⚡️ Президент МТС Вячеслав Николаев — «Будем предупреждать о мошенниках прямо во время звонка»

Мы внедрили довольно известную услугу «Защитник», которая отсекает большое количество мошеннических звонков. Мы их очень быстро определяем, вносим в свою базу. Если человек сам подписался на эту услугу, мы можем перенаправить звонок на искусственный интеллект. Он сам поговорит с мошенником. Если это не мошенник, а вам, условно, позвонила ваша парикмахерская, напомнить, что вы записаны туда, вы получите смс с транскриптом звонка. Поэтому это и удобно, и безопасно.

Кроме спам-звонков, есть ещё социальная инженерия. И мы не стоим на месте. У нас уже тестируется такая услуга. Мы включаем искусственный интеллект, который в процессе звонка определяет, что возможно мы говорим с мошенниками. И вас предупредят об этом прям во время звонка.

▶ Прямая трансляция ВКонтакте, а также в нашем телеграм-канале

@mintsifry_online #Телеком2024 #Ведомости

Решение Kaspersky EDR вошло в состав сервиса МТС RED SOC

Большинство целевых кибератак на компании начинается с проникновения на устройства сотрудников. Избежать ущерба помогает выявление подозрительной активности для оперативного обнаружения и локализации инцидентов.

Kaspersky EDR (Endpoint Detection and Response) имеет богатую базу событий для выявления компрометации конечных точек сети и логично дополняет сервис МТС RED SOC. Теперь нашим заказчикам не нужно самостоятельно внедрять и настраивать продукт, а специалисты МТС RED смогут реагировать на инциденты прямо в инфраструктуре клиента 👨‍💻

Такой подход сокращает временной интервал между выдачей рекомендаций по противодействию кибератаке и их реализацией, что в ряде случаев имеет критическое значение⏳

Риски кибератак в телекоммуникационной отрасли 📡

Вчера на форуме «Телеком-2024» CTO МТС RED Денис Макрушин принял участие в дискуссии, посвящённой кибербезопасности и выявлению киберугроз в отрасли.

Конечно, с точки зрения расследования инцидентов в телекоме нет каких-то особенностей — сбор логов ИТ-систем, данных мониторинга и т. д. Однако, как и в других субъектах КИИ, прерывание ключевых процессов грозит серьёзными последствиями — проблемы со связью и другими связанными сервисами, например, мобильным и интернет-банкингом 📲

И несмотря на то, что наряду с банками телеком является одной из привлекательных мишеней для хакеров, на него приходится всего 4% от всех кибератак (по данным МТС RED SOC). А вот доля критичных инцидентов в общей массе стабильно очень высока. Это говорит о том, что отрасль обладает достаточно высоким уровнем зрелости в отношении защиты от киберугроз, а простые атаки редко приводят к результату 🎯

Денис также отметил ключевые проблемы киберустойчивости любого бизнеса в РФ:

1️⃣ Большое количество ресурсов, за которыми нужно следить и которые нужно оперативно защищать.

2️⃣ Уровень наблюдаемости событий. У большинства компаний доля обеспеченной мониторингом инфраструктуры не достигает и 70%, а многие вообще не осуществляют его, хотя с их уровнем зрелости следовало бы. Тем не менее рынок активно наращивает уровень наблюдаемости, и спрос на сервисы мониторинга постоянно растёт.

Сервис МТС RED Anti-DDoS получил новый личный кабинет

В конце 2023 года сервис МТС RED Anti-DDoS мигрировал на новое техническое решение. Заказчики получили расширенный функционал, более высокую производительность и возможность противодействия самым современным методам реализации DDoS-атак. Следующим этапом развития сервиса стало обновление личного кабинета.

Какие возможности появились:

➕ получайте доступ к информации о трафике защищаемых ресурсов в любой момент;
➕ самостоятельно выгружайте отчёты за любой необходимый период;
➕ контролируйте информацию о подключённых услугах, их стоимости и статусе.

Посмотреть на интерфейс и красивые графики можно по ссылке 👈

И вновь ИИ 🤖

Мой недавний опрос «Кому выгоднее развитие ИИ — хакерам или безопасникам» показал, что большинство из вас (62%) считают, что это выгоднее атакующим. Понимаю эту точку зрения, при этом верю, что сторона защиты сможет использовать этот инструмент более умело. Как минимум, благодаря тому факту, что мы работаем в командах и регулярно обмениваемся лучшими практиками 🤝

Мне и коллегам в МТС RED стало интересно, насколько восстребованы знания ИИ на рынке труда в ИБ, и мы провели совместное исследование с сервисом HeadHunter.

Оказалось, что в 2023 году в России спрос на ИБ-специалистов, которые умеют работать с искусственным интеллектом, вырос на 30% по сравнению с предыдущим годом. А в этом году тренд продолжается — по итогам первого квартала 2024 навыки работы с ИИ стали требоваться в два раза чаще, чем в начале прошлого года.

Важно учесть, что в кибербезе чаще всего требуются именно специалисты, которые создают и обучают ИИ, а не просто используют готовые программы.

💬 Мы наблюдаем повсеместное внедрение ИИ в бизнес-процессы. Технологии машинного обучения становятся фокусом не только ИТ, но и ИБ, а значит, потребность в экспертах по кибербезопасности, которые не только используют ИИ в целях автоматизации, но также умеют искать уязвимости в системах машинного обучения, будет только увеличиваться.

Так уж вышло, что за последние 2 года многие отечественные ИБ-продукты вытеснили с рынка зарубежные. И если поначалу такие решения казались сырыми и незрелыми, то сегодня многие из них показывают очень хорошую эффективность ⚡

В феврале мы вывели на рынок наш новый сервис защиты веб-приложений — МТС RED WAF, который осуществляет анализ трафика в сторону защищаемых веб-ресурсов и приложений и блокирует все нелегитимные запросы в круглосуточном режиме.

Сервис поддерживает высоконагруженные приложения с возможностью реализации выделенных инсталляций WAF под крупных заказчиков. То есть мы можем смело защитить и крупное онлайн-медиа, и сервис бронирования билетов, и даже маркетплейс при необходимости.

Функциональность МТС RED WAF:
➕ защита от новых и ранее неизвестных атак;
➕ защита от взлома веб-приложений и сайтов с целью кражи или подмены данных;
➕ блокировка атак OWASP Top 10 и DDoS уровня приложений;
➕ круглосуточная техническая поддержка силами экспертной команды.

Более подробную информацию можно найти здесь 👈

У вас есть проект связанный с кибербезопасностью? Получите инвестиции до 500 млн рублей от венчурного фонда МТС 🥚

MTC StartUp Hub открыл охоту за решениями на базе технологии блокчейн. Среди всех направлений акселератора есть и решения связанные с кибербезопасностью данных и инфраструктуры:

#️⃣ Обеспечение безопасности цифровых активов и персональных данных пользователей (включая цифровую медицину);
#️⃣ Протоколы для верификации и обмена информацией между сетями (интероперабельность);
#️⃣ Решения по обеспечению безопасного цифрового периметра;
#️⃣ Обеспечение безопасности и защиты от уязвимостей смарт-контрактов.

Помимо инвестиций, победители получат экспертизу профессионалов из ЦФА ХАБ, которые помогут усовершенствовать стратегии и процессы вашего проекта. А также возможность сделать ваш продукт частью экосистемы МТС.

Что нужно, чтобы принять участие:
➕ подтверждённый рынок для продукта;
➕ MVP;
➕ сформированная команда.

🚀 Все готово? Тогда успевайте подать заявку до 10 июня!

МТС RED x (Anti-DDoS + WAF) = 🛡

В 2023 году вредоносные атаки на веб-ресурсы бизнеса составили >46% от всех кибератак, что на 14% превышает показатели 2022 года. Чаще всего под прицелом оказываются широко используемые веб-приложения крупных онлайн-ретейлеров, финансовые сервисы и сайты с госуслугами для населения.

Самый распространённый тип атаки — это конечно же DDoS, способный перегрузить канал связи и сделать приложение недоступным для пользователей. А в комбинации со взломом веб-приложений через различные уязвимости этот коктейль может вызвать и более серьёзные последствия — утечку конфиденциальных данных и остановку критически важных бизнес-процессов компании.

Чтобы от таких коктейлей у бизнеса не болела голова, команда MTC RED объединила силы двух мощных сервисов — МТС RED WAF и МТС RED Anti-DDoS. Ну а что, раз хакеры миксуют кибератаки, то почему бы нам не сделать то же самое со средствами защиты? 🤔

Тем более дуэт WAF и Anti-DDoS в отрасли ИБ стал таким же культовым, как Бэтмен и Робин или Леннон и Маккартни в поп-культуре.

Синергия этих двух ИБ-сервисов от МТС RED даёт сразу несколько преимуществ:
➕ комплексную защиту веб-приложений;
➕ оптимальную стоимость;
➕ единую службу техподдержки 24/7;
➕ единые стандарты качества предоставляемых услуг;
➕ единый круг ответственных лиц в части защиты веб-ресурсов организации.

И самое важное — обеспечивает защиту на всех уровнях: L7, где требуется WAF для защиты от атак на уровне приложений, и L3-L4, где важен Anti-DDoS для предотвращения атак, приводящих к недоступности веб-ресурсов. Подробнее об этом тандеме можно почитать тут 👈🏼

Продажа фейковых билетов

Не прошло и пары часов после анонса фейковой новости о концерте известного рэпера Канье Уэста в Лужниках, как тут же появились сайты с продажей билетов и жертвы, которые во всё это поверили. И такие ситуации происходят сплошь и рядом, в том числе в корпоративном мире.

Мошенники обожают всё, что связано с быстрым хайпом и человеческой жаждой принять быстрое необдуманное решение. Почему? Тут есть несколько основных принципов:

1️⃣ В поисках выгоды или желания успеть запрыгнуть в последний вагон покупатели часто находятся в состоянии аффекта и не всегда способны трезво оценить ситуацию.

2️⃣ Ограниченный спрос на желаемый продукт — лимитированная коллекция, билеты на концерт, выгодное предложение о покупке — оказывают психологическое давление и лишают возможности всё взвесить.

3️⃣ Современные технологии и диджитал-инструменты позволяют за минуты создавать сайты с продающими текстами, системами оплаты и качественным дизайном. Такие подделки бывает действительно трудно отличить от оригинала.

4️⃣ Мошенники имеют возможность действовать анонимно и вести свои грязные дела из любого уголка мира, оставаясь безнаказанными.

На заре своей карьеры Канье Уэст пел:

ENG
I need you to hurry up now
'Cause I can't wait much longer

RUS
Лучше поторопись,
Я больше не могу ждать.

Так вот, песня хорошая, но если кто-то вас торопит с принятием решения, то иногда лучше relax and take it easy, чтобы уберечь себя от необдуманных поступков.