Angara Security

😎Никита Синкевич, эксперт по реагированию на инциденты Angara Security, в материале для CyberMedia рассказал об инструментах, которыми пользуются специалисты по антифорензике:

Широко используются, как ни странно, встроенные средства операционной системы. Однако для сокрытия данных могут использовать и сторонние программы. Такое ПО не просто помечает место удаляемого файла как свободное, как это делают штатные средства Windows, а сразу перезаписывает освободившееся место нулями или случайными данными. Примеры таких утилит: BleachBit, Eraser или sdelete (из пакета Sysinternals).

🔺А в карточках собрали методы, комбинация которых может значительно затруднить поиск информации для заинтересованной стороны. #AngaraSOC #DFIRMA

😎Артем Грибков, заместитель директора Angara SOC по развитию бизнеса, поделился с редакцией CISOCLUB и Security Vision, как эффективно использовать AI и ML в SOC. Наш эксперт также рассказал о ключевых функциях SOAR и о том, как измерять ROI от внедрения SOC. Полная версия интервью — уже на YouTube #AngaraSOC #ML

Добавляйте в календарь

27 июня в 11:00 мск встречаемся на открытом эфире AM Live+ Управление рисками информационной безопасности 😎В прямом эфире выступит эксперт Angara Security Александр Хонин, руководитель отдела консалтинга и аудита. Что обсудим? 🔴Новые методики управления киберрисками 🔴Оценку рисков и управление ими 🔴Использование рисковой модели для обоснования бюджета на ИБ 🔴Требования регуляторов по работе с рисками ИБ для коммерческих и государственных организаций 🔴Страхование киберрисков #AngaraSecurity #AMLive #прямойэфир

😎Приняли участие в ежегодной конференции "Информационная безопасность 2024" Технической академии Росатома в Санкт-Петербурге! На мероприятии собрались ведущие отечественные разработчики и производители средств защиты информации, представители предприятий госкорпорации «Росатом» и ФСТЭК России. Наши эксперты обсудили: 🔴вопросы импортозамещения 🔴исполнение регуляторных требований 🔴автоматизацию и ML в операционной деятельности коммерческого SOC А еще разобрали атаку шифровальщика на отечественную ОС 😒 Спасибо всем участникам, это было интересно! #AngaraSecurity #AngaraSOC #РИБ

☁️Отказ от решений on-premise — тренд не только в бизнесе. Но как расследуются ИБ-инциденты в облаках и какое участие в этом принимает провайдер? 📅Save the date: 27 июня, 11.00 мск Руководитель отдела реагирования и цифровой криминалистики Angara Security Лада Антипова и руководитель направления защиты информации Nubes Дмитрий Шкуропат обсудят волнующие вопросы на вебинаре «Облачная криминалистика: как защитить данные и расследовать киберпреступления» Эксперты также расскажут: ⏺как именно проводятся расследования инцидентов ИБ в облаках ⏺чем облачный провайдер может помочь криминалистам 🔴как грамотно разграничить зоны ответственности с провайдером облачных услуг Регистрация бесплатная, будем рады видеть вас! #AngaraSOC #Nubes #вебинар

18 июня стало известно, что киберпреступники проникли в ИТ-инфраструктуру AMD — американского разработчика и производителя микропроцессоров — и похитили большой массив данных. Посетитель с ником IntelBroker выставил украденную информацию на продажу на форуме BreachForums. В распоряжении злоумышленников оказались: 🔸сведения о сотрудниках и клиентах компании 🔸закрытая информация о новых продуктах AMD 🔸исходные коды прошивок и BIOS Илья Поляков, руководитель отдела анализа кода Angara Security, рассказал, чем может обернуться обнародование исходных кодов прошивок. По мнению нашего эксперта, атакующий может обнаружить «вшитые» секреты, например, токены, которые позволят получить несанкционированный доступ к устройству.

Он также может провести композиционный анализ и выявить те компоненты с открытыми кодами, которые используются под «капотом». И если они, допустим, уже используют уязвимые версии, то хакер может сразу этим воспользоваться.

#AngaraSecurity #исходныйкод

Защищаемся противодействием 👾 Что объединяет альбом с фотографиями в телефоне и криптокошелек? Оба они могут считаться чувствительными цифровыми активами Для защиты цифровой конфиденциальности и анонимности используют методы и стратегии антифорензики. Термин часто воспринимается в криминальном контексте, ведь «форензику» можно трактовать как сбор и анализ цифровых артефактов при официальном расследовании уполномоченными органами, а «антифорензику» — как противодействие этому процессу. В современном мире инструменты и методы антифорензики используют и обычные люди, однако делать это нужно ответственно. Сегодня разбираем три стратегии антифорензики, которые можно использовать для защиты цифровой конфиденциальности👆🏻 #AngaraSOC #DFIRMA

Angara Security – лауреат премии Digital Leaders Award 2024 в номинации «Разработка года» в сфере информационной безопасности 🔥 🔸Мы разработали решение на базе нейронной сети, которое интегрируется с SIEM.

ML-модели – отличный вспомогательный инструмент в работе аналитиков, так как с одной стороны позволяют расширить возможности по детектированию активности злоумышленников, с другой – автоматизировать часть процессов и высвободить ресурсы для задач, требующих участия человека, − делится Артем Грибков, заместитель директора Angara SOC по развитию бизнеса

В разработке важную роль сыграли эксперты Angara SOC – Максим Павлунин, руководитель Центра мониторинга, и Кирилл Иванов, старший инженер. 🔗Подробнее о решении рассказываем в статье на Habr #AngaraSOC #ML

Совместная работа ИБ и ИТ делает максимально эффективным как взаимодействие автоматизированных систем, так и само устранение уязвимостей

Максим Ежов, руководитель отдела непрерывного мониторинга безопасности Angara Security, в беседе с CISOCLUB рассказал: 🔸какую роль играют автоматизированные системы управления уязвимостями в крупных корпоративных сетях 🔸какие подходы максимизируют их эффективность #AngaraSecurity #VulnerabilityManagement

Ритейлерам приготовиться Продолжаются массированные атаки на российский бизнес. По оценкам наших экспертов, сохраняется тренд кибератак на ритейл, логистические компании, e-commerce и цифровые сервисы, оперирующие миллионами пользовательских данных. Следите за нашими публикациями — совсем скоро расскажем, как не стать жертвой хакеров🕵🏻‍♀️ #Цифра_дня #AngaraSecurity