Россия готова делиться наработками в сфере ИБ, заявил Мишустин

Россия готова делиться наработками в сфере ИБ, заявил Мишустин

Россия готова делиться наработками в сфере ИБ, заявил Мишустин

Премьер-министр Михаил Мишустин обеспокоен «глобальной пандемией киберпреступности», для борьбы с которой международное сообщество должно объединить усилия. При этом Россия, по словам Мишустина, готова сделать первые шаги и поделиться своими наработками в сфере информационной безопасности.

Премьер обратился к участникам онлайн-тренинга по кибербезопасности Cyber Polygon 2020, проходящего на площадке Сбербанка, где умилил многих своим произношением английских слов.

В частности, Мишустин отметил, что распространение коронавируса SARS-CoV-2 и вынужденная удалённая работа заставила граждан и организации как никогда полагаться на цифровой мир.

«Но именно цифровые технологии сделали нас уязвимыми перед угрозами нового типа», — отметил председатель правительства.

В частности, Мишустин отметил, что весной в России специалисты фиксировали рост активности киберпреступников. Например, чаще стали встречаться фишинг и атаки с подменой номера.

«Более чем 90% атак отметились методами социальной инженерии».

Михаил Мишустин убеждён, что необходимо объединить усилия всего международного сообщества для успешной борьбы с «глобальной пандемией киберпреступности».

«Мы прекрасно понимаем важность обмена знаниями и готовы делиться наработками России в сфере информационной безопасности», — подчеркнул премьер-министр.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RED Security запустила консалтинг по созданию сценариев выявления атак

Компания RED Security сообщила о запуске нового консалтингового направления — помощи в разработке правил корреляции, то есть сценариев для выявления кибератак. Услуга рассчитана на организации, которые создают собственные центры мониторинга и реагирования на инциденты (SOC), и направлена на повышение их устойчивости к киберугрозам.

Потребность в таких решениях растёт: число атак на российские компании с января по июнь 2025 года превысило 63 тысячи, что на четверть больше, чем годом ранее. Особенно остро стоят вопросы противодействия таргетированным APT-атакам и активности хактивистов.

В рамках консалтинга специалисты помогают организациям разрабатывать правила корреляции с учётом особенностей их инфраструктуры и отрасли, а также актуальных сценариев атак. При необходимости к работе подключаются аналитики SOC, которые имеют опыт отражения сложных инцидентов, включая атаки через подрядчиков.

В набор, который получает заказчик, входит описание сценария атаки, правила нормализации данных, готовое правило для используемой SIEM-системы и рекомендации по реагированию. Эти инструкции можно использовать и при подготовке плейбуков.

Перед внедрением новые правила тестируются: имитируется атака, проверяется корректность срабатывания и оценивается риск ложных срабатываний. После этого проводится обучение дежурных специалистов, и только затем правило запускается в рабочей среде.

По мнению экспертов, такой подход позволяет ускорить запуск корпоративных SOC и снизить риски от кибератак, а также уменьшить нагрузку на штатных сотрудников, которым иначе пришлось бы тратить время на написание и отладку собственных сценариев.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru