This media is not supported in your browser
VIEW IN TELEGRAM
Третий день кибербитвы Standoff 10 начался!
Вчера командам атакующих удалось реализовать 10 недопустимых событий, 5 из которых уникальные. За два дня команды отправили 34 отчета об уязвимостях. Больше всего уязвимостей обнаружили в трех сегментах Государства F: управляющей компании City, транспортной компании Heavy Logistics и банковской системе.
Во второй день принято 8 расследований от защитников. За оба дня битвы принято 116 отчетов о выявленных инцидентах. В среднем на расследование инцидента синим командам требуется около семи часов.
На видео — второй день кибербитвы 🙂
#Standoff10
Please open Telegram to view this post
VIEW IN TELEGRAM
👍10❤2
Все больше компаний отдают предпочтение более высокому уровню защищенности сети, который достигается с помощью систем анализа трафика, обнаружения и предотвращения атак — Network Traffic Analysis/Network detection and response (NTA/NDR).
Портал Cyber Media совместно с нашими экспертами подготовил обзор отечественных NTA/NDR-систем, включая PT Network Attack Discovery (PT NAD), в основе которой лежат сразу семь технологий обнаружения угроз. Такая комбинация обеспечивает важное преимущество: инструменту под силу выявлять злоумышленников как на внешнем периметре, так и внутри сети. PT NAD способен анализировать даже зашифрованный трафик.
Подробнее об особенностях этой и других систем класса NTA/NDR читайте на сайте Cyber Media.
#PTNAD #PositiveПродукты
Please open Telegram to view this post
VIEW IN TELEGRAM
👍8
Указ президента № 250 требует многие российские компании пересмотреть подход к обеспечению своей кибербезопасности. По оценкам экспертов, этот документ затрагивает около 500 тысяч организаций из различных секторов, которые охватывают до 95% всей российской экономики.
Одно из ключевых требований указа № 250 — назначить заместителя руководителя организации по информационной безопасности, который должен напрямую подчиняться руководителю и входить в коллегиальный орган управления.
Алексей Лукацкий, бизнес-консультант по информационной безопасности Positive Technologies, рассказал, какие три опции есть у компаний при назначении зама руководителя по ИБ. Прочитать можно на карточках, а подробнее — в колонке Алексея на «РБК PRO» (доступна по подписке).
#PositiveЭксперты
Одно из ключевых требований указа № 250 — назначить заместителя руководителя организации по информационной безопасности, который должен напрямую подчиняться руководителю и входить в коллегиальный орган управления.
Алексей Лукацкий, бизнес-консультант по информационной безопасности Positive Technologies, рассказал, какие три опции есть у компаний при назначении зама руководителя по ИБ. Прочитать можно на карточках, а подробнее — в колонке Алексея на «РБК PRO» (доступна по подписке).
#PositiveЭксперты
👍8
Сегодня прошел заключительный день юбилейной кибербитвы Standoff 10!
Подводим итоги трех дней киберучений:
🧑💻 19 реализаций недопустимых событий, из них 8 уникальных;
🚆 мошенничество в системе продаж ж.-д. билетов осуществляли чаще всего — 7 раз за время битвы;
🏙 недопустимые события произошли в 5 из 6 сегментов государства F: управляющей компании City, транспортной компании Heavy Logistics, нефтегазовой компании Tube, банковской системе и электроэнергетике;
📄 принято 48 отчетов об уязвимостях, больше всего отчетов было получено от команды Hexens Academy;
🕵️♂️ защитники расследовали 17 атак, что составило 89% от числа всех реализованных событий;
🛡 198 отчетов об инцидентах принято от команд защитников, большая часть от команды Your shell not pass (среди всех принятых отчетов — 27%).
Спасибо, что были с нами! Ждем вас на Positive Hack Days в мае 2023 года 😉
#Standoff10
Подводим итоги трех дней киберучений:
🧑💻 19 реализаций недопустимых событий, из них 8 уникальных;
🚆 мошенничество в системе продаж ж.-д. билетов осуществляли чаще всего — 7 раз за время битвы;
🏙 недопустимые события произошли в 5 из 6 сегментов государства F: управляющей компании City, транспортной компании Heavy Logistics, нефтегазовой компании Tube, банковской системе и электроэнергетике;
📄 принято 48 отчетов об уязвимостях, больше всего отчетов было получено от команды Hexens Academy;
🕵️♂️ защитники расследовали 17 атак, что составило 89% от числа всех реализованных событий;
🛡 198 отчетов об инцидентах принято от команд защитников, большая часть от команды Your shell not pass (среди всех принятых отчетов — 27%).
Спасибо, что были с нами! Ждем вас на Positive Hack Days в мае 2023 года 😉
#Standoff10
👍17🔥5