Атака на SolarWinds — одна из крупнейших в последние годы — дала понять, что цепочка поставок ПО, как любая сложная система, может быть уязвима

😒Тогда злоумышленники внедрили вредоносный код в систему обновлений: тысячи компаний и даже государственные учреждения по всему миру получили зараженные обновления, которые дали хакерам доступ к их данным

🅰️Рассказываем, какие инструменты обязательно нужно внедрить, чтобы снизить риски уязвимостей в цепочке поставок программного обеспечения

Попасть в сети мошенников может каждый

При планировании целевых атак злоумышленники действуют адресно, выбирая специалистов конкретных организаций:

🟠госслужащих
🟠IT-специалистов
🟠сотрудников оборонных и промышленных предприятий, онлайн-магазинов или торговых сетей

Мошенники используют многочисленные базы данных утечек и в рамках подготовки атаки используют максимум информации, которую можно собрать о потенциальных жертвах для нанесения точечного удара, — говорит Никита Леокумович, руководитель управления цифровой криминалистики и киберразведки Angara SOC

▶️Разбираемся, какие меры защиты от мошенничества уже действуют в России, а какие еще планируется ввести

Группа компаний Б1 опубликовала исследование "На защите цифровой экономики. Рынок информационной безопасности России"

🏆 Angara Security — в пятерке крупнейших игроков в сегменте ИБ-услуг!

В обзоре рассмотрены ключевые сегменты, ведущие игроки и факторы, способствующие росту рынка

Высокие темпы роста российского рынка ИБ обусловлены активным импортозамещением, а также новыми регуляторными требованиями, в том числе законом об оборотных штрафах, ростом осведомленности о киберрисках и необходимостью защиты национальных интересов, — отмечает заместитель генерального директора Angara Security Илья Четвертнев

🧡🧡🧡🧡🧡

Angara Security в МИРЭА!

На кафедре компьютерной и информационной безопасности Института искусственного интеллекта РТУ МИРЭА прошло соревнование в области кибербезопасности CTF ANGARA_SECURITY&KIB

В нем приняли участие 14 команд. Победители соревнований получили классные призы, а наши эксперты провели два мастер-класса

Были рады встрече! 🧡

🤝Специалисты Angara SOC обнаружили фишинговые сайты, похожие на сервис "Личный кабинет налогоплательщика для физических лиц" ФНС России. Один из сайтов уже заблокирован, второй — направлен в НКЦКИ.

📄Вероятнее всего, злоумышленники хотели «сыграть» на том, что 30 апреля завершается подача декларации 3-НДФЛ за 2024 год — важная дата для многих физических лиц.

❗️Один из ресурсов предлагал авторизоваться через фэйковые «Госуслуги» и был предназначен для получения неправомерного доступа к аккаунту гражданина.

Несмотря на то, что меры по блокировке выявленных фишинговых сайтов приняты, появление новых – не исключено.

💡Будьте осторожны. Получив налоговую декларацию, злоумышленники узнают весьма значимую информацию о доходах и имуществе.

🫡Подписаться на Киберполицию России

📲 Вконтакте
📲 Одноклассники
🇷🇺 Чат-бот Киберполиции России

Завершаем серию рассказов о пути, который прошли за 10 лет. С гордостью за то, что позади, и с воодушевлением к тому, что еще впереди ❤️

Чем гордимся?

🟠Одной из лучших команд на рынке
🟠Качеством услуг
🟠Нашим софтом и сервисами
🟠Партнерской сетью и репутацией надежного партнера

Что планируем?

📈 Упорно трудиться и предлагать рынку инновационные удобные продукты и сервисы

🏆 Удержаться в тройке лидеров среди негосударственных компаний, которые представляют рынок в части интеграции, и даже возглавить ее

Спасибо, что вы с нами!

#AngaraSecurity_10лет

🕵🕵🕵🕵🕵

9 апреля в эфире AM Live с Максимом Ежовым поговорим о лучших практиках Vulnerability Management

Обсудим:

🧡какие стратегии и технические средства доказали свою эффективность
🧡что учесть в процессе сканирования и приоритизации уязвимостей
🧡как внедрить и настроить системы Patch management

Регистрация

Патчим дыры в бдительности 🔎

Суть техник социальной инженерии никогда не меняется, а вот форма подачи постоянно эволюционирует, как штаммы гриппа, адаптируясь к новым технологиям, поведению людей и системам защиты

🅰️В отличие от сезонного гриппа, тренды социальной инженерии достаточно сложно предсказать. Но если знать сами механизмы — можно стать куда более устойчивым к меняющимся схемам. Запускаем серию постов от эксперта по социотехническому тестированию Якова Филёвского

В первой части собрали популярные способы фишинга через Telegram ⬆️

🟠🟠🟠НКЦКИ и Angara SOC остановили новую фишинговую кампанию против детей и подростков

🔎Во время мониторинга российского сегмента интернета эксперты отдела защиты бренда Angara SOC выявили новую кампанию: злоумышленники от имени работников образовательных организаций звонили учащимся и требовали пройти "тестирование" перед экзаменами с обязательным подтверждением личности

Angara SOC, корпоративный центр ГосСОПКА класса "А", передал материалы о вредоносных ресурсах в Национальный координационный центр по компьютерным инцидентам

🅰️Доступ к сайтам в доменных зонах .me и .net был оперативно заблокирован специалистами государственных структур. Подробнее о схеме — в карточках

🧡🧡🧡🧡🧡

Открыты стажировки в рамках программы Angara Start!

🅰️Приглашаем стажеров в Отдел защиты бренда по направлениям защита бренда (OSINT) и киберразведка, а также в Отдел систем мониторинга и реагирования (ОСМР).

Должности, на которые можно претендовать после прохождения стажировки: младший эксперт по защите бренда, младший эксперт по киберразведке, эксперт-стажер по проектированию и внедрению SIEM-систем

Заполнить анкету можно прямо сейчас ⬇️

🟠OSINT
🟠Киберразведка
🟠ОСМР

⚡️Более полумиллиона жителей новостроек оказались заложниками DDoS-атаки в эти выходные

Была парализована работа интернета и систем безопасности в жилых комплексах, обслуживаемых одной управляющей компанией. Отключилось управление домофонами: многие жильцы не могли покинуть подъезды или вернуться домой

🅰️Денис Бандалетов отмечает, что выход из строя единственного канала связи неминуемо ведет к нарушению работы множества связанных с ним систем, включая входные двери, пожарные сигнализации и другие жизненно важные сервисы

Что можно сделать? ⬇️

Управляющей компании

🟠рассмотреть возможность подключения дополнительного канала связи через альтернативного провайдера либо возложить эту обязанность на монопольного оператора, который сможет арендовать резервный канал самостоятельно

Провайдеру

🟠обязательно предусматривать резервные линии связи, чтобы минимизировать последствия возможных атак

Жильцам

🟠приобрести дополнительные устройства для резервного подключения к интернету (например, роутеры с поддержкой SIM-карты)

🟠вынести на обсуждение общих собраний собственников вопросы обеспечения безопасности и устойчивости систем в домах: так граждане смогут контролировать выполнение обязательств со стороны УК

Ещё один пункт плана на выходные✍🏼

Послушать выступление Лады Антиповой на CyberCamp ⬇️

1️⃣0️⃣
Продолжаем серию рассказов о нашем пути

Собрали важнейшие события четырех лет, которые прошли в стремительном развитии

Ставьте 🅰️, если ждете заключительную часть!

#AngaraSecurity_10лет

🧡🧡🧡🧡🧡

Angara Security расширяет коммерческую команду!

Ищем классных сейлов, начинающих и опытных — давай с нами 🧡

Пишите Анастасии Петровой:
an.petrova@angarasecurity.ru

Сегодня на базе бизнес-инкубатора Рязанского государственного радиотехнического университета стартовал День кибербезопасности

🅰️Участники узнают, как проходит обучение аналитике и мониторингу событий в рязанском подразделении Angara SOC. Специалисты также раскроют этапы кибератаки на примере реального инцидента

А самых активных ждут подарки! 🎁

🗓🗓🗓🗓🗓

Angara Security стала генеральным партнером Security Summit — ежегодного мероприятия для профессионалов в области информационной безопасности российского бизнеса

🅰️Александр Черных, директор Центра разработки Angara Security, выступит с докладом "Network Access Control (NAC): адаптация к новому формату работы и многообразию устройств"

Эксперт представит эффективные подходы и решения для контроля доступа и защиты корпоративных сетей, которые предотвращают несанкционированный доступ к конфиденциальным данным и помогают настраивать политики доступа

📍До встречи 20 марта!

Регистрация на сайте

Сильные и смелые, мягкие и терпеливые, иногда громкие и смешливые, а порой — задумчивые и молчаливые

Наши девчонки могут быть разными, но каждая из них — профессионал. С Международным женским днем❕

<Незакрытая уязвимость> теперь в Telegram!

💬В мессенджере обнаружена уязвимость, позволяющая злоумышленникам получить полный доступ к аккаунту, эксплуатируя ошибку при работе с API

О схеме и рисках рассказал Иван Захаров, эксперт по киберразведке Angara SOC

❗️Telegram пока не закрыл эту уязвимость, и функции удаления API-значений нет. Ни в коем случае не сообщайте никому облачный пароль и код, который приходит в официальных сообщениях от самого Telegram

Проверьте свой аккаунт в личном кабинете. Также помните, что злоумышленники активно используют QR-коды для перехода в так называемые "домовые чаты" и крадут аккаунты через поддельные страницы входа

Дополнительные меры по защите аккаунта — на нашем сайте

⏹⏹⏹⏹

РТУ МИРЭА приглашает учащихся 9–11-х классов принять участие в Кибербиатлоне-2025. Angara Security — партнер мероприятия в этом году!

🗓️ 6 апреля — отборочный тур (онлайн)
🗓️13 апреля — заключительный тур (очно)

Кибербиатлон — это командные соревнования школьников по защите информации. Командам предстоит решить задания по криптографии, стеганографии, уязвимости веб-приложений и другим аспектам компьютерной и информационной безопасности

🗓🗓🗓🗓🗓

Приглашаем на митап Digital Forensics & Incident Response от CyberCamp

🅰️Лада Антипова, руководитель отдела реагирования и цифровой криминалистики Angara Security, выступит с докладом Игра фактами, или Антифорензика

Обсудим основные и наиболее популярные методы, используемые злоумышленниками, а также разберем кейсы в формате "техника ➡️ пример конкретной процедуры ➡️ обнаружение/противодействие"

На прошлом кэмпе мы поговорили про удаление и восстановление данных. А что если пойти дальше? Ведь злоумышленники могут использовать сразу несколько техник, направленных на противодействие криминалистическому анализу и расследованию инцидента: а, как мы знаем, без полноценного расследования практически все наши усилия будут тщетны. Разберем в деталях конкретные кейсы и поговорим про методы обнаружения в рамках постанализа. Вот такая вот анти-антифорензика

▶️Регистрируйтесь по ссылке

🅰️Вот и подошли к концу три дня Уральского форума! В этом году Angara Security выступила официальным партнером мероприятия

Как это было

Форум объединил свыше 1500 участников

В том числе представителей российских банков, финансовых и страховых компаний, регуляторов, правоохранительных органов, телекоммуникационных операторов, поставщиков услуг ИБ и независимых экспертов

Программа включала более 40 тематических сессий

🟠Сергей Шерстобитов, генеральный директор Angara Security, стал спикером сессии "Кибербезопасность: приоритеты в условиях технологической независимости", которую провела Зульфия Кахруманова, представитель Банка России

🟠Александр Хонин, руководитель отдела консалтинга и аудита, принял участие в дискуссии "Кибераудит в эпоху цифровизации". По мнению эксперта, в ближайшие пять лет возникнет спрос на непрерывный аудит как способ избежать киберрисков

🟠Александр Черных, директор Центра разработки, провел мастер-класс "Корпоративные и персональные — контроль доступа к сети для различных типов сетевых устройств" и рассказал о разных подходах к созданию политик доступа в зависимости от типа сетевого устройства

С Днем защитника Отечества!

Желаем бодрости духа, больших успехов в делах, силы в принятии решений и мужества в действиях!

Всегда рядом,
Angara Security

1️⃣0️⃣
Продолжение нашей большой истории: два насыщенных года

🟡Узнайте еще больше о нас 🟡

#AngaraSecurity_10лет

Команда Angara Security — на Уральском форуме

🅰️Прямо сейчас руководитель отдела консалтинга и аудита Александр Хонин участвует в дискуссии "Кибераудит в эпоху цифровизации"

Как закалялась сталь

🟠4 февраля 2015 года Сергеем Петровичем Шерстобитовым основана компания Angara Security. Формируется штат ИБ-специалистов, развивается партнерский портфель

🟠Осенью 2016 основан сервисный центр Angara Professional Assistance, который в этом же году получил официальный статус ИТ-компании

🟠На базе Центра киберустойчивости (ACRC) запущен сервис по мониторингу и реагированию на инциденты ИБ

🟠Всего за год команда выросла до 45+ человек,
количество партнеров — более 40

Это стало началом большого пути 🅰️

#AngaraSecurity_10лет

Мошенники ожидаемо активизировались накануне 14 февраля

Рассказываем о двух излюбленных ими схемах ⬆️

Пусть любовь дарит вам чувство безопасности 🧡

🏆 Система контроля доступа к сети Blazar NAC включена в единый реестр российского программного обеспечения

В соответствии с классификатором, утвержденным приказом Минцифры России от 22.09.2020 № 486, Blazar NAC отнесена к "классу средств защиты от несанкционированного доступа к информации"

О решении

Система Blazar NAC предназначена для управления доступом к сетевым ресурсам организации и предоставляет возможности:

🔵централизованного управления политиками доступа для всех подключаемых устройств

🔵динамического контроля доступа на основании текущего состояния устройства и его соответствия внутренним стандартам безопасности

🔵мониторинга и аудита сетевых событий для выявления попыток нелегитимных подключений

Blazar NAC обеспечивает одну из ключевых функций в безопасности современной ИТ-инфраструктуры и является важнейшим элементом комплексной стратегии защиты от несанкционированного доступа. Пройденные проверки и последующее внесение в реестр подтверждает, что система полностью подходит для использования в рамках политики импортозамещения, — считает Александр Черных, директор Центра разработки Angara Security

🗓🗓🗓🗓🗓

Angara Security — официальный партнер Уральского форума, который пройдет в Екатеринбурге с 19 по 21 февраля

🅰️Наши спикеры выступают в рамках второго и третьего дня

Будем рады встрече с вами!

#Angara_афиша

🅰️Сегодня наш первый и самый трепетный юбилей. Хотим поблагодарить всех, кто сделал этот праздник возможным

Сердце нашего успеха — невероятная команда, более 460 профессионалов своего дела. Спасибо за смелость перед самыми амбициозными проектами

Доверительные отношения с партнерами и клиентами — то, чем мы дорожим больше всего. Экспертиза интегратора в полной мере раскрывается в тесном и долгосрочном сотрудничестве. Спасибо за ваш вклад в наше развитие!

10 лет — это только начало отсчета. Столько еще впереди ❤️

#AngaraSecurity_10лет

⏮НАМ 10 ЛЕТ!⏭

Angara Security сегодня — это ведущий российский ИБ-интегратор, к которому приходят за глубокой экспертизой, и партнер, которому доверяют 🧡

🅰️10 лет мы шли по непростому пути, оставаясь верными себе и своим принципам, чтобы в итоге войти в тройку крупнейших поставщиков сторонних ИТ-решений, принимать участие в дискуссиях государственного уровня, заниматься собственными разработками

🔖🔖🔖Запускаем серию постов, в которых расскажем, каким был этот путь

#AngaraSecurity_10лет

⚡️Россияне получают письма от "банков" о введении "ежемесячного списания средств на нужды СВО по распоряжению правительства".

Что делать, если вы получили такое сообщение, читайте в карточках, которые мы подготовили специально для Вестника Киберполиции 👇

🟠🟠🟠НКЦКИ совместно с Angara SOC заблокировали несколько десятков фишинговых доменов

Довольно типичная мошенническая схема снова стала популярна в российском интернет-пространстве с сентября 2024 года

Подробнее — в карточках ⬆️

Эксперты Angara SOC оформили авторские права на способ приоритизации угроз информационной безопасности на основе данных из открытых источников 🔥

Изобретение может быть использовано для прогнозирования и защиты от компьютерных атак организаций различных отраслей экономики

Как это работает?

🟠За счет автоматизированного использования данных из открытых источников решение позволяет спрогнозировать и быстро определить перечень угроз ИБ организации в зависимости от сферы ее деятельности и инфраструктуры

🟠В течение нескольких минут по имеющимся открытым данным компании-заказчика можно спрогнозировать наиболее характерные для нее угрозы и определить методы защиты от компьютерных атак

🟠Используются открытые источники: база знаний MITRE ATT&CK®, общероссийский классификатор видов экономической деятельности (ОКВЭД), Банк данных угроз безопасности информации ФСТЭК России, а также аналитические материалы Angara SOC

▶️▶️Подробнее о запатентованном решении

🧡🧡🧡🧡🧡

Angara Security вошла в топ-20 российских работодателей!

Итоговая позиция в ежегодном рейтинге HeadHunter определялась по четырем независимым оценкам: HR-анкете, внутренней оценке eNPS, внешней оценке кандидатов и отзывам бывших сотрудников

🅰️Мы набрали 113,43 балла и заняли 11-е место, а также 2-е место в отрасли «Информационная безопасность» среди всех средних компаний

В 2023–2024 годах штат компании Angara Security значительно увеличился, что заметно и по рейтингам HeadHunter. В условиях кадрового дефицита в ИТ-отрасли и особенно в сфере информационной безопасности в прошлом году мы приложили максимум усилий для привлечения соискателей: создали комфортные условия работы в офисе и на удаленке, предоставляя возможности для профессионального роста и совместного отдыха, в том числе семейного, — отмечает Валентина Ерохина, директор по персоналу Angara Security

▶️▶️Будьте в курсе всех программ стажировок Angara Start

28 января — самое время вспомнить о том, как правильно хранить и обрабатывать персональные данные ✅

Каждое юридическое лицо — это оператор ПДн. И чем больше база — тем выше риски

Уже весной вступят в силу поправки в КоАП РФ, которые ужесточают ответственность за утечки личной информации. Узнать подробнее о том, как ее защитить, можно здесь

🟠В честь профессионального праздника дарим вам памятку и доступ к калькулятору, в котором можно рассчитать размер возможного штрафа

🅰️Мы всегда рядом, чтобы помочь!

У вас там сущность... в виде хакера
Предсказываем атаки на 2025 год 🔮

🅰️Опираясь на свой практический опыт, эксперты Angara SOC составили прогноз новых волн кибератак:
активной деятельности киберпреступников следует ожидать в феврале-марте, мае, июле-августе, ноябре и декабре

Также для 2025 года будут характерны два тренда, которые уже наметились ранее👇

🟠Главная задача злоумышленников — сократить время с момента начала разведки жертвы до нанесения ущерба
🟠 Фокус внимания группировок смещается с получения финансовой выгоды на нанесение максимального урона инфраструктуре