Positive Tech Day глазами Mask Group 💙

Зачем проводить аудит информационной безопасности? – или Указ Президента №250 уже близко

📊Согласно опросу, только 7% компаний уже выполнили требования указа № 166, а ещё 8% уверены, что успеют сделать это до 1 января 2025 года. Требования указа № 250 полностью выполнили 25% опрошенных, 9% уже используют исключительно российские средства защиты информации, а 20% сообщили, что не успеют выполнить требования указа в указанный срок.

Заместитель директора ФСТЭК Виталий Лютиков заявил, что ведомство не планирует перенос сроков импортозамещения.

Напомним, что с 1 января 2025 года использование зарубежного программного обеспечения будет ограничено для некоторых организаций в России.

🛃 Для того, чтобы понять, попадает ли ваша компания под Указ Президента РФ №250, и все ли его требования выполнены, нужно провести аудит системы информационной безопасности.

Аудит системы информационной безопасности актуален для каждой компании, чтобы быть уверенным в своей системе, и избежать неприятных сюрпризов после 1 января 2025 года.

Подробнее об аудите и требованиях Указа №250 в нашей статье 📄

В результате хакерской атаки с утра 7 октября онлайн-вещание и сервисы ВГТРК перестали функционировать.

Источник сообщил, что «ВГТРК подверглась беспрецедентной хакерской атаке. Не работают ни онлайн-вещание, ни внутренние сервисы, отсутствует интернет и телефония. Это серьезная проблема, и, как я понимаю, её решение займёт много времени».

Возможно, стерто все с серверов, включая резервные копии. Специалисты работают в аврале с 6 утра 7 октября.

На онлайн-вещании отображается ошибка 503 (прим. - Ошибка 503 (Service Temporarily Unavailable) означает, что запрашиваемый сервис или ресурс временно недоступен), а на сайте Смотрим.ру висит "заглушка" со ссылками на другие платформы (ВКонтакте, Одноклассники и т.д.). Источник атаки пока не установлен.

Данный инцидент еще раз доказывает, что заниматься обеспечением информационной безопасности своих ресурсов жизненно необходимо. Сейчас невозможно дать прогноз ни об ущербе (возможно, речь будет идти о миллиардных убытках), ни по восстановлению работы сервисов. Мы продолжаем следить за новостями беспрецедентной хакерской атаки на ВГТРК.

⚡️Уже более 4 суток российские суды испытывают трудности в работе своих сайтов "ГАС Правосудие".
Ответственность за сбои взяли на себя хакеры из группы BO Team.

ИТ-инфраструктура российских судов оказалась в плачевном состоянии.

Вечером 6 октября пользователи начали замечать сбои в работе сайтов с доменом sudrf. ru. А утром 7 октября в результате хакерской атаки перестали работать онлайн-вещание и внутренние сервисы компании ВГТРК.

Хакерская группировка BO Team, которая взяла на себя ответственность за произошедший инцидент, угрожает масштабными атаками на другие государственные учреждения и коммерческие предприятия.

Дарья Лебедева, руководитель Объединённой пресс-службы судов Санкт-Петербурга, в своём Telegram-канале дала комментарий по сложившейся ситуации.

Подробнее о комментарии и инциденте читайте в нашей новой статье 📄

🌟Mask Group примет участие в конференции Infotecs Marketing Stars, которая состоится 13-14 ноября, Москва

Infotecs Marketing Stars — это конференция для специалистов по маркетингу и рекламе в сфере информационных технологий и информационной безопасности, которую ИнфоТеКС в 2024 году проведет уже в 5-й юбилейный раз.

Татьяна Михалева, руководитель отдела маркетинга, расскажет про продвижение бренда через мероприятия.

Юлия Машенина, дизайнер, выступит на тему коммуникационного дизайна - развитие бренда через визуалы.

До встречи на Infotecs Marketing Stars 🌟

🚨Компания Dr.Web предупреждает о масштабной схеме обмана, жертвами которой стали тысячи пользователей: злоумышленники распространяли архивы с трояном, который скрывался под меню «Пуск». Они создают самораспаковывающиеся архивы, защищенные паролем, чтобы избежать автоматического сканирования.

🎯После распаковки начинается многоступенчатая атака, которая включает подмену системных файлов, обфускацию кода и использование сетевой утилиты Ncat для загрузки дополнительных вредоносных компонентов. Майнер злоумышленников обладает широкими возможностями настройки и маскировки процессов, а также функцией удаленного управления.

Эксперты отмечают, что преступники активно распространяют архивы с вредоносным содержимым через сайты с нелегальным программным обеспечением. Один из компонентов маскируется под легитимный процесс StartMenuExperienceHost.exe.

🛡Мы рекомендуем загружать приложения только с официальных ресурсов, использовать свободные аналоги с открытым исходным кодом и не пренебрегать антивирусными программами.

Подробнее о трояне и способах не попасться на уловки хакеров читайте в новой статье.

⚡️С 1 января 2025 года произойдут важные изменения, которые коснутся цен на лицензии КриптоПро CSP и технической поддержки старых версий программного обеспечения📈

Во-первых, начиная с нового года, цены на лицензии КриптоПро CSP будут увеличены.

Таким образом, с 1 января стоимость годовой лицензии КриптоПро CSP составит до 1850 рублей, а бессрочная лицензия будет стоить 3700 рублей.

Во-вторых, с 1 января 2025 года прекратится техническая поддержка старых версий программного обеспечения КриптоПро CSP. Пользователям рекомендуется обновить свои системы до последней версии, чтобы продолжать получать все преимущества и новые функции, предлагаемые компанией.

Подробнее читайте в нашей статье📝

🚨В минувшие выходные вследствие хакерской атаки пострадала организация «Архив интернета» (Internet Archive). Злоумышленникам удалось получить доступ к аутентификационным токенам GitLab и учетной записи организации в Zendesk.

Авторы этих писем раскритиковали архив за то, что скомпрометированные API-ключи не были заменены, несмотря на то, что утечка произошла две недели назад.

Эти события произошли спустя месяц после того, как «Архив интернета» подвергся серьезным атакам.
Пользователи выразили опасения по поводу доверия Archive своей личной информацией, включая данные банковских карт💳

Ответственность за DDoS-атаки взяла на себя пропалестинская хак-группа SN_BlackMeta.

Владелец и главный редактор Bleeping Computer Лоренс Абрамс подчеркнул, что после взлома появились различные теории относительно того, кто мог стоять за этой атакой и почему.

Подробнее об инцидентах читайте в нашей новой статье📄

Ввод НДС на упрощенку с 2025 года

С 2025 года организации на упрощенной системе налогообложения будут уплачивать НДС.

Данные изменения коснутся не всех упрощенцев. Освобождение от налогообложения НДС будет доступно для тех, чей совокупный доход за предыдущий налоговый период не превышает 60 миллионов рублей, для недавно созданных ООО и ИП, а также для налогоплательщиков, продающих акцизные товары📈

Если доходы компании или индивидуального предпринимателя превысят установленный лимит, со следующего месяца они будут исполнять обязанности плательщика НДС💰

Введение НДС для компаний, использующих упрощённую систему налогообложения, с 2025 года является важным шагом в развитии российской экономики. Несмотря на возможные сложности, эта мера направлена на улучшение налоговой дисциплины и повышение конкурентоспособности отечественного бизнеса на международном рынке🌐✅

О порядке освобождения, преимуществах и недостатках читайте в нашей новой статье📝

🚨31 октября Генбанк подвергся мощнейшей DDoS-атаке, ставшей одной из крупнейших в истории финансовой организации.

Акционерное общество «Генбанк» — универсальный банк, основанный в 1993 году, который является опорным банком правительства Крыма.  По данным на октябрь 2024 года, АО «Генбанк» входит в ТОП-150 крупнейших российских банков. 

Атака продолжалась весь день, вызвав значительные трудности как для сотрудников, так и для клиентов.

В результате некоторые банковские сервисы испытывали сбои, однако представители банка заверяют, что предпринимают все необходимые меры для скорейшего восстановления их работы.

Для эффективной защиты от таких инцидентов банкам необходимо внедрять комплексный подход к обеспечению кибербезопасности.

О том какие шаги помогут предотвратить подобные угрозы, читайте в новой статье📝

Эксперты «Лаборатории Касперского» выявили новый вирус-троян SteelFox, который не только похищает пользовательские данные, но и добывает криптовалюту на заражённых устройствах.

SteelFox распространяется под видом неофициального программного обеспечения, используемого для бесплатной активации популярных программ. Пользователи думают, что скачивают активатор для какой-либо легитимной программы, но на самом деле устанавливают на своё устройство вирус SteelFox.

Также злоумышленники похищают следующие данные: информация из браузеров (история посещений, данные учётных записей и банковских карт), сведения об установленном программном обеспечении и антивирусных решениях, а также пароли от Wi-Fi-сетей, информация о системе и часовом поясе.

Этот список похищаемых данных не является исчерпывающим, и в дальнейшем эта информация может быть продана на теневых рынках.

Преступники стремятся получить максимальную прибыль от своих действий. Существуют вредоносные программы, сочетающие майнинг и шифрование, и злоумышленники зарабатывают на работе майнеров, ожидая выкуп за расшифровку данных.

Для того, чтобы обезопасить себя, эксперты рекомендуют следовать нескольким рекомендациям:
1. Скачивать приложения только из официальных источников;
2. Регулярно обновлять операционную систему и установленные приложения;
3. Устанавливать надёжные защитные решения от разработчиков, эффективность продуктов которых подтверждается независимыми тестовыми лабораториями.

Все самые надежные и актуальные решения, которые обеспечивают реальную и результативную кибербезопасность, вы найдете в нашем каталоге.

Также вы всегда можете получить консультацию у наших экспертов по номеру +7 (3822) 900-110 или почте info@masksafe.ru

В рамках расследования кибератак на множество организаций были обнаружены тревожные факты.

Эксперты обнаружили следы заражения в системах нескольких российских государственных учреждений и IT-компаний, датируемые 2020 годом🗓

GoblinRAT — вредоносное программное обеспечение🦠

Сотрудники компании, ответственные за информационную безопасность, обратили внимание на то, что на одном из серверов были удалены системные журналы и выполнен дамп хешей пользователей с контроллера домена.

После тщательного анализа был обнаружен код, который скрывался под видом легального приложения.

Данный инцидент подчеркивает важность того, что государственные системы (ГИС) должны подвергаться проверкам и контролю. Подробнее об этом и защите ГИС читайте в новой статье📄

🌟13 ноября команда Mask Group поделилась актуальными знаниями и опытом с коллегами по индустрии на конференции Infotecs Marketing Stars🌟

Татьяна Михалева, руководитель отдела маркетинга Mask Group, рассказала о том, как эффективно продвигать бренд через мероприятия. Мы надеемся, что наш опыт и практические советы помогут лучше понять, как сделать каждое событие успешным для вашего бизнеса, и почему важна коллаборация, а не конкуренция с партнерами.

Юлия Машенина, дизайнер Mask Group, делится секретами коммуникационного дизайна. Мы твердо верим, что визуальная составляющая может значительно усилить ваш бренд и привлечь внимание целевой аудитории.

📹Предлагаем вам не большое видео о том, как над Москвой зажглись наши звезды ✨

🌐Подробнее о мероприятии