В России появился новый SOC как услуга для бизнеса

В России появился новый SOC как услуга для бизнеса

В России появился новый SOC как услуга для бизнеса

Российская компания «ЕСА ПРО» (входит в группу компаний «Кросс технолоджис») запустила новый сервис по модели SOC как сервис — то есть удалённый центр мониторинга информационной безопасности.

Он ориентирован на компании, которым нужно выполнять требования регуляторов по защите персональных данных и критической ИТ-инфраструктуры, но при этом нет возможности или желания строить собственную команду ИБ.

Сервис работает круглосуточно и опирается на команду инженеров и технологическую платформу, которая объединяет сертифицированные решения и инструменты с открытым кодом.

В платформу также входит система хранения данных с функцией сжатия (до 10–15 раз), а само решение интегрируется с основными операционными системами и средствами защиты — в том числе Windows и Linux.

Внутренний SOC — удовольствие дорогое. По оценкам, на запуск потребуется не менее 90 млн рублей, а ежегодное содержание обойдётся минимум в 30 млн (зарплаты, лицензии, обучение, техподдержка). Внешние SOC обычно обходятся дешевле — в среднем от 3 млн рублей в год. Такой подход даёт больше гибкости в планировании бюджета и позволяет выбрать объём услуг в зависимости от размера ИТ-инфраструктуры.

Рынок коммерческих SOC в России заметно вырос. Если в 2022 году основными клиентами были структуры, отделившиеся от международных компаний, то уже в 2023 году спрос стал шире. Объём рынка вырос на 50–60%, хотя аналитики ожидали до 70%.

При этом сами компании стали активнее передавать внешним провайдерам не только базовый мониторинг, но и более комплексные задачи: управление средствами ИБ, защиту репутации, аудит подрядчиков и киберразведку.

Отдельный интерес — у организаций с уже работающими внутренними SOC: им нужен взгляд со стороны, независимая оценка, экспертиза в противодействии сложным атакам, включая DDoS и угрозы в цепочке поставок.

Мошенники из Азии обманывают россиян на обмене валют

Злоумышленники из стран Юго-Восточной Азии и Ближнего Востока освоили новую схему мошенничества с дистанционным обменом валюты через телеграм-боты. Подобные схемы встречались и раньше, однако отличительной особенностью текущей версии стало получение наличных по QR-коду в банкомате — услуга, широко распространённая в Таиланде и ряде других стран региона.

О новой волне скама сообщили специалисты компании F6. Аналитики зафиксировали такую активность в Китае, ОАЭ и Таиланде.

«Скамеры предлагают провести обмен на месте и получить наличные в стране пребывания через банкомат. Рекламу сервисов, обещающих выгодную конвертацию рублей в юани, баты, дирхамы и другие валюты, злоумышленники распространяют через Telegram. Для этого используется сеть из более чем 100 телеграм-ботов, а также фейковые каналы и сайты. Средняя сумма, которую мошенники принимают под предлогом обмена валюты, составляет от 20 тыс. рублей», — говорится в отчёте F6.

Помимо ботов, мошенники задействуют поддельные сервисы обмена валют. Часть из них оформлена в виде полноценных сайтов. Для создания видимости легальности на таких ресурсах указываются адреса физических офисов и номера лицензий, однако при проверке на сайтах регуляторов эти данные не подтверждаются. Специалисты F6 выявили как минимум два фейковых обменника, вокруг одного из которых была выстроена целая сеть телеграм-ботов.

«Многие туристы предпочитают менять валюту уже на месте, чтобы не возить с собой наличные. Это действительно удобно, и существуют легальные сервисы, которые оказывают такие услуги. Однако при использовании мессенджеров для любых финансовых операций риск столкнуться с мошенниками крайне высок», — предупреждает аналитик департамента Digital Risk Protection Дарья Карлова.

Ранее F6 выявила масштабную скам-сеть, ориентированную на аудиторию онлайн-игр. В рамках той кампании злоумышленники применяли 12 различных схем, нацеленных на хищение денег, включая кражу внутриигровой валюты и имущества, «угон» аккаунтов и вовлечение жертв в криминальные схемы.

RSS: Новости на портале Anti-Malware.ru