Платформа кибербезопасности Varonis 8.5, четверг, 18 февраля 2021 г., 11:00 МСК Переход на «удаленку» спровоцировал рост приложений для совместной работы. Однако за кулисами совместной работы скрывается множество уязвимостей и рисков для конфиденциальных данных. На вебинаре мы обсудим новые риски коллаборации и удаленной работы сотрудников. Расскажем, как обеспечить прозрачность движения конфиденциальных … Читать далее
Программа вебинара 10:30 — Дмитрий Милаш, генеральный директор ТОРЕКС. Приветственное слово. Тенденции 2020 года и факторы развития рынка в 2021 году. 11:00 — Евгений Рудацкий, коммерческий директор Varonis Russia. Презентация отчета Varonis по угрозам данных для финансового сектора. 11:30 — Иван Дудоров, ведущий системный инженер Varonis. Платформа кибербезопасности … Читать далее
В этом посте мы продолжим тему облачной безопасности и поговорим об эволюции WAF и о том, что лучше выбрать: железо, ПО или облако. Что такое WAF Более 75% атак хакеров направлены на уязвимости веб-приложений и сайтов: такие атаки, как правило, незаметны для ИБ-инфраструктуры и ИБ-служб. Уязвимости веб-приложений несут в себе, в свою очередь, … Читать далее
Microsoft Teams — краеугольный камень портфолио Office 365. Он предназначен для связи воедино остальных продуктов, помогая в совместной работе пользователей и предоставляя несколько видов связи (в том числе и между облачными продуктами Microsoft) в едином интерфейсе. В данной статье мы опишем Teams, поговорим об основной функциональности и поясним, как можно обезопасить доступ … Читать далее
Фишинг остается одним из самых успешных способов проникновения в организацию. Мы видели огромное количество заражений вредоносным ПО, возникающих из-за того, что пользователи открывали зараженные вложения или переходили по ссылкам на вредоносные сайты, которые пытались скомпрометировать уязвимые браузеры или плагины. Теперь, когда организации переходят на Microsoft 365 такими быстрыми … Читать далее
Мы обнаружили и провели реверс-инжиниринг ещё одного нового штамма Qbot — сложного, широко известного вредоносного ПО, которое собирает данные, позволяющие совершать финансовые мошенничества. Вот примеры данных, которые собирает Qbot: cookies браузера, информация сертификатов, нажатие клавиш клавиатуры, пары логин-пароль и иные учётные данные, а также данные открытых … Читать далее
Ханипот — это утилита, которая служит в качестве приманки, и представляет с виду соблазнительную цель для атакующего и искушает его к раскрытию самого себя. В то время как продвинутые ханипоты спроектированы для более простого обнаружения и изучения типов атак, используемых хакерами в естественных условиях, современные ханипоты на основе URL-отслеживания развились до гибкого … Читать далее
Новая разновидность вредоносного ПО класса вирусов-вымогателей зашифровывает файлы и добавляет к ним расширение «.SaveTheQueen», распространяясь через системную сетевую папку SYSVOL на контроллерах доменов Active Directory. Наши заказчики столкнулись с этим вредоносом недавно. Приводим наш полный анализ, его результаты и выводы ниже. Обнаружение Один из наших заказчиков связался … Читать далее