Наши давние и надежные партнеры - Группа Астра🤝
Рады, что благодаря Форуму CyberV получилось дополнительно укрепить и расширить наше сотрудничество 👍🏻
Впереди нас с партнером ждет еще больше новых возможностей 🤝

В Госдуме разрабатывается законопроект о легализации "белых хакеров" 👨🏼‍💻

Мнения как у властей, так и у бизнеса по данному вопросу расходятся 🤷🏻‍♀️

🔒 Одни поддерживают инициативу, приводя аргументы в пользу усовершенствования систем защиты путем оперативного поиска и устранения уязвимостей 🛡

🆘 Другие же говорят о том, что с легализацией "белых хакеров" возрастет количество обычных хакеров, выдающих себя за этичных, а это уже может подорвать систему защиты объектов КИИ 🏰

💭 Единого мнения по этому вопросу до сих пор нет, однако в Госдуме ведутся активные обсуждения, в том числе с привлечением отечественных вендоров 🤝

Подробнее об этом читайте в нашей статье на сайте masksafe.ru

Обнаружена новая хакерская группа под названием Lazy Koala (Ленивая Коала) 🐨

Они используют простые, но достаточно эффективные методы, которые уже привели к взлому около 867 аккаунтов сотрудников 👩🏻‍💼👨🏻‍💼

После тщательного изучения компании удалось установить, что целью в первую очередь являются организации из России, Белоруссии, Казахстана, Узбекистана, Таджикистана и Армении 🇷🇺🇧🇾🇰🇿🇺🇿🇹🇯🇦🇲

Предполагается, что преступники планируют использовать эти данные для атак на внутренние системы компаний 🥷🏻

Кроме того, украденные данные могут быть реализованы на теневом рынке киберпреступности в сети даркнет 🌐

→ Эксперты подчеркивают важность повышенной бдительности сотрудников к входящим сообщениям и призывают использовать лицензионные программы, не скачивать приложения с непроверенных сайтов и не переходить по непроверенным ссылкам 🛡

💭 Подробнее о новой угрозе для госкомпаний читайте в нашей новой статье 🔥

❗️Одно из крупнейших сельскохозяйственных предприятий России стало жертвой масштабной кибератаки с использованием вируса-шифровальщика 🏭

💰 Согласно имеющейся информации, предприятие столкнулось не только с проблемами в работе, но и с требованием заплатить выкуп в размере 500 миллионов рублей 😱

Эксперты отмечают, что в такой ситуации предприятия-жертвы хакерских атак могут пострадать не только от действий злоумышленников, но и от государства, так как перевод выкупа хакерам может «попасть под статью об отмывании доходов, поскольку легальными документами трансакцию подтвердить нельзя».

В 2024 году заражение вирусом-вымогателем обычно происходит следующим образом:
→ Сначала вредоносная программа получает доступ к устройству 📱💻
→ После чего шифруется либо вся операционная система, либо отдельные файлы 📑
→ Затем у жертвы требуют выкуп 💸

Что произошло и как не стать жертвой хакеров читайте подробнее в нашей статье 📄

И мы рады объявить о дате первого вебинара Mask Group 🎉

🗓16 мая в 15:00 (время томское) ⏰

Состоится первый вебинар на тему Astra Linux: принципы работы в ОС, преимущества, проблематика, обучающие курсы 🌟

Мы знаем, что сейчас многие компании многие столкнулись с необходимостью массового перехода с Windows на Astra Linux, и мы понимаем, что порой этот переход очень болезненный 😖

Именно поэтому на вебинаре мы 💬:
→ Расскажем о принципах работы с системой 💻
→ Честно ответим на вопросы о преимуществах и недостатках работы с системой ➕➖
→ Поможем найти решения проблем ✅
→ Вместе разберемся, что делать если кажется, что сделать уже ничего нельзя 🙈
→ Расскажем, где можно пройти обучение и самому стать профи по Astra Linux 👩🏻‍🎓👨🏻‍🎓

Вебинар пройдет ОНЛАЙН на базе образовательной платформы "Сферум" 🌐

🔗Регистрация по ссылке : https://forms.yandex.ru/u/661cdda33e9d0807cf15099f/

Ссылка на вебинар будет выслана ближе к дате проведения 🤝

❗️Количество DDoS-атак на российские компании в первом квартале увеличилось почти вдвое❗️

Более 2500 DDoS-атак совершено на объекты энергетической отрасли, что почти в 10 раз превышает показатель прошлого года. Эксперты отмечают ключевую роль этой отрасли для России, и недоступность её ресурсов может затронуть множество людей ⚡️

Для восстановления после хакерской атаки необходимо провести тщательное расследование, собрав данные и анализировав их 📊

✅Основная цель – вернуть бизнес-систему к нормальной работе.

→ Существует множество типов атак типа «отказ в обслуживании», которые отличаются по принципу действия, применяемым протоколам и степени воздействия в контексте семиуровневой модели OSI.

Главное – не предпринимать поспешных действий и позвать специалистов для расследования киберинцидента. Реагирование и восстановление данных можно начать после получения отчёта о расследовании.

💭 Подробнее о DDoS-атаках читайте в нашей новой статье 🔥

‼️Преступная кибергруппировка TA558 начала новую серию хакерских атак🥷🏻

Файлы с полезной нагрузкой были скрыты внутри изображений 🖼 и текстовых файлов 📑, также многие имена вредоносных файлов включали слово «любовь» (love), поэтому назвали эту операцию SteganoAmor ⚡️

1️⃣ На начальном этапе жертвы получают фишинговые электронные письма с безвредными вложениями файлов Excel и Word 📊
2️⃣ Письма отправляются с скомпрометированных серверов, что уменьшает вероятность их блокирования защитными средствами 🛡
3️⃣ Файлы используют уязвимость в редакторе формул Microsoft Office 📂
4️⃣ Эта проблема была устранена компанией Microsoft ещё в 2017 году, но многие пользователи продолжают использовать старые версии, становясь уязвимыми для атаки 🎯

Необходимо принимать меры для защиты от подобных атак:
✅ обновление систем безопасности 🏰
✅ мониторинг сетевого трафика 📈
✅ обучение сотрудников правилам безопасности и поиск новых методов обнаружения скрытых данных 👩🏻‍💼👨🏻‍💼

Подробнее читайте в нашей статье 💭

🚨Рост числа хакерских атак с помощью шифровальщика LockBit: утечка исходного кода вредоносного ПО‼️

В 2024 году эксперты столкнулись с использованием сборок вредоносной программы LockBit 3.0 в инцидентах в России и других странах 🆘

Особенностью LockBit является то, что он способен автоматически распространяться по сети организации, заражая все доступные устройства 💻

→ Для защиты от атак с использованием LockBit и других шифровальщиков рекомендуется:
• Использовать отечественное программное обеспечение на всех системах и регулярно его обновлять;
• Делать резервные копии важных данных;
• Регулярно проводить тестирование на проникновение и мониторинг уязвимостей для обнаружения слабых мест и своевременного применения эффективных мер по контролю;
• Организовывать тренинги по кибербезопасности для обучения сотрудников распознаванию киберугроз и методам их избежания;
• Применять надёжные защитные решения, для активного мониторинга угроз.

Подробнее читайте в нашей статье 📄

Друзья, а мы напоминаем, что 16 мая в 15:00 по томскому времени у нас состоится вебинар по теме Astra Linux ⚡️

Мы являемся давними партнерами Группы Астра и знаем об их продуктах все 🤝

На вебинаре мы будем рады поделиться знаниями и помочь разобраться в трудных моментах 🦾

Напоминаем, что регистрация производится по ссылке https://forms.yandex.ru/u/661cdda33e9d0807cf15099f/

Ссылка для подключения к вебинару будет выслана на почту заранее 📩

Штрафы за утечки данных: Администрация президента не одобрила изменения в законодательстве⛔️

Согласно этому законопроекту от 2023 года, юридические лица могут столкнуться с оборотными штрафами в размере от 0,1% до 3% совокупной выручки от реализации всех товаров и услуг за предыдущий календарный год в случае, если это повторная утечка данных более 1000 человек.

Законопроект был принят в первом чтении в январе 2024 года ✅

22 апреля этого года Администрация президента выразила своё несогласие с предложенными изменениями в законодательстве о штрафах за утечку данных ❌

По мнению Администрации президента:
→ компенсацию пострадавшим должен назначать лишь суд 👨🏼‍⚖️
→ нужно четко определить состав правонарушения ❌
→ внести определение идентификатора размера утечки в закон о персональных данных, а не в КоАП 📄

Необходимо найти баланс между наказанием за нарушения и стимулированием инвестиций в информационную безопасность 💰

Подробнее о прениях в парламенте читайте в нашей статье 📃

Друзья, мы рады представить вам журнал THE МОСТ, в котором нам посвящена большая статья 📄

Статья посвящена нашему III Международному форуму по кибербезопасности CyberV - 2024 🦾

А также самым актуальным вопросам сферы кибербезопасности 🛡:
→ Партнерство Mask Group с крупнейшими российскими производителями ПО и "железа" 🤝
→ Импортозамещение и технологический суверенитет 🏰
→ Утечки персональных данных 👥
→ Сотрудничество отечественных вендоров с администрациями для обеспечения цифровизации регионов 💻
→ Инновационные квантовые технологии 🆕
→ Кибергигиена ☝🏻
→ Развитие и сохранение регионального кадрового потенциала 👩🏻‍💻👨🏼‍💻

Об этом и многом другом в свежем номере журнала THE МОСТ

Друзья, напоминаем, что наш Вебинар "Астра Линукс: принципы работы в ОС, преимущества, проблематика, обучающие курсы" состоится уже в этот четверг, 16 мая в 15:00 🗓

Мы решили, что информация об импортозамещении ПО будет полезна каждому, поэтому также публикуем ссылку на вебинар здесь, чтобы любой желающий мог присоединиться 🤝

Ссылка на вебинар: https://sferum.ru/?call_link=b0RKnfkhci0jjm34moPBiRP4KOhUtSAUWkrqVufrb4M

До встречи в этот четверг, 16 мая в 15:00 👋🏻

В России обнаружилось отставание в реализации цифрового и технологического суверенитета.

Эксперты заявляют, что сейчас уровень импортозамещения ПО и средств защиты информации объектов КИИ составляет лишь 40-50%, но к концу года согласно Указу Президента эта цифра должна достичь 90%.

Чтобы это исправить, был запущен специальный онлайн-тест, который поможет определить, нужно ли вам переходить на отечественное ПО и внедрять средства защиты информации, а также какие действия предпринять, чтобы процесс перехода прошел максимально быстро.

Если пройти его до 1 июня, то можно успеть приобрести все необходимое по старым ценам.

Пробуйте, это бесплатно.

Коллеги, а мы уже начали наш вебинар! 🎉

Ссылка: https://sferum.ru/?call_link=b0RKnfkhci0jjm34moPBiRP4KOhUtSAUWkrqVufrb4M

Для участия в розыгрыше нужно:

1. Подписаться на этот канал
2. Оставить любой комментарий под этим постом

Поздравляем всех трех участников с заслуженной победой! 🎉

1 место: 20
2 место: 13
3 место: 18

Ваше участие и усилия были вознаграждены, и мы надемся, что этот опыт принес вам радость и удовлетворение. Пусть ваш успех станет стимулом для новых свершений! 💎

Какие же подарки получили наши победители розыгрыша? 🎁

Мы открываем эту завесу тайны и заодно презентуем первую часть нового мерча Mask Group 🎉🎊🥳

Также победители получили экземпляр свежего номера журнала THE МОСТ, о котором мы писали выше ☝🏻

А теперь давайте вместе посмотрим видео и оценим новинки, которые уже начали получать наши партнеры и клиенты 😍

Делимся с вами презентацией наших спикеров вебинара "Astra Linux принципы работы в ОС, преимущества, проблематика, обучающие курсы" ✅

Георгий Праскурин 🧔🏻‍♂️🛡, специалист по защите информации Mask Group, рассказал о полноценном переходе на отечественную операционную систему и ответил на вопросы участников 🙋🏼‍♀️🙋🏻‍♂️

Татьяна Михайлова 👩🏻‍💻👩🏻‍🏫, руководитель учебного центра Mask Group, рассказала о возможности пройти обучающие курсы и стать сертифицированным администратором Astra Linux 👨🏼‍💻

Мы также будем рады ответить на все ваши вопросы, которые вы можете оставить в комментариях или отправив их нам на почту info@masksafe.ru 👋🏻