Гарда

Осторожно, маркетплейс ⚡️ Злоумышленники давно освоили популярные площадки: пишут от имени известных брендов, выманивают данные карт, взламывают аккаунты продавцов и подсовывают вредоносные ссылки под видом обновлений. ✅ Сегодня рассказываем о 5 популярных схемах обмана и о том, как защититься от каждой из них

Октябрь проходит насыщенно ❤️ Продолжаем делиться экспертизой — еще два мероприятия с участием Гарды.  ⚡️ 14 октября в Москве пройдет конференция «Проверка на прочность», посвященная практике анализа защищенности  👤 Рустэм Хайретдинов, вице-президент, «Гарда», выступит модератором сессии «Люди под атакой». Участники обсудят антифишинговые симуляции и оценку человеческого фактора на реальных кейсах.  👤 Лука Сафонов, бизнес-партнер по инновационному развитию, «Гарда», примет участие в круглом столе «Право на взлом». Вместе с коллегами он обсудит, какие действия считаются санкционирован…

Форум «Цифровые решения» подошел к концу 🛡️ Спасибо всем, кто посетил наши сессии и заглянул на стенд! Были рады встретиться с вами, поделиться опытом и обсудить актуальные вопросы кибербезопасности. До встречи на следующих мероприятиях! 🤍 ✅ Гарда во ВКонтакте

Завершилась сессия «Безопасная разработка и подпись кода: от теории к широкому применению» на форуме «Цифровые решения» ⚡️ 👤 Кирилл Стуженов, заместитель начальника отдела защиты и сертификации ПО «Гарда», вместе с другими экспертами отрасли обсудил, какие подходы к безопасной разработке действительно усиливают защиту продуктов, а какие остаются формальными процедурами. Основной итог: безопасная разработка стала индустриальным стандартом. Требования ФСТЭК России и ГОСТы вошли в ежедневный процесс команд, а доверие к ПО создается общими усилиями отрасли. Благодарим всех, кто был с нами в за…

🟣 Гарда и Группа Rubytech подписали соглашение о партнерстве для создания защищенной отечественной ИТ-инфраструктуры на форуме «Цифровые решения» Партнеры планируют прорабатывать архитектуру решений, заранее проверять совместимость технологий и поставлять преднастроенные комплексы с встроенной защитой, в том числе для закрытых контуров. Для заказчиков это означает быстрое внедрение и снижение затрат на интеграцию. «ИТ-инфраструктура усложняется, а вместе с ней меняются и требования к безопасности. Партнерство с Rubytech позволит глубже прорабатывать такие сценарии с инженерной точки зрения…

▪️Через час начнется экспертная сессия «Периметр больше не спасает: почему фокус отрасли смещается в сторону защиты данных» 👤 Александр Ковалевский, генеральный директор ИКС Безопасности, выступит модератором дискуссии и вместе с другими экспертами отрасли обсудит: ➡️ какие технологии помогают контролировать доступ к данным и предотвращать утечки за пределами контура; ➡️ как управлять рисками, связанными с подрядчиками и контрагентами; ➡️ как выстроить единую систему управления ИБ для всех цифровых ресурсов. Спикеры: 🔗 Дмитрий Горшков, директор Департамента цифровой трансформации, Роскосм…

Как писать правила, которые быстро отсканируют миллионы файлов ⚡️ Хорошее правило не просто находит угрозу, а делает это быстро и точно. Секрет в том, как YARA ищет совпадения: сначала находит короткие фрагменты строк (атомы), затем проверяет условия. В статье на Хабре показываем, как использовать эту механику, чтобы выжать из сканирования максимум. Вы узнаете: 🧬 как подбирать строки с надежными атомами; 🧬 как избежать ошибки too many matches; 🧬 как выстроить условия, чтобы быстрые проверки шли первыми, а тяжелые запускались только при необходимости; 🧬 какие приемы работают на YARA 3.7…

Уже завтра на форуме «Цифровые решения» пройдут две сессии с участием наших экспертов 🛡️ 👤 Александр Ковалевский, генеральный директор ИКС Безопасности, выступит модератором сессии «Периметр больше не спасает: почему фокус отрасли смещается в сторону защиты данных». Вместе с коллегами по отрасли он обсудит, как защищать данные за пределами корпоративного контура. Сессия стартует 9 октября в Зале №1 в 13:00 МСК 🖱 👤 Кирилл Стуженов, заместитель начальника отдела защиты и сертификации ПО Гарды, выступит на сессии «Безопасная разработка и подпись кода: от теории к широкому применению», где…

Обычный PDF-файл может оказаться инструментом хакера ⚡️ Счета, договоры, сканы из мессенджеров и почты в формате PDF могут скрывать фишинговые ссылки и вредоносные скрипты. Кроме того, такой файл может использовать уязвимости программы, в которой его открывают. Также опасность представляют поддельные облачные редакторы: под видом знакомого или сервиса злоумышленник может прислать ссылку, попросить подписать или проверить файл. Скачанный оттуда документ позволяет атакующему получить удаленный доступ к устройству и данным. «PDF воспринимается как удобный и надежный формат: его используют для…

С 6 по 10 октября в Национальном центре «Россия» в Москве пройдет форум «Цифровые решения», посвященный цифровой трансформации России 🛡️ 9 октября пройдет собственная экспертная сессия «ИКС Безопасности» — «Периметр больше не спасает: почему фокус отрасли смещается в сторону защиты данных». 👤 Модератором дискуссии выступит Александр Ковалевский, генеральный директор «ИКС Безопасности». Вместе с другими экспертами отрасли он обсудит: 🟣 какие технологии помогают контролировать доступ к данным и предотвращать утечки за пределами контура; 🟣 как управлять рисками, связанными с подрядчиками и…