Илья Сачков: В СИЗО я работаю над новой парадигмой кибербезопасности

Илья Сачков: В СИЗО я работаю над новой парадигмой кибербезопасности

Илья Сачков: В СИЗО я работаю над новой парадигмой кибербезопасности

Основатель Group-IB дал письменное интервью журналу Forbes. Илью Сачкова обвиняют в госизмене. Бизнесмен вину не признаёт и мечтает вернуться в компанию.

Бизнесмен находится в СИЗО Лефортово восемь месяцев. Осенью он жаловался на условия содержания и информационный вакуум: Сачкову не передавали писем, теплую одежду и лекарства.

Сейчас у бывшего главы Group-IB жалоб нет. По крайней мере, так он написал в ответах, переданных журналистам через адвоката:

“У меня есть все необходимое. Я даже хожу в фирменном мерче — толстовках и футболках Group-IB”.

Сачков признался, что до сих пор не понимает сути предъявленного обвинения. Комментировать дело он не имеет права, но сотрудничает со следствием, чтобы доказать свою невиновность.

Бывший директор Group-IB считает, что в деле замешаны конкуренты, оно никак не связано с интересами государства.

“Это люди, которым моя профессиональная деятельность — борьба с киберпреступностью — сильно помешала, — объясняет Сачков. — Говорят, сразу после моего задержания состоялась большая вечеринка в «Москва-Сити», на которой собралось хакерское комьюнити, чтобы отпраздновать мой арест”.

В “Лефортово” предприниматель начал писать книги. Он сообщил, что работает над новой парадигмой кибербезопасности, которая выведет отрасль на совершенно новый уровень.

“Эффект от этой работы приведет к снижению глобальных затрат на кибербезопасность и одновременно увеличит ее эффективность, как и доверие между компаниями и странами”, — уверен Сачков.

Бизнесмен не стал комментировать недавнюю инициативу главы ИТ-комитета Госдумы. Александр Хинштейн предложил создавать "шарашки для осужденных айтишников", которые могли бы работать на государство в условиях санкций и спецоперации.

Илья Сачков назвал компанию Group-IB делом своей жизни и признался, что мечтает вернуться:

“Свою роль в будущем Group-IB я для себя уже определил — она в разработке той глобальной концепции «новой кибербезопасности», о которой я сказал выше”.

Генерального директора Group-IB задержали в конце сентября. Его подозревают в передаче секретных данных за границу.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В новой версии Security Vision VM появились новые режимы сканирования

Обновленный Security Vision VM выполняет сканирование активов, предоставляет максимально подробную информацию по выявленным уязвимостям и рекомендации по их устранению, а также реализует процесс по устранению, включающий контроль сроков, SLA и автоматическую установку обновлений.

Продукт состоит из трех основных блоков:

  • Управление активами, в рамках которого происходит формирование базы активов (включая сканирование и обнаружение новых активов), их автоматическая идентификация, инвентаризация, управление жизненным циклом и выполнение автоматизированных действий по администрированию;
  • Сканирование на уязвимости, в котором представлен собственный движок по поиску уязвимостей на Windows/Linux хостах, средах контейнеризации, прикладном ПО, сетевых устройствах, базах данных и др., с учетом ограничений на время проведения и применение «окон» сканирования;
  • Процесс устранения обнаруженных уязвимостей, включая автоматическое подтверждение устранения, интеграцию с внешними Service Desk и автопатчинг.

В новой версии Security Vision VM доработаны механизмы поиска уязвимостей в контейнерных средах, отдельно реализованные для запущенных, остановленных контейнеров и образов, в т.ч. в средах под управлением Kubernetes.

Реализованы новые режимы сканирования:

Pentest – обнаружение и проверка возможности эксплуатации сетевых уязвимостей, возможности применения наиболее серьезных эксплойтов, подборы слабых паролей, проверка устаревших/уязвимых алгоритмов шифрования и др.

Сканирование Web-приложений – проводится проверка на XSS, CSRF уязвимости, SQL-инъекции, RFI, Сode injection, раскрытие внутренней информации и настроек сайтов, подбор слабых паролей, перебор пользователей, а также проверка эксплуатации специфичных Web-уязвимостей и др.

Ретро-скан – поиск уязвимостей по полученным ранее данным из активов, без подключения к ним и ожидания окон сканирования. Это самый быстрый режим проверки, которым удобно пользоваться для частых проверок на новые уязвимости и срочные угрозы, а также для точечных проверок отдельных уязвимостей по внутренним и внешним запросам. При наличии контейнеров сканирование также будет выполнено и по ним.

Добавлено большое количество новых скриптов взаимодействия с активами, которые позволяют выполнять типовые действия по получению информацию, администрированию и изменению конфигураций на Linux/Windows хостах, различных видах сетевого оборудования и базах данных.

Доработан механизм белых/черных списков, контроля разрешенного и запрещенного ПО, а также выполнения сложных скриптов при автоматическом патчинге, включая возможность отменить внесенные изменения.

В рамках регулярных обновлений баз уязвимостей со стороны Security Vision дополнительно предоставляется информация о трендовых уязвимостях и выполнение дополнительных проверок по обнаружению наиболее актуальных и критичных уязвимостей.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru