Почта России и ГК Солар будут вместе противодействовать киберугрозам

Почта России и ГК Солар будут вместе противодействовать киберугрозам

Почта России и ГК Солар будут вместе противодействовать киберугрозам

Почта России и ГК «Солар» подписали соглашение о взаимодействии. Его цель — совместное противодействие деструктивному влиянию на информационные системы и формирование эффективных подходов по предотвращению угроз информационной безопасности.

Документ подписали на встрече в SOC-Forum, который проходил 14-15 ноября на площадке Центра международной торговли и собрал лучших специалистов и заказчиков в сфере информационной безопасности.

Соглашение предусматривает взаимодействие в области совершенствования и тестирования комплексных решений информационной безопасности и современных отечественных технологий. Стороны планируют совместную работу, направленную на повышение навыков экспертов и практический обмен опытом, а также поддержку деятельности организаций и профессиональных объединений. Одно из направлений сотрудничества — киберучения и другие совместные мероприятия по развитию практических навыков отражения атак и восстановления систем на базе программной платформы «Solar Кибермир».

«Информационная безопасность – это одно из ключевых направлений любой современной компании, без которого невозможно ее стабильное развитие. Количество киберпреступлений растет как в России, так и во всем мире, поэтому нам важно повышать квалификацию наших специалистов, чтобы успешно защищать данные клиентов. Заключение соглашения с ГК «Солар» позволит экспертам делиться опытом и совместно отработать новые практические решения по противодействию киберугрозам», – рассказал о целях соглашения заместитель генерального директора Дмитрий Чудинов.

Вопрос противодействия преступлениям, совершаемым с использованием информационных технологий, продолжает оставаться актуальным в нашей стране. По данным МВД РФ, за первые девять месяцев этого года количество таких преступлений в России выросло на 29,2% по сравнению с аналогичным периодом 2022 года. Один из путей решения этого вопроса – развитие профильных подразделений, отвечающих за информационную безопасность.

«Для нас большая честь и ответственность сотрудничать с крупнейшим оператором почтовой связи в стране – «Почтой России». В условиях, когда действия злоумышленников направлены на взлом и попытки разрушения больших ИТ-инфраструктур, подходы к защите организаций требуют оперативной трансформации. «Почта России» работает с огромным массивом чувствительных данных. В рамках взаимодействия мы определим точки максимального внимания и сосредоточим на них свои усилия для обеспечения актуальной комплексной кибербезопасности. Это станет возможным благодаря многолетней экспертизе и самого «Солара», и недавно выделенного центра исследования киберугроз Solar4RAYS, чья аналитика будет непрерывно обогащать качество поставляемых решений», – прокомментировал Игорь Ляпунов, генеральный директор ГК «Солар».

Один Chrome-флаг против блокировок сайтов в России: найден обход через TLS

Пока пользователи и специалисты спорят о причинах проблем с доступом к отдельным сайтам, в Сети уже начали появляться народные рецепты борьбы с блокировками. Пользователь Хабра под ником eByeBots рассказал о необычном способе восстановления доступа к некоторым ресурсам через браузеры на базе Chromium.

По его словам, решение связано не с VPN или прокси, а с изменением параметров TLS-шифрования в самом браузере.

Автор рекомендует открыть страницу экспериментальных настроек Chrome (chrome://flags/) или аналогичный раздел в других Chromium-браузерах и найти параметр Cryptography Compliance (CNSA).

После его активации браузер начинает отдавать приоритет криптографическим алгоритмам из американского стандарта CNSA.

 

На практике это меняет TLS-отпечаток браузера — набор параметров, который формируется во время установки защищённого соединения с сайтом.

По словам автора публикации, именно после включения этого режима ему удалось восстановить доступ к ряду ресурсов, включая сайт хостинг-провайдера Beget, где ранее наблюдались проблемы с подключением к CDN.

Для упрощения процедуры энтузиаст даже выложил на GitHub готовый BAT-файл, который позволяет применить необходимые настройки в один клик.

Интересно, что опубликованное решение появилось на фоне многочисленных сообщений о сбоях при доступе к различным сайтам и сервисам. Ранее исследователи уже высказывали предположения, что некоторые ограничения могут учитывать параметры TLS ClientHello и так называемые TLS-фингерпринты браузеров.

Если эта гипотеза верна, то изменение криптографических настроек действительно способно повлиять на прохождение соединения через сетевые фильтры.

Впрочем, пока речь идёт исключительно о наблюдениях отдельных пользователей, а не о подтверждённом универсальном способе обхода ограничений. Сам автор подчёркивает, что продолжает тестирование метода на разных провайдерах и в различных сценариях.

RSS: Новости на портале Anti-Malware.ru