Телеграм канал «TS Solution»

🎥 Наша первая «Сумма технологий»

21 октября в Санкт-Петербурге мы провели наш первый форум-фестиваль «Сумма технологий»!

На одной площадке встретились более 700 участников: руководители ИТ и ИБ, разработчики, интеграторы и представители регуляторов. В программе были доклады, мастер-классы и круглые столы, где можно было задать свои вопросы и обсудить опыт коллег.

Спасибо всем, кто провёл этот день с нами: участникам, спикерам и партнёрам 💙

Наш информационный партнер, РБК, подготовил репортаж о форуме! Вспомним, как это было?

➡️ Cмотрите репортаж на сайте РБК

TS Solution в Telegram | в MAX | в VK

🎰 Как сайты госорганов Бразилии стали рекламировать азартные игры

На государственном домене открывается страница, похожая на Google Play, с рейтингами, отзывами и предложением скачать приложение для ставок. Адрес в браузере настоящий. А содержимое уже контролируют злоумышленники.

Такую схему описали исследователи Check Point Research, изучившие кампанию китайскоязычной группировки Gambling Goblin. Среди её целей — государственные и образовательные организации Бразилии.

Как работала схема:
◽️ после взлома атакующие устанавливали вредоносные модули Apache. При обращении к определённым разделам сервер подгружал мошеннический контент из внешнего источника и показывал его под легитимным доменом;
◽️ поддельные страницы копировали оформление Google Play, Microsoft Store и Amazon. Фальшивые оценки и отзывы добавляли убедительности пользователям, а специальная разметка помогала представить страницы поисковым системам как настоящие;
◽️ ссылки связывали десятки бразильских доменов, большинство — государственные, в зоне .gov.br. По оценке исследователей, атакующие использовали репутацию этих ресурсов, чтобы поднимать свои страницы в поисковой выдаче и привлекать посетителей.

⚠️ Другие языки и новые домены
Бразилией дело не ограничилось: Check Point обнаружила похожие страницы на вьетнамском, испанском и английском языках, а также инфраструктуру для ежедневного создания новых доменов.

💡 На что обратить внимание владельцам сайтов
Для владельцев сайтов это повод внимательнее проверять отдельные разделы и состав серверных модулей. Главная страница может выглядеть привычно, пока другой раздел обслуживает чужую схему продвижения.

🔗 Разбор кампании Gambling Goblin — на сайте Check Point Research

TS Solution в Telegram | в MAX | в VK

🎥 Новый видеообзор: Kaspersky NGFW KX-100

Разбираем KX-100 — младшую аппаратную платформу для Kaspersky NGFW. Это настольное устройство с пассивным охлаждением, которое подойдет для небольших офисов и филиалов крупных компаний.

Ярослав показывает устройство в деталях и рассказывает, как включённые модули защиты влияют на производительность и когда стоит выбрать старшую модель.

В обзоре:
➡️ конструкция, порты и резервирование питания;
➡️ заявленная производительность в разных режимах работы;
➡️ функции защиты, управление и интеграции;
➡️ задачи, для которых подойдёт KX-100.

Смотрите обзор на любой удобной площадке:
📺 VK Видео | 📺 RUTUBE | 📺 YouTube

TS Solution в Telegram | в MAX | в VK

🎙 Новый выпуск «ИБдБ: большой разбор»: постквантовая криптография для бизнеса

Зашифрованные данные могут перехватить и сохранить уже сегодня, чтобы расшифровать в будущем, когда появятся достаточно мощные квантовые компьютеры. Особенно важно учитывать этот риск, если информация должна оставаться конфиденциальной десятилетиями.

Когда начинать подготовку и придётся ли менять инфраструктуру целиком? Поговорили об этом в третьем выпуске подкаста.

В студии:
• Михаил Зимин — ведущий выпуска, учредитель группы компаний TS Solution;
• Антон Гугля — генеральный директор компаний «КуАпп» и «КуБорд»;
• Олег Иванов — менеджер продуктов квантового направления ИнфоТеКС.

Обсудили:
🔵 какие данные нужно защищать от квантовой угрозы в первую очередь;
🔵 чем постквантовая криптография отличается от квантового распределения ключей;
🔵 как совместить новые алгоритмы с существующей инфраструктурой;
🔵 как ИИ помогает проверять программную реализацию криптографических алгоритмов;
🔵 как стандарты и требования регуляторов влияют на внедрение;
🔵 зачем пересматривать модель угроз и что можно проверить на пилоте.

Смотрите и слушайте на удобной площадке:
📺 VK Видео | 📺 Rutube | 📺 Youtube |
🎵 VK Подкасты | 🎵 Яндекс Музыка

TS Solution в Telegram | в MAX | в VK

Check Point на российском рынке: комментарий TS Solution

14 октября в СМИ появилась информация о возможном уходе Check Point с российского рынка.

Мы — интегратор и партнёр Check Point, на связи с вендором ежедневно. Поэтому говорим спокойно и по делу: если бы что-то менялось, мы узнали бы об этом первыми. В том, что мы видим в работе, оснований для громких заголовков нет.

21 октября Check Point принимает участие в форуме «Сумма технологий» в Санкт-Петербурге: в пленарной панели, программе выступлений и круглом столе. И, конечно же, будет стенд!

Актуальная программа мероприятия и список спикеров на сайте: https://clck.ru/3WWKEM

Приходите и узнавайте новости из первых рук.

TS Solution в Telegram | в MAX | в VK

🤖 Четыре попытки и 50 центов, чтобы изменить решение ИИ

Компания обещает доходность 15–20% в месяц, платит старым инвесторам деньгами новых и задерживает вывод средств. Стоит ли в неё вкладываться?

Модель Jev без вмешательства отвечала: риск высокий, инвестиции не рекомендованы. Но исследователям Check Point удалось изменить её решение, подправив один раздел отчёта.

Jev выдаёт готовые оценки и ответы, которые можно сразу использовать в приложениях. В эксперименте ей поручили проверить вымышленную компанию PonziCorp Financial Services.

Атакующие добавляли в отчёт правдоподобные сведения: положительное аудиторское заключение, данные о якобы решённых проблемах, обновлённую оценку рисков. Модель принимала их за достоверные и начинала рекомендовать инвестиции.

➡️ Самый эффективный атакующий добился успеха в 25 из 27 запусков.
➡️ В среднем хватало четырёх попыток.
➡️ Затраты на API атакующей модели, включая неудачные запуски, составили около 50 центов на успешную атаку.

📌 Даже пометка документа как недоверенного и указание игнорировать встроенные инструкции не обеспечили защиту. Ответ оставался правильно оформленным — только рекомендация была ошибочной.

Исследователи проверили один сценарий. Для компаний, которые поручают ИИ оценивать контрагентов или одобрять заявки, это повод проверить, как система обрабатывает подложные документы. Проверки формата ответа здесь недостаточно.

🔗 Подробности эксперимента — в блоге Check Point

TS Solution в Telegram | в MAX | в VK

⭐️ Мы снова участвуем в Рейтинге работодателей России hh.ru

За десять с лишним лет наша команда заметно выросла. При этом главное не изменилось: у нас по-прежнему ценят самостоятельность, инициативу, желание учиться и готовность поддерживать друг друга.

Мы стараемся создавать среду, в которой можно предлагать идеи, браться за новые задачи и развиваться вместе с компанией.

В октябре TS Solution участвует в Рейтинге работодателей России hh.ru. Голосуйте за нас в отрасли "Технологии и цифровые решения" -> "Информационная безопасность"!

Если вам близок наш подход, поддержите нас своим голосом! ❤️

➡️ Проголосовать за TS Solution

TS Solution в Telegram | в MAX | в VK