Код ИБ: Новосибирск. Сессия: Защита от внешних угроз.

1. Г. Новосибирск
10 СЕНТЯБРЯ 2015#CODEIB
Меня зовут Степанова Дарья
Я представляю компанию
ООО «Доктор Веб» в СФО
Я работаю с региональными партнёрами и клиентами
Всем привет!
D.stepanova@drweb.com
+7 (495) 789-45-87*323

2. КИБЕРУГРОЗЫ: кто победит?
?Для чего компании антивирус
?Сколько вирусов создаётся ежедневно
?Где основной источник заражений
. ?Есть ли польза от доп функций
?Кто крадёт данные компании
?Есть ли спасение от шифровальщиков
?В чём выгода
Подарки
#CODEIB
Г. Новосибирск
10 СЕНТЯБРЯ 2015

3. #CODEIB
Г. Новосибирск
10 СЕНТЯБРЯ 2015
Для чего нужен антивирус?

4. 1 КАК ВЫ ДУМАЕТЕ, КАКОЕ КОЛИЧЕСТВО ВИРУСОВ И ИХ МОДИФИКАЦИЙ ЕЖЕДНЕВНО
ПРИХОДИТ В НАШУ ЛАБОРАТОРИЮ?
УСТРОИМ КОНКУРС!
2
3Прежде чем подтвердить или опровергнуть,
задам вам следующий вопрос:
#CODEIB
Г. Новосибирск
10 СЕНТЯБРЯ 2015

5. ТА-ДАМ! ПРАВИЛЬНЫЙ ОТВЕТ
БОЛЕЕ 200 000 ежедневно
#CODEIB
Г. Новосибирск
10 СЕНТЯБРЯ 2015
Скриншот с live.drweb.com

6. А КТО ПИШЕТ ВСЕ ЭТИ ВИРУСЫ?
Время хакеров-одиночек давно прошло.
В настоящее время вирусописательство – это грамотно выстроенный преступный бизнес.
Ежедневно группировки создают более десятка модификаций одного и того же вредоноса.
Только один троян. Только одна группировка.
#CODEIB
Г. Новосибирск
10 СЕНТЯБРЯ 2015

7. #CODEIB
Г. Новосибирск
10 СЕНТЯБРЯ 2015
На каких ресурсах больше всего вирусов?

8. #CODEIB
Г. Новосибирск
10 СЕНТЯБРЯ 2015
PORN vs NEWSPORN vs NEWS
Как это ни удивительно, но с порно-ресурсов юзеры цепляют
намного меньше вирусов, нежели с обычных новостных
лент!..

9. #CODEIB
Г. Новосибирск
10 СЕНТЯБРЯ 2015
Угроза изнутри: доверяете ли вы своим
сотрудникам?
«Готовы ли вы перейти на работу с большей зарплатой к конкурентам, при условии передачи им конфиденциальных данных?»
«Я уже так делал» 5.3%;‑
«Жаль только не предлагают» 20.2%;‑
«Да, но я ничего не знаю» 10.1%;‑
«Нет. Боюсь, меня оттуда быстро уволят» 11.5%;‑
«Нет, это аморально» 52.8%.‑
«Использовали ли вы в личных целях служебную информацию?»
«Использовал» 26.8%.‑
«Не было возможности, но хотелось» 8.9%;‑
«Нет» 50.8%;‑
«Никогда не обладал такой информацией» 13.4%‑ .
http://searchinform.ru/news/digest-articles/2758

10. #CODEIB
Г. Новосибирск
10 СЕНТЯБРЯ 2015
- Ежедневно создаётся более 200000 новых вирусов и модификаций
- 36% сотрудников готовы продать конфиденциальную информацию
- Вы даже не будете знать, что ваш компьютер стал «зомби» и
включён в ботнет
Ваш антивирус БУДЕТ пропускать заражения, как бы вас ни
убеждали в обратном маркетологи компаний.

11. #CODEIB
Г. Новосибирск
10 СЕНТЯБРЯ 2015
Так для чего вообще нужен антивирус?!Так для чего вообще нужен антивирус?!
Мы не впереди и не позади. Мы – на своём месте.
Ключевая функция антивируса – вылечить заражение и/или удалить его без вреда для
ваших данных.
И именно в функции лечения и наилучшей работы с неизвестными видами заражений
так хорош Доктор Веб.

12. #CODEIB
Г. Новосибирск
10 СЕНТЯБРЯ 2015
Как это работает? Из новенького:
Dr.Web Process Heuristic
Dr.Web Process Heuristic (DPH) — технология реального времени, которая защищает
от новых, наиболее актуальных вредоносных программ, разработанных с расчетом на
необнаружение традиционными сигнатурными и эвристическими механизмами,
которые еще не поступили на анализ в антивирусную лабораторию, а значит,
неизвестны вирусной базе Dr.Web на момент проникновения в систему.

13. Это одна из десятка уникальных технологий
Доктор Веб:
#CODEIB
Г. Новосибирск
10 СЕНТЯБРЯ 2015
Fly-code — эмулятор с динамической трансляцией кода, реализующий механизм универсальной распаковки вирусов, защищённых от анализа и
детектирования одним или цепочкой новых и/или неизвестных упаковщиков, крипторов и дропперов. Это позволяет распаковывать файлы,
защищенные, к примеру, ASProtect, EXECryptor, VMProtect и тысячами других упаковщиков и протекторов, включая неизвестные антивирусу.
Origins Tracing — алгоритм несигнатурного обнаружения вредоносных объектов, который дополняет традиционные сигнатурный поиск
и эвристический анализатор, дает возможность значительно повысить уровень детектирования ранее неизвестных вредоносных программ.
Anti-rootkit API (ArkAPI) - подсистема, использующая универсальные алгоритмы нейтрализации угроз. Посредством этой системы происходит
нейтрализация угроз всеми компонентами антивируса.
Dr.Web Shield — механизм борьбы с руткитами, реализованный в виде драйвера. Обеспечивает низкоуровневый доступ к вирусным объектам,
скрывающимся в глубинах операционной системы.
SelfPROtect — модуль самозащиты, защищающий компоненты антивируса (файлы, ключи реестра, процессы и т. д.) от изменения и удаления
вредоносным ПО.
Background Rootkit Scan — подсистема фонового сканирования и нейтрализации активных угроз. Данная подсистема находится в памяти в
резидентном состоянии и осуществляет сканирование системы на предмет активных угроз и их нейтрализацию в различных областях, например:
объекты автозагрузки, запущенные процессы и модули, системные объекты, оперативная память, WMI, MBR/VBR[en]
дисков, системный
BIOS компьютера.
Dr.Web Cloud — сервис облачной проверки ссылок и файлов на серверах компании «Доктор Веб» в режиме реального времени, позволяющий
антивирусу использовать наиболее свежую информацию о небезопасных ресурсах и файлах.
Dr.Web Process Dumper (DPD) — технология реального времени, повышает уровень детектирования «новых угроз» — известных вирусной базе
Dr.Web, но скрытых под новыми упаковщиками.

14. #CODEIB
Г. Новосибирск
10 СЕНТЯБРЯ 2015
Что у нас есть?

15. Соответствие 152 ФЗ
«О защите персональных данных»
#CODEIB
Г. Новосибирск
10 СЕНТЯБРЯ 2015
Сертификаты ФСТЭК
Сертификаты Министерства Обороны РФ
Сертификаты ФСБ
Dr.Web соответствует требованиям Федерального закона
« » 152- 27.07.2006,О персональных данных № ФЗ от и
,может применяться в сетях соответствующих
,максимально возможному уровню защищенности
, 1.включая сети защищенные по классу К
Dr.Web Enterprise Security Suite 6версии может быть
использован для защиты многопользовательских систем
1класса К , , ,имеющих разные права а также систем
содержащих документы с уровнем «Совершенно
»секретно

16. #CODEIB
Г. Новосибирск
10 СЕНТЯБРЯ 2015
А в чём выгода?А в чём выгода?
ООО «Доктор Веб» на 100% российская компания с единственным владельцем - Игорем
Даниловым.
Мы НЕ привязаны к курсу валют. Цены на ПО не повышались с 2010 года!
Живая тех.поддержка. Помимо запросов в трекер, вы можете позвонить мне и получить
оперативное решение ваших технических и коммерческих вопросов.
Система скидок для образовательных и медицинских учреждений, обладателей конкурирующего
антивирусного ПО, а так же при покупке нескольких программных продуктов.

17. #CODEIB
Г. Новосибирск
10 СЕНТЯБРЯ 2015
Условия миграции с коммерческих
антивирусов:
– 50%Мы предоставим вам скидку при покупке лицензии на один год или
2Подарим год защиты бесплатно при покупке лицензии на года
1:1Мы компенсируем неиспользованный срок действия вашего прежнего антивируса

18. #CODEIB
Г. Новосибирск
10 СЕНТЯБРЯ 2015
А теперь, подарки!
На стенде Доктор Веб вы можете получить:
 Лечащую утилиту CureNet! для 20 ПК сроком на 30 дней.
 Домашнюю лицензию на 3 месяца
 Любую комбинацию продуктов Dr.Web Enterprise Security Suite 10.0 + Центр Управления сроком на месяц
 Материалы по линейке продуктов и сувениры.