РТ-ИБ

+2

ДЕЛО №TI-3.3.0 [Каждый ИБшник желает знать, как работает TI] 📢 В оперативной работе зафиксировано событие: вебинар по обновленной версии RT Protect TI 3.3.0. Раскрытие деталей состоится 22 апреля в 11:00 по МСК. МАТЕРИАЛЫ ДЕЛА В ходе расследования удалось установить: 📎Как улучшается качество генерируемой ИИ Ленты угроз и как формируются отчеты по организации с помощью ИИ 📎Как реализована поддержка потокового обогащения артефактов в интеграции с популярными SIEM-системами, а также распространение аналитики на СЗИ с использованием компонента RT Protect EnrichPoint 📎Как переработан Граф связей с улучшением визуализации элементов и фильтрации отображения 📎Как формируются заявки на изменение вердикта для всех пользователей платформы с последующей верификацией аналитиками 📎Как выделена страница настройки фидов и организован общий чат для всех пользователей 🔒 ДОСТУП К РАССЛЕДОВАНИЮ Для получения необходимых прав нужно пройти предварительную регистрацию по ссылке — RT Protect TI 3.3.0

Форум «ГосСОПКА» завершён Для РТ‑ИБ роль генерального партнера оказалась существенно шире формального участия. 📢 Компания выступила одним из ключевых драйверов повестки мероприятия и внесла вклад в повышение осведомлённости об информационной безопасности. За время форума удалось: 1️⃣ Вывести экспертизу в федеральные медиа Эксперты РТ-ИБ дали комментарии для ведущих российских СМИ: 📎Первый канал 📎Россия 1 📎Пятый канал 📎Известия 2️⃣ Представить результаты работы на площадке форума 3 доклада, посвящённые реальным кейсам, текущим угрозам и практическим решениям в сфере информационной безопасности, которые работают уже сейчас. 3️⃣ Вовлечь профессиональное сообщество 📎2 дня живого общения с ведущими специалистами команды РТ-ИБ 📎Более 150 участников, принявших участие в активностях на стенде 🎁 Премиальные наборы мерча, включая настольную игру по информационной безопасности «Кибер-Сити». Спасибо всем, кто общался, задавал вопросы, спорил и участвовал — именно так формируется сильное профессиональное сообщество. До встречи!

📢 Сегодня Константин Васильев, руководитель центра мониторинга и реагирования RT Protect SOC, поделился экспертизой с отраслевым изданием BIS Journal в рамках форума «ГосСОПКА». Специалист ответил на следующие вопросы: 1️⃣ С какими трудностями центры ГосСОПКА сталкиваются чаще всего: нехватка компетентных специалистов, технического оснащения, выстроенных процессов обнаружения и реагирования, недостаточное финансирование — или что-то иное? Одинакова ли картина в разных отраслях, и какие риски это создаёт? 2️⃣ Что отделяет нас от зрелой экосистемы киберустойчивости — и что можно сделать уже сейчас? 3️⃣ Что означает для вас и для отрасли появление такого форума, как «ГосСОПКА»? Все ответы будут представлены в официальном итоговом видеоотчёте форума — не пропустите!

Команда РТ-ИБ уже ждет вас на стенде — заходите пообщаться, задать вопросы и обсудить актуальные вызовы кибербезопасности. Сегодня в программе: 1️⃣ 12:00–12:15 | зал 2 (Атом) 📎Доклад: «Какие компетенции нужны центрам ГОССОПКА в эпоху продвинутых кибератак» 📢 Спикер: Алексей Жуков, руководитель департамента сервисов и продуктов RT Protect 2️⃣ 15:05–16:05 | зал 2 (Атом) 📎Круглый стол: «Взаимодействие промышленных предприятий с НКЦКИ через корпоративный центр ГосСОПКА: обмен информацией об инцидентах, применение ИИ и реагирование на актуальные векторы атак 2026 года» 📢 Модератор: Константин Васильев, руководитель центра мониторинга и реагирования 🎁 Розыгрыш призов 13:45 | стенд РТ-ИБ (2 этаж, №9) В 13:45 Мария Иванова, старший пресейл-инженер, проведет презентацию продуктов. Внутри презентации уже спрятана «пасхалка» — внимательным участникам предстоит ее найти. 📎Подробнее о правилах розыгрыша — в закрепленном сообщении.

🛡 Про атаки, которые не увидеть глазами, на полях Форума ГосСОПКА рассказал первый заместитель генерального директора РТ-ИБ Артем Сычев: К текущему уровню атак за счет гиперавтоматизации, за счёт респонса на конечных точках мы сейчас достаточно уверенно себя чувствуем. Мы видим, как злоумышленники уже используют ИИ, и точно атак станет гораздо больше. Самостоятельным участником, привлекшим внимание корреспондентов ведущих СМИ и гостей форума, стала уникальная игра Кибер-Сити, разработанная в РТ-ИБ. 📢 Инсайт для всех, кто спрашивал, как стать ее обладателем: завтра в 15:00 Кибер-сити достанется еще одному подписчику из числа участников форума. 📎Подробнее: https://iz.ru/2078867/2026-04-14/kiberpoligony-dlia-podgotovki-it-spetcialistov-razvernuli-na-forume-v-moskve

👾 5 ошибок, которые уничтожат бизнес В 2025 году число атак программ-вымогателей выросло более чем на 100%. Ransomware перестал быть технической проблемой. Сегодня это кризис управления: срыв операций, юридические риски и прямые финансовые потери. На практике это означает: 📎критическую остановку бизнеса на часы или дни 📎потерю выручки и контрактов 📎претензии клиентов и партнеров 📎давление со стороны регуляторов Модель атак также изменилась. В 2026 году доля атак через RaaS-платформы достигнет 85–90%, а сам рынок вырастет еще на 20%. Вредоносное ПО уже продается по подписке, а переговоры с жертвой часто ведет сама платформа. Все эти факторы снижают порог входа для злоумышленников и увеличивают частоту атак. 🛡 Как спать спокойно? Основной ущерб от ransomware формируется не только в результате атаки, но и из-за ошибок в первые часы реагирования. Для бизнеса это означает необходимость: 1️⃣ заранее подготовленных сценариев реагирования 2️⃣ четкого распределения ролей 3️⃣ понимания критических ограничений 📢 Рекомендации от РТ-ИБ Команда РТ-ИБ точно знает: чтобы не оказаться в ситуации выбора между выплатой выкупа и потерей данных, необходимы превентивные меры. Например, установка RT Protect Антишифр. Как RT Protect Антишифр предотвращает заражение? 📎Фильтрация на входе — блокировка вредоносного ПО еще до его запуска с помощью актуальных индикаторов компрометации (IP-адреса, домены, хеши файлов, YARA-сигнатуры). 📎Выявление подозрительных действий — фиксация попыток повышения привилегий, закрепления в системе и других типичных признаков атаки. 📎Анализ поведения — отслеживание активности программ в режиме реального времени для обнаружения любых попыток модификации, шифрования или уничтожения данных.

РТ-ИБ в программе форума 1️⃣ 14 апреля, 16:55–17:15, зал 3 (Физика) Доклад: «LLM для алертов: автоматизация SOC, которая растёт вместе с нагрузкой» 📢 Спикеры: 📎Андрей Амосов, старший аналитик данных 📎Александр Основин, аналитик данных 2️⃣ 15 апреля, 12:00–12:15, зал 2 (Атом) Доклад: «Какие компетенции нужны центрам ГОССОПКА в эпоху продвинутых кибератак» 📢 Спикер: 📎Алексей Жуков, руководитель департамента сервисов и продуктов RT Protect 3️⃣ 15 апреля, 15:05–16:05, зал 2 (Атом) Круглый стол: «Взаимодействие промышленных предприятий с НКЦКИ через корпоративный центр ГосСОПКА: обмен информацией об инцидентах, применение ИИ и реагирование на актуальные векторы атак 2026 года» 📢 Модератор: 📎Константин Васильев, руководитель центра мониторинга и реагирования

РТ-ИБ × ГосСОПКА 📢 14–15 апреля команда РТ-ИБ будет работать на форуме «ГосСОПКА»: рассказывать, объяснять и делиться экспертизой в области информационной безопасности. Где нас найти? Стенд РТ-ИБ расположен на 2 этаже и является 9 по счету (ориентир — зона фуршета). Что вас ждет? Помимо выступлений экспертов РТ-ИБ в рамках деловой программы, на стенде вас ждут: 1️⃣ Презентации продуктов экосистемы RT Protect 2️⃣ Прямой диалог с ведущими специалистами команды 🎁 Розыгрыши призов среди самых внимательных слушателей презентаций До встречи на форуме!

Артем Сычев из РТ-ИБ на форуме по ИИ безопасности в «Кибердоме» говорит, что переживает за компании, которые сейчас участвуют в программах Bug Bounty. Говорит, что если сейчас разработчик Claude выпустит свою Mythos, которая способна очень быстро находить ошибки и уязвимости, то это будет страшнее оборотных штрафов. Говорит, что один из главных софт скилов для CISO через 5 лет будет — познание в философии. @cybersachok

(poll without text)

Сегодня в Кибердоме проходит форум «ИИ: режим доверия. Технологии и защита «чёрного ящика» — площадка для профессионального диалога о том, как генеративный ИИ меняет подходы к кибербезопасности. В 16:00 состоялась сессия: «CISO и генеративный ИИ: управление риском в эпоху доверия к алгоритмам». 📢 Среди участников — Артём Сычёв, первый заместитель генерального директора РТ-ИБ и практик, глубоко погружённый в вопросы применения и безопасности ИИ. В рамках сессии эксперты обсудили: 📎какие риски и инциденты наиболее критичны для разных отраслей 📎достаточно ли сегодня классических контролов 📎нужны ли специальные решения для защиты агентных систем и борьбы с Shadow AI 📎как определить права и ответственность автономных агентств 📎и готовы ли SOC к ИИ-инцидентам

😀😀😀😀😀 Вебинар: каждый ИБшник желает знать, как работает TI Мы уже рассказывали о ключевых изменениях в RT Protect TI версии 3.3.0. Теперь важно увидеть, как они работают в реальных процессах. 22 апреля на вебинаре эксперты РТ-ИБ разберут: 📎Как улучшается качество генерируемой ИИ Ленты угроз и как формируются отчеты по организации с помощью ИИ 📎Как реализована поддержка потокового обогащения артефактов в интеграции с популярными SIEM-системами, а также распространение аналитики на СЗИ с использованием компонента RT Protect EnrichPoint 📎Как переработан Граф связей с улучшением визуализации элементов и фильтрации отображения 📎Как формируются заявки на изменение вердикта для всех пользователей платформы с последующей верификацией аналитиками 📎Как выделена страница настройки фидов и организован общий чат для всех пользователей 📢 Регистрируйтесь по ссылке, задавайте вопросы и будьте на шаг впереди угроз с новой версией RT Protect TI — вебинар.

С нуля [отдел маркетинга] Маркетинг — это не просто поддержка бизнеса. Это система, которая определяет направление движения компании, скорость роста и инструменты достижения целей. Но каким должен быть отдел маркетинга на самом деле? Командой исполнителей или центром принятия стратегических решений? 📢 В новом выпуске рубрики «С нуля» Татьяна Ушакова, руководитель отдела маркетинга, разбирает ключевые вопросы: 1️⃣ как выстроить отдел маркетинга с нуля 2️⃣ что необходимо для его стабильной и эффективной работы 3️⃣ каких специалистов важно привлекать в первую очередь 4️⃣ и какие задачи разумно передать на аутсорс Смотрите видео выше, чтобы понять, как превратить маркетинг в один из главных драйверов роста бизнеса. #ИБ_в_лицах

🛡 ИБ_прогноз: чего ждать в 2026 году Рубрика подходит к завершению, и сегодня финальным прогнозом в сфере информационной безопасности на текущий год поделился 📢 Дмитрий Прендецкий, генеральный директор РТ‑ИБ. По оценке эксперта, при анализе перспектив отрасли в 2026 году важно учитывать два ключевых фактора: 1️⃣ Растущую потребность в ИБ с учётом текущего уровня угроз и требований регуляторов. 2️⃣ Финансовые возможности потребителей продуктов и услуг в сфере информационной безопасности. 📎Подробнее читайте в карточках выше. #ИБ_в_лицах

Вчера Anthropic анонсировала Project Glasswing — и если вы отвечаете за безопасность в компании, вам стоит вчитаться. Их закрытая ИИ-модель Claude Mythos Preview за несколько недель сама нашла тысячи неизвестных уязвимостей. 📎В каждой крупной операционной системе. 📎В каждом крупном браузере. Включая баг в OpenBSD, который прятался 27 лет, и дыру в FFmpeg, которую автоматические сканеры пытались найти 5 миллионов раз — и не смогли. Модель даже сама собрала из нескольких багов в Linux рабочий способ получить полный контроль над сервером. 📢 Полный разбор ищите на канале Артема Сычева — Project Glasswing #ИБ_в_лицах

Весна и впрямь — время обновлений. В ИБ это особенно заметно: угрозы меняются, подходы усложняются, а требования к скорости и точности решений растут. Команда РТ-ИБ представляет релиз RT Protect TI версии 3.3.0 — обновление, в котором мы сосредоточились на главном: сделать работу с данными об угрозах понятнее, эффективнее и практичнее. Что изменилось? 📎Улучшение качества генерируемой ИИ Ленты угроз, возможность создания отчетов по организации с помощью ИИ. 📎Поддержка потокового обогащения артефактов в интеграции с наиболее популярными SIEM-системами, а также распространения аналитики на СЗИ с использованием компонента RT Protect EnrichPoint. 📎Переработка Графа связей с улучшением визуализации элементов, фильтрации отображения. 📎Предоставление возможности формирования заявок на изменение вердикта для всех пользователей платформы с последующей верификацией аналитиками. 📎Выделение страницы настройки фидов, а также общий чат для всех пользователей. Оставайтесь защищенными вместе с RT Protect TI!

+1

Как долго злоумышленники могут находиться внутри инфраструктуры Кибератака — это не всегда быстрый взлом. В реальности злоумышленники могут неделями и даже месяцами находиться внутри инфраструктуры, оставаясь незамеченными. 📢 В карточках выше разобрали, сколько времени атакующие проводят в системе, как меняется их поведение и почему бизнес узнает об инциденте слишком поздно.

Киберстрахование: как бизнес снижает потери от кибератак 📎По оценке Всемирного экономического форума, киберугрозы входят в топ-5 глобальных рисков для бизнеса по вероятности и в топ-7 — по возможному ущербу. 📎В России в 2025 году финансовый ущерб от киберпреступности достиг около 1,5 трлн рублей, а число атак продолжает расти. 📢 А теперь, после того, как мы напугали вас статистическими данными и аналитикой, настало время поговорить о страховании киберрисков. Подробнее — в карточках выше.

#С_нуля Мы рады представить новый формат, в котором специалисты РТ-ИБ расскажут о том, как с минимальными вложениями построить действительно эффективные рабочие процессы. 📢 Открывает рубрику Егор Шупик, старший специалист по защите информации. В видео выше эксперт поделился ответами на следующие вопросы: 1️⃣ Почему информационная безопасность необходима всем? 2️⃣ Как с минимальными затратами соблюдать требования регуляторов? 3️⃣ Какие задачи можно делегировать внешним специалистам? Если видео не грузится — переходите в ВКонтакте и смотрите без задержек.

+1

Эффективная кибербезопасность: как сохранить бюджет? Рост расходов на ИБ не всегда приводит к росту защищенности. На практике значительная часть бюджета используется неэффективно. По данным исследований: 📎37% компаний оплачивают решения с одинаковыми функциями 📎25% покупают продукты, которыми почти не пользуются 📎24% продолжают тратить ресурсы на ручной перенос данных В результате у 29% организаций от 21% до 30% бюджета на ИБ расходуется без ощутимого эффекта. В карточках выше рассказали о том, как не переплатить за ИБ 👆