Как глобалисты отслеживают применение российских продуктов в разных странах.

На уровне интернет провайдера можно увидеть кто с кем взаимодействует. Об этом пишут в этой новости, где отследили, что продуктами Касперского до сих пор пользуются в США (по сетевым подключениям к центрам обновлений).
Поскольку сервера обновлений Касперского имеют статический адрес, то можно отследить всех, кто к ним обращался, включая страну.

Вывод:

Чтобы скрыть, что вы пользуетесь продуктом или что вашим продуктом пользуются, нужно
1. Не обновляться
2. Обновляться через прокси в другой стране
3. Сделать обновления через маркетплейс, где не видно какой продукт ты скачиваешь.
4. Обновляться оффлайн без подключений по интернет
#продукты #советы

😍Поздравления из Балашихи: грамотой и цветами наградили сотрудницу банка, которая спасла женшину от мошенников.

Клиентка банка хотела снять 759 000 рублей, но не смогла объяснить причину своего намерения. В этот момент ей начали звонить неизвестные, которые предлагали перевести деньги на «безопасный счёт».

Почувствовав неладное, сотрудница банка вызвала полицию, и обман был раскрыт.
#мошенники #история

Пост для веселых и энергичных картинок.
#выходной

Что ожидаем в 2025?

За последние два года мы пережили множество внешних событий: от желания отключить Россию от Интернет до огромного потока DDoS атак на все информационные ресурсы и компании. Преступные группировки, спонсируемые различными государствами поменяли свою цель. И теперь не просто занимаются разведывательными операциями под ложным флагом, как описывает Wikileaks, а еще и занялись уничтожением инфраструктур крупных компаний.  Мы в России серьезно реформировали отрасль информационной безопасности за эти два года. А что же дальше?

Ключевые тенденции в отрасли кибербезопасности:

1. Пересмотр стратегий и поиск топ-менеджмента
Среди основных трендов выделяется активный поиск нового руководства для компаний-разработчиков и переоценка стратегий развития. Часто игнорируемый аспект на всех уровнях компаний — это value proposition. Сегодня на рынке представлено множество игроков, внутри которых отсутствует четкое понимание специфики разработки продуктов в области безопасности. Важно осознавать, что даже при жестком управлении нельзя за одну ночь создать NGFW или написать 15 000 сигнатур для IPS.

2. Усиление государственного регулирования
Требования регуляторов становятся жестче. Государство обязует компании усиленно защищать данные. Закон об оборотных штрафах, который вступает в силу в мае 2025 года, подталкивает бизнес к активному использованию таких решений, как Database Firewall, DLP и DCAP. В ближайшем будущем спрос на CASB-решения также возрастет.

3. Контроль за сторонними библиотеками
Риск атак через цепочки поставок остается высоким, что привлекает особое внимание регуляторов. Усиленный контроль за использованием сторонних библиотек становится важным элементом обеспечения безопасности.

4. Развитие качества сигнатур IPS
На зарубежных рынках этот процесс был сложным и долгим, пока не появились наборы качественных сигнатур, каждая из которых точно срабатывает на конкретную атаку. Внедрение подобных технологий требует наличия сильной команды экспертов, пентестеров и аналитиков.

5. Отсутствие рынка защиты электронной почты
Электронная почта остается наиболее уязвимым каналом, однако рынок решений для защиты от атак через email, таких как Security Email Gateway, практически не развит. Уверен, что эксперты вскоре начнут активно развивать это направление, и проблемы с фишингом будут решены.
6. Эволюция защиты веб-ресурсов
Уровень защиты сайтов продолжит расти. Сегодняшние атаки успешно блокируются DDoS-защитой и WAF, однако развитие технологий приведет к появлению более продвинутых решений.

7. Выявление злоумышленников в сети
Растет спрос на продукты, позволяющие быстрее обнаруживать злоумышленников в корпоративных сетях. Такие решения, как NTA, NDR, XDR и Deception, приобретают все большую популярность. Их развитие требует глубоких компетенций в области искусственного интеллекта и обработки больших данных.

8. Рост инструментов мониторинга инфраструктуры
Помимо кибербезопасности, наблюдается рост рынка инструментов для мониторинга и контроля IT-инфраструктуры, что также заслуживает внимания.
#тренды

Как защититься от обмана преступников использующих ИТ технологии

20 лет назад в 2005 году в статье про защиту от фишинга я приводил примеры как хакеры обманывают людей и как защищаться.

И сегодня в 2025 году все те же способы обмана никуда не исчезли: поддельные сайты, поддельные письма, ложные сообщения. Также как и не исчезла необходимость постоянно обучать людей быть начеку и не попадаться на такие уловки.

Вы можете
- дать своим друзьям прочитать статью,
- пройти курс по защите от обмана по телефону, в социальных сетях, мессенджерах.
- заранее защититься.

От фишинга есть превентивная защита
1. Заранее сделайте себе уникальные пароли на разные сервисы используя парольный менеджер, самое главное сделайте уникальный пароль хотя бы на свою электронную почту.
2. Заранее настройте себе двойное подтверждение на входы в разные системы, что это вы. Еще это называется второй фактор или двухфакторная аутентификация.

И вдобавок вот курс бесплатный про защиту от фишинга. Если на выходных есть время - лучше пройти.

Если вы впервые читаете статью, то напишите в комментариях - устарела ли там информация на ваш взгляд? ) И что именно. Спасибо!
#Угрозы #Защита

Уже третий год фокусно занимаюсь управлением сложными системами компаний, делающими бизнес на рынке информационной безопасности. Поэтому буду писать в своем канале и про это.

Какой первый шаг в развитии бизнеса?

Продвижение товара или услуги будет эффективным, только если определена ценность продукта.

А в чем ваша уникальность? Почему среди других предложений покупатель должен выбрать именно ваше?

Дешевизна едва ли может стать козырем в условиях конкуренции.

Грамотный бизнес сначала определяет основные группы покупателей, выявляет их нереализованные потребности.

Как пример хорошо подходит рынок NGFW. "Мы делаем NGFW", - заявляет море производителей.. Ха! В NGFW 200 различных функций и каждая решает свою потребность.

И как вы думаете, что мне отвечают эти будущие лидеры рынка, когда я спрашиваю: а какую проблему и какого заказчика вы хотите решить? )

На фотографии показан подход к формированию коммуникационной стратегии.
1. Сначала понимаем клиента и его проблему.
2. Потом понимаем почему мы лучше других это сделаем.
3. Потом рассказываем доступными способами.
Все.

Например, выручка одного из продуктов выросла в 3 раза за один год после применения этого подхода. Люди услышали про продукт и быстро разобрались зачем им продукт нужен и стали сотрудничать с поставщиком. В B2B важно понимать, что компании не делают покупок, они устанавливают отношения.

Задачка: в чем проблема(мы) у тех, кто ищет себе NGFW?
#Бизнес #Продукты

Такой набор тегов собираюсь использовать. Принимаются пожелания и дополнения.

Основные хештеги по категориям
#Кибербезопасность – основная тема канала
#Новости – для публикаций новостей.
#Аналитика – для глубоких обзоров и аналитических материалов.
#Инструкции – для гайдов и полезных руководств.
#Обзоры – для описания продуктов, сервисов или технологий.
#События – для анонсов и отчетов с мероприятий.
#Презентации - для презентаций
#Мнения – для экспертных или авторских мнений.
#Инсайт - для кратких выводов
#Поздравления - для поздравлений

Узкотематические хештеги
#Технологии – для новостей из мира технологий.
#Продукты – для обзоров конкретных решений.
#Секреты – для лайфхаков и полезных советов.
#Тренды – для актуальных и быстро меняющихся тем.
#Бизнес - для тем посвященных развитию бизнеса.
#Самореализация - для тем развития личной эффективности
#Обучение - все что связано с обучением и курсами.

Хештеги для регулярных рубрик
#ВопросОтвет – для интерактивных обсуждений.
#Полезное – для полезной информации и материалов.
#FAQ – для ответов на часто задаваемые вопросы.
#ТОП_недели – для итогов недели.
#Разбор – для детальных разборов тем или кейсов.
#Угрозы - для описания существующих угроз
#Сеть - для описания сетевой защиты
#Выходной - для обмена счастливыми моментами в жизни в виде фотографий и видео

Для фильтрации по формату
#Видео – для постов с видео.
#Фото – для постов с изображениями.
#Презентации – для публикаций с презентациями.
#Мемы – для развлекательного контента.
#Кейсы – для примеров из реальной практики.

Для удобства читателей
#Новичкам – для базовых знаний и вводных материалов.
#Экспертам – для сложных тем и профессионалов.
#Срочно – для важной информации, требующей внимания.
#Архив – для старых, но полезных публикаций.

Вы никогда не задумывались, что пользовательский интерфейс продукта - это лишь набор разных цветов. Сегодня профессионально смотрится интерфейс, который играет с оттенками одного цвета.
#секреты #продукты #Фото

Итоги года канала Топ Кибербезопасности
#Поздравления

Мошенники рассылают приглашения в суд в качестве присяжного и угрожают уголовной ответственностью. Они пользуются нашей юридической неграмотностью.

Разбираемся с этим

Если вас правда вызвали присяжным и вы не придете, то вам ничего не грозит.

Если вы не можете стать присяжным, сразу после получения извещения через Госуслуги следует написать заявление в свободной форме и изложить в нем причину отказа от участия в судебных заседаниях. Адрес, на который надо отправить заявление, будет указан на извещении.

Впрочем, если кандидат в присяжные ничего не напишет и не явится в суд в указанный в извещении срок, никакие санкции или штрафы ему не грозят. Потому что его статус: кандидат в присяжные. Он еще не подписал никаких документов и не принесл присягу.

А вот за неявку в суд без уважительной причины присяжный (гражданин, принесший присягу, а не просто кандидат) может быть оштрафован на сумму вплоть до 2500 рублей (ч. 3 ст. 333, ст. 117 и 118 УПК РФ), так как участие в судебных заседаниях является его обязанностью.
#аналитика #угрозы #фишинг