RRC SECURITY ACADEMY Январь 2024

BI.Zone - новый вендор RRC Security

Аналитики BI.ZONE Threat Intelligence постоянно фиксируют появление новых группировок, зачастую сопряженное с появлением новых инструментов и методов. Злоумышленники активно атакуют веб-приложения, а также распределенные инфраструктуры компаний с большим количеством площадок и филиалов. Опасности подвергается и банковская инфраструктура: в третьем квартале 2023 г. российские банки отразили 10,8 млн атак на счета своих клиентов, что почти на 65% больше, чем в предыдущем квартале.

В связи с этим компания RRC включила в свой дистрибьюторский портфель решения BI.ZONE для защиты цифровой инфраструктуры, веб-приложений и банковских транзакций:

• BI.ZONE Secure SD-WAN позволяет сократить расходы на обеспечение стабильной связи с распределенными площадками, минимизировать риски кибербезопасности, а также оптимизировать управление и масштабирование сети.
• BI.ZONE AntiFraud предоставляет транзакционную и сессионную аналитику, дополненную данными об угрозах из множества источников. Продукт можно применять как в банковской сфере, так и в онлайн-сервисах.
• BI.ZONE WAF обеспечивает проактивную защиту от атак, направленных на веб-приложения и их пользователей.

Check Point CloudGuard признана
ведущей облачной платформой безопасности
по версии Frost & Sullivan

Check Point® Software Technologies Ltd. (NASDAQ: CHKP), ведущий мировой поставщик решений по кибербезопасности, была признана аналитической фирмой Frost & Sullivan лидером и новатором в области облачной безопасности. На протяжении более трех десятилетий Check Point лидирует в обеспечении безопасного доступа в Интернет для организаций любого размера. Последние награды Frost Radar™ за лидерство в области платформ защиты облачных приложений и платформ защиты облачных рабочих нагрузок демонстрируют приверженность компании предоставлению решений безопасности для облачных сред, ориентированных на предотвращение угроз.

«Наша твердая приверженность принятию стратегии предотвращения для наших клиентов сыграла ключевую роль в наших достижениях на облачной платформе Check Point. Мы гордимся тем, что компания Frost & Sullivan признала нас лидером и новатором в отрасли облачной безопасности», — сказал Итай Гринберг (Itai Greenberg), директор по стратегии Check Point. «Благодаря нашим обширным возможностям CNAPP (Cloud Native Application Protection Platform) мы сохраняем оптимизм и надеемся, что продолжим предоставлять лучшие в своем классе решения по обеспечению безопасности в постоянно меняющемся ландшафте угроз в течение многих лет».

«Код Безопасности» представляет
онлайн-портал с документацией продуктов

Документация на продукты «Кода Безопасности» теперь доступна в веб-формате.

Ранее документация была доступа в виде отдельных документов. В дополнение к такому формату появился портал, который в интерактивном режиме представляет необходимую информацию.

Ознакомиться можно по ссылке.

Продлен Сертификат соответствия Минобороны на ПАК «Соболь»

Продлен Сертификат соответствия Минобороны России № 4227 от 06.12.2018 на ПАК «Соболь» (версия 4).

Сертификат подтверждает соответствие требованиям руководящих документов по 2 уровню контроля отсутствия НДВ, требованиям к СДЗ уровня платы расширения 2 класса защиты и возможность использования в автоматизированных системах до класса защищенности 1Б включительно.

Срок действия сертификата — до 06 декабря 2028 года.

Выпущена новая версия ViPNet SafeBoot 3.2

ViPNet SafeBoot 3 – новое поколение высокотехнологичного программного модуля доверенной загрузки (ПМДЗ), сертифицированного по требованиям ФСБ России и ФСТЭК России. Модуль предназначен для создания точки доверия к платформе и её компонентам, а также к загружаемой операционной системе. Ключевыми задачами являются разграничение доступа к платформе, защита UEFI BIOS, контроль неизменности и защита компонентов персонального компьютера, а также организация доверенной загрузки штатной операционной системы.

В новой версии ViPNet SafeBoot 3.2 реализована возможность отправки CEF-сообщения по протоколу syslog в любую SIEM систему. Расширен список поддерживаемых электронных идентификаторов, добавлены – JaCarta-2 SE и JaCarta PRO. Реализована возможности контроля целостности файлов на зашифрованных дисках по спецификации LUKS (Linux Unified Key Setup). Добавлен бездисковый режим работы, позволяющий ViPNet SafeBoot работать на Zero-Client платформах, не имеющих жёсткого диска.

Реализованы новые механизмы защиты: фильтрация передачи управления стороннему коду и доступа к NVRAM-переменным, защита системных таблиц UEFI, блокировка клавиатуры на стадии загрузчика операционной системы (ОС). Появилась возможность создания нескольких профилей загрузки ОС с различным набором объектов для контроля целостности и назначения их разным пользователям. Улучшен псевдографический интерфейс установщика с выбором дополнительных модулей.

Выпущена новая сертифицированная версия ViPNet Coordinator HW 4.5.4

Компания «ИнфоТеКС» объявляет о выпуске новой версии шлюза безопасности ViPNet Coordinator HW 4, прошедшей контроль изменений в рамках действующих сертификатов ФСБ России и ФСТЭК России.

В ViPNet Coordinator HW 4 версии 4.5.4 реализована поддержка новых аппаратных платформ HW100 Q1 и HW100 Q2, которые включены в Единый реестр российской радиоэлектронной продукции (ПП РФ 878, реестровые номера 6647/1/2023 и 6647/2/2023).

Новые платформы выполнены в форм-факторе мини-компьютера с возможностью установки в серверную стойку (крепления входят в комплект поставки), отличаются повышенной производительностью и расширенным количеством сетевых интерфейсов (4x RJ-45, 2x SFP). Сертификат ФСБ России по требованиям к СКЗИ класса КС3 на данные аппаратные платформы находится в процессе оформления.

Валерий Баулин (F.A.C.C.T.): киберугрозы, хакеры,
СЗИ и ИБ-сервисы в 2023 г, прогнозы на 2024 г.

Представляем свежее интервью с гендиректором F.A.C.C.T. Валерием Баулиным о трендах в кибербезопасности в 2023 году и прогнозах на 2024-й на канале CISOCLUB!

Мы обсудили:

• Текущие угрозы и тенденции. Почему важно понимать сферу кибербезопасности и какие отрасли наиболее уязвимы перед кибератаками?
• Защита персональных данных. Какая информация чаще становится объектом кражи и как обеспечить безопасность в эру постоянных утечек?
• Средства защиты информации. Что было востребовано в 2023 году?
• Итоги F.A.C.C.T. С какими результатами компания завершает год?
• Прогнозы на 2024 год. Что ждет нас в области ИБ, сервисов и систем защиты информации?

Хотите быть в курсе последних трендов в кибербезопасности? Скорее включайте интервью по ссылке ниже.

Денис Мерцалов (F.A.C.C.T. ) о партнерской программе:
скидки, статусы, экзамены, интеграции, планы

Все, что вы хотели знать про партнерскую программу F.A.C.C.T., но стеснялись спросить, — в интервью Дениса Мерцалова, руководителя партнерского департамента F.A.C.C.T.!

На канале CISOCLUB Денис рассказывает о вариантах поставки продуктов и сервисов, объясняет преимущества продаж через партнерские каналы и делится своим опытом в сотрудничестве с технологическими и MSSP-партнерами.

Вы узнаете, как F.A.C.C.T. выбирает своих партнеров, формирует уровень партнерских скидок, а также какие статусы и экзамены предусмотрены в программе. И, конечно же, не обойдем стороной планы развития партнерской программы на 2024 год.

Вымогатели начали использовать ИИ для подделки голосовых в Telegram

Начинаем год с новой схемы киберпреступников, и весьма продвинутой. РБК обнаружил способ мошенничества, при котором используются ИИ для подделки голосовых сообщений в Telegram.

Схема работает следующим образом: сначала со взломанного аккаунта потенциальным жертвам отправляют сообщения с просьбой одолжить крупную сумму и для убедительности добавляют «голосовушку» от лица реального владельца аккаунта и фото его банковской карты с указанием имени и фамилии.

Причем у одной из жертв мошенники использовали имя и фамилию, как в паспорте, отличные от имени в мессенджере. Сумма, которую хотели заполучить преступники, составляла 200 тыс. руб.

Аудиосообщения мошенники синтезируют с помощью ИИ-сервисов, использовав сохраненные голосовые в мессенджере жертвы.

Это новая для России и довольно продвинутая мошенническая схема, отметил ведущий специалист департамента Digital Risk Protection компании F.A.C.C.T. Евгений Егоров.

«Схема опасна тем, что мошенники используют несколько факторов идентификации жертвы — аккаунт, голос и банковскую карту», — заключил Егоров.

Как избежать такого мошенничества? В первую очередь, обезопасить свой аккаунт и соблюдать цифровую гигиену:

• Включить все инструменты безопасности в мессенджерах, в том числе двухфакторную идентификацию и виртуальный пароль.
• Не переходить по подозрительным ссылкам.
• Не сообщать и не вводить на подозрительных ресурсах коды из СМС и пуш-уведомлений.
• Если вам написала родственница или коллега с просьбой проголосовать или поучаствовать в конкурсе — перепроверьте эту информацию.

Технический вебинар по межсетевому экрану Ideco NGFW

Компания IDECO приглашает технических специалистов партнеров на установочный технический вебинар по межсетевому экрану Ideco NGFW.

Пресейл-инженер IDECO расскажет о функциональных возможностях решения Ideco NGFW, покажет интерфейс и варианты решения тех или иных задач, ответит на все технические вопросы.

Данный вебинар поможет техническим специалистам познакомиться с Ideco NGFW, чтобы успешно пройти обучение, тестирование продукта и сертифицироваться по базовому уровню.

Тема: Обучение технических специалистов партнеров Ideco.
Время: 30 января 2024 (вторник), 10:00 мск.

Необходима предварительная регистрация.

Новости R-Vision SIEM и R-Vision VM

В 4 квартале компания R-Vision провела сразу 3 вебинара по новым технологиям R-Vision SIEM и R-Vision VM:

11 октября эксперты представили обзор возможностей R-Vision SIEM, где продемонстрировали процессы организации системы хранения и моделей событий, работы с инцидентом и поиск по событиям в инфраструктуре.

А 9 ноября в прямом эфире показали детальный анализ атаки в R-Vision SIEM и провели оценку эффективности продукта.

Помимо этого, коллеги провели вебинар, на котором продемонстрировали возможности R-Vision VM, представили процесс управления уязвимостями, постановку задач, контроль их выполнения и другие возможности системы.

R‑Vision - обладатель премии CNews Awards 2023

1 ноября состоялась церемония награждения премии CNews Awards 2023, по результатам которой компания R-Vision стала лауреатом в номинации «ИБ-прорыв года»!

На вручении присутствовал Андрей Милованов, коммерческий директор R-Vision: «Представив в этом году сразу две важные технологии R-Vision SIEM и R-Vision VM, мы громко заявили о себе на ИБ рынке и встали в один ряд с лидерами отрасли. Теперь мы можем предложить заказчикам уникальную экосистему R-Vision EVO, включающую в себя все необходимые технологии для построения эффективного центра мониторинга и реагирования на киберугрозы исключительно на базе отечественных решений. Планируем и дальше набирать обороты и стремительно двигаться в тройку лидеров российского рынка ИБ».

Стратегическое партнерство R-Vision и Норникель

1 декабря R-Vision и Норникель подписали соглашение о стратегическом партнерстве с целью развития ИБ-рынка для промышленного сектора экономики. К ключевым направлениям сотрудничества относится участие в продвижении решений, способствующих созданию платформы для взаимодействия между бизнесом и государственным сектором, а также обмен опытом и экспертизой.