Как вырос Форум CyberV в 2024?📈

✅ В 15 раз больше участников = 2500 человек
✅ + 2 трека = 3 трека за 2 дня
✅ + 4 мастер-класса = 6 мастер-классов, каждый из которых мы провели дважды!
✅ + 7 вендоров = 10 крупнейших вендоров-партнеров мероприятия 🤝
✅ + 200 литров кофе (откроем секрет - наш кофе так полюбился участникам, что его пришлось оперативно дозаказывать🙈)

Не верите? 🙈
Смотрите сами в первой части отчетного видео! 🎞
Было по-настоящему круто!

❓Какая цель у любого мероприятия? - Конечно, привлечь как можно больше людей и обратить их внимание к какой-либо проблеме🚨

→ В этом году мы с уверенностью можем заявить, что тема кибербезопасности как никогда актуальна в нашей стране, причем на всех уровнях: власти, вузы, бизнес ✅

🤝 Мы призываем всех и каждого не останавливаться на достигнутом, а совершенствовать свою защиту, трудиться над новыми проектами по импортозамещению, объединяться для обмена информацией на различных мероприятиях, потому что вместе мы сможем все!

А команда Mask Group и оргкомитет CyberV всегда рад помочь этом 💙

🔥 Как это было во второй день CyberV - 2024

Мастер-классы, знания и вдохновение!

🎓 На второй день Форума мы погрузились в мир практических знаний и профессионального развития. Мастер-классы по различным направлениям кибербезопасности предложили участникам уникальную возможность углубиться в тему и освоить новые навыки.

💼 От криптографии до сетевой безопасности, от анализа уязвимостей до управления рисками - наш Форум предоставил обширную платформу для обмена знаниями и опытом.

🌐 Важным моментом стало обсуждение Межвузовской квантовой сети большого университета Томска, открывающей новые перспективы в области кибербезопасности и информационных технологий.

Собрать всех: от школьников до глав регионов - вот такая задача стояла перед нами в начале подготовки Форума CyberV - 2024 🙈✅

Нам необходимо было собрать в рамках одного мероприятия, посвященному кибербезопасности: 🤖
→ школьников
→ студентов
→ педагогов и директоров школ
→ преподавателей и руководителей вузов
→ представителей бизнеса и некоммерческих организаций
→ ведущих отечественных вендоров и настоящих специалистов по кибербезопасности
→ глав и представителей администраций субъектов РФ

Задача осложнялась тем, что часть участников Форума была знакома с понятием "информационная безопасность" исключительно на бытовом уровне или же не знакома вовсе 🤷🏻‍♂️

Как мы смогли объединить всех❓
• Конечно, не без помощи коллег, которые также состояли в оргкомитете: мы вместе нашли точки соприкосновения с каждой группой участников или, как сейчас модно говорить, "боль" каждой группы участников 🤝

Мы искренне всех благодарим! 💙

Наш руководитель отдела маркетинга сегодня и завтра принимает участие в IX ИТ-Форуме в Омске👩‍💻

Сегодня принимаем участие в Круглом столе в
рамках «Межрегиональной конференции региональных ИТ Сообществ», Омск🤝

Дорогие друзья, мы рады сообщить вам долгожданную новость 🎉

🧑🏻‍🏫 Мы запускаем серию обучающих вебинаров! 🎊

Как многие знают, наша группа компаний в том числе занимается образованием и является авторизованным обучающим центром! 👨🏻‍🎓
У нас уже есть полноценные курсы по обучению, с которыми вы можете ознакомиться и записаться 👨🏼‍💻

→ Однако не всегда есть время на прохождение 2-недельных курсов, а информация нужна здесь и сейчас 🆘

Поэтому по многочисленным просьбам мы запускаем серию обучающих вебинаров:
⏰ 1,5 часа только полезной информации с ответами на все вопросы ✅
🎯 Подчеркнем преимущества и без стеснения расскажем о всех текущих проблемах и путях их решения 💡
💰 Бесплатно для всех! 🥳

Совсем скоро мы объявим дату и время первого вебинара, следите за новостями!🤝

Наши давние и надежные партнеры - Группа Астра🤝
Рады, что благодаря Форуму CyberV получилось дополнительно укрепить и расширить наше сотрудничество 👍🏻
Впереди нас с партнером ждет еще больше новых возможностей 🤝

В Госдуме разрабатывается законопроект о легализации "белых хакеров" 👨🏼‍💻

Мнения как у властей, так и у бизнеса по данному вопросу расходятся 🤷🏻‍♀️

🔒 Одни поддерживают инициативу, приводя аргументы в пользу усовершенствования систем защиты путем оперативного поиска и устранения уязвимостей 🛡

🆘 Другие же говорят о том, что с легализацией "белых хакеров" возрастет количество обычных хакеров, выдающих себя за этичных, а это уже может подорвать систему защиты объектов КИИ 🏰

💭 Единого мнения по этому вопросу до сих пор нет, однако в Госдуме ведутся активные обсуждения, в том числе с привлечением отечественных вендоров 🤝

Подробнее об этом читайте в нашей статье на сайте masksafe.ru

Обнаружена новая хакерская группа под названием Lazy Koala (Ленивая Коала) 🐨

Они используют простые, но достаточно эффективные методы, которые уже привели к взлому около 867 аккаунтов сотрудников 👩🏻‍💼👨🏻‍💼

После тщательного изучения компании удалось установить, что целью в первую очередь являются организации из России, Белоруссии, Казахстана, Узбекистана, Таджикистана и Армении 🇷🇺🇧🇾🇰🇿🇺🇿🇹🇯🇦🇲

Предполагается, что преступники планируют использовать эти данные для атак на внутренние системы компаний 🥷🏻

Кроме того, украденные данные могут быть реализованы на теневом рынке киберпреступности в сети даркнет 🌐

→ Эксперты подчеркивают важность повышенной бдительности сотрудников к входящим сообщениям и призывают использовать лицензионные программы, не скачивать приложения с непроверенных сайтов и не переходить по непроверенным ссылкам 🛡

💭 Подробнее о новой угрозе для госкомпаний читайте в нашей новой статье 🔥

❗️Одно из крупнейших сельскохозяйственных предприятий России стало жертвой масштабной кибератаки с использованием вируса-шифровальщика 🏭

💰 Согласно имеющейся информации, предприятие столкнулось не только с проблемами в работе, но и с требованием заплатить выкуп в размере 500 миллионов рублей 😱

Эксперты отмечают, что в такой ситуации предприятия-жертвы хакерских атак могут пострадать не только от действий злоумышленников, но и от государства, так как перевод выкупа хакерам может «попасть под статью об отмывании доходов, поскольку легальными документами трансакцию подтвердить нельзя».

В 2024 году заражение вирусом-вымогателем обычно происходит следующим образом:
→ Сначала вредоносная программа получает доступ к устройству 📱💻
→ После чего шифруется либо вся операционная система, либо отдельные файлы 📑
→ Затем у жертвы требуют выкуп 💸

Что произошло и как не стать жертвой хакеров читайте подробнее в нашей статье 📄

И мы рады объявить о дате первого вебинара Mask Group 🎉

🗓16 мая в 15:00 (время томское) ⏰

Состоится первый вебинар на тему Astra Linux: принципы работы в ОС, преимущества, проблематика, обучающие курсы 🌟

Мы знаем, что сейчас многие компании многие столкнулись с необходимостью массового перехода с Windows на Astra Linux, и мы понимаем, что порой этот переход очень болезненный 😖

Именно поэтому на вебинаре мы 💬:
→ Расскажем о принципах работы с системой 💻
→ Честно ответим на вопросы о преимуществах и недостатках работы с системой ➕➖
→ Поможем найти решения проблем ✅
→ Вместе разберемся, что делать если кажется, что сделать уже ничего нельзя 🙈
→ Расскажем, где можно пройти обучение и самому стать профи по Astra Linux 👩🏻‍🎓👨🏻‍🎓

Вебинар пройдет ОНЛАЙН на базе образовательной платформы "Сферум" 🌐

🔗Регистрация по ссылке : https://forms.yandex.ru/u/661cdda33e9d0807cf15099f/

Ссылка на вебинар будет выслана ближе к дате проведения 🤝

❗️Количество DDoS-атак на российские компании в первом квартале увеличилось почти вдвое❗️

Более 2500 DDoS-атак совершено на объекты энергетической отрасли, что почти в 10 раз превышает показатель прошлого года. Эксперты отмечают ключевую роль этой отрасли для России, и недоступность её ресурсов может затронуть множество людей ⚡️

Для восстановления после хакерской атаки необходимо провести тщательное расследование, собрав данные и анализировав их 📊

✅Основная цель – вернуть бизнес-систему к нормальной работе.

→ Существует множество типов атак типа «отказ в обслуживании», которые отличаются по принципу действия, применяемым протоколам и степени воздействия в контексте семиуровневой модели OSI.

Главное – не предпринимать поспешных действий и позвать специалистов для расследования киберинцидента. Реагирование и восстановление данных можно начать после получения отчёта о расследовании.

💭 Подробнее о DDoS-атаках читайте в нашей новой статье 🔥

‼️Преступная кибергруппировка TA558 начала новую серию хакерских атак🥷🏻

Файлы с полезной нагрузкой были скрыты внутри изображений 🖼 и текстовых файлов 📑, также многие имена вредоносных файлов включали слово «любовь» (love), поэтому назвали эту операцию SteganoAmor ⚡️

1️⃣ На начальном этапе жертвы получают фишинговые электронные письма с безвредными вложениями файлов Excel и Word 📊
2️⃣ Письма отправляются с скомпрометированных серверов, что уменьшает вероятность их блокирования защитными средствами 🛡
3️⃣ Файлы используют уязвимость в редакторе формул Microsoft Office 📂
4️⃣ Эта проблема была устранена компанией Microsoft ещё в 2017 году, но многие пользователи продолжают использовать старые версии, становясь уязвимыми для атаки 🎯

Необходимо принимать меры для защиты от подобных атак:
✅ обновление систем безопасности 🏰
✅ мониторинг сетевого трафика 📈
✅ обучение сотрудников правилам безопасности и поиск новых методов обнаружения скрытых данных 👩🏻‍💼👨🏻‍💼

Подробнее читайте в нашей статье 💭

🚨Рост числа хакерских атак с помощью шифровальщика LockBit: утечка исходного кода вредоносного ПО‼️

В 2024 году эксперты столкнулись с использованием сборок вредоносной программы LockBit 3.0 в инцидентах в России и других странах 🆘

Особенностью LockBit является то, что он способен автоматически распространяться по сети организации, заражая все доступные устройства 💻

→ Для защиты от атак с использованием LockBit и других шифровальщиков рекомендуется:
• Использовать отечественное программное обеспечение на всех системах и регулярно его обновлять;
• Делать резервные копии важных данных;
• Регулярно проводить тестирование на проникновение и мониторинг уязвимостей для обнаружения слабых мест и своевременного применения эффективных мер по контролю;
• Организовывать тренинги по кибербезопасности для обучения сотрудников распознаванию киберугроз и методам их избежания;
• Применять надёжные защитные решения, для активного мониторинга угроз.

Подробнее читайте в нашей статье 📄

Друзья, а мы напоминаем, что 16 мая в 15:00 по томскому времени у нас состоится вебинар по теме Astra Linux ⚡️

Мы являемся давними партнерами Группы Астра и знаем об их продуктах все 🤝

На вебинаре мы будем рады поделиться знаниями и помочь разобраться в трудных моментах 🦾

Напоминаем, что регистрация производится по ссылке https://forms.yandex.ru/u/661cdda33e9d0807cf15099f/

Ссылка для подключения к вебинару будет выслана на почту заранее 📩

Штрафы за утечки данных: Администрация президента не одобрила изменения в законодательстве⛔️

Согласно этому законопроекту от 2023 года, юридические лица могут столкнуться с оборотными штрафами в размере от 0,1% до 3% совокупной выручки от реализации всех товаров и услуг за предыдущий календарный год в случае, если это повторная утечка данных более 1000 человек.

Законопроект был принят в первом чтении в январе 2024 года ✅

22 апреля этого года Администрация президента выразила своё несогласие с предложенными изменениями в законодательстве о штрафах за утечку данных ❌

По мнению Администрации президента:
→ компенсацию пострадавшим должен назначать лишь суд 👨🏼‍⚖️
→ нужно четко определить состав правонарушения ❌
→ внести определение идентификатора размера утечки в закон о персональных данных, а не в КоАП 📄

Необходимо найти баланс между наказанием за нарушения и стимулированием инвестиций в информационную безопасность 💰

Подробнее о прениях в парламенте читайте в нашей статье 📃