И вновь ИИ 🤖

Мой недавний опрос «Кому выгоднее развитие ИИ — хакерам или безопасникам» показал, что большинство из вас (62%) считают, что это выгоднее атакующим. Понимаю эту точку зрения, при этом верю, что сторона защиты сможет использовать этот инструмент более умело. Как минимум, благодаря тому факту, что мы работаем в командах и регулярно обмениваемся лучшими практиками 🤝

Мне и коллегам в МТС RED стало интересно, насколько восстребованы знания ИИ на рынке труда в ИБ, и мы провели совместное исследование с сервисом HeadHunter.

Оказалось, что в 2023 году в России спрос на ИБ-специалистов, которые умеют работать с искусственным интеллектом, вырос на 30% по сравнению с предыдущим годом. А в этом году тренд продолжается — по итогам первого квартала 2024 навыки работы с ИИ стали требоваться в два раза чаще, чем в начале прошлого года.

Важно учесть, что в кибербезе чаще всего требуются именно специалисты, которые создают и обучают ИИ, а не просто используют готовые программы.

💬 Мы наблюдаем повсеместное внедрение ИИ в бизнес-процессы. Технологии машинного обучения становятся фокусом не только ИТ, но и ИБ, а значит, потребность в экспертах по кибербезопасности, которые не только используют ИИ в целях автоматизации, но также умеют искать уязвимости в системах машинного обучения, будет только увеличиваться.

Так уж вышло, что за последние 2 года многие отечественные ИБ-продукты вытеснили с рынка зарубежные. И если поначалу такие решения казались сырыми и незрелыми, то сегодня многие из них показывают очень хорошую эффективность ⚡

В феврале мы вывели на рынок наш новый сервис защиты веб-приложений — МТС RED WAF, который осуществляет анализ трафика в сторону защищаемых веб-ресурсов и приложений и блокирует все нелегитимные запросы в круглосуточном режиме.

Сервис поддерживает высоконагруженные приложения с возможностью реализации выделенных инсталляций WAF под крупных заказчиков. То есть мы можем смело защитить и крупное онлайн-медиа, и сервис бронирования билетов, и даже маркетплейс при необходимости.

Функциональность МТС RED WAF:
➕ защита от новых и ранее неизвестных атак;
➕ защита от взлома веб-приложений и сайтов с целью кражи или подмены данных;
➕ блокировка атак OWASP Top 10 и DDoS уровня приложений;
➕ круглосуточная техническая поддержка силами экспертной команды.

Более подробную информацию можно найти здесь 👈

У вас есть проект связанный с кибербезопасностью? Получите инвестиции до 500 млн рублей от венчурного фонда МТС 🥚

MTC StartUp Hub открыл охоту за решениями на базе технологии блокчейн. Среди всех направлений акселератора есть и решения связанные с кибербезопасностью данных и инфраструктуры:

#️⃣ Обеспечение безопасности цифровых активов и персональных данных пользователей (включая цифровую медицину);
#️⃣ Протоколы для верификации и обмена информацией между сетями (интероперабельность);
#️⃣ Решения по обеспечению безопасного цифрового периметра;
#️⃣ Обеспечение безопасности и защиты от уязвимостей смарт-контрактов.

Помимо инвестиций, победители получат экспертизу профессионалов из ЦФА ХАБ, которые помогут усовершенствовать стратегии и процессы вашего проекта. А также возможность сделать ваш продукт частью экосистемы МТС.

Что нужно, чтобы принять участие:
➕ подтверждённый рынок для продукта;
➕ MVP;
➕ сформированная команда.

🚀 Все готово? Тогда успевайте подать заявку до 10 июня!

МТС RED x (Anti-DDoS + WAF) = 🛡

В 2023 году вредоносные атаки на веб-ресурсы бизнеса составили >46% от всех кибератак, что на 14% превышает показатели 2022 года. Чаще всего под прицелом оказываются широко используемые веб-приложения крупных онлайн-ретейлеров, финансовые сервисы и сайты с госуслугами для населения.

Самый распространённый тип атаки — это конечно же DDoS, способный перегрузить канал связи и сделать приложение недоступным для пользователей. А в комбинации со взломом веб-приложений через различные уязвимости этот коктейль может вызвать и более серьёзные последствия — утечку конфиденциальных данных и остановку критически важных бизнес-процессов компании.

Чтобы от таких коктейлей у бизнеса не болела голова, команда MTC RED объединила силы двух мощных сервисов — МТС RED WAF и МТС RED Anti-DDoS. Ну а что, раз хакеры миксуют кибератаки, то почему бы нам не сделать то же самое со средствами защиты? 🤔

Тем более дуэт WAF и Anti-DDoS в отрасли ИБ стал таким же культовым, как Бэтмен и Робин или Леннон и Маккартни в поп-культуре.

Синергия этих двух ИБ-сервисов от МТС RED даёт сразу несколько преимуществ:
➕ комплексную защиту веб-приложений;
➕ оптимальную стоимость;
➕ единую службу техподдержки 24/7;
➕ единые стандарты качества предоставляемых услуг;
➕ единый круг ответственных лиц в части защиты веб-ресурсов организации.

И самое важное — обеспечивает защиту на всех уровнях: L7, где требуется WAF для защиты от атак на уровне приложений, и L3-L4, где важен Anti-DDoS для предотвращения атак, приводящих к недоступности веб-ресурсов. Подробнее об этом тандеме можно почитать тут 👈🏼

Продажа фейковых билетов

Не прошло и пары часов после анонса фейковой новости о концерте известного рэпера Канье Уэста в Лужниках, как тут же появились сайты с продажей билетов и жертвы, которые во всё это поверили. И такие ситуации происходят сплошь и рядом, в том числе в корпоративном мире.

Мошенники обожают всё, что связано с быстрым хайпом и человеческой жаждой принять быстрое необдуманное решение. Почему? Тут есть несколько основных принципов:

1️⃣ В поисках выгоды или желания успеть запрыгнуть в последний вагон покупатели часто находятся в состоянии аффекта и не всегда способны трезво оценить ситуацию.

2️⃣ Ограниченный спрос на желаемый продукт — лимитированная коллекция, билеты на концерт, выгодное предложение о покупке — оказывают психологическое давление и лишают возможности всё взвесить.

3️⃣ Современные технологии и диджитал-инструменты позволяют за минуты создавать сайты с продающими текстами, системами оплаты и качественным дизайном. Такие подделки бывает действительно трудно отличить от оригинала.

4️⃣ Мошенники имеют возможность действовать анонимно и вести свои грязные дела из любого уголка мира, оставаясь безнаказанными.

На заре своей карьеры Канье Уэст пел:

ENG
I need you to hurry up now
'Cause I can't wait much longer

RUS
Лучше поторопись,
Я больше не могу ждать.

Так вот, песня хорошая, но если кто-то вас торопит с принятием решения, то иногда лучше relax and take it easy, чтобы уберечь себя от необдуманных поступков.

Сила в балансе — так считает Виталий Медведев, CISO МТС RED, когда речь заходит о выборе вендоров в ИБ.

Существует целый ряд вопросов, которые рождают дискуссию вокруг того, выгодно ли строить защиту от киберугроз на базе решений одного вендора. С одной стороны, у моновендорного подхода есть очевидные плюсы – интегрируемость различных решений, «единое окно» поддержки для решения всех вопросов. С другой стороны – есть ряд рисков.

Подробнее о подходах к выбору вендора и о том, стоит ли диверсифицировать риски, поговорим на секции «Информационная безопасность от одного вендора глазами CISO: страхи и возможности» в рамках конференции ЦИПР.

Также к нашему обсуждению присоединятся CISO из крупнейших компаний («Норникель», «Транснефть», «Сбертех» и других) и поделятся своими лучшими практиками кибербезопасности.

📍Встретимся 22 мая с 16:30 до 17:30 в 4 зале Главного ярмарочный дома.

🔗 Ссылка на трансляцию

До встречи в Нижнем Новгороде! 👋

In-house SOC или коммерческий, вот в чем вопрос 🤔

Именно на него в эфире AM Live отвечают ведущие специалисты ИБ-отрасли и руководитель центра сервисов кибербезопасности МТС RED Андрей Дугин.

Эфир получился продуктивным и информативным. Что успели обсудить:

⏺при каких условиях стоит строить собственный SOC;
⏺сколько времени на это уйдет;
⏺может ли функционировать SOC в составе двух человек в команде.

Спойлер от Андрея:

in-house SOC — это сложно, долго и дорого. Конечно, если компания большая, то в долгосрок собственный SOC может оказаться выгоднее, однако экономический эффект проявится не на первый, и даже не на второй год. При этом кадровую нагрузку не получится переложить на плечи подрядчика. Да и в целом, полный контроль возможен и при облачном или гибридном формате.

В общем, чтобы решить для себя этот вопрос — читайте канал Андрея, смотрите эфир и делайте выводы 🍿