Саммари эфира ток-шоу "Безопасная среда" #опытэкспертов

В прямом эфире эксперты разобрали реальный киберинцидент на основе кейса из практики "Кибериспытаний".

➡️ Смотреть выпуск на YouTube
➡️ Смотреть выпуск на RuTube
➡️ Смотреть выпуск в ВК

📝 Напомним вводные

• Атака на крупную нефтехимическую компанию.
• Цель — шифрование ключевой базы данных.
• В компании:
— Разветвленная инфраструктура, включающая складские комплексы и логистику, заводы и производство.
— Обрабатывают ПДн.
— В штате несколько сотен сотрудников, ИБ-команда отсутствует, функции переложены на IT.
— СЗИ — антивирус и бэкап.

🔓 Этапы атаки

День 1-7. Разведка:
• Прощупывание периметра: перебор паролей, попытки входа под заблокированными УЗ.
• Компания активности не заметила.

Даже простые меры без закупки дорогих решений могли бы заметить разведку и остановить атаку еще до фишинга и заражения.

📌 Что можно было сделать: установить honeypot на IP, капчи на формах входа и геоблокировку, настроить алерты и Rate-limiting.

День 8. Фишинг:
• Архив с вредоносом прислали на четыре почты компании.
• Отправитель — домен ro.ru (Рамблер), ссылка — на Яндекс.Диск.
• Бухгалтер открыл файл → запустился .lnk-пейлоуда → PowerShell → загрузился dropper → ПК заражен.

📌 Причины проблемы: отсутствие фильтрации трафика, антиспама и обучения сотрудников. Антивирус не отработал, так как пейлоуд был уникален.

Доступ к RDP и 1С:
• От имени пользователя хакеры нашли вход на RDP-сервер и далее — на 1С.
• У пользователя была сохранена инструкция по подключению с паролем "12345" с настоятельной просьбой сменить пароли на 1C и RDP после первого входа, что не было сделано. Такой же пароль был и у других пользователей.

📌 Причины проблемы: не использовалась принудительная смена пароля, не было 2FA и контроля доступа.

Сканирование сети:
• Используя функцию обратных обработок на 1С-сервере, хакеры подняли привилегии до прав учетной записи под которой запущен 1С.
• Запустили сканирование от этой учетной записи.

Шифрование:
• Хакеры обнаружили уязвимость средства бекапа Veeam CVE-2023-27532 и выгрузили учетки.
• Учетку средства бэкапа добавили в доменные администраторы.
• Быстро нашли целевой сервер и изменили ключевую базу данных.

НС реализовано!

🚨 Главные ошибки компании

— Полное отсутствие зрелых ИБ-процессов
— Доступ в домен снаружи без должной защиты
— Хранение логинов и паролей в открытом виде
— Отсутствие мониторинга, реакции на инциденты, обучения персонала

💬 Рекомендации экспертов

Технические меры:
Настроить XDR/EDR, прокси с категоризацией, антиспам, WAF, геоблокировку.

Организационные:
Работать над осведомленностью сотрудников, проводить регулярные учения и отрабатывать сценарии реагирования.

Навести порядок в учетках и доступах:
Контролировать обязательную смену временных паролей, привилегии, разделить внутреннюю сеть.

Изменить отношение к безопасности:
Информационная безопасность = партнер, а не враг. Важно выстраивать доверие между ИБ, IT и бизнесом.

Эфиры ток-шоу "Безопасная среда" проходят каждый месяц. Следите за анонсами, чтобы не пропустить разбор нового инцидента.

Бизнес-миссия в Ташкент

Конец мая — самое прекрасное время, чтобы отправиться в солнечный Узбекистан, который активно заявляет о себе на международном ИТ-рынке и стремится стать мостом в Азию.

Именно в этот период, когда природа благоухает, а на рынках — изобилие свежих ягод и фруктов, мы приглашаем вас в бизнес-миссию, в рамках которой вы сможете познакомиться с узбекскими коллегами из сферы кибербезопасности, наладить деловые контакты и просто насладиться жемчужиной Востока.

Программа бизнес-миссии

🗓 28.05, ср День прибытия
Прибытие в Ташкент

рекомендуемый рейс Uzbekistan Airways HY‑604:
вылет в 11:45 Москва Домодедово, DME
прибытие в 17:30 Ташкент

Приветственный ужин

🗓 29.05, чт Деловой день
10.00 Участие в конференции Код ИБ (в т.ч. экспертом вводной дискуссии — по согласованию)
13.00 Обед
14.00 Бизнес-встречи (под запрос)

Министерство цифровизации
Центр кибербезопасности
ИТ-компании Узбекистана
Банки и страховые компании
Индустриальный кластер Ostim

19.00 Ужин
21.00 Экскурсия по вечернему Ташкенту

🗓 30.05, пт День бизнес-встреч
10.00 Посещение ИТ-парка
11.30 Бизнес-встречи с резидентами ИТ-парка (под запрос)
13.30 Обед
14.30 Бизнес-встречи
19.00 Ужин

🗓 31.05, сб Поездка в Самарканд
07.29 Отправление в Самарканд c ж/д вокзала на скоростном поезде
09.52 Прибытие в Самарканд
10.00 Прогулка по Самарканду с посещением знаковых мест: Мавзолей Гур-Эмир, Площадь Регистан (Медресе Улугбека, Медресе Тилля-Кори, Медресе Шер-Дор)
13.30 Обед
14.30 Продолжение прогулки: Соборная мечеть Биби-Ханум, Мечеть Хазрет-Хызр, комплекс Шахи-Зинда
19.23 Отправление в Ташкент c ж/д вокзала на скоростном поезде
23.48 Прибытие в Ташкент

🗓 01.06, вс Поездка в Тянь-Шань
09.00 Трансфер в Чимганские горы
10.30 Прибытие на курорт Амирсой, подъем на канатной дороге
13.00 Обед
14.00 Трансфер на Чарвакское водохранилище
15.00 Прогулка у Чарвакского водохранилища
15.30 Трансфер в парк Янги Узбекистан / аэропорт
17.30 Прибытие в парк Янги Узбекистан, прогулка по парку
18.00 Прибытие в аэропорт

рекомендуемый рейс Uzbekistan Airways HY‑601
вылет в 19:20 Ташкент
прибытие в 21:30, Москва, Домодедово, DME

Стоимость:
👉 Деловая программа:
60 т.р. с человека
30 т.р. с дополнительного сотрудника от компании
Участие в конференции Код ИБ, организация бизнес-встреч, трансферы, ужин
👉 Приключенческая программа:
15 т.р./день с человека (30 т.р. за оба дня)
Трансфер, обед, экскурсионная программа

Чтобы узнать подробности и принять участие — пишите руководителю проектов Код ИБ Дмитрию Данилину.

⚡️ Ток-шоу "Безопасная среда"

🗓 14 мая в 12:00 по МСК

Вместе с экспертами разберем сценарий реального инцидента из практики "Кибериспытаний": как хакеры получили доступ к клиентской базе и производственным системам компании, подключившись к открытому гостевому Wi-Fi.

Кейс:
• Компания — ООО "Ромашка", производство и установка оборудования.
• Цель — получение доступа к клиентской базе.
• Результат — контроль над производством с возможностью полной остановки бизнеса.

Модератор:
— Артём Куличкин, и. о. директора по информационной безопасности дочерних компаний страховой группы, СОГАЗ

Среди экспертов:
— Дмитрий Шарапов, CISO, Дом.РФ
— Сергей Демидов, директор департамента операционных рисков, ИБ и непрерывности бизнеса, Московская биржа
— Сергей Балыбердин, методолог, АО Кибериспытание
— Сергей Рысин, генеральный директор, АСИЕ-групп

Не пропустите разбор реального кейса от ведущих экспертов отрасли ➡️ Зарегистрироваться

⚡️ Через час встречаемся в эфире ток-шоу "Безопасная среда"

🗓 Сегодня в 12:00 по МСК

Вместе с экспертами разберем сценарий реального инцидента из практики "Кибериспытаний": как хакеры получили доступ к клиентской базе и производственным системам компании, подключившись к открытому гостевому Wi-Fi.

Кейс:
• Компания — ООО "Ромашка", производство и установка оборудования.
• Цель — получение доступа к клиентской базе.
• Результат — контроль над производством с возможностью полной остановки бизнеса.

Модератор:
— Артём Куличкин, и. о. директора по информационной безопасности дочерних компаний страховой группы, СОГАЗ

Среди экспертов:
— Дмитрий Шарапов, CISO, Дом.РФ
— Сергей Демидов, директор департамента операционных рисков, ИБ и непрерывности бизнеса, Московская биржа
— Сергей Балыбердин, методолог, АО Кибериспытание

Не пропустите разбор реального кейса от ведущих экспертов отрасли ➡️ Регистрируйтесь уже сейчас

✨ Не пропустите крупнейший международный киберфестиваль Positive Hack Days!

Он пройдет с 22 по 24 мая в «Лужниках». Вы узнаете, как устроен цифровой мир и сможете в интерактивном формате повысить уровень своей защищенности, чтобы противостоять кибермошенникам.

Вас ждут:

➡️ Научно-популярная сцена KULIBIN: популяризаторы науки и эксперты из ИТ-компаний простым языком расскажут о технологиях и кибербезопасности.

➡️ Интерактивные инсталляции Кибергорода и квест, который поможет узнать, что такое реверс-инжиниринг: как и для чего люди переизобретают устройства и программы.

➡️ Разнообразные активности для детей, где они смогут попробовать себя в настоящих взрослых профессиях и поучаствовать в развивающих играх на свежем воздухе.

➡️ Концерт, на котором выступят Uma2rman, Минаева и ГРАНЖ.

💡 Вход в открытую часть PHDays Fest свободный для всех желающих, предварительная регистрация не требуется.

В PRO-части киберфестиваля будут представлены более 270 профессиональных докладов от 500 спикеров со всего мира, для ее посещения необходимо приобрести билет.

Приходите, чтобы научиться давать отпор кибермошенникам еще до того, как они вам позвонят или напишут 🛡️

Маленький шаг для удобства — гигантский скачок для бизнеса: как обеспечить безопасный обмен файлами и настроить совместную работу

🗓 21 мая в 12:00 по мск

Удаленная работа, подрядчики, разъездные сотрудники — в современных условиях безопасный и удобный доступ к документам — это необходимость.

На вебинаре разберем, как Secret Cloud Enterprise помогает наладить защищенный обмен файлами между сотрудниками — независимо от формата их работы.

В программе:

📌 Почему использование личных аккаунтов и незащищенных сервисов — это проблема, которую нельзя игнорировать.

📌 Преимущества Secret Cloud Enterprise: как безопасное хранилище с гибкой системой прав доступа меняет подход к совместной работе.

📌 Соответствие стандартам ФСТЭК: как решение позволяет полностью отслеживать действия пользователей.

📌 Живая демонстрация продукта.

В финале — открытый диалог: участники смогут задать вопросы и получить рекомендации по использованию Secret Cloud Enterprise.

Участие в вебинаре по предварительной регистрации.

ПроWAF от Вебмониторэкс. Как получить реальную защиту веб-приложений, а не обещания?

🗓 22 мая в 11:00 по мск

Сегодня бизнес все больше предоставляет свои услуги с помощью приложений и микросервисов, что делает их привлекательной целью для злоумышленников. Решения класса WAF — первый рубеж обороны в этом случае. Но действительно ли они защищают ваши ресурсы так эффективно, как обещают?

Тема будет полезна как техническим специалистам, так и руководителям в сфере ИТ и кибербезопасности.

На мероприятии затронем следующие темы:
• Какие основные задачи стоят перед WAF?
• Как эффективно обезопасить веб-приложения от современных угроз?
• За счет чего обеспечивается точность распознавания угроз в ПроWAF от Вебмониторэкс?
• Кейсы внедрения продукта
• Демонстрация возможностей ПроWAF в режиме онлайн

🗣 Ведущий:
Андрей Асиновский, эксперт компании Вебмониторэкс

Участие бесплатное. Предварительная регистрация обязательна.

⭐️ Продолжаем рубрику #НовостиКода

✔️ Код ИБ едет с конференцией в Ташкент! Готовимся во всю к встрече с коллегами из Узбекистана, которая состоится уже 29 мая.

В программе — открытая дискуссия, передовые решения от Positive Technologies, Secure-T, TezBulut, АСИЕ-Групп, SearchInform, разбор практических кейсов и штабные киберучения под руководством Сергея Рысына. А после — неформальное общение и экскурсии.

➡️ Смотреть программу конференции

✔️ Если вы не из Узбекистана, но стремитесь наладить деловые связи с коллегами или просто давно мечтали побывать в этом гостеприимном крае — присоединяйтесь к нашей бизнес-миссии.

С 28 мая по 1 июня совместим ИБ-нетворкинг с культурным погружением в сердце Востока. В программе — участие в конференции Код ИБ, бизнес-встречи, а также поездки в Самарканд и Тянь-Шань.

✔️ Готовим вторую серию фирменных баффов — и она будет не менее огненной, чем первая🔥

Баффы с логотипами ИБ-компаний стали настоящим хитом осенне-зимнего сезона конференций — они путешествовали с нами по разным уголкам страны и теперь согревают всех активных участников событий Код ИБ.

Вторая серия отправится с нами в Сочи, Новосибирск, Екатеринбург, Минск, Алматы, Казань и Москву.

А какие компании, по вашему мнению, достойны попасть на баффы в этот раз? Пишите в комментариях 👇

✔️ На этой неделе провели очередной эфир ток-шоу "Безопасная среда" — и снова с погружением в реальный сценарий атаки.

Исследователи подключились к гостевому Wi-Fi компании "Ромашка", просканировали подсети, получили список хостов с доступным SMB.
⬇️
Нашли тонкий клиент и получили с него файл конфигурации с захардкоженным паролем.
⬇️
Получили доступ к удаленному управлению и проникли в технологический сегмент сети.
⬇️
В финале — контроль над всей инфраструктурой, вплоть до возможности остановки производства.

Эфир уже доступен в записи — смотрите сами и делитесь ссылкой с коллегами!

➡️ Смотреть в ВК
➡️ Смотреть на RuTube

Следующий разбор проведем через месяц — следите за анонсами, чтобы точно не пропустить 😉

✔️ На следующей неделе собираемся на киберфестиваль phdays, который пройдет 22-24 мая на стадионе Лужники в Москве.

Отмечайтесь в опросе в нашем чате, кто тоже собирается — будем рады со всеми увидеться.

А вечером 22 мая планируем встречу нашего комьюнити в одном из ресторанов рядом с Лужниками. Кто с нами? Отмечайтесь в опросе.