3side кибербезопасности

Вебинар «Итоги 2025 в инфобезе — громкие взломы, влияние ИИ, версии защиты и взгляд в 2026» Большие атаки, ИИ в руках злоумышленников, новые требования регуляторов и запуск 4security — 2025 стал годом, когда «так, как раньше», уже явно недостаточно. На вебинаре разберём, к чему привели ошибки этого года, какие меры действительно работают и как подготовиться к новым рискам. В программе: • крупнейшие взломы 2025 года — как происходили и что могло их остановить; • как ИИ усилил атаки и почему теперь злоумышленнику достаточно нажать Enter; • какие изменения в законодательстве повлияют на безопасность бизнеса; • прогноз ИБ-рисков на 2026 — кто попадёт под удар в первую очередь; • защита инфраструктуры: минимальная, оптимальная и максимальная стратегии; • выводы нашей компании и запуск платформы 4security 2.0; • предложение на бесплатную консультационную встречу — разработаем индивидуальный план работ на 2026. Результат участия: • поймёте, к чему привели ошибки компаний в 2025 году; • узнаете, где ИИ усилил угрозы, а где помогает обороне; • получите структуру защитных мер по уровням зрелости; • сможете объяснить руководству, что нужно делать до инцидента, а не после; • получите возможность бесплатно сформировать план ИБ на следующий год. Для кого вебинар: • владельцы и руководители бизнеса; • специалисты по ИБ и IT-директора; • все, кто планирует бюджет и стратегию защиты на 2026 год. Дата проведения: 2 декабря 2025 г. | 11.00 (МСК) Формат: онлайн Бонус участникам: бесплатная консультационная встреча по формированию плана ИБ на 2026 Регистрация

Открыта регистрация на главную аналитическую конференцию Код ИБ ИТОГИ в Москве 🗓 4 декабря | Начало в 9:30 📍 Palmira Business Club Более 50 экспертов по ИБ разберут ключевые события года, представят свежую аналитику и озвучат прогнозы на будущее. В программе: 📌 3 дискуссии — CISO говорят — БОССЫ кибербеза говорят — Стартапы говорят 📌 6 тематических сессий — Защита инфраструктуры — Культура кибербезопасности — Анализ защищенности — Защита данных — Безопасная разработка — Процессы А также: — Зона со стендами ИБ-компаний — Новогодние угощения — Розыгрыши подарков — Дружественная атмосфера Опытом поделятся практики из ведущих компаний: Яндекс, СберТех, Билайн, Райффайзенбак, СОГАЗ, ГК Элемент и др. Успейте забронировать место — участие бесплатное по предварительной регистрации. ➡️ Стать участником

4security версия 2.0 — мы это сделали! Активно развивая бизнес, компании МСБ научились эффективно использовать технологии, создавая собственные продукты и уверенно конкурируя с крупными игроками. Но чем больше технологий — тем выше риски. 71% компаний МСБ уже сталкивались с хакерскими атаками за последний год и это только начало. Проблема в том, что почти все решения по кибербезопасности сделаны для крупных компаний. Они сложные, дорогие и требуют отдельного ИБ-специалиста. У МСБ таких ресурсов обычно нет, поэтому защиту откладывают «на потом». А риски растут. 4sec — кибербезопасность, созданная именно для малого и среднего бизнеса Без избыточной функциональности. Без ИБ-специалиста. С гарантией результата. Что вы получаете: 1. Облачный сервис, который понимает ваша IT-команда Непрерывно сканирует инфраструктуру и выдаёт простые, понятные рекомендации. С ним легко справится текущая ИТ-команда — никаких глубоких знаний по кибербезопасности не нужно. 2. Экспертная поддержка 24/7 рядом Возникла сложная ситуация — наши специалисты подключаются мгновенно. Мы не только предотвращаем инциденты, но и оперативно устраняем последствия, чтобы ваш бизнес не останавливался. Мы не просто продаём сервис, мы берём киберриски вашего бизнеса на себя. Если инфраструктуру всё-таки зашифруют, а мы не восстановим её за 48 часов - вы получите финансовую компенсацию. Не уверены, подойдёт ли? Начните с бесплатного тарифа — защита включится уже сегодня. Фокусируйтесь на продажах, клиентах, росте. Мы обеспечим вашу безопасность. 4security.ru

Рейтинг никому не нужных самых защищенных ковбоев Джо Тут национальный центр кибербезопасности Эстонии выкатил рейтинг стран в области кибербезопасности (он же National Cyber Security Index). Результаты ... воодушевляют. На первом месте — Чехия, на втором — Канада, на третьем — ... Эстония! Европейские "топы" на 9-11 местах, США на 26 (выше — Чили и Албания), Китай на 59 месте (сразу за Киргизией), России и Израиля в рейтинге нет. Тут просто без комментариев. На наш взгляд, США, Китай, Россия и Израиль — четыре лидера мирового кибербеза. Собственно, мы видим очередной замечательный "бумажный" рейтинг. Мы почти уверены, что основой для рейтинга послужила не реальная защищенность, а наличие правовой базы, внедрение международных технических стандартов и наличие разного рода национальных стратегий развития и прочих ценных документов. Ну а что, как известно — любой проект лучше всего работает в формате pptx. И вот тут характерно — страны, которые строят "суверенную" кибербезопасность, оказались ниже. А это — и Китай, и отчасти США. То есть мы получили очередной список "усердных учеников" вместо списка "самых сильных". И это очень и очень характерно для многих международных рейтингов. Также отметим, что Киберцентр НАТО по сотрудничеству в области кибербеза также расположен в Эстонии, но это совсем другая история, и работают там как раз технические профессионалы, а не специалисты в области "бумаг и международных отношений".

Черные белые или белые черные хакеры Сегодня на пленарной сессии форума Цифровые Решения 2025 мы продолжили искать ответ на вопрос, как правильнее называть хакеров. Чтобы и друг друга лишний раз не пугать, и суть чтобы не потерялась.

Белые хакеры или кибербезопасники? Выскажусь и я по этой теме, только сегодня давал комментарии одному из СМИ ровно про это. Мне как технарю гораздо ближе позиция Юрия Максимова, поясню: - Слово "хакер" действительно ранее не имела негативной коннотации, это означало специалиста высокого уровня в IT/ИБ. - Весь негативный контекст возник в первую очередь из-за СМИ, которые применяли это слово к киберкриминалу, не особо разбираясь "в цвете". Все привыкли что "хакер" это что-то плохое. - Сама градация по цветам "белый"/"черный" - мне не очень нравится, но это появилось из-за адаптации англоязычных шляпных терминов "black hat"/"white hat". Как мне сказали в одном бизнес клубе, эта цветовая история создает впечатление что "легко перекраситься из белого в черный или наоборот", а это не так. - Само слово хакер, это некая самоидентичность людей с особым мышлением, хорошо об этом сказал Денис Баранов, и написали тут. Итого: слово "хакер" мне нравится, и я бы за обеление самого слова, чем за его замену!

10.0 Critical - Samba теперь дыра Помните эпидемию WannaCry 2017 года? Тогда из-за уязвимости(ms17-010) на выполнение кода в виндовом SMB пострадало множество компаний. Линуксоидам приготовиться, теперь ваша очередь! В крайне популярном пакете Samba (опенсорсный SMB AD) обнаружили следующее: - Несанкционированные NetBIOS имена в регистрационных пакетах передаются без какого либо экранирования. - Достаточно отправить пакет с командой, чтоб она выполнилась. Как и в 2017 году, но уже под опенсорс, для взлома достаточно видеть лишь порт уязвимой службы! Идентификатор уязвимости - CVE-2025-10230. Публично уже есть есть PoC, использовать как обычно с осторожностью. Внутрянка на линуксовой инфраструктуре на ближайшие месяцы, или даже годы, упроститься! Защита? Обновляем Samba.

Подсветили и устранили Помните историю с тем, что Мираторг лишь по номеру телефона показывал данные о покупателях на терминале самообслуживания? Исследовательница Катя Тьюринг, с которой и началась эта история, обратила внимание, что благодаря огласке и хайпу, эту проблему достаточно оперативно устранили! Вот от нее уже свежее фото, стало значительно лучше)

Всем привет! Небольшая бизнесовая новость. Мы теперь не только агрегатор услуг в ИБ. Мы работаем с несколькими очень хорошими IT-юристами с прям очень крутым профильным опытом (налоги, например) и чуть более чем адекватными условиями. Плюс у нас появились классические IT-партнеры, разные, под очень разные задачи — от обычного аудита до высоконагруженных систем. Уже сделали несколько проектов и результаты пока очень радуют. В том числе, беремся под разные нестандартные и "тонкие" задачи и в разовом формате, и под сопровождение. 3side постепенно обрастает разными направлениями, плюс 4security превращается в очень интересный "бесчеловечный" продукт, по нему, я надеюсь, будут еще большие новости до нового года.