Солар – Telegram
Солар
7.08K subscribers
1.91K photos
176 videos
3 files
551 links
«Солар» — архитектор комплексной кибербезопасности. Здесь о технологиях, инструментах и людях, которые защищают российский бизнес от кибератак.

Все каналы: https://news.1rj.ru/str/addlist/j2Jbz8d7azZhMTVi
Download Telegram
Говоря о кибербезопасности, обычно мы имеем в виду офис, дом и личные гаджеты, но не думаем об улицах. «И напрасно!» — говорят нам партнеры SOC Forum, которые защищают города не хуже супергероев, только в реальности.

На картинке мы спрятали семь угроз — найдите их все, а ответы читайте под спойлером.

✳️ Солар предупреждает о социнжиниринге. От фальшивых звонков до считывания кодов с экранов — воздействие на людей по-прежнему в силе.

✳️ R-Vision обращает внимание на уязвимости городских LED‑экранов и предупреждает об угрозе их взлома для распространения дезинформации.

✳️ Xello напоминает: за видимым светом городской инфраструктуры может скрываться реальная угроза. Взлом подключенных к сети уличных устройств — от светофоров до систем освещения — способен привести к реальным последствиям на дорогах.

✳️ Атом обеспечивает дополнительный слой безопасности для всех систем автомобиля, включая информационные развлекательные компоненты (IVI), которыми могут воспользоваться злоумышленники.

✳️ Гарда предлагает городские системы, мониторящие трафик всех окружающих подключений. NDR-решения опознают угрозы в режиме 24/7.

✳️ Газинформсервис советует осторожно относиться к QR-кодам в общественных местах, даже если на них информация о ЖКХ или местном бизнесе — ссылки могут вести на вредоносные ресурсы.

✳️ Московские новости предостерегают: поддельные точки Wi-Fi и USB-порты для зарядки тоже опасны, хотя и требуют больше ресурсов для взлома.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥96🤩32
Обещали показать вам следующий фрагмент карты звездного неба «Солара». Выполняем!

Перемещаемся из центра системы к другим планетам. У каждой из них есть спутник, который расширяет возможности основного решения:

1️⃣ Планета ДоступаSolar inRights. На этой планете следят за порядком в учетных записях и правах сотрудников: назначают роли, выдают и отзывают доступы к системам компании.

СпутникSolar inRights Origin. Коробочная версия решения, которая подходит для небольших компаний.

2️⃣ Планета Привилегий Solar SafeInspect. Здесь контролируют работу привилегированных пользователей и следят за их действиями: кто, как долго и для чего пользуется расширенными правами.

СпутникSolar SafeConnect. Веб-портал для защищенного удаленного доступа к системам компании.

3️⃣ Планета Навыков Solar Method. Тут обучают ИБ‑специалистов: разбирают кейсы, показывают новые инструменты и помогают развивать компетенции для защиты инфраструктуры.

СпутникSolar CyberMir. Киберполигон, на котором ИБ-команды тренируются отражать разные атаки.

Продолжим путешествие по нашей Вселенной?
35 ❤️ — и полетели дальше.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
257🔥5🤔2👀2🌚1
📍 Наш киберполигон вновь стал полем для состязаний рыцарей кибербезопасности. Провели на платформе Solar CyberMir CTF-турнир среди специалистов Blue Team «Ростеха» — тех, кто охраняет цифровые рубежи авиастроения, радиоэлектронной и химической промышленности.

Как это было, читайте в карточках.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
12🔥105👾1
Пароли — первый бастион безопасности, который защищает наши данные.

Пока у Лувра пароль Louvre, мы используем специальные менеджеры и двухфакторную аутентификацию. Но и этого бывает мало. Попросили партнеров SOC Forum напомнить главные правила надежного пароля.

✳️ Солар рекомендует мнемонический метод: создавайте пароли на основе важных событий. Например, M1srvM@11:25 — Мой первый сын родился в Москве в 11:25.

✳️ Security Vision рекомендует менять пароли регулярно: оптимально — раз в 3-6 месяцев, особенно для почты и финансовых сервисов.

✳️ Xello призывает отказаться от использования одного пароля на нескольких сервисах.

✳️ Гарда обращается к классике: большие и маленькие буквы, цифры и спецсимволы — база для хорошего пароля.

✳️ R-Vision запустили проект «Безопашка», чтобы рассказать об этих и других правилах не только вам, но и вашим детям.

✳️ Hi-Tech Mail измеряет вашу кодовую комбинацию и рекомендует использовать в ней от 12 до 16 символов.

✳️ UserGate советует иногда заглядывать в сервисы утекших паролей и проверять, нет ли там вашего почтового ящика.

Сохраняйте пост и приходите на SOC Forum с обновленными, еще более надежными паролями.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍85👀2🫡1👾1
👁 Команда Solar 4RAYS обнаружила новую фишинговую кампанию против российского госсектора.

Злоумышленники разослали ИБ-специалистам письма с архивным вложением с легитимного адреса подрядчика, которого, скорее всего, взломала та же группировка. Но при открытии якобы рабочих документов запускался бэкдор — вредоносное ПО для удаленного управления компьютером. Безопасники ведомства вовремя заметили подозрительную активность и обратились к экспертам «Солара».

Модуль Orca, характерная C2-инфраструктура и другие детали позволяют предположить, что за атакой стоит восточно-азиатская группировка Erudite Mogwai.

Еще один характерный штрих — отсылки к художественным текстам в названиях вредоносов. Раньше группировка использовала фразы из «Гарри Поттера» и Лавкрафта, в этот раз — Pinocchio и Hermes.

Подробный разбор механики атак и советы по защите от Erudite Mogwai — в блоге Solar 4RAYS.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥14👾109