🌟Завершающий день хакатона CrossHack 4.0

Максим Симачев, исполнительный директор CTSG, в прямом эфире рассказал: в чем преимущество хакатонов для ИБ-компаний? 🌟

@ctsg_news

🌟CTSG совместно с Институтом информационных наук и технологий безопасности РГГУ проводят хакатон CrossHack 4.0

Вчера завершился первый день: студенты РТУ МИРЭА и РГГУ посетили торжественное открытие и лекцию от директора по продукту CT Database Security Али Гаджиева.

🌟 Участники узнали больше о решениях по защите баз данных;

🌟 Смогли на личном опыте протестировать систему и настроить политику безопасности.

Хотите увидеть, как начинающие специалисты примут на себя роль «белых хакеров»? Переходите в CrossUp, чтобы не пропустить новые задачки и новости!

@ctsg_news

⭐️ Яна Ильина приняла участие в ежегодном женском форуме предпринимательства и технологий «Self-made woman»‎

Мероприятия проходило в Сколтехе и собрало женщин-предпринимательниц из разных сфер.

Яна Ильина, HR-бизнес-партнер Crosstech Solutions Group, выступила на панельной сессии «Путь к успеху: как женщины преодолевают преграды и создают карьеру мечты».

💡 Также сегодня отмечается международный день «Девушки в ИКТ», целью которого стало привлечение внимания к проблемам гендерного равенства в этой области.

В карточках больше о женщинах в ИТ и ИБ-отраслях 🌟

@ctsg_news

🌟GlossSolution: Кликджекинг — атаки, о которых не подозревают

Благодаря кликджекингу злоумышленник скрывает вредоносные инструменты управления под безобидным интерфейсом. Пользователь, нажимая на элементы с видимой частью, случайно активирует скрытые функции:

🛑Генерацию кликов, лайков, загрузку вредоносного ПО;
🛑Мошеннические схемы для кражи личных данных;
🛑Активацию удаленного управления и предоставление стороннего доступа;
🛑Совершение финансовых махинаций.

📣 Кликджекинг выявляется и блокируется поисковыми системами, такими как Яндекс, который активно борется с этим методом, понижая рейтинг сайтов-нарушителей.

@ctsg_news | #ГлоссарикCTSG

🌟 Люди CTSG: о разных аспектах работы дизайнера

Задавались ли вы вопросом, почему дизайн — это не современное искусство?

Если да, то Виктория Федоренко, графический дизайнер Crosstech Solutions Group, сможет на него ответить!

Также в новом выпуске она расскажет о своем пути в IT сферу и как отличить плохой дизайн от хорошего 😎

@ctsg_news | #людиКТСГ

🌟GlossSolution: Хостинг

Благодаря услугам хостинг-провайдеров практически любые компании и частные лица могут позволить себе содержать свой сайт и не покупать собственные сервера.

Хостинг предоставляет личный кабинет для настроек, помогает связывать сайт с базой данных, а также предлагает много других важных функций, например, обеспечение безопасности.

Какими бывают хостинги?💭

🌟Виртуальный хостинг сайтов — предлагает размещение сайта на общем ресурсе, без прямого доступа к управлению. Идеально подходит для небольших проектов, с посещением меньше 3–5 тыс. человек в сутки.
🌟Выделенный виртуальный сервер, или VPS — клиенту выдается участок какого-либо сервера в собственное пользование. Это вариант для сайтов с посещением в среднем от 5 до 10 тыс. человек.
🌟Выделенный сервер — компания целиком арендует физический сервер. Такой услугой пользуются владельцы высоконагруженных сайтов (от 10 тысяч человек в сутки).
🌟Облачный хостинг сайта — система из группы серверов, которые страхуют друг друга и обеспечивают бесперебойную работу (более 10 тыс. человек в сутки).

@ctsg_news | #ГлоссарикCTSG

⭐️ Люди CTSG: кто такой хороший ПАМ?

ПАМ или партнерский менеджер — специалист, который отвечает за построение и развитие взаимовыгодных отношений между компанией и ее партнерами.

В новом выпуске вы узнаете:

🌟Каким не должен быть ПАМ;
🌟Как выглядит идеальный партнер;
🌟Больше о вендорах в бизнесе.

Смотрите наше новое видео, где Анастасия Очерет, руководитель отдела по работе с партнерами, раскрывает главные секреты ПАМов 👀

@ctsg_news | #людиКТСГ

🌟GlossSolution: Брутфорс

Брутфорс может дать хакерам доступ к аккаунтам в соцсетях и другим ресурсам, что приведет к потере конфиденциальной информации и правонарушениям.

⚙️ Мошенники используют фишинг и спам-звонки для сбора личной информации о пользователях🌟

С помощью специальных программ и баз данных нарушители перебирают миллиарды сочетаний в секунду, используя «словарь» слов и цифр, однако, чем сложнее пароль, тем больше времени и ресурсов потребуется для взлома!

Меры защиты пароля:

⚫️Ограничивайте количество попыток на ввод.
⚫️Используйте системы обнаружения взлома.
⚫️Применяйте сложные логины.
⚫️Генерируйте уникальные пароли для каждого ресурса, избегая общеупотребительных слов и фраз, также регулярно обновляйте их.

@ctsg_news | #ГлоссарикCTSG

❗️Мошенники обманывают пенсионеров, используя самозапрет на кредиты

Злоумышленник, под видом сотрудника МФЦ или «Госуслуг», сообщает о „неверных настройках“ и выманивает личные данные или коды из смс для взлома аккаунта.

🌟Также распространены схемы с „прибавками к пенсии“ или предложениями о "выгодных инвестициях" — вследствие успешной махинации у пожилых похищают данные карт или завлекают в фиктивные личные кабинеты для кражи денег.

#КТСГнапоминает: не сообщайте коды из смс, не переходите по подозрительным ссылкам и будьте бдительными при общении с незнакомцами, представляющимися сотрудниками различных фондов или организаций.

@ctsg_news

🌐 Кто создал интернет? — День рождения Рунета

Ежегодно 7 апреля отмечается знаменательный день, когда в России появился свой домен .ru.

😎 Домен занял тройку лидеров по темпам роста среди всех национальных доменов в 2023 году.
✔️ Сейчас он занимает 7-е место в мире по числу зарегистрированных сайтов.
📇 103 млн — столько человек ежедневно посещает Рунет.
🔗 Топ 3 посещаемых русских сайта — yandex.ru, dzen.ru и vk.com.

В карточках рассказали больше о появлении домена и первых отечественных сайтах ⬇️

@ctsg_news

🌟 Али Гаджиев примет участие в конференции «Защита Dанных»

Мероприятие состоится 7 апреля в отеле Holiday Inn Moscow Sokolniki.

Али Гаджиев, директор по продукту Jay Data компании Crosstech Solutions Group, выступит с докладом: «Эффективные способы защиты данных: от мониторинга до маскирования».

📍Москва, Русаковская улица, 24, Зал 1 «Сокольники 1» | 14:20-16:00

После выступления участников и гостей ждет дискуссия со спикерами.

Программу конференции можно посмотреть по ссылке

@ctsg_news

Мы вынуждены сообщить.....что сегодня 1 апреля — единственный день, когда наш глосарик становится особенным!

Оставляйте в комментариях свой любимый мем 🙂

@ctsg_news

🌟GlossSolution: Snapshot

Снапшоты, как и бэкапы, нужны, чтобы восстанавливать данные: откатывать изменения или возвращать утерянное.

📸 Снапшот создает моментальный снимок системы, сохраняя состояние файлов и папок на какое-то время.

🗑 Восстановление прежней конфигурации осуществляется простым удалением журнала изменений, содержащего все модификации.

🌟 Если изменения требуют сохранения, то можно легко объединить их с существующим снимком системы.

#КСТГнапоминает: Сегодня Международный день резервного копирования — не забывайте сделать бэкап и создать снапшот вашей виртуальной машины. Пусть ваши файлы будут спокойны.

Узнать, что такое Бэкап ❔

@ctsg_news | #ГлоссарикCTSG

🌟 Люди CTSG: что такое хакатон?

Хакатоны — командные соревнования, где участники за отведенное время создают решения для реальных задач IT-сферы.

О том, зачем компании их проводят, об актуальных темах и задачах и успешном проекте в результате хакатона расскажет Алексей Петрашин — специалист отдела внешнего обучения и сертификации 👇

@ctsg_news | #людиКТСГ

🪥 Хакеры следят за россиянами через зубные щетки

Мошенники взламывают системы "умных" домов, создавая ботнеты с вредоносным ПО для слежки и совершения преступлений.

Они используют "умные" зубные щетки и датчики температуры, камеры видеонаблюдения, чтобы определить, дома ли хозяин 🔍

Цели злоумышленников: DDoS-атаки, майнинг криптовалюты, слежка и подготовка к ограблениям.

МВД рекомендует выбирать известные компании при покупке "умного" дома, устанавливать сложные пароли, менять имя сети и следить за обновлениями и уязвимостями устройств.

@ctsg_news

🌟GlossSolution: Фарминг — скрытый фишинг, который подменяет адреса сайтов.

Хакеры внедряют вредоносный код в компьютер или сервер жертвы (изменяя файл HOSTS или настройки DNS-сервера), а затем автоматически перенаправляют на поддельный сайт, где воруют персональные данные.

Признаки фарминговой атаки💡

🟦подозрительные изменения на знакомых вам веб-сайтах: логотип, цвета, шрифт.
🟦веб-сайты, которые используют HTTP вместо HTTPS.
🟦ваш браузер генерирует ошибки SSL-сертификата.
🟦внезапные проблемы с сетью или подключением.
🟦необычная активность на счете: банковские операции, которые вы не совершали.
🟦посты или сообщения в социальных сетях, которые вы не размещали.

👉#CTSGрекомендует: выбирайте проверенного провайдера, будьте внимательны к ссылкам и вложениям из неизвестных источников, избегайте подозрительных сайтов, изменяйте пароль на роутере и регулярно обновляйте его ПО.

@ctsg_news | #ГлоссарикCTSG

🛡Рассказываем на пальцах как IDM CAE поможет корпоративной безопасности

Недавно вы узнали какие задачи решает IDM Crosstech Advanced Edition.

Сегодня мы рассмотрим на кейсах, как работает продукт CTSG:

Как с помощью IDM CAE провести своевременный отзыв прав доступа ❓

При увольнении работника его учетная запись не была своевременно заблокирована, за ней не осуществлялся должный контроль.

Данная учетка была украдена и использована злоумышленниками для несанкционированного доступа к критичным информационным активам.

🔍Как продукт поможет решить задачу?

IDM CAE производит автоматическую блокировку учетных записей работников во всех информационных системах при наступлении даты увольнения.

✔️ Результат

Все учетные записи в информационных системах привязаны к работникам и имеют актуальное состояние в соответствии с кадровым статусом работника-владельца.

Больше примеров в наших карточках!

@ctsg_news #IDMCAE

☄️ Россия заняла в 2024 году 5 место по числу утекших личных данных

К концу года насчитывалось 1,58 млрд утекших записей. Их число по отношению к 2023 году выросло на 31,7%.

Топ-5 отраслей по количеству утечек в 2024 году в мире: торговля, промышленность, IT-сектор, информационная безопасность, госорганы и банки.

@ctsg_news

🌟GlossSolution: Веб-скрапинг

Веб-скрапинг часто используется для анализа цен на товары или автоматизации задач, но также применяется в незаконных целях.

🌟 Компания Double Data осуществляла сбор и индексацию информации в ВК. Они использовали данные для анализа кредитоспособности пользователей, а затем продавали их банкам, что привело к судебному разбирательству.

Как защититься🔤

Если обнаружили незаконное использование вашей информации (ФИО, фото), потребуйте удаления у автора и соцсети. В случае отказа — обратитесь в Роскомнадзор (Закон №152-ФЗ).

#CTSGнапоминает: данные из сети удалить сложно, поэтому внимательно оценивайте риски перед публикацией любых данных!

@ctsg_news | #ГлоссарикCTSG

❓Контейнеризация: почему без неё уже никуда?

Контейнеры стали решением для многих проблем традиционного деплоя:

🌟Сложность настройки серверов — Единое, стандартизированное окружение вместо хаоса с разными конфигурациями.

🌟Меньше ошибок — Автоматизированные сборка и развертывание сводят на нет человеческий фактор.

🌟Стабильная среда — Приложение работает одинаково в разработке, тестировании и продакшне. Баги проще находить и фиксить.

Docker сделал контейнеры лёгкими, быстрыми и экономичными. Они запускаются мгновенно и потребляют меньше ресурсов, чем виртуальные машины 💡

Настроил один раз — запускай где угодно!

Больше о контейнеризации рассказал Александр Синичкин, архитектор в команде CTCS, в статье.

@ctsg_news #habr

🌟GlossSolution: Бэкап

Информация — очень уязвимый ресурс. Данные могут потеряться, а жесткие диски — сломаться.
Своевременно созданный бэкап позволяет минимизировать потери в случае атаки программ-шифровальщиков, вайперов или непредвиденных фактов.

Технические детали 🌟

Для повышения надёжности хранения бэкапов рекомендуют соблюдать правило «3-2-1»:

💡 Должно быть не менее трёх копий данных: минимум две — на физических носителях разного типа, а одну копию нужно хранить отдельно от остальных.

Например, бэкапы важного проекта можно разделить следующим образом:
🌟одну копию держать в облаке;
🌟вторую загрузить в домашнее сетевое хранилище;
🌟третью скопировать на внешний жёсткий диск, который будет храниться в другой квартире или в офисе.

В таком случае данные будут защищены от всех видов угроз🌟

@ctsg_news | #ГлоссарикCTSG

🌟 Сrosstech Solutions Group вошла в топ-100 поставщиков ИТ для финансового сектора

Компания впервые оказалась в рейтинге крупнейших поставщиков ИТ для финансового сектора от CNews Analytics и заняла 55 место.

@ctsg_news

🔒 CrossHack 4.0 — хакатон для будущих киберзащитников!

Мир технологий меняется, а вместе с ним растут и киберугрозы. Хочешь научиться противостоять им, разоблачать хакеров и находить уязвимости? Тогда регистрируйся на CrossHack 4.0 — хакатон от Crosstech Solutions Group!

Какие темы тебя ждут?
🔎 Поиск уязвимостей и защита данных
🛡 Анализ угроз и расследование атак
🖥 Тестирование IT-систем

А что с призами? 🏆
✔️ Денежные награды
✔️ Дипломы участников и мерч компании
✔️ Возможность пройти стажировку или попасть на работу в CTSG!

🗓 23–25 апреля 2025
📍 Институт информационных наук и технологий безопасности РГГУ
Регистрация до 31 марта: https://crosshack.tilda.ws/

Готов взломать карьеру в инфобезе? Тогда вперед! 🚀

🌟 CrossUp | Подписывайся!

#войтивайти #хакатон

🌟 Люди CTSG: принцип наименьших привилегий

Принцип наименьших привилегий — один из основных концептов информационной безопасности. Его можно описать просто: минимум прав — максимальная безопасность 🙂

О самом принципе, его преимуществах и недостатках рассказал Никита Андреянов — заместитель генерального директора по продуктовой политике Crosstech Solutions Group.

Хотите узнать как внедрить принцип наименьших привилегий в свою компанию? Смотрите видео ниже ⬇️

@ctsg_news | #людиКТСГ

🌟GlossSolution: Living off the Land (LotL)

Как встроенные системные инструменты позволяют хакерам наносить мощные удары по целевым сетям?

Атаки LotL эффективны на любых платформах (Windows, Linux, macOS). Хакеры «добывают подножный корм», используя уже имеющиеся в системе инструменты — PowerShell и WMI, для повышения привилегий или кражи данных.

Часто атаки типа LotL относятся к бесфайловым, т.е. не оставляют следов в ПЗУ устройств и усложняют обнаружение 💡

Ключ к безопасности:

🔷Мониторинг активности: Отслеживайте системные журналы и сетевой трафик на предмет необычной активности.

🔷 EDR-решения: Используйте передовые решения EDR для обнаружения и реагирования на LotL-атаки в режиме реального времени.

🔷 Управление уязвимостями: Регулярно проводите сканирование на уязвимости и оперативно устраняйте обнаруженные проблемы.

@ctsg_news | #ГлоссарикCTSG

🌸 8 марта — международный женский день

Этот день — не только праздник весны и красоты, но и важная дата, напоминающая о борьбе за права женщин и их эмансипацию.

В честь этого подготовили для вас карточки, где рассказали о выдающихся женщинах, которые внесли огромный вклад в развитие IT-индустрии 🌟

@ctsg_news

🌟 Люди CTSG: в чем актуальность контейнеризации?

На связи Руслан Субхангулов — директор по продукту Crosstech Solutions Group.

От сотрудника техподдержки до эксперта в области ИБ или как Руслан пришел в профессию. А еще наш специалист рассказал больше о работе в компании и дал пару советов тем, кто только задумывается над созданием своего продукта 👍

@ctsg_news | #людиКТСГ

🌟 CTSG Daily News — дайджест новостей из ИБ и ИТ миров

🌟Новая мошенническая схема: бот в Telegram "поможет" найти посылку от "Почты России"

🌟Как злоумышленники обманывают школьников, представляясь учителями

🌟Самозапрет на кредиты может вызвать новую волну и схемы мошенничества

🌟Китайская компания анонсировала первый смартфон для животных PetPhone

🌟1 канал рассказал про новые схемы обмана перед праздником

��В МВД поделились, как отличить сайт мошенников при онлайн-покупках

🌟Кражи Telegram-аккаунтов увеличились на четверть

@ctsg_news | #CTSG_Daily #дайджест

🌟GlossSolution: Кардинг

Злоумышленники, специализирующиеся на краже банковских данных (кардеры), используют обман, чтобы получить доступ к счетам.

🌟Методы, которые использую кардеры:

Мошенники используют фишинг (поддельные письма и сайты), чтобы выманить данные у жертв. Также они устанавливают скиммеры на банкоматах и терминалах, чтобы украсть информацию с карт.
🔴
Кроме того, в арсенале кардеров — взлом баз данных, распространение вредоносных программ и использование методов социальной инженерии, направленных на манипулирование людьми.

Как обезопасить себя ❓

🛑Не сообщайте информацию о своих платежных данных посторонним: номер, срок действия карты, CVV-код.
🛑Используйте проверенные онлайн-сервисы при совершении покупок.
🛑Следите за своими финансовыми операциями.
🛑Используйте многофакторную аунтификацию.
🛑Избегайте ввода конфиденциальных данных на общедоступных или ненадежных Wi-Fi сетях.
🛑Обновляйте программное обеспечение устройств.

@ctsg_news | #ГлоссарикCTSG

Усатые ассистенты или Национальный день кошек!

Команда CTSG не могла пропустить такой важный праздник и попросила коллег показать своих ушастых работяг.

Ловите порцию кошачьего обаяния от наших сотрудников 👅

Ваши котики тоже отмечают? Делитесь фото в комментариях!🌟

@ctsg_news

🌟Люди CTSG: от общей психологии до HR-бизнес-партнера

Сегодня в эфире — Анастасия Кокарева, ведущий менеджер по персоналу в Crosstech Solutions Group

Настя рассказал о том, как пришла в ИТ-сферу и о роли команды в работе компании. Боишься начинать что-то новое? Наш эксперт поделилась советами, как стать увереннее и что делать новичкам на новом карьерном пути 🥰

@ctsg_news | #людиКТСГ #JayData

❓Отвечаем на ваши вопросы — «Сбор биометрии» на iOS? Расскажете конкретно — что именно собирает приложение?»

Почти все приложения собирают личные и анонимные данные, но иногда они могут утечь в руки злоумышленникам.

Например, в 2024 году сообщалось о трояне GoldDigger, который может собирать биометрические данные и личные документы пользователя.

🌟 Троян распространялся через поддельные приложения, которые выдавали себя за популярные сервисы — WhatsApp, Telegram, Instagram и другие.

🗝После установки приложения троян запрашивал разрешение на доступ к камере, микрофону, смс и другим функциям телефона.

☝️ При получении доступа, троян начинал собирать биометрические данные (отпечатки пальцев, лицо, голос) и личные документы (паспорт, водительское удостоверение, банковские карты и другие). 

Чтобы избежать заражения, не скачивайте приложения из неофициальных источников и не предоставляйте им разрешения на доступ к личным данным.

@ctsg_news

🌟Развод на форумах: от мошенников к мошенникам-спасателям

Пользователи, подвергшиеся атакам телефонных мошенников, ищут защиты на форумах.

🌟На сайтах с отзывами, мошенники, маскируясь под помощников, убеждают жертву в реальности угроз и необходимости срочного спасения денег 🌟

#CTSGнапоминает: будьте бдительны и внимательно относитесь к подозрительным предложениям, а также никому не сообщайте свои личные данные, реквизиты банковских карт, пароли и коды подтверждения 🫡

@ctsg_news

🌟🌟февраля — День защитника Отечества

Поздравляем с Днем защитника Отечества! Этот праздник — символ мужества, доблести и преданности долгу!

Желаем всем мужчинам крепкого здоровья, неиссякаемой энергии, успехов во всех начинаниях и преодоления карьерных границ. Пусть ваши профессиональные навыки и ответственность всегда будут востребованы и приносят удовлетворение 🌟

С любовью,
команда Crosstech Solutions Group

@ctsg_news

ФСТЭК России выпустила рекомендации по повышению уровня защиты облачных СЗИ и средств защиты контейнерных систем

Федеральная служба по техническому и экспортному контролю опубликовала информационное сообщение «О повышении безопасности средств защиты информации, в состав которых разработчики включают средства контейнеризации или образы контейнеров».

Руслан Субхангулов, директор по продукту Crosstech Solutions Group, ответил на вопросы Tadviser, посвященные данной новости.

Для решения каких задач компании могут использовать подобные СЗИ и насколько велик этот рынок?
Если отвечать кратко, то контейнерные средства защиты информации могут использоваться для решения любых задач. Практически любое СЗИ может быть упаковано и поставляться в контейнерах. Например, «песочницы», которые помогают обнаруживать новые угрозы, средства статического и динамического анализа кода, решения, предназначенные для композиционного анализа программных проектов, и многие другие.

Если перечисленные в письмах требования будут закреплены в приказах ФСТЭК, то как это повлияет на российский рынок информационной безопасности?
С одной стороны, проблемы могут возникнуть у небольших компаний, которые могут не успеть адаптироваться к новым стандартам. С другой стороны, подобные меры позволят улучшить состояние защищенности как самих СЗИ, так и инфраструктур заказчиков, в которых данные СЗИ будут эксплуатироваться.

Полную версию статьи читайте на сайте 🌟

@ctsg_news

🌟 Люди CTSG: больше о разработке продуктов

Сегодня в эфире — Али Гаджиев, директор по продукту Jay Data

Али рассказал о своем карьерном пути, работе в Crosstech Solutions Group и дал совет тем, кто только работает над созданием собственного продукта 😎

@ctsg_news | #людиКТСГ #JayData

🌟GlossSolution: Remote shell

Функциональность remote shell появилась в 1983 году в BSD и позже была внедрена в другие ОС, включая Windows.

В качестве remote shell могут использоваться как встроенные инструменты системы, так и самописные утилиты 🌟

❓Для чего нужна «удаленная оболочка»

Удаленный шелл применяется для настройки устройств и мониторинга, но также может использоваться злоумышленниками для несанкционированного доступа к компьютерам жертв.

В 2023 хакеры использовали Remote shell для кибератаки на российскую компанию, получив доступ через уязвимый публичный сервис. В течение года они провели не менее четырёх атак, воруя данные и вмешиваясь в работу систем. Для перемещения по сети использовали протокол удалённого рабочего стола, а затем переключились на Windows Remote Management после его отключения.

@ctsg_news | #ГлоссарикCTSG

🌟 От идеи до первого выпуска: как и зачем мы запустили подкаст про ИБ?

Яна Ильина, HRBP Crosstech Solutions Group, и Вероника Каблучко, HR-менеджер, поделились опытом запуска подкаста и рассказали, как проект помог в развитии HR-бренда и повысил вовлеченность сотрудников!

В статье подробно изложили все этапы, которые помогли реализовать идею о подкасте. Также рассказали о результатах 1 сезона и дали советы о том, как превратить сотрудников в амбассадоров бренда.

Читайте полную версию статьи в нашем блоге на Хабр 🌟

@ctsg_news

💜 14 февраля и день всех влюбленных — Проинформируй свою половинку о чувствах с помощью наших вирусинок

Мы выбираем только заражение любовью 🥰

@ctsg_news