На старте построения системы информационной безопасности внимание обычно сосредотачивается на базовых вещах: антивирусы, межсетевые экраны, минимизация доступов, устранение очевидных уязвимостей. Эти меры действительно важны. Однако по мере погружения в практику становится ясно: эффективная защита — это не просто набор средств, … Читать далее…
Рубрика: Киберугрозы и защита
Вирусы, трояны и вредоносное ПО
Фишинг и мошенничество
Защита от хакерских атак
-
Кто такой инсайдер в информационной безопасности?
В информационной безопасности часто говорят о хакерах, вирусах и уязвимостях в системах. Но одна из самых опасных угроз может скрываться внутри самой организации. Это — инсайдер.
Кто такой инсайдер?
Инсайдер — это человек, который имеет доступ к внутренним системам и … Читать далее…
-
Стоит ли ставить WAF на внутренний веб-сервер?
Допустим, у тебя в сети есть веб-сервер. Он доступен только внутри сети, то есть снаружи интернета до него никто не доберётся. И вот ты думаешь:
А надо ли ставить перед ним WAF?
Ведь кажется — зачем? Никто же его с … Читать далее…
-
Бэкапы есть? А проверял?
Старый как мир диалог: — У вас были бэкапы?
— Были…
— А восстанавливали хоть раз?
— Ну… вообще… нет.А потом начинается пляска с бубном, слёзы в глазах и фраза «ну хоть не продакшн, да?». А это был именно … Читать далее…
-
Кто такой инсайдер в информационной безопасности и чем он опасен
Инсайдер — это человек, который имеет легальный доступ к внутренним системам компании, но может использовать этот доступ во вред. Это может быть сотрудник, подрядчик, партнёр или даже бывший работник, у которого остались учётные данные.
Инсайдеры могут:
• украсть или слить … Читать далее…
-
Идея для защищенного файлового сервера
Архитектура
- VPN-сервер (OpenVPN/WireGuard) — защищённый удалённый доступ.
- Auth-сервер (Authelia + SMTP) — обработка логинов и 2FA.
- Файловый сервер (Windows Server + SMB) — хранение данных и контроль доступа.
Как это работает
- Подключаешься к VPN.
- Вводишь логин, пароль и код 2FA.
-
Защита почтового сервера с помощью фейковой MX-записи
Любой администратор, управляющий почтовым сервером, сталкивается с проблемой спама. Одним из эффективных, но малоизвестных способов фильтрации мусорных сообщений на самом раннем этапе является использование фейковой MX-записи. Этот метод позволяет отсекать значительную часть спама ещё до установления SMTP-сессии.
Принцип работы
Почтовые … Читать далее…
-
Пример письма для осведомленности сотрудников организации — фишинговые атаки при обработке электронных писем
Повышение осведомленности сотрудников
📧 Безопасная работа с электронной почтой
Цель: Избежать фишинговых атак и других угроз при обработке электронных писем.
📌 Примеры подозрительных писем
Пример 1: Фишинговое письмо от «банка»
От: support@bank-security.com
Тема: Срочно обновите ваши банковские данные!Уважаемый клиент, … Читать далее…