ИБ Реформ делится опытом обеспечения ИБ и представляет собственные решения

ИБ Реформ делится опытом обеспечения ИБ и представляет собственные решения

ИБ Реформ делится опытом обеспечения ИБ и представляет собственные решения

В Сочи при поддержке и участии Государственной корпорации Ростех прошел XXI всероссийский форум «Информационная безопасность. Регулирование. Технологии. Практика. ИнфоБЕРЕГ».

Первый заместитель генерального директора АО «ИБ Реформ» проинформировал собравшихся о Едином центре компетенций по технологическому обеспечению корпоративной системы информационной безопасности государственной корпорации Ростех и ее организаций, который создан на базе АО «ИБ Реформ».

На стенде Компании продемонстрированы собственные решения в области информационной безопасности в рамках импортозамещения: RT Protect EDR (Система обнаружения целенаправленных атак и сложных угроз), RT Protect AV - антивирус под Linux и криптошлюз RT Protect КШ-4000. Посетители стенда ознакомились с платформой коммуникации RT link, которая призвана заменить в корпоративном сегменте WhatsApp, Telegram, Skype for business, Microsoft Teams и др.

Начальник Центра мониторинга и реагирования на компьютерные инциденты проинформировал о создании в АО «ИБ Реформ» Единого центра мониторинга и реагирования на компьютерные инциденты, который планируется аккредитовать как центр ГосСОПКА класса А.

Помимо постоянного мониторинга Центр предоставляет услугу Ретроспективного анализа инфраструктуры (RT Retro), которая заключается в детальном исследовании систем, журналов событий, дампов памяти и сетевого трафика за определенный промежуток времени в прошлом. Это позволяет выявить следы злоумышленников и сформировать рекомендации по устранению последствий кибератак.

На сегодняшний день к центру мониторинга подключено множество клиентов в режиме пилотирования.

На форуме продемонстрированы стенды с визуализацией работы RT Protect EDR, сценариев реагирования SOC и ретроспективного анализа RT Retro.

Специалисты АО «ИБ Реформ» поделились практическим опытом проведения работ по оценке защищённости IT-инфраструктуры, в рамках исполнения Указа Президента Российской Федерации от 01.05.2022 г. № 250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации» в контуре Ростеха.

Решения и услуги АО «ИБ Реформ» вызвали большой интерес участников форума. Высокая профессиональная оценка решений и услуг АО «ИБ Реформ» показывает серьезный научно-технический потенциал компании в области информационной безопасности.

Более детально о событии можно ознакомиться на сайте компании.

Подпишитесь на новости

Chrome научился предупреждать о вредоносных командах из буфера обмена

Google усилила защиту Chrome от ClickFix — атак, в которых пользователя убеждают самостоятельно запустить вредоносную команду ради, например, исправления ошибки. Теперь браузер распознаёт копирование подозрительного скрипта и может предупредить об опасности. Мошенникам станет сложнее продавать заражение компьютера под видом техподдержки.

Об обновлениях компания рассказала в официальном блоге Google. Новые механизмы работают при включённом режиме Enhanced Protection — улучшенной защите Safe Browsing.

Схема ClickFix строится на наглом трюке: сайт изображает проблему и предлагает скопировать команду, вставить её в системную консоль и выполнить. Причём в буфер может попасть совсем не тот текст, который показывают на странице. Загрузка вредоносной программы через PowerShell или другие системные инструменты позволяет обойти браузерную проверку скачиваний.

Chrome отправляет подозрительную команду на анализ Safe Browsing, предварительно удаляя персональные данные. Если проверка признаёт её опасной, пользователь увидит предупреждение.


Заодно Google перевела обнаружение мошеннических страниц с локальной модели Gemini на серверную. Помимо фальшивой техподдержки, система ищет поддельные антивирусы и обновления браузера. По словам корпорации, отправляемый для анализа текст страниц не сохраняется и не используется для обучения моделей.


Появились и отдельные предупреждения для подозрительных сайтов. Для заведомо опасных страниц останется знакомый красный экран.

RSS: Новости на портале Anti-Malware.ru