Ну вот мы и добрались до заключительной части. С предыдущими можно ознакомиться здесь (первая, вторая). Мы продолжаем тему защиты от таргетированных атак. Мы уже обсудили каким образом можно защититься на уровне сети, в частности периметра организации. Однако в современном мире этого недостаточно. На этот раз мы поговорим о защите компьютеров пользователей.
Читать полностью »
Продолжаем тему сетевых песочниц. В предыдущем модуле я уже привел небольшую “печальную” статистику целенаправленных атак. Резюмируя ранее сказанное, можно сделать несколько основных выводов:
Уверен, что все кто интересуется вопросами информационной безопасности, знакомы с выражениями: "Таргетированная (целевая) атака", "Уязвимость нулевого дня", "0-day" или даже Advanced Persistant Threats (ATP). Данные темы можно смело назвать главным трендом в сфере Информационной безопасности. Те же шифровальщики являются одним из подвидов перечисленных угроз. На сегодняшний день, Песочницы (SandBox) это единственные средства, которые позволяют бороться с выше упомянутыми угрозами. Большинство лидеров в сфере ИБ (CheckPoint, Fortinet, PaloAlto, FireEye, TrendMicro и т.д.) уже обзавелись решениями класса «сетевые песочницы». И если еще пару лет назад многие относились к данным решениям как к чему-то экзотическому, то сейчас большинство признают, что Песочницы становятся чуть ли не обязательными для любой защищенной сети. Однако в рунете довольно мало информации о подобных продуктах и принципах их работы. В связи с этим мы решили поделиться собственным видео курсом, где вкратце рассмотрим основные моменты. В качестве примера, мы на практике покажем возможности работы решения CheckPoint SandBlast, его особенности и отличия от других решений.
Курс состоит из трех частей. Первая часть будет посвящена обзору текущей ситуации в мире ИБ, после чего мы сделаем некоторые выводы относительно эффективности традиционных средств защиты. А чтобы не быть голословными, мы на практике рассмотрим пример процесса заражения компьютера жертвы (с помощью Kali Linux). В тексте будет довольно много картинок из презентации и если вам лень читать, то можете посмотреть видео в конце статьи. Всем заинтересовавшимся добро пожаловать под кат...Читать полностью »
В среду, 20 января, компания FireEye, работающая в сфере кибербезопасности, объявила о покупке своего конкурента iSight Partners. Сделка была закрыта 14 января, ее сумма составила $200 миллионов, передает Reuters. Это очень важное слияние для всей отрасли, потому что в нем участвуют одни из самых крупных игроков на рынке кибербезопасности.
Тем не менее, сумма, которую заплатила FireEye, вызывает вопросы. Конечно, уже не секрет, что оценки компаний из этой отрасли начали снижаться после кибератак на правительство США, корпорацию Sony и Target Corp. Это происходит и на фоне общей тенденции к снижению оценок частных технологических компаний.
Но оценка iSight должна была приблизиться к $1 миллиарду в этом году, рассчитывал генеральный директор компании Джон Вотерс. В августе он заявлял, что в планах компании было привлечь $100 миллионов инвестиций до конца 2015 года. Казалось бы, $200 миллионов – совсем не та цена, за которую нужно было продавать компанию. Читать полностью »
