BI.ZONE

🔍 Насколько ваша SIEM готова выявлять атаки? SIEM помогает собирать события, связывать их между собой и подсвечивать подозрительную активность, но не гарантирует обнаружения атаки вовремя. Что этому мешает: • Атаки развиваются быстро Злоумышленники могут за короткое время перейти от первой скомпрометированной системы к другим и закрепиться в инфраструктуре. • Инциденты могут долго оставаться незамеченными Даже если события попадают в SIEM, их нужно вовремя распознать, правильно связать между собой и передать в реагирование. • Злоумышленники используют периоды сниженного контроля Инциденты часто происходят в выходные, праздники или вне рабочего времени, когда команда безопасности работает в сокращенном составе или не работает вовсе. Поэтому руководителю службы кибербезопасности важно…

А что вы изменили бы на сайте bi.zone? Если при использовании сайта у вас хоть раз возникала мысль «я бы сделал по-другому», нам интересно это услышать. Мы продолжаем набирать участников для исследований нашего сайта и будем рады вашей обратной связи. Если пользуетесь нашим сайтом и готовы иногда делиться впечатлениями, заполните короткую анкету из трех вопросов. Когда будем проводить подходящий опрос, свяжемся с вами. За участие мы приготовили приятные бонусы! ➡️ Заполнить анкету

⚙️ «Юнирест» внедрил оценку партнеров и IT-поставщиков с помощью BI.ZONЕ GRC По мере роста сети увеличивались объем данных и число процессов, связанных с оценкой контрагентов. Информация хранилась в разных инструментах, что постепенно усложняло контроль и увеличивало операционные риски. На базе BI.ZONЕ GRC мы: • Объединили данные о партнерах и IT-поставщиках в одной системе и стандартизировали процесс оценки. • Автоматизировали расчет показателей соответствия, согласование изменений и контроль устранения нарушений. • Настроили уведомления и комментарии, а также отчетность для анализа результатов и принятия решений. В результате оценка контрагентов стала централизованной и прозрачной, а данные по 9 партнерам (более 250 ресторанов) и оценку рисков 15+ поставщиков перевели на единую плат…

iPhone новый. Схемы старые С выходом iPhone 18 Pro и 18 Pro Max могут активизироваться фальшивые предзаказы и поддельные сайты магазинов. По данным BI.ZONE AntiFraud, число мошеннических кейсов вокруг выхода iPhone 17 в три раза превысило показатели, относящиеся к iPhone 16. В этом году количество таких схем, по прогнозу, может увеличиться еще на 25–27%. Что это за схемы и как от них защититься, читайте в материале.

Как протестировать защиту на примере действий реальной кибергруппировки Команда BI.ZONE Threat Intelligence выпустила новую статью о применении киберразведданных. В этот раз поговорим про тестирование средств защиты и проведение киберучений. Вы узнаете: 🔵 Как проводить тестирование для проверки отдельных методов и инструментов. 🔵 Как организовать полноценные киберучения с эмуляцией всего жизненного цикла атаки реальной кибергруппировки. 🔵 Как оценить эффективность СЗИ против актуальных методов и инструментов злоумышленников. ➡️ Статья уже на сайте

Оборотень в антивирусном наряде: Core Werewolf мимикрирует под защитный софт В сентябре специалисты BI.ZONE Threat Intelligence зафиксировали активность кластера Core Werewolf. В рамках новой кампании группировка маскировала вредоносный файл под антивирусное ПО. 🔵 Атакующие распространяли ВПО под именем ZOV_Antivirus.exe. 🔵 Использовали инструмент удаленного доступа UltraVNC, хотя не так давно уже меняли его на самописный CoreRAT. 🔵 Нагрузка распространялась в составе Rust-дропера. Технические детали кампании: Предположительно, злоумышленники рассылали фишинговые письма с архивом, содержащим исполняемый файл ZOV_Antivirus.exe, который являлся Rust-дропером. После запуска жертвой дропер выполняет команду и создает на диске следующие файлы: – ZOV_Antivirus.pdf — отвлекающий документ.…