RED Security

Продолжаем репортаж с SOC Forum 🎤 Сегодня эксперты RED Security — Владимир Зуев, Кирилл Щербина и Иван Глебов — презентовали свои доклады. Мы поймали одного из них сразу после выступления, чтобы узнать, как всё прошло ⬇️ Второй день форума уже почти закончился, и скоро мы поделимся более подробной информацией по каждому докладу 🧐

Выжить, вырасти или продаться? Подводим итоги 📣 В рамках круглого стола на SOC Forum генеральный директор RED Security Александр Осипов поделился взглядом на будущее молодых ИБ-компаний. Собрали главные тезисы в карточки ⬆️ А какой путь выбрали бы вы? 🔥 — вырасти и продаться; 👍 — развиваться самостоятельно; 🦆 — стать уткой.

Выжить, вырасти или продаться корпорации? Какие перспективы у ИБ-стартапов в России в 2026 году? Рынок становится теснее, бюджеты сокращаются, а конкурировать приходится с целыми экосистемами. Есть ли у новичков шанс пробиться? Обсудим это уже завтра на SOC Forum вместе с нашим генеральным директором Александром Осиповым и другими экспертами рынка. 📋 Круглый стол: «Место и цикл жизни ИБ-стартапа в России» 🕐 27 октября, 13:45 | Зона Киберстарта Приходите, если: а) вы хотите когда-нибудь стать ИБ-гигантом; б) вы ИБ-гигант и хотите купить что-то новое.

Хотите больше инженерии вокруг SOC? Ваш интерес сможет удовлетворить этот прекрасный дуэт из RED Security ⬇️ 📋 Доклад #2: «Как мы перестали бояться мультивендорного SOC: архитектура автоматизации контента» 🤨🤨 Спикеры: Кирилл Щербина и Иван Глебов 🕞 15:30–16:00 | Зал «Архангельск» Расскажут, как связать SOAR, разные SIEM и EDR через API и open-source библиотеки и как перестать вручную таскать контент между системами. Коллеги обещают поделиться результатом, к которому пришла наша команда — ХХХ высвобожденных часов специалистов каждый месяц. Да-да, речь пойдёт о трёхзначных цифрах 😏 В общем, если в следующую среду будете в Кластере «Ломоносов» — ищите нас в клубе на SOC Forum.

Эксперты RED Security на SOC Forum 🎤 28 октября на SOC Forum 2026 у вас будет отличная возможность послушать интересные доклады наших экспертов ⬇️ 📋 Доклад #1: «У вас что-то с процессами» 🤓 Спикер: Владимир Зуев 🕛 12:15–12:45 | Зал «Кинетика» Владимир расскажет о процессах и метриках: стоит ли с первого дня считать MTTD и равняться на ведущие бенчмарки? Покажет наборы метрик для мониторинга, разработки контента, киберразведки, эксплуатации и методологии. Приходите, вместе посмотрим на примеры, когда цифры вводят команду в заблуждение, и узнаем, кто должен ставить метрики инженерам и как построить живую автоматизированную систему их сбора.

Кибербезопасность делают люди 🤝 Имя Владимира Зуева часто всплывает в нашем канале. Обычно технический директор нашего SOC рассказывает про ИБ и другие серьёзные вещи. Но сегодня объектом мониторинга будет сам Владимир — выясним, какой он за пределами работы. Вот несколько интересных фактов ⬇️ ➡️ телефон давно стал продолжением его руки 🤳, быть на связи 24/7 — привычка, от которой не так просто избавиться; ➡️ любит чистые операционные системы, даже экспериментировал с Kali NetHunter на смартфоне; ➡️ практически на любое решение с точки зрения ИБ у него найдётся комментарий «в целом безопасно, но есть нюанс»; ➡️ восхищается людьми, которые умеют доносить смыслы через танец 💃🕺, но сам предпочитает более традиционные способы коммуникации; ➡️ если бы не кибербезопасность, стал бы бизнес-консультантом. 🎬 Ради чего Владимир работает в ИБ и как он объясняет свою работу детям? Смотрите в нашем новом видео.

Киберустойчивость в эпоху ИИ Раньше хакеры искали уязвимости сами, а теперь им помогает ИИ. Так что защищаться по старым правилам становится всё сложнее. Сегодня на конференции Т-Банка Security Shift руководитель центра сервисов кибербезопасности RED Security Андрей Дугин примет участие в пленарной дискуссии. Также среди спикеров: ➡️ Дмитрий Гадарь из Т-банка; ➡️ Александр Шойтов, заместитель министра цифрового развития, связи и массовых коммуникаций РФ; ➡️ Антон Карпов из VK; ➡️ Владимир Бенгин из Солара; ➡️ Аркадий Глушенков — модератор и ведущий телеканала РБК. Эксперты обсудят, как выживать в новой реальности, почему просто отбивать атаки уже недостаточно, как готовиться к неизбежным инцидентам и при чём тут сближение ИТ и ИБ. 📍 T-Space (штаб-квартира Т-Банка в Москве) ⏰ 16 октября, 12:50-14:20 🔗 Программа конференции

Может ли хороший SOC сделать киберстрахование ненужным? 🤔 Если центр мониторинга вовремя заметит атаку, локализует её и поможет восстановиться, то зачем тогда ещё и страховка? Вроде логично, но есть нюанс: даже отличный SOC не работает в вакууме.

«Мониторинг и реагирование — это всегда совместная деятельность сервис-провайдера SOC и организации клиента»

— Михаил Климов, руководитель направления сервисов RED Security SOC. Центр мониторинга может быстро обнаружить инцидент, разобраться в происходящем и дать рекомендации, а дальше включаются IT-команда заказчика, администраторы, владельцы систем, иногда внешние специалисты по форензике и другие подрядчики. И даже если все отработали грамотно, кибератака уже могла оставить след и привести к внеплановым расходам. Так что, когда нужно быстро справиться с самим инцидентом — в игру вступает SOC, а вот остаточный риск и финансовый хвост от последствий берёт на себя киберстрахование. 🎙 Узнайте подробнее, как эти два инструмента работают вместе, в нашем подкасте.

Запускаем RED Security IRR 🔘 Это подписка с оперативным реагированием на кибератаки, которая позволит действовать максимально быстро в случае инцидента. В такие моменты у бизнеса каждый час на счету, и панический поиск экспертов только на руку хакерам. Что входит в нашу годовую подписку: ➡️ заранее изучаем вашу инфраструктуру, чтобы в случае атаки не тратить время на знакомство; ➡️ на связи 24/7 и быстро приступаем к локализации инцидента; ➡️ расследуем взломы, утечки, шифрование данных и другие случаи компрометации инфраструктуры; ➡️ помогаем устранить последствия и готовим рекомендации, как избежать повторения атаки. К слову, одно расследование в рамках подписки обойдётся на порядок дешевле, чем разовое привлечение внешней команды. Мы предлагаем три тарифа: от базового с удалённой поддержкой до премиального с неограниченным количеством расследований и выездом экспертов. ➡️ Ознакомиться подробнее с нашей подпиской на красную кнопку можно тут.

Защита не должна верить себе на слово 👀 На AM Live вместе с нашим руководителем направления Security Assessment Артёмом Мелёхиным разбирались, как бизнесу подходить к Offensive Security, чтобы получить реальный результат. В частности, ответили на вопросы: ➡️ что получают компании от пентестов за 150 тыс. рублей; ➡️ почему компании осознанно не устраняют все найденные уязвимости; ➡️ кто должен быть владельцем offensive-проекта; ➡️ как изменится Red Teaming после внедрения ИИ. 📎 Самые интересные мысли Артёма собрали в коротком видео, а полный эфир смотрите тут.

У фишинга появилась подписка 💳 В прошлом посте одним из главных пунктов обвинения против Security Awareness был тезис, что фишинг стал слишком продвинутым. Это хороший повод познакомить вас с Phishing-as-a-Service (PhaaS).

PhaaS — это готовые шаблоны, инфраструктура, обновления и удобные тарифы для злоумышленников. А запустить полноценную фишинговую кампанию теперь можно даже со скромными техническими навыками.

⬆️ Звучит очень сладко — прямо готовая реклама. К сожалению, такие решения и без рекламы пользуются популярностью. Вместо того, чтобы самостоятельно верстать поддельные страницы, настраивать серверы и придумывать способы обхода защиты, можно получить всё это почти «из коробки». А рядовому сотруднику по-прежнему достаточно сделать всего один клик, который может привести к взлому или утечке. Что ж, у преступников есть сервисы для атаки, а у нас есть Халк сервисы для защиты. Например, в RED Security Awareness мы не ограничиваемся стандартной рассылкой и совместно с заказчиком прорабатываем программу обучения, изучаем, какие письма и сценарии коммуникации реально используются внутри организации, и на их основе создаём тренировочный фишинг. 🎣 И если сотрудник клюнул — мы помогаем разобрать конкретный кейс, чтобы человек понял, на что обратить внимание в следующий раз. Обучение в рамках сервиса RED Security Awareness превращается из теста на внимательность в регулярный набор тренировок в привычном рабочем контексте, и поэтому помогает значительно снизить события ИБ, связанные с фишингом.

Встать! Суд идёт ⚖️ На скамье подсудимых — тренинги киберграмотности сотрудников. Обвиняются в ... бесполезности. Аргументы обвинения: люди забывают пройденные курсы, мошеннические схемы постоянно меняются, а у фишинга и вовсе есть своя «подписка» на ИИ-стероидах.

... полная ерунда и никакого смысла они (тренинги) не имеют.

Вынуждены признать, доводы весьма резонные, и дело можно было бы закрывать, однако защите тоже есть что сказать:

Это хорошие аргументы против плохого Security Awareness, а не против Security Awareness вообще.

⬇️ На карточках разобрали пять пунктов обвинения и посмотрели, действительно ли пора выносить приговор. Ознакомьтесь и вынесите ваш вердикт: 😈 — виновен; 👍 — оправдан.

Киберстрахование выходит на новый уровень 🎮 Мы только выпустили подкаст про киберстрахование, а Минфин уже обсуждает возможность сделать его обязательным для объектов критической инфраструктуры. Совпадение? Или проблема действительно настолько актуальна? А может, кто-то наверху просто внимательно слушал наших экспертов? 🤔

Действительно, есть слухи о введении страхования для объектов критической инфраструктуры. Появление такого вида страхования может быть разумным решением. Киберинцидент и простой на объекте энергетики, транспорта, связи или финансовой инфраструктуры могут затронуть не только владельца, но и миллионы потребителей, включая смежные отрасли, т.е. ущерб будет носить общественный характер. Последствия могут быть сглажены страхованием. Также такой подход позволит повысить общий уровень зрелости ИБ компаний за счёт введения перечня определенных требований к защите, которым владельцам объектов придётся соответствовать. Кроме того, это позволит собрать необходимую страховщикам статистику для развития как рынка в целом, так и собственных продуктов.

— Дмитрий Шишкин, начальник управления страхования ответственности крупной страховой компании. И хотя сам по себе страховой полис не снижает вероятность киберинцидента, он однозначно является дополнительным стимулом повышать зрелость ИБ ⬇️ ➡️ Размер страховой премии зависит в том числе от уровня ИБ компании: страховщики внимательно смотрят на аудиты, процессы и защитные меры. ➡️ У бизнеса появляется дополнительный стимул точнее прогнозировать последствия: сколько могут стоить простой, восстановление инфраструктуры и другие издержки ➡️ Киберстрахование помогает работать с остаточным риском: той его частью, которая сохраняется даже после внедрения мер защиты. 🎙 Смотрите наш подкаст, который стал ещё актуальнее.

IT-тусовка выходит на «Стачку» ✊ Бастовать вроде никто не будет, а вот послушать доклады, принять участие в кулуарных спорах и на пару дней превратить Петербург в одну большую IT-конференцию, которую так долго ждали, — это можно. Мы тоже там будем. Уже завтра, 3 октября, Андрей Дугин, руководитель центра сервисов кибербезопасности RED Security, выступит сразу в двух форматах: ➡️ на круглом столе «Генеративный ИИ уже внутри крупных компаний. Теперь неудобный вопрос: а польза где?»; ➡️ с докладом «Сетевикъ — как и зачем оттуда приходят в ИБ. Что при этом меняется, и в какую сторону». Если тоже будете на «Стачке» — приходите послушать Андрея и задать свои вопросы. Ну и погулять по красивому Питеру в перерывах тоже не забудьте 🧐

RED Security — золотой партнёр Ideco 🏆 Если бы у вас был выбор: получить золотой iPhone, «Золотой мяч»🇦🇷 или статус золотого партнёра Ideco, то вы бы предпочли импортозамещать Cisco или Fortinet? 😏 Для нас тут всё очевидно, и это не просто новая ачивка, а подтверждение, что наша команда умеет внедрять, настраивать и сопровождать решения Ideco на самом высоком уровне: ➡️ проводить аудит текущей инфраструктуры заказчиков; ➡️ осуществлять миграцию с зарубежных решений; ➡️ переносить и адаптировать политики безопасности; ➡️ внедрять и настраивать Ideco NGFW Novum. 🥇 Такое золото мы в сейфе не храним, поэтому идём применять экспертизу на проектах наших заказчиков.

SOC на автопилоте 👨‍✈️ В центре мониторинга и реагирования всё больше процессов забирает автоматизация: рутину, типовые действия, обогащение событий. А ИИ делает автопилот ещё умнее и постепенно расширяет список задач, которые можно выполнять без ручного управления. Однако, как мы знаем, даже самый продвинутый автопилот — не повод освобождать кабину экипажа 💺 Поэтому уже завтра, 30 сентября в 11:00, в эфире AM Live обсудим: ➡️ какие процессы SOC уже можно отправлять в автономный полёт; ➡️ как ИИ меняет привычные сценарии автоматизации; ➡️ в каких ситуациях аналитик должен лично садиться за штурвал; ➡️ и насколько мы далеки от полностью автоматизированного SOC, который сможет пройти весь маршрут без участия экипажа. За штурвалом от RED Security — технический директор RED Security SOC Владимир Зуев. ➡️ Пристегните ремни и переведите устройства в режим «смотрим AM Live». Приятного полёта просмотра ✈️

MFA – вкл 🌝, кибератаки – выкл 🌚 Злоумышленники редко идут напролом и обычно выбирают самый доступный путь к инфраструктуре бизнеса: уязвимый сервис, незащищённого подрядчика или точку доступа, где для входа всё ещё достаточно логина и пароля. 🔎 Сценариев может быть много, но сегодня разберём последний: представим, что учётные данные сотрудника стали известны злоумышленникам (ну бывает😅). При этом удалённый доступ к основным корпоративным системам уже защищён MFA. Казалось бы, можно не переживать. Но что насчёт входа на рабочую станцию? 🤔 Если для доступа по-прежнему достаточно связки логин-пароль, то украденная учётка становится полноценной точкой входа в инфраструктуру. А оказавшись внутри, атакующие уж как-нибудь найдут возможность двигаться дальше. Экзотика? А вот и нет. По данным RED Security SOC за 2025 год, в 35% случаев первоначального доступа к инфраструктуре атакуемых компаний злоумышленники использовали утекшие корпоративные учётные данные. Поэтому мы расширили возможности RED Security MFA, и теперь сервис дополнительно защищает вход на рабочие станции Windows через Winlogon. После ввода логина и пароля сотруднику нужно подтвердить вход OTP-кодом. Защита работает в том числе при удалённом подключении. ➡️ Подробнее про сервис RED Security MFA

Киберстрахование перестаёт быть экзотикой 🌴 Ещё несколько лет назад киберстраховка в России была редкостью. А сейчас такие полисы есть практически у всех крупных страховщиков. По оценке гостя нашего подкаста Дмитрия Шишкина, начальника управления страхования ответственности, объём рынка уже приближается к $10 млн страховых премий в год. Что подогревает спрос: ➡️ Бизнес всё сильнее зависит от «цифры». Чем больше IT-сервисов, облаков, подрядчиков и удалённой работы, тем выше цена сбоя. ➡️ Киберинциденты научились оценивать в деньгах. Простой, восстановление, внешние специалисты, недополученная прибыль — всё это уже вполне осязаемые бизнес-потери. ➡️ ИБ-решения покрывают большинство рисков, но небольшая часть всё же остаётся. Вот с ними и помогает работать киберстрахование. 🎙 Подробнее — в нашем подкасте.

Прокачали RED Security ГОСТ VPN ⚡ Мы получили аккредитацию и теперь можем сами обновлять «С-Терра Шлюз» до версии 5.0. Работы будут выполнять сертифицированные инженеры RED Security 😎 Для заказчиков это значит меньше лишних действий и меньше простоя защищённых каналов связи: не нужно отправлять оборудование на площадку вендора, ждать обновления, а затем устанавливать его обратно.

Мы развиваем направление сервиса «ГОСТ VPN», который закрывает не только задачу защиты конфиденциальной информации, но и задачу надежного сопровождения инфраструктуры. Для нас важно, чтобы заказчик получал не просто технологию, а понятный и управляемый сервис с сильной экспертизой на всех этапах. Аккредитация на обновление «С-Терра Шлюз» до версии 5.0 — это логичное продолжение нашей работы: у нас уже есть большой практический опыт с версией 4.3, а теперь мы усилили его новыми компетенциями.

— Михаил Горшилин, руководитель направления управляемых сервисов кибербезопасности RED Security. 📎 Подробности в статье