ℹ️В конце мая в IT-инфраструктуре оператора доставки документов и грузов произошел сбой. После этого информация об отправлениях части клиентов оказалась в открытом доступе. В компании заявили, что хранят персональные данные клиентов в собственной защищенной базе данных, а в открытом доступе могут появляться инструкции для персонала, шаблоны действий по типовым ситуациям и так далее.

Однако, по мнению специалистов по информационной безопасности, некоторые уязвимости в инфраструктуре компании после сбоя могут оставаться. Если компания не сможет закрыть все уязвимости, то атака может повториться.

Наш специалист по информационной безопасности Сергей Еремин высказал свое мнение по этому поводу: "Обычно подобная длительная неработоспособность инфраструктуры связана с удалением или шифрованием баз данных.

Рекомендуем провести внеплановые аудиты, пентесты, произвести проверку внутреннего сетевого трафика для предотвращения подобных ситуаций в будущем"

#новости_индустрии

🔒“Траст Технолоджиз” с интересом наблюдает за новостями наших партнеров. Сегодня расскажем о последних событиях в жизни компании “Код Безопасности”.

“Код Безопасности” принял участие в конференции «ЦИПР-2024» и подписал договоры о международном сотрудничестве.

Продукт “Кода Безопасности” - модуль доверенной загрузки «Соболь» 4.3 получил сертификат ФСБ России и поступил в продажу.

“Код Безопасности” опубликовал интервью о насущных проблемах кибербезопасности с Павлом Коростелевым («Код Безопасности»), Мариной Громовой (Security Vision) и Максимом Хараск («Инностедж»).

“Код безопасности” опубликовал познавательную статью “Защита сетей в среде виртуализации / виртуализованном ЦОД”.

#новости_партнеров

⭐Дорогие партнеры и коллеги,

Компания “Траст Технолоджиз” поздравляет вас с государственным праздником - Днем России! Этот день - символ единства и суверенитета нашей Родины, нашего многонационального народа.

День России - повод еще раз подчеркнуть и приумножить богатое культурное наследие и величие нашей страны!

ℹ️В Санкт-Петербурге 5-8 июня прошел Петербургский международный экономический форум.

В этом году одной из самых обсуждаемых тем на форуме, стала “Биометрия: мифы, возможности, тренды”. Главные вопросы, которые поднимались в рамках данной дискуссии:

что такое биометрия на самом деле,

нужна ли нам эта технология

и есть ли повод ее опасаться.

Юрий Максимов, сооснователь Positive Technologies и Cyberus, высказался на тему биометрии следующим образом:

“Обязательно необходимо создавать фундамент биометрии, делать её в правильной архитектуре, с самого начала привлекать общество для тестирования и защищенности как часть договора между гражданами и государством, который позволит консенсуализировать наше общество, чтобы понимать, ради чего мы это делаем.”

Следует отметить, что оператором Единой Биометрической Системы является АО “Центр биометрических технологий”(партнер «Траст Технолоджиз» и на сессии ПМЭФ «Мировые тренды в платежах: новые возможности и новые решения» Владимир Поволоцкий, генеральный директор Центра биометрических технологий, рассказал, что дистанционная идентификация ЦБТ для проведения трансграничных платежей позволит устранить необходимость пересекать границу, если человек находится в другой стране, но при этом даст возможность сохранить биометрические и любые другие персональные данные на территории России.

Компания “Траст Технолоджиз” предоставляет услуги по подключению банков к Единой Биометрической Системе, а также по интеграции решения ТИБ и биометрии в СКУД, которые применяются для того, чтобы ограничить или зарегистрировать доступ объектов на заданную территорию, а также идентифицировать пользователя с помощью его биометрии.

Если вас заинтересовало данное решение, обращайтесь к нам по почте sales@trusttech.ru .

#новости_индустрии

⚡Дорогие коллеги и партнеры!

На Youtube-канале информационного портала Cisoclub вышло видео с нашим экспертом по информационной безопасности Павлом Гришиным. В интервью Павел рассказал, какие инновационные методы защиты конечных точек он считает наиболее перспективными в борьбе с ВПО, а также как он видит будущее EDR и XDR решений, и какие практические преимущества это может дать организациям.

Смотрите видео по ссылке: https://youtu.be/yvdX1uP-YbU?si=Gj_n3MyB3_xomHfZ

#новости_компании

⚡Компания «Траст Технолоджиз» совместно с производителями биометрических СКУД реализовали комплексное интеграционное решение, позволяющее внедрить биометрическую СКУД в организации с подключением к ЕБС и с соблюдением всех необходимых требований по информационной безопасности «под ключ».

Организации, перечисленные в части 1 статьи 13 Федерального закона № 572-ФЗ от 29.12.2022, использующие для прохода на свою территории биометрические системы контроля и управления доступом (СКУД), обязаны осуществлять идентификацию или аутентификацию с использованием единой биометрической системы. Это означает, что использование биометрических систем контроля и управления доступом становится нелегитимным без подключения таких систем в ЕБС.

Наши специалисты готовы реализовать комплексный проект по развёртыванию системы на территории организации, её подключению к ЕБС и реализации требований по защите информации. Для получения подробной информации свяжитесь с нами по почте sales@trusttech.ru или по номеру телефона +7 (495) 120-85-95 .

#новости_компании

ℹ️Крупнейший оператор связи в России “МТС” подвергся мощнейшей за год DDoS-атаке. Как рассказали представители компании в сообщении для РИА Новости, атака на сеть широкополосного доступа в интернет МТС велась сразу из пяти стран: Китай, Испания, Эквадор, Турция и Польша. В атаке, которая продолжалась около двух часов, было задействовано более 20 тысяч устройств. Основной целью нападения являлся маршрутизатор, что в результате могло привести к отключению доступа в интернет для пользователей оператора целого региона.

Однако злоумышленникам не удалось достичь своей цели - система мониторинга сервиса защиты от DDoS-атак сработала за считанные минуты.

“МТС” не единственная компания, подвергшаяся DDoS-атакам в последнее время. 8 июня в мессенджере “Telegram” произошел сбой. Эксперты предположили, что причиной этому также могли стать DDoS-атаки. Во время проведения “Петербургского экономического форума”, о котором мы писали ранее, гендиректор компании по архитекторе комплексной кибербезопасности “Солар” заявил, что готовится к большому количеству DDoS-атак на ресурсы ПМЭФ во время пленарной сессии с Президентом РФ Владимиром Путиным.

#новости_индустрии

💬В этом месяце «Лаборатория Касперского» проанализировала 193 миллиона паролей пользователей, которые были обнаружены в открытом доступе в даркнет-ресурсах. В результате анализа эксперты «Лаборатории Касперского» выяснили, что 87 млн. паролей могут быть легко скомпрометированы с помощью умных алгоритмов - они учитывают замену символов и знают наиболее популярные комбинации. Только 23% (44 млн.) комбинаций оказались достаточно надежными: на их взлом ушло бы больше года.

Юлия Новикова руководитель сервиса Kaspersky Digital Footprint Intelligence «Лаборатории Касперского», дала свой комментарий на эту тему:

“Часто для кражи учётных данных мошенники используют специальные программы — инфостилеры. По данным исследования нашей команды, за последние пять лет с их помощью были скомпрометированы логины и пароли для входа на 443 тысячи сайтов по всему миру, а в зоне .ru таким же образом было украдено 2,5 миллиона пар логинов и паролей.”

Эффективным инструментом защиты от слабых паролей  являются системы двухфакторной аутентификации, а также повышение осведомленности пользователей в вопросах информационной безопасности.  Подобные решения есть в портфеле компании «Траст Технолоджиз», для получения дополнительной информации, обращайтесь по номеру телефона +7 (495) 120-85-95 или по почте sales@trusttech.ru

#новости_партнеров

⚡Компания «Траст Технолоджиз» приняла участие в совещании, организованном АО «ЦБТ», на тему развития биометрических технологий в РФ.

Участники совещания затронули такие темы как сбор биометрических данных в ГИС ЕБС, регистрация несовершеннолетних в ГИС ЕБС, реализация транзакционных сервисов на базе ГИС ЕБС, использование биометрии при заселении в гостиницы и другие. Также были предложены способы стимулирования использования сервисов на основе биометрических данных.

Компания «Траст Технолоджиз» предоставляет услугу по подключению организаций к Единой Биометрической Системе, включая различные интеграционные решения, например, решение по взаимодействию СКУД предприятия с ЕБС. По всем вопросам обращайтесь на почту sales@trusttech.ru, а также по номеру телефона +7 (494) 120-85-95.

#новости_компании

ℹ️С 25 июля в РФ вступит в силу закон, в соответствии с которым банки должны будут возместить клиентам ущерб, нанесенный злоумышленниками. Банки будут проверять транзакции клиентов и в случае, если человек был обманут и перевел деньги мошенникам, обязаны будут вернуть сумму в полном объеме не позднее 30 суток после заявления клиента.

Возврат суммы произойдет только в том случае, если сотрудники банка не уведомили клиента о подозрительном переводе и не дали возможность клиенту отменить или подтвердить перевод.

Также данный закон касается случаев, когда утерянной картой кто-то воспользовался. Клиент может обратиться в банк для возврата суммы, но только если он сообщил о пропаже карты.

#новости_индустрии

💬Сегодня на стартовавшем XII Петербургском международном юридическом форуме заместитель генерального директора Центра биометрических технологий Дмитрий Тер-Степанов рассказал о том, как биометрия защищает пользователя в виртуальной среде.

На сессии “Доверие при дистанционных коммуникациях. Как защитить себя от мошенничества и социальной инженерии” Дмитрий высказался следующим образом:

"Вся биометрическая технология тоже построена на искусственном интеллекте. Мы начали дальше эту историю продвигать. У нас кроме ВКС в судах появилась веб-конференция. Роль второго суда который удостоверяет личность человека, который далеко начинает играть ЕБС. Не так давно была добавлена статья про веб-конференции во все процессуальные кодексы, наряду со статьей про ВКС, когда не судья выступает подтверждением того, что к тебе обращается то лицо, за которое себя выдает, а как раз Единая Биометрическая Система. То есть технологии дошли за эти пять лет с 2017 года, когда она была создана, до нынешнего момента до того, что она лучше, чем живой человек способна отличить лицо от мошенника.

Мы знаем, что есть случаи, когда лицо соответствует предъявленному документу, только документ подделан. С этим тоже очень тяжело бороться, и сотрудник МФЦ не всегда может понять, что документ подделан. Но технология в этом случае не ошибается."

#новости_партнеров

⭐Сегодня Россия отмечает День молодёжи. Компания “Траст Технолоджиз” поздравляет молодых людей с этим праздником!

Молодежь - активные пользователи сети Интернет. По данным исследования ВЦИОМ 91% людей в возрасте от 18 до 24 лет почти ежедневно пользуются социальными сетями. Это значит, что они могут стать целью кибермошенников.

Для того, чтобы повысить уровень киберграмотности сотрудников используйте платформу обучения Phisman.

Для получения бесплатного доступа к системе, пишите нам на почту sales@trusttech.ru

🔄Мы умеем не только эффективно работать, но и круто отдыхать.

⬆️Каждый квартал собирается вся компания, в неформальной обстановке общаемся, подводим итоги работы и просто приятно проводим время вместе.

🚀По традиции, в самый разгар лета мы провели яркий, веселый и шумный корпоратив на картинге в Москве.
Устроили соревнования, кто самый быстрый, смелый и ловкий сотрудник компании «Траст Технолоджиз».

Кстати, сейчас у нас открыты несколько позиций, мы ищем:
🎯Специалиста по тендерам
🎯Инженер по сетевой безопасности
🎯Руководитель комплексных проектов
🎯PR менеджер / копирайтер
🎯Менеджер по работе с ключевыми клиентами

Подробности вакансий по ссылке
https://trusttech.ru/karera-vakansii/

#TT_team

🔔 Приглашаем Вас посетить вебинар

«Экосистема ИБ на базе продуктов Positive Technologies. Примеры предотвращения и расследования реальных атак»

🔄8 Августа |11:00 (МСК)

На вебинаре рассмотрим:

🔄PT NAD, PT Sandbox, MaxPatrol SIEM: для чего они нужны и как помогают в противодействии злоумышленникам;
🔄Примеры атак на инфраструктуру: Реальные сценарии атак и способы защиты;
🔄Пример расследования инцидента: Пошаговый процесс расследования инцидента сотрудниками ИБ;
🔄Реакция компонентов на атаку: Демонстрация, как каждый компонент реагирует на атаку в режиме реального времени.

Подробная информация