Oberon запустил комплекс услуг по кибербезопасности

Oberon запустил комплекс услуг по кибербезопасности — vCISO

Екатерина Быстрова 30 Марта 2021 - 18:49

...

Oberon запустил комплекс услуг по кибербезопасности — vCISO

Системный интегратор Oberon объявляет о запуске услуги — vCISO (virtual Chief Information Security Officer, виртуальный директор по безопасности). Это комплекс сервисов, который дает возможность реализовать функции директора по кибербезопасности и его команды на аутсорсе для выстраивания стратегии развития, процессов и систем защиты бизнеса.

vCISO позволит российским компаниям:

создавать эффективные стратегии кибербезопасности бизнеса;
управлять рисками ИБ в различных сферах с учетом особенностей современных технологий и процессов цифровизации;
выполнять оценку киберзащищенности бизнеса;
повышать осведомленность сотрудников в области кибербезопасности;
формировать штатную структуру, бюджет и компетенции ИБ-подразделений;
внедрять процессную модель управления кибербезопасностью.

Основное преимущество комплекса услуг в том, что он позволит минимизировать затраты бизнеса на обеспечение безопасности ИТ-инфраструктуры и создание собственного ИБ-подразделения. vCISO будет актуален для финансовых организаций, представителей государственного сектора, нефтегазовых и промышленных предприятий, ИТ-компаний, а также кросс-отраслевого SMB.

«Новая услуга в проектном портфеле Oberon — виртуальный директор по кибербезопасности — представляет собой самые, на наш взгляд, востребованные рынком и первоочередные мероприятия для формирования системы кибербезопасности компаний на любом ее этапе, — отмечает Евгений Суханов, директор департамента информационной безопасности Oberon. — Команда наших экспертов реализует широкий спектр работ – от создания ИБ-стратегии до интеграции процессов кибербезопасности в бизнес-модель компании. Кроме того, специалисты Oberon проведут обучение сотрудников для повышения осведомленности в области кибербезопасности».

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Татьяна Никитина 20 Января 2025 - 20:34

Ботнет Атаки на сайты DDoS-атаки Корпорации Trend Micro

Ботоводы проводят DDoS-атаки по всему миру, пристреливая новую IoT-сеть

С конца 2024 года эксперты Trend Micro фиксируют DDoS-атаки с нового ботнета, построенного на роутерах и IP-камерах. Злоумышленники выбирают мишенями предприятия разного профиля и проводят атаки во многих регионах, в том числе в России.

Анализ показал, что лежащий в основе ботнета зловред является наследником Mirai и Bashlite, он же Lizkebab и Gafgyt. Для его внедрения в сетевые и IoT-устройства используются RCE-уязвимости и слабость парольной защиты.

При запуске вредонос задает правила для iptables:

разрешить подачу запросов на TCP-соединение из локальной сети;
запретить подачу запросов на TCP-соединение из интернета (не исключено, что для предотвращения заражения другими DDoS-ботами);
разрешить прием пакетов на установленных TCP-соединениях;
разрешить коммуникации с C2-сервером.

Новоявленный бот поддерживает несколько техник DDoS типа flood: TCP SYN, TCP ACK, UDP-флуд, TCP STOMP (для обхода защиты) и GRE-флуд (большое количество запросов с подменой IP источника либо поток UDP-пакетов по туннелю IP-over-Ethernet).

Во избежание перезапуска зараженного устройства при росте нагрузки бот деактивирует сторожевой таймер. Он также умеет по команде обеспечивать проксирование трафика (Socks) для нужд теневого сервиса.

Мониторинг C2-соединений в ходе одного из инцидентов выявил IP-адреса 348 источников мусорного потока. Как удалось установить, в основном это были беспроводные роутеры (80%), по большей части TP-Link и Zyxel.

Примерно 12% зараженных устройств представляли собой IP-камеры Hikvision. Больше половины генераторов вредоносного трафика (57%) были расположены в Индии, 17% — в Южной Африке.

Наибольшее количество атакованных целей (IP-адресов) зафиксировано в США (17%), Бахрейне (10%) и Польше (9%), чуть менее — в Испании (7%), Израиле и России (по 6%). Примечательно, что, кроме привычных UDP и SYN, в Японии часто применяется STOMP flood, в остальных странах — GRE-атаки.

Больше прочих от DDoS страдают ИТ-сфера и телеком, в Японии — также транспортные компании. Ущерб от новобранца пока невелик: атаки вызвали временную потерю связи у нескольких мишеней.

Oberon запустил комплекс услуг по кибербезопасности — vCISO

Читайте также