CrowdStrike: Российские хакеры быстрее северокорейских в восемь раз

CrowdStrike: Российские хакеры быстрее северокорейских в восемь раз

CrowdStrike: Российские хакеры быстрее северокорейских в восемь раз

Эксперты уже давно говорят, что «российские правительственные хакеры» — одни из самых продвинутых, когда дело касается различных кибервторжений на государственном уровне. В США убеждены, что именно киберпреступники из России регулярно взламывают правительственные и частные компьютеры. Теперь такого рода позиция нашла отклик в недавнем отчете компании CrowdStrike, которая проанализировала активность хакеров из различных стран.

Согласно результатам исследования специалистов из CrowdStrike, российские хакеры более быстрые и ловкие, чем северокорейские, китайские и иранские киберпреступники.

В ходе своих исследований CrowdStrike замеряла скорость, с которой киберпреступники могли проникнуть в сеть и начать красть данные. Именно этот показатель, по мнению представителей компании, является наиболее важным — ведь в настоящее время вторжения достаточно быстро детектируют и пресекают.

Чем быстрее хакеры проникнут в сеть интересующего их предприятия, тем больше данных им удастся похитить.

«Мы получили довольно удивительные результаты — российские хакеры оказались в восемь раз быстрее, чем хакеры из КНДР», — пишет CrowdStrike в отчете.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Российский мессенджер MAX обзавелся системой мониторинга событий в ИБ

Специалисты VK внедрили в платформу MAX систему безопасности класса SIEM собственной разработки компании. Интеграция призвана усилить защиту пользователей мессенджера и ускорить реагирование на киберинциденты.

Решение VK SIEM способно анализировать события реального времени со скоростью свыше 3 млн в секунду. В настоящее время система обрабатывает более 200 млрд событий ИБ в сутки; около 15% из них генерирует мессенджер MAX.

«Эта технология не просто защищает текущую аудиторию, но и готова масштабироваться на десятки миллионов пользователей», — подчеркнул Дмитрий Куколев, руководитель SOC VK.

Ранее в MAX в целях усиления безопасности был внедрен автоматизированный анализатор кода на основе ИИ, тоже разработки VK. Для поиска уязвимостей в мессенджере и связанных сервисах на площадках VK Bug Bounty запущена специализированная программа.

Вся инфраструктура MAX размещена в России; соответствующие мобильные приложения доступны в App Store, RuStore и Google Play .Ожидается, что к ноябрю на платформе появится доступ к ЕСИА и порталу госуслуг.

Развитием национального мессенджера, решением российского правительства, будет заниматься компания «Коммуникационная платформа» — дочка VK.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru