Trust Technologies – Telegram
Trust Technologies
122 subscribers
244 photos
15 videos
1 file
153 links
Trust Technologies – интегратор цифровой экспертизы
Маркетплейс NGFW-решений
15 лет на рынке
> 1000 реализованных проектов
> 35 видов услуг ИБ и ИТ
> 400 клиентов

🌐 trusttech.ru
✉️ info@trusttech.ru
VK vk.com/trust_technologies
Download Telegram
Фишинговая мобилизация и перепись жертв кибератак. Последние новости ИБ

Повестка от мошенников
С начала октября эксперты «Лаборатории Касперского» зафиксировали массовую фишинговую атаку на тему частичной мобилизации. Мошенническое письмо содержит pdf-файл, замаскированный под скан повестки, а также предупреждение об уголовной ответственности за неявку в назначенное место и время. Цель письма – заставить жертву перейти по ссылке, после чего на компьютер загрузится файл со скриптом. Скрипт скачивает и открывает в браузере маскировочный файл (якобы скан повестки), а в это время в папке временных файлов создается и запускается в исполнение вредонос.

Вакансия мечты
Кибермошенники перешли на звонки под видом эйчаров. Потенциальной жертве кибератаки предлагается пройти собеседование на крайне привлекательную должность в формате видеоконференции, при этом злоумышленники предлагают включить демонстрацию и запись экрана, чтобы можно было пересмотреть видео. При этом во время звонка от пользователя требуется ввести его банковские данные.

Перепись жертв кибератаки
Портал поиска работы Superjob опросил 1600 экономически активных россиян на предмет взаимодействия с кибермошенниками. Каждый десятый респондент отметил, что хотя бы раз становился жертвой телефонных мошенников. Чаще всего мошенники звонят людям с доходом выше 80 тысяч рублей в месяц. Также 14% опрошенных рассказали, что спамеры и мошенники звонят им ежедневно. 9% счастливчиков ни разу не отвечали на подозрительные звонки.
84% опрошенных заявили, что умеют определять, мошенник ли на другом конце провода или же звонят с действительно интересным предложением. По сравнению с сентябрем прошлого года, спам-звонков стало на 5% больше.

#информационнаябезопасность #новостииб #ТрастТехнолоджиз #TrustTechnologies
Какую роль на самом деле играет система аутентификации в ИБ-структуре компании?
От чего может защитить двухфакторная аутентификация, но не может пароль?
Почему внедрение двухфакторной аутентификации делает рабочую жизнь намного проще?

Обсудили эти и другие интересные вопросы в интервью с Ярославом Голеусовым, руководителем технологического консалтинга компании Indeed. Посмотреть, послушать и задать интересующие вопросы можно по ссылке.
Шпионские программы в вашем смартфоне, переводчик-фишер и вербовка
несовершеннолетних в киберармию. Дайджест новостей ИБ

Телефонный шпионаж
По данным «Лаборатории Касперского», с января по сентябрь этого года на 29% увеличилось
число шпионских программ на мобильных устройствах. Такие программы отслеживают
переписки, нажатия клавиш, делают скриншоты, собирают данные и сливают их операторам
сотовой связи. Обнаружить наличие шпионского софта в телефоне можно, например, по
подозрительно большому расходу трафика или по быстрой разрядке телефона.

Киберопасный переводчик
Стало известно о новых фишинговых кампаниях, проводимых с помощью фейкового сервиса
Google Translate. Злоумышленники направляют жертвам фишинговые письма, которые, в свою
очередь, перенаправляют на страницу, замаскированную под гугл-переводчик. На странице
жертву ожидает недозаполненное поле, куда остается ввести пароль от своей почты. Причем,
шлюзы безопасности считают эти страницы легитимными, поскольку вредоносные сайты
предварительно обфускированы. Что ж, вспоминаем про аналоговые словари и не открываем
подозрительные письма.

Армия малолетних хакеров
Киберпреступники пытаются завербовать в свои ряды несовершеннолетних детей, завлекая их
хорошим заработком и незаконной деятельностью. Для участия в таких темных схемах
школьникам предлагается установить у себя вредоносную программу, которая объединит их в
армию бот-сети. У школьников появляется шанс поучаствовать в политическом хактивизме,
распространении вредоносов и других активностях даркнета. О чем подростки могут не
задумываться, - так это об уголовной ответственности, которая может их настигнуть практически
за любую хакерскую шалость. Вероятность вляпаться в историю повышается, если подросток
любит выкладывать каждый свой шаг в соцсети. Учим детей выбирать сторону добра и не
попадаться на социальную инженерию.

#информационнаябезопасность #новостииб #ТрастТехнолоджиз #TrustTechnologies
Криптошлюзы «Континент 3.9» производства ООО «Код Безопасности» уже на этой неделе отправляются в крупные банки Москвы и Казани.

АПКШ «Континент» шифрует трафик в соответствии с ГОСТ 28147-89, обеспечивая гарантированную криптостойкость VPN-сети. Высокопроизводительный межсетевой экран на основе технологии SPI с поддержкой технологии NAT/PAT защищает периметр и сегментирует внутреннюю сеть.

Чтобы приобрести АПКШ «Континент» и надежно защитить свою ИБ-инфраструктуру - напишите нам на sales@trusttech.ru или позвоните по номеру +7 (495) 120-85-95. Специалисты «Траст Технолоджиз» подберут для вас оптимальные модели криптошлюзов в соответствии с особенностями вашей ИТ и ИБ-инфраструктуры.
«Траст Технолоджиз» защитили биометрические данные клиентов «ВТБ Арена»

Для защиты биометрических и других персональных данных посетителей стадионов «Динамо» и «ВТБ Арена» наши специалисты развернули на объектах многофункционального спортивного комплекса «ВТБ Арена» инфраструктуру защищенной криптографической сети передачи данных. О том, как это проходило, читайте в нашем материале.

#новости_компании
Открытие счета по видеосвязи: банки переведут новых клиентов в онлайн

Национальный совет финансового рынка предложил Банку России провести эксперимент с удаленной идентификацией пользователей по видеосвязи. Предполагается, что банки будут открывать новые счета клиентам удаленно, используя только инструменты ВКС. Таким образом, база ЕБС пополнится новыми образцами биометрии, а клиенты банков смогут открывать новые счета и проводить операции вне зависимости от своего местонахождения. В процессе видеоконференции клиент, как и в физическом отделении банка, должен будет предъявить паспорт и СНИЛС, а само видео будет проверяться на предмет дипфейков и других программ, искажающих изображение.

Технология удаленной идентификации уже используется в банках некоторых стран Европы и СНГ. На сегодняшний день 18 российских банков планирует принять участие в этом эксперименте.

#новости_индустрии
Акция! 10 серверов Dell по новогодней цене

Траст Технолоджиз объявляет новогоднюю акцию на серверы Dell: 10 моделей PowerEdge R350 можно приобрести у нас всего по 323 000 рублей за единицу.

Основные характеристики Dell PowerEdge R350:
• Процессор Intel Xeon E-2314
• 32 GB RAM
• 600 GB HD SAS ISE 12 Gbps
• 2 SSD 960 GB
• Совместимость с Windows, Linux, Ubuntu
• 8 портов: 2 х USB 3.0, 2 x USB 2.0, 1 x IDRAC Direct (Micro-AB USB), 1 x IDRAC Ethernet, 1 x Serial, 1 x VGA

В условия поставки входит бесплатная техподдержка сроком на 12 месяцев. Цены действительны до 31 декабря 2022 года.

Чтобы получить консультацию и приобрести серверы Dell PowerEdge R350, позвоните нам по номеру +7 (495) 120-85-95 или напишите на sales@trusttech.ru.
В настоящее время все кредитно-финансовые организации обязаны собирать биометрические данные для их передачи в Единую биометрическую систему, а также обязаны предоставлять свои услуги клиентам без личного присутствия последних. Подключиться к ЕБС организация может тремя способами: реализовать все самостоятельно, воспользоваться типовым решением, либо установить облачное решение оператора ЕБС.

Как авторизованный интегратор по внедрению типового и облачного решений подключения к ЕБС, «Траст Технолоджиз» возьмет все заботы по подключению на себя. Наши специалисты с самого начала исследовали, тестировали и улучшали решения по подключению к ЕБС и обладают наивысшей компетенцией в вопросах внедрения и эксплуатации типового и облачного решений. Узнать подробнее о подключении к ЕБС или получить консультацию по внедрению решений вы можете по ссылке.
Госдума приняла закон о биометрии. Что изменилось?

Государственная дума приняла закон о единой системе обработки биометрических данных. Теперь сдача образцов биометрии – процесс абсолютно добровольный, а гражданин может в любой момент отозвать свои биометрические данные из базы. При этом, законом разрешено собирать только образцы голоса и изображения лица, сбор другой информации, например, геномной, запрещен. В случае, если человек отказывается сдавать биометрию, учреждения все равно обязаны предоставлять ему все запрашиваемые услуги, в том числе государственные и муниципальные.

Кроме того, новый закон ужесточил требования к операторам биометрической информации: теперь оператором может стать только государственное учреждение или государственное унитарное предприятие. Любое иностранное участие в сборе биометрии, а также передача данных за границу строго запрещена: никакие биометрические данные граждан не покидают территорию России.

#новости_индустрии
С наступающим Новым Годом!

Дорогие коллеги и партнеры! От всей души поздравляем вас с наступающим 2023 годом и сердечно благодарим вас за доверие и сотрудничество.
В новом году желаем вам успехов, процветания и осуществления всех задуманных планов! Пусть наступающий год будет для вас продуктивным, мирным и благополучным!

С Наступающим!
Искренне ваша,
Команда ООО «Траст Технолоджиз»
Trust Technologies заключили партнерское соглашение с российским разработчиком решений по информационной безопасности NGR Softlab

Trust Technologies сможет предлагать заказчикам всю линейку продуктов разработчика: SIEM-систему Alertix, аналитическую платформу Dataplan и РАМ-решение Infrascope. Это позволит создать дополнительную защиту компаний от угроз и несанкционированного доступа.

«Наша компания оказывает полный спектр услуг по информационной безопасности — от анализа текущей ситуации до реализации проекта «под ключ». Вместе с NGR Softlab мы сможем предлагать нашим заказчикам отечественные продукты по информационной безопасности, созданные с учетом лучших практик и реальных кейсов», — прокомментировал Александр Зайцев, коммерческий директор Trust Technologies.

«Программные продукты NGR Softlab входят в реестр отечественного ПО и помогают организациям создавать импортонезависимый фундамент в части информационной безопасности, — отмечает Алексей Денисов, руководитель направления по работе с партнерами NGR Softlab.— Вместе с Trust Technologies мы сможем предоставить качественный сервис для заказчиков и усилить защиту их ИТ-инфраструктуры».

#новости_компании
ФСТЭК: от ИБ-разработчиков потребуют больше

ФСТЭК России подготовила проект указа президента, где описала дополнительные требования к информационной безопасности компаний, которые обеспечивают безопасность государственных данных. Цель проекта указа – сформировать организационную систему с общими правилами на федеральном, межрегиональном, региональном, ведомственном и объектовом уровнях. В проекте указа упоминаются 6 категорий участников системы, включая органы безопасности и компании, предлагающие услуги по защите государственной информации.

Что изменится?
С момента вступления указа в силу все компании, которые предоставляют решения и оказывают услуги по защите информации для госсектора, будут обязаны соответствовать требованиям ФСТЭК и сертифицировать свои средства защиты информации.

Что останется?
Ранее известные требования – лицензирование, аттестация, сертификация и т.п. – пока остаются без изменений. Меняется только список компаний, к которым эти требования применяются – теперь их будет больше.
Что такое интеллектуальное управление трафиком? Чем рискует компания с нестабильными каналами связи? В каких случаях SD-WAN необходим для бизнеса, кому он не нужен и как посчитать пользу SD-WAN для организации в реальных деньгах?

Эти и другие вопросы подробно разберет Андрей Крылов, старший инженер поддержки продаж BI.ZONE, 16 февраля в 11:00 в рамках вебинара "Интеллектуальное управление трафиком. Решение SD-WAN".

Зарегистрироваться на мероприятие можно по ссылке: https://www.trusttech.ru/events/upcomingy_events/intellektualnoe_upravlenie_trafikom-_reshenie_sd-wan/

До встречи на вебинаре!
Утечка персональных данных и правительственные меры

Правительство уполномочило Роскомнадзор проводить внеплановые проверки аккредитованных IT-компаний, если у тех произошла утечка персональных данных клиентов. Внеплановая проверка будет проводиться при условии появления в Сети частей или целых баз персональных данных.

В то же время Госдума одобрила концепцию законопроекта, который предусматривает уголовную ответственность за использование украденных персональных данных. Текст законопроекта в настоящий момент не опубликован, однако известно, что ответственность понесут минимум три категории участников оборота украденных данных: непосредственно похитители, их сообщники или те, кто способствуют утечкам, а также продавцы украденных данных в Сети.

#новости_индустрии
Trust Technologies
Что такое интеллектуальное управление трафиком? Чем рискует компания с нестабильными каналами связи? В каких случаях SD-WAN необходим для бизнеса, кому он не нужен и как посчитать пользу SD-WAN для организации в реальных деньгах? Эти и другие вопросы подробно…
Дорогие коллеги!

Уже завтра в 11:00 состоится вебинар на тему "Интеллектуальное управление трафиком. Решение SD-WAN". На вебинаре вы узнаете, как работает SD-WAN, в чем его реальная польза и как подсчитать финансовую выгоду от внедрения SD-WAN конкретно в своей компании. Спикер вебинара – Андрей Крылов, старший инженер поддержки продаж BI.ZONE.

Зарегистрироваться на вебинар можно по ссылке: https://www.trusttech.ru/events/upcomingy_events/intellektualnoe_upravlenie_trafikom-_reshenie_sd-wan/

До встречи на вебинаре!
Интеллектуальное управление трафиком. Решение SD-WAN

Доступна запись вебинара "Интеллектуальное управление трафиком. Решение SD-WAN". В рамках вебинара Андрей Крылов, старший инженер поддержки продаж BI.ZONE, разбирает особенности и преимущества решения SD-WAN, его компоненты и принципы работы. Посмотреть вебинар можно по ссылке.
Интервью Trust Technologies на портале GlobalCIO!

Обсудили главные проблемы при налаживании IT-процессов в компании, рассмотрели наиболее частые вопросы взаимодействия ИТ и ИБ-отделов и разобрали задачи ITSM-системы вместе с Николаем Четвериковым, управляющим партнером компании "Инфраменеджер"

Посмотреть интервью можно по ссылке
Дорогие мужчины!

Сердечно поздравляем вас с Днем защитника Отечества, с праздником мужества, отваги и чести!
Желаем блестящих побед на всех фронтах!
vGate: трудно понять, легко удалить и невозможно внедрить. Так ли это на самом деле?

16 марта в 11:00 системный архитектор Trust Technologies Александр Яльцев разрушит все известные мифы о защите виртуальных сред vGate в рамках вебинара "vGate. Трудно понять, легко удалить и невозможно внедрить"

Решение vGate от российского производителя "Код Безопасности" — это универсальная платформа безопасности облака, которая формирует единый контур защиты виртуализации для сред VMware, Microsoft Hyper-V и платформы Скала-Р. vGate обеспечивает защиту всех компонентов среды виртуализации и надежную защиту персональных данных.

Зарегистрироваться на вебинар можно по ссылке: https://www.trusttech.ru/events/upcomingy_events/vgate-_trudno_ponyat-_legko_udalit_i_nevozmozhno_vnedrit-_razrushaem_mify/?success=5543577a081307f40ee6f6d174420986

До встречи на вебинаре!
Дорогие дамы!

От всей души поздравляем вас с Международным женским днем! Пусть каждый день приносит вам радость, счастье и искренние улыбки! Желаем вам крепкого здоровья, большой любви и тепла! И пусть все задуманное обязательно осуществится!

С наилучшими пожеланиями,
команда Trust Technologies