Axxtel

Давайте пофантазируем на эту тему. А за одно узнаем, что уже сейчас реализовано в системы HoneyCorn, а что планируется. Контейнеризация как основа deception-инфраструктуры Ловушки в виде Docker/Kubernetes-контейнеров — это не просто удобство развёртывания, а архитектурный сдвиг. Контейнер запускается за секунды, изолирован на уровне процессов и позволяет держать десятки ловушек на одном хосте без риска для production. Для HoneyCorn это уже реализовано: образы хранятся централизованно, управление...

Десять миллионов — это много? А сто? А пятьсот? Эти вопросы регулярно задают себе как CISO, так и собственники бизнеса. Давайте попробуем найти на него ответ. Первая мысль — никакая система защиты информации не может стоить больше, чем сама информация. Разумеется, здесь речь идет не только о стоимости информации как актива, но и об утрате информации, нарушении ее целостности и полноты, простое предприятия, штрафах регуляторов, а также любых других сценариях в информационной инфраструктуре, которые приводят к негативным последствиям...

Современный SOC сталкивается с постоянным ростом количества событий информационной безопасности. При этом значительная часть поступающих срабатываний может оказаться ложноположительной, а традиционные источники индикаторов компрометации (IoC) не всегда позволяют своевременно выявлять атаки, направленные непосредственно на конкретную инфраструктуру организации. Одним из эффективных способов повышения качества обнаружения угроз является использование сети киберловушек для формирования собственных, контекстных индикаторов компрометации...

За последние полгода самые высокие результаты в наших проверках показывают сценарии, построенные от имени контрагентов и внутренних подразделений компании. Именно там привычные признаки подозрительного письма работают хуже всего. Если говорить о контрагентах, особенно хорошо срабатывает тематика ЭДО и связанных с ним документов. В среднем 10–15% адресатов вводят логины и пароли на подставных формах. Неожиданно результативными остаются и вложения с макросами, имитирующие вредоносный файл. Среди сценариев,...

Современная инфраструктура информационных систем постоянно расширяется: увеличивается количество сетевых узлов, сервисов, облачных ресурсов, удаленных подключений и внешних точек взаимодействия. Одновременно с этим растет число потенциальных векторов кибератак. Классические средства защиты — межсетевые экраны, системы предотвращения вторжений, антивирусные решения и SIEM — позволяют обнаруживать значительную часть известных угроз, однако их эффективность существенно зависит от качества настроек, полноты телеметрии и способности специалистов оперативно анализировать большое количество событий...