Как уберечь веб-ресурсы от сбоев и оставаться доступными для пользователей в период массовых распродаж? Этот вопрос особенно актуален для интернет-магазинов и маркетплейсов.

Наши рекомендации:

• Регулярно обновляйте ПО, однако в преддверии и непосредственно во время распродаж этого делать не стоит.
• Заблаговременно проанализируйте конфигурацию веб-сервера на предмет безопасности.
• Устраните недочёты в парольной политике.
• Проведите нагрузочное тестирование веб-сервера и при необходимости его модернизируйте.
• Проанализируйте загрузку интернет-каналов и, если потребуется, их расширьте.
• Назначьте на период распродаж «дежурных», чтобы в случае чего принять меры оперативного реагирования.
• Подключите сервис защиты веб-приложений (WAF), который обеспечит безопасность веб-порталов в круглосуточном режиме.
• По возможности проведите комплексный аудит безопасности сайта.

И вперёд! 🛒

🏎 Если увидите в городе фиолетовые болиды «Ростелеком-Солар» – не удивляйтесь, а подбегайте и просите срочно разобраться с хакерами.

Ребята из команды Solar JSOC CERT не откажут – помогут в тот же день. Даже если у вас с ними нет действующего договора. Это называется «Экстренное реагирование на инциденты». 

🆘 Болид промчался мимо вас незаметно? Не беда – жмите кнопку «Сообщить об инциденте» и менее чем через 30 минут вас начнут спасать.  

Подробности – на SOC-Форуме 15-16 ноября.

В конце второго дня SOC-Форума не пропустите огненную питч-сессию «Заказчики VS Вендоры».

• Пять минут для защиты роадмапа развития одного из своих продуктов.

• Каверзные вопросы от экспертного жюри.

• Обсуждение приоритизации фич в российских продуктах.

Ответственные за острые вопросы:
• Дмитрий Гадарь, «Тинькофф Банк»,
• Павел Куликов, «СДЭК Диджитал»,
• Денис Горчаков, «Одноклассники»,
• Алексей Янов, «СОГАЗ»,
• Евгений Зайцев, «Селигдар».

На защите российских технологий:
• Денис Батранков, Positive Technologies,
• Илья Маркелов, «Лаборатория Касперского»,
• Павел Коростелев, «Код Безопасности»,
• Василий Огнев, «Аладдин Р.Д.»,
• Дмитрий Горлянский, «Гарда Технологии».

Жаришка обеспечена! 🔥

#SOCforum продолжает вещание в трёх залах 🎬
Смотрите по ссылкам.

Вы точно заметили скоростные болиды при входе на #SOCforum. Приглашаем вас сделать яркие фото и узнать больше о работе Solar JSOC CERT! Также вы сможете завести болид и почувствовать себя настоящим гонщиком 🏎🏁

💬 «Сейчас самый больной вопрос – это технологии. В середине марта мы получили колоссальный объём отключённых решений зарубежных вендоров – обновлений, техподдержки. И вопрос цифрового суверенитета нашей страны стоит очень остро. На мой взгляд, мы пока не очень продвинулись в решении этой проблемы за 9 месяцев».

💬 «Технологии – технологиями, нам, конечно, нужно развивать свои средства защиты. Но применительно к промышленным предприятиям нельзя сбрасывать со счетов два обстоятельства. Во-первых, это реализация воздушного зазора – отделение контура АСУ ТП от остальной инфраструктуры предприятия. Второе: исторический бардак в инфраструктурах отечественных предприятий – были случаи, когда атакующие заблудились и не смогли найти для себя полезное применение внутри инфраструктуры».

©️ Игорь Ляпунов, пленарная сессия «Кибербезопасность – новые реалии».