"Ростелеком" защитил клиентов от вирусов WannaCry и Petya

<p class="western" style="text-align: justify;"><span style="font-family: Calibri, serif;"><span><span style="font-family: Arial, serif;"><span>В качестве одного из основных векторов заражения злоумышленники использовали "фишинговые" письма - как только пользователь открывал письмо, вирус загружался на компьютер пользователя и продолжал распространятся по сети на ПК других пользователей корпоративной сети.</span></span></span></span></p> <p class="western" style="text-align: justify;"><span style="font-family: Calibri, serif;"><span><span style="font-family: Arial, serif;"><span>«Команда центра мониторинга и реагирования на инциденты безопасности</span></span><span style="color: #333333;"><span style="font-family: dinpro-regular, serif;"> </span></span><span style="font-family: Arial, serif;"><span>"Ростелекома» непрерывно изучает оперативную информацию о новых киберугрозах и индикаторах компрометации и незамедлительно реагирует, принимая оперативные меры с целью минимизации риска для защищаемого сегмента, проводит детальный анализ инцидента и предлагает дополнительные меры для адаптации контура защиты к новым угрозам», - рассказывает директор продуктового офиса «Информационная безопасность» «Ростелекома" Станислав Барташевич.</span></span></span></span></p> <p class="western" style="text-align: justify;"><span style="font-family: Calibri, serif;"><span><span style="font-family: Arial, serif;"><span>Обеспечение высокого уровня защищенности организации от подобных атак и других новейших цифровых угроз требует значительных капитальных затрат на закупку, внедрение, модернизацию и эксплуатацию средств защиты, на квалифицированный персонал и выстраивание эффективных процессов управления ИБ. Особенно это дорого для географически распределенных организаций с множеством офисов и точек присутствия. Понимая, что такие вложения за короткий срок недоступны многим организациям, "Ростелеком" запустил управляемые сервисы информационной безопасности (</span></span><span style="font-family: Arial, serif;"><span>MSS</span></span><span style="font-family: Arial, serif;"><span>), которые позволяют с минимумом затрат за 1-2 месяца значительно увеличить устойчивость организации к кибер-атакам, а также застраховать кибер-риски для обеспечения непрерывности бизнеса.</span></span></span></span></p> <p class="western" style="text-align: justify;"><span style="font-family: Calibri, serif;"><span><span style="font-family: Arial, serif;"><span>Поскольку основным каналом заражения являет рассылка мошеннических писем, то для своих заказчиков "Ростелеком» запустил новый проект по управлению навыками ИБ пользователей, что значительно повышает вероятность распознавания и удаления сотрудником «фишингового" письма с вредоносным вложением или ссылкой.</span></span></span></span></p> <p class="western" style="text-align: justify;"><span style="font-family: Calibri, serif;"><span><span style="font-family: Arial, serif;"><span>«Еще при атаке </span></span><span style="font-family: Arial, serif;"><span>WannaCry</span></span><span style="font-family: Arial, serif;"><span> наши службы показали слаженную работу и достойно отразили атаку на периметр Национальной облачной платформы и инфраструктуру электронного правительства благодаря использованию актуальных средств защиты и высокой квалификации специалистов ИБ», - отметил директор продуктового офиса перспективных продуктов "Ростелекома» Александр Обухов. - «Кроме того, для клиентов услуги «Виртуальный ЦОД» доступна возможность резервного копирования важных данных заказчиков, размещенных в облачной инфраструктуре, что позволяет восстановить практически все важные файлы из резервной копии даже в случае заражения локальной и облачной инфраструктур".</span></span></span></span></p> <p style="text-align: justify;"> </p>