный мониторинг“, подтверждающие прохождение обучения на киберполигоне Ampire, а наиболее отличившиеся специалисты, продемонстрировавшие наивысший уровень компетенций, 9 апреля, в основной день форума, будут награждены благодарственными письмами Минцифры Камчатского края и ценными призами», — сказал министр цифрового развития Камчатского края Григорий Бондаренко.

ℹ️ Форум «Камчатка — форпост информационной безопасности России» проводится Министерством цифрового развития Камчатского края с 2023 года и является ключевой площадкой региона для обсуждения актуальных вопросов кибербезопасности и импортозамещения.

Использование киберполигона Ampire на базе виртуализации zVirt позволит проводить киберучения в защищенной технологически независимой среде

«Перспективный мониторинг» и российский разработчик инфраструктурного программного обеспечения для Enterprise-бизнеса Orion soft успешно завершили тестирование совместной работы своих решений — киберполигона Ampire и защищенной среды виртуализации zVirt. Ее использование в качестве инфраструктурной основы для полигона позволяет заказчикам проводить киберучения на базе технологически независимого безопасного комплекса ПО.

«У нас серьёзные технические требования к гипервизору, так как киберполигон предполагает очень интенсивное взаимодействие с системой. Решение zVirt от Orion soft показало себя зрелым и отвечающим нашим запросам. Мы получили хорошую скорость развёртывания виртуальных машин, высокую стабильность работы в любой реализации, в том числе кластерной, и широкий набор функциональности из коробки», — отметил Георгий Мелихов, руководитель направления развития продуктов и услуг компании «Перспективный мониторинг».

🔗 Подробнее

Почти все утечки данных за март произошли из финансового сектора

В марте эксперты ПМ зафиксировали 10 инцидентов, затронувших государственный сектор, финансовые и коммерческие организации, онлайн-платформы, медицину и транспорт.

Суммарный объём данных, опубликованных в открытом доступе, составил порядка 100 млн записей, включая персональные данные, контактную информацию и пользовательские учётные записи.

Основные пострадавшие сферы и объёмы утечек:

🟠Онлайн-платформы — 16 тыс. записей
🟠Государственный сектор — 6 тыс. записей
🟠Коммерческий сектор — 775 тыс. записей
🟠Транспорт — 22 тыс. записей
🟠Финансовый сектор — 107 млн записей
🟠Медицина — 1 млн записей

Общие цифры:

🟠Общее количество утечек: более 108 млн записей
🟠Медиана по числу записей: 36,1 тыс.
🟠Средний размер утечки: ~1,1 млн записей

Что важно знать:

🟠Основной объём утечек пришёлся на финансовый сектор, который затронули несколько крупный утечек.
🟠Часть выявленных инцидентов связана с публикацией в открытых источниках приватных баз данных, не предназначенных для публичного распространения.
🟠Существенные утечки зафиксированы в сфере медицины, что может подвергнуть целевым атакам уязвимые слои населения.
🟠Продолжается распространение баз данных через даркнет-площадки и специализированные каналы в мессенджерах.

Тренды:

🟧Государственный сектор демонстрирует снижение общего объёма опубликованных данных.
🟧Коммерческий сектор характеризуется большим числом инцидентов малого и среднего объёма.
🟧Медицинские сервисы и клиники всё чаще фигурируют в утечках пользовательских данных.

Как защититься:

1️⃣ Не используйте один и тот же пароль на разных платформах, особенно если ваша почта фигурирует в слитых базах.
2️⃣ Включите двухфакторную/многофакторную аутентификацию.
3️⃣ Обратите внимание на возможный фишинг: утёкшие данные могут использоваться для персонализированных атак.

#мониторинг_угроз

Олег Иевлев, декан КиИБ МТУСИ: «Сегодня практические занятия на Ampire проходят в рамках 17 дисциплин»

Олег Иевлев, декан факультета «Кибернетика и информационная безопасность» Московского технического университета связи и информатики (МТУСИ), в интервью для Кибер Медиа рассказал, как выстраивается баланс между академическим качеством и требованиями индустрии, какую роль в обучении играют киберполигоны и CTF, чего сегодня ждут работодатели от выпускников и почему информационная безопасность в ближайшие годы станет базовой компетенцией для всех технических специалистов.

🔗Читайте о киберполигоне Ampire в МТУСИ на нашем сайте
🔗Полный текст доступен по ссылке

ℹ️ Киберполигон Ampire используется в МТУСИ с 2022 года.

🔘 ИнфоТеКС ТехноФест Белые ночи

Подробнее о конференции в ролике с Александром Люторовичем, руководителем обособленного подразделения в Санкт-Петербурге.

🔗 Участие бесплатное, количество мест ограничено. Требуется предварительная регистрация.

#ИнфоТеКСТехноФест_СПб

🔥 Сегодня в 11:00 в эфире AM Live разберём, как на самом деле устроены коммерческие и гибридные SOC и где компании чаще всего теряют контроль, деньги и эффективность.

ПМ в обсуждении представит Артём Савчук, технический директор.

🟠Когда коммерческий SOC действительно подходит, а когда нет?
🟠Где на практике теряется контроль над безопасностью?
🟠Что в любом случае остаётся на стороне заказчика?
🟠Когда SOC на аутсорсе начинает обходиться дороже?

🔗 Регистрируйтесь на эфир по ссылке