Большие киберпланы: МТС хочет вырастить конкурента РТК-Солар

Большие киберпланы: МТС хочет вырастить конкурента РТК-Солар

Большие киберпланы: МТС хочет вырастить конкурента РТК-Солар

МТС создала компанию по информационной безопасности. В правление пригласили топ-менеджеров из “Лаборатории Касперского” и “Моего офиса”. В амбициозных целях — вырастить конкурента “РТК-Солар”.

О киберпланах сотового оператора пишут сегодня “Ведомости”. 

ООО “Серенити сайбер секьюрити” зарегистрировано 9 августа с уставным капиталом в 200 млн руб., следует из “СПАРК-Интерфакса”. Профиль деятельности – разработка ПО. МТС является единственным владельцем новой компании.

Представитель оператора подтвердил, что новый бизнес будет заниматься разработкой и продвижением инновационных продуктов в сфере информбезопасности.

“На начальном этапе компания будет развивать и продавать на внешний рынок уже разработанные и применяемые МТС внутри группы сервисы SOC, — говорит источник газеты. — Но к концу 2023 года планируется вывод на рынок новых продуктов”.

МТС активно ищет сотрудников в новую компанию. ”Серенити сайбер секьюрити” возглавит Евгения Наумова, которая пришла в МТС из “Лаборатории Касперского”. Оттуда же взяли Михаила Прибочего, а из “Моего офиса” наняли коммерческого директора Елену Непочатову.

По словам источников, перед МТС поставлена “прямая задача создать конкурента “РТК-Солар” — дочерней компания “Ростелекома”, в клиентах у которого “Роснефть”, банк “Ак барс”, “Мир бизнес банк” и “Л'Этуаль”.

МТС не единственные из “большой тройки”, кто всерьез занялся развитием ИБ. В июле стало известно, что компания Мегафон открывает свои SOC-центры.

Microsoft Defender начал принимать обычные ссылки Google за угрозу

Microsoft изучает сбой в Defender for Office 365, из-за которого легитимные ссылки на результаты поиска Google внезапно превратились в угрозу. При попытке открыть их пользователи получают предупреждение: «Этот веб-сайт может быть небезопасен».

Инцидент зарегистрирован под номером MO1465962. В Microsoft выяснили, что причиной стала ошибочная классификация адресов: система Safe Links принимает нормальные URL Google за вредоносные и блокирует переход.

Скопировать ссылку и вставить в браузер проблему не решает — предупреждение появляется снова. Ложные срабатывания затронули не только пользователей.

Администраторы могут получать связанные уведомления и регистрировать инциденты в Microsoft Defender Portal и SIEM-платформе Microsoft Sentinel. В результате ИБ-командам приходится разбирать тревоги, за которыми скрывается не фишинговая кампания, а слишком бдительный фильтр.

Safe Links защищает организации от фишинга, переписывая ссылки во входящих письмах и повторно проверяя их в момент перехода. Механизм работает в электронной почте, Teams и приложениях Microsoft 365. На этот раз защита решила перестраховаться и закрыла дверь перед поисковиком целиком.

Microsoft пока не раскрыла число пострадавших клиентов и затронутые регионы. Компания классифицировала проблему как advisory, что обычно указывает на ограниченный масштаб, и работает над исправлением ошибочной классификации.

RSS: Новости на портале Anti-Malware.ru