Сентябрь горит, а значит начинаются гастроли Awillix по конференциям страны с докладами о том, как сделать этот мир чуточку безопаснее.

Первая в списке — «Видео+Конференция 2023» мероприятие о технологиях видеоконференцсвязи и безопасности корпоративного общения. Александра Герасимова пригласили рассказать об уязвимостях и угрозах для ВКС-инфраструктуры в отечественных компаниях, с точки зрения хакера, дать профессиональные рекомендации по их устранению.

Готовим контент и приглашаем присоединиться всех заинтересованных!

🔔5 октября в 10:00 по МСК
📌Москва, Soluxe Hotel
➡️Регистрация: https://2023.vcs.su/

История о том, как два блогера парализовали работу всех нелегальных колл-центров Индии🤪

В прошлом году случилось невероятное – пранкеры атаковали мошенников «изнутри». А точнее – вывели из строя сразу все крупные колл-центры в Индии, которые обманывали пенсионеров по всему миру. И хотя мошенники вернулись к звонкам спустя неделю, они успели потерять 2 млн долларов.

Прокомментировали пранк-операцию с точки зрения технической сложности такой атаки. Читайте в новой статье Cyber Media.

Услуга, которую мы давно предоставляем, но ни разу не продавали.

За 5 лет работы с крупнейшими интернет-сервисами, финансовыми корпорациями и федеральными ритейл-сетями мы накопили огромный опыт и заслужили репутацию экспертов.

У нас есть клиенты, которые по разным причинам не имеют у себя в штате достаточное количество ИБ-специалистов. Они используют Awillix на постоянной основе, чтобы добирать нужные компетенции и ресурсы для обеспечения процессов информационной безопасности своих компаний.

С этими клиентами разовое сотрудничество переросло в полноценное управление ИБ-процессами. Мы несем полную ответственность за свою работу и решения, которые предлагаем принять компаниям в целях поддержания оптимального для них уровня защищенности. Такой «Security Team» на аутсорсе с разной сборкой и под разные нужды.

Сегодня мы решили, что ресурсы позволяют взять еще несколько клиентов на поддержку, поэтому вашему вниманию предлагается — «ИБ-подписка от Awillix».

🛡 ИБ-подписка — это аутсорс практической кибербезопасности и вопросов с документами. В рамках одного договора мы доводим до совершенства уровень защищенности внешнего и внутреннего ИТ-контура компании и берем на себя ответственность за развитие кибербезопасности в компании в целом.

Наши заказчики получают в свое распоряжение готовый отдел высококвалифицированных ИБ-специалистов по направлениям: анализ защищенности, AppSec, DevOps и DevSecOps. Те быстро и глубоко погружаются в архитектуру инфраструктуры и стек используемых технологий, а наши наработки в области ИБ, помогают существенно автоматизировать большинство процессов.

Мы создали оптимальные тарифные планы, позволяющие получить в свое распоряжение отдел сверхквалифицированных специалистов, по стоимости, сопоставимой с наймом в штат всего одного из них.

📎Подробнее об услугах, пакетах подписки и дополнительных опциях можно узнать в презентации, прилагаемой к посту. Количество мест ограничено.

В субботу наш пентестер Сергей Зыбнев выступил на Standoff Talks с докладом про рivoting, или пивотинг — это набор техник, которые позволяют атакующему получить доступ к внутренним ресурсам, минуя сетевые средства защиты.

Сережа рассказал про инструменты пивотинга, про правила корреляции в SIEM-системе, про классические ошибки хакеров и красных команд при атаках, а также про политики безопасности, которые чаще всего срабатывают.

🔣Запись доклада с наглядной видеодемонстрацией инструментов пивотинга из лаборатории.
🔣Канал Сережи — «Похек».

Долгожданное продолжение подкаста про физические атаки.

В этом выпуске про уязвимости СКУД, атаки через холодную перезагрузку, несколько кейсов про физическое закрепление и социальную инженерию и, конечно же, рекомендации для бизнеса и для специалистов по тестированию на проникновение.

🏃‍♂️Бежим смотреть?

Подарите себе безопасность в новом году! С нашей ИБ-подпиской 🛡

В рамках одного договора мы доводим до совершенства уровень защищенности внешнего и внутреннего ИТ-контура компании и берем на себя ответственность за развитие кибербезопасности в компании в целом.

Вы получите готовый отдел высококвалифицированных ИБ-специалистов по направлениям: Анализ защищенности, AppSec, DevOps и DevSecOps, Compliance. Те быстро и глубоко погружаются в архитектуру инфраструктуры и стек используемых технологий, а наши наработки в области ИБ, помогут существенно автоматизировать большинство процессов.

✔️Непрерывный мониторинг уязвимостей периметров.
✔️Чат с проектной командой доступный в режиме 24/7, где можно получить компетентную консультацию по самым разным вопросам кибербезопасности.
✔️SOC — гибкое, быстрое и недорогое
решение от Awillix.
✔️DevSecOps — эффективный процесс
безопасной разработки.
✔️DevOps.
✔️ИБ Compliance.

Мы создали оптимальные тарифные планы, которые при желании можно кастомизировать. Подписка позволяет получить отдел сверхквалифицированных специалистов, по стоимости, сопоставимой с наймом в штат всего одного из них.

📌Подробности об условиях.

🕐 Экран возле загона для коров с показателями: «заполнение молоком» и «настроение», а у кур дашборды психологического состояния, влияющего на яйценоскость (особенно актуально) — это лишь несколько спойлеров из комедийного фантастического сериала «Кибердеревня», действие которого происходит аж в 2100 году.

Коллеги из Rad Cop провели внушительную аналитическую работу, чтобы сравнить Кибердеревню с нынешнем состоянием аграрного сектора и заодно развлечь читателя. Оказалось, многое из сериала уже применяется сейчас, причем не только за границей, но и в России. Современное сельскохозяйственное производство — это системы искусственного интеллекта, IoT, роботизация и другие ИТ-технологии.

Особое внимание в тексте уделили проблеме информационной безопасности в этом новом инновационном сельском хозяйстве, подсветили технические и организационные меры защиты.

🔗 Советуем прочитать, даже если вы не аграрий!