🤝 Экспертный центр безопасности Positive Technologies (PT Expert Security Center) присоединился к CERT Организации исламского сотрудничества (OIC-CERT)

Мы стали первым российским участником этой организации и будем расширять международное взаимодействие, а также обмениваться опытом для более эффективной борьбы с киберпреступлениями в мире.

Группа реагирования на компьютерные инциденты OIC-CERT была создана в 2009 году и входит в тройку крупнейших подобных объединений в мире. Среди ее членов более 60 представителей стран Африки, Ближнего Востока, Центральной и Южной Азии. Миссия OIC-CERT — служить платформой для развития потенциала в области кибербезопасности и смягчать последствия кибератак через укрепление глобального сотрудничества.

«Вступление в OIC-CERT — стратегический шаг для нас. Наша цель — укрепить киберзащиту во всем мире, что невозможно без кооперации между странами. Мы получаем доступ к глобальному сообществу экспертов, с которым рады делиться нашим богатым опытом в расследовании инцидентов и совместно бороться с транснациональной киберпреступностью», — прокомментировал Эльмар Набигаев, руководитель направления реагирования и исследования угроз Positive Technologies.

А еще мы приняли участие в 11-м общем собрании OIC-CERT, которое прошло в Маскате (Султанат Оман) в рамках Regional Cybersecurity Week 2024. На мероприятии наши эксперты поделились с коллегами видением того, как развивать возможности национальных CERT.

@Positive_Technologies

🙅‍♂️ Зафиксирована и остановлена таргетированная кибератака на TetraSoft

Компания обеспечивает удаленный мониторинг добычи углеводородного сырья. Расследованием инцидента и реагированием на него занимается команда экспертного центра безопасности Positive Technologies.

Благодаря оперативным действиям TetraSoft и Positive Technologies удалось предотвратить влияние атаки на добывающую отрасль России.

👀 Раскрываем подробности:

• В ходе расследования выявлено, что первичное проникновение было совершено в июле 2024 года; первые активные действия злоумышленников в системах датируются концом сентября — началом октября 2024 года.

Период затишья между проникновением и активными действиями, а также использованный инструментарий характерны для кибератак последних двух лет, имеющих геополитический контекст.

• На данный момент понятно, что атака выполнялась с помощью набора утилит, в который входят средства удаленного управления доступом и удаленного управления серверами.

• Инцидент классифицирован как атака на цепочку поставок (supply chain), когда компания является звеном в таргетированной атаке на более значимую цель. В последние годы этот тип атак становится все более частым.

Алексей Новиков, управляющий директор Positive Technologies, отметил:

«Это сложный сценарий, требующий от атакующих высокого уровня квалификации, в котором атака на ИТ-поставщика — один из способов добраться до целевого сектора и нанести ему максимальный ущерб. Именно в этом смысл атаки на TetraSoft».

Целью киберпреступников была добывающая отрасль. В случае успеха атака могла быть чревата перебоями поставок углеводородного сырья по внутренним и международным контрактам.

Команды incident response Positive Technologies и центра ИБ TetraSoft выполняют весь необходимый комплекс действий по реагированию на инцидент: выявлен первоначальный вектор атаки, ведутся оперативные действия по закрытию дополнительных векторов, которые могли бы использовать злоумышленники.

Денис Свечников, исполнительный директор TetraSoft, рассказал:

«По уровню проработанности и таргетированности эту атаку можно считать первой за последние несколько лет нацеленной именно на отечественный сектор добычи с прицелом на максимальный отраслевой урон. Ранее инцидентов такого масштаба мы не наблюдали».

💸 Прямой ущерб от простоя в TetraSoft оценивают более чем в 65 млн руб., а затраты на восстановление внутренних сервисов уже превысили 25 млн руб. И эту цифру в компании считают не финальной.

🧑‍💻 В TetraSoft оперативно развернут центр противодействия киберугрозам (security operations center, SOC), основанный на использовании полного стека технологий Positive Technologies, включая межсетевой экран нового поколения PT NGFW.

SOC покрывает всю инфраструктуру TetraSoft; он ориентирован на результативное выявление хакерской активности до того, как компании и ее клиентам будет нанесен непоправимый урон.

💡 Кроме того, результатом совместной работы компаний стало создание проекта для кибербезопасного управления недрами, который будет предотвращать наиболее актуальные сценарии атак хакеров и полностью защищать российскую добывающую отрасль.

@Positive_Technologies

🖥 Как выявлять уязвимости еще на этапе написания кода

Разработчики приложений знают, что устранять уязвимости после запуска всегда сложнее и дороже. Но плотный график релизов и жесткие дедлайны не всегда оставляют время на глубокую проверку безопасности.

Одно из возможных решений проблемы — интегрировать инструменты проверки безопасности прямо в среду разработки (IDE).

🎙 На вебинаре 6 ноября в 14:00 мы познакомим вас с новым плагином PT Application Inspector для IDE, который помогает проверять безопасность кода на стадии разработки.

Расскажем, как с его помощью можно легко находить уязвимости в зависимостях библиотек и использовать базовые меры для защиты проектов. А также вы увидите работу плагина в реальных условиях и узнаете, как встроить его в ваш процесс разработки.

🔗 Регистрируйтесь на вебинар заранее на нашем сайте.

#PositiveEducation
@Positive_Technologies