ошибки работы в СС. проблема с выгрузкой Витрины Студентов. ожидаем решение. без паники

Проверяйте всегда верны ли дата и время на компьютере, есть ли доступ в интернет, запущена ли программа ViPNet Client (Монитор)

Какие тренды онлайн-угроз наблюдались в 2023 году?

• Средняя мощность DDoS-атак снизилась до 0,6 Гбит/с, но при этом их количество выросло в 2 раза и достигло 41,3 тысяч.
• Злоумышленники стали меньше внимания уделять конкретным организациям и перешли на массовые атаки.
• Увеличился охват атаками в Москве и на Урале.
• Злоумышленники стали чаще использовать популярные векторы атак: TCP ACK, UDP-флуд, SYN-флуд, BIG_FRAG+FRAG и атаки на GRE.
• Самая частая уязвимость в приложениях — устаревшие компоненты.

Как безопасно использовать опенсорсное ПО?

Проблематика:

— 75% компаний используют open source софт для решения бизнес задач
— Распространено мнение, что opensource имеет более высокую защищенность
— Значительная часть минусов использования opensource проявляется в долгосрочной перспективе

Подводные камни:

— Конфликты патчей
— Риск попасть под «массовый» взлом
— Отсутствие обязательств по поддержке
— Отсутствие контролей при разработке
— Lack of confidence
— Косвенные траты

Методологии:

— Контроль включения новых зависимостей
Проводить анализ необходимости включения новой зависимости
— Управление обновлениями
Проводить анализ выпускаемых обновлений для зависимостей и мониторить уязвимости
— Изучать кодовую базу
Для каждой зависимости нужно быть уверенным в «поддереве», которое генерирует зависимость
— Стандартизация
Минимизировать разнообразие по использованию компонент в зависимости от решаемой задачи
— Консалтинг
Привлечь помощь сторонней экспертизы

Заключение:

— Для использования недоверенного кода нужно подготовить платформу из контролей и процессов;
— Нужно непрерывно мониторить обновления и уязвимости своих зависимостей;
— Включение новых зависимостей и использование opensourceрешений должно быть обосновано.

https://www.tadviser.ru/index.php/Конференция:Импортозамещение_в_ИТ

Один из самых динамичных и драматичных аспектов информатизации российских предприятий – импортозамещение информационных технологий. О том, как отечественные вендоры и интеграторы помогают компаниям и организациям не только избавиться от зависимости от западных ИТ-решений, но и двигаться вперед в русле цифровой трансформации своей деятельности, будут говорить участники осенней конференции TAdviser SummIT 2023 в рамках сессии «Импортозамещение в ИТ».

Все рабочие и выходные дни в 2024 году

Если нужно планировать отпуск или семейные поездки, воспользуйтесь наглядным календарем праздников и выходных дней.

В 2024 году будет 248 рабочих дней и 118 — выходных и праздничных.

Длинные выходные:
▪️ С 1 по 8 января
▪️ С 23 по 25 февраля
▪️ С 8 по 10 марта
▪️ С 28 апреля по 1 мая
▪️ С 9 по 12 мая

С праздником! С днем защиты информации!

Коллеги, одна и та же боль со всеми...
Прошу проверять наличие АНТИВИРУСНЫХ СРЕДСТВ! ПРИ УСТАНОВКИ SNS!

https://zspd.citis.ru/guides/man/change-master-keys

Коллеги, ознакомитесь с инструкцией по СУПЕРСЕРВИСУ (смена мастера ключей)

Дорогие мои коллеги, заказчики, партнеры!
Поздравляю вас с наступающим Новым годом!
Пусть у вас все в новом году будет как вы захотите!

Ваша Лина Андреевна❤️🎄🎄🎄🎄🎄🎄🎄🎄🎄🎄🎄🎄🎄🎄🎄🎄

Коллеги! Прошу проверить всем доступ к ФИС ФРДО 3608

Коллеги, наблюдаются проблемы с Витринной студентов. Без паники. Скоро все заработает, сможете вносить данные

с 5-16 февраля будет смена мастера ключей по сети 3608 ФИС ФРДО

Новый вид мошенничества.
Коллеги, если вам пишут ваши коллеги, друзья в телеграмм с другого номера - но с их аватаркой.
Не спешите им отвечать.

1. Это фейковый аккаунт, так сейчас делают мошенники.
2. Это возможно ваш общий знакомый который хочет от вас получить какую либо информацию.

3. Не отправляйте им деньги, не передавайте пароль от систем, и от личных кабинетов организации где работаете.
4. В случае того, если данный инцидент произошел не медля обратитесь в органы.
И смените пароли

Коллеги, снова активизировались компании мошенники, кому приходят на почту договоры, счета. Просьба, проверять лично у меня!
ЗАПРАШИВАЙТЕ ПОЖАЛУЙСТА ЛИЦЕНЗИИ ФСБ И ФСТЭК!

с 5-16 февраля будет смена мастера ключей по сети 3608 ФИС ФРДО
НЕ ВЫКЛЮЧАЙТЕ В ЭТОТ ПЕРИОД ПК

Коллеги, делаю закрытый чат для вас. чтобы вы обменивались опытом между собой(университеты, школы, дпо, и другие образовательные организации) . добавлять буду только вашей заявки на почту Lap@splus.plus
Можете просто представиться от какой организации и написать хочу в чат

Коллеги, добрый день!  
Киберполигон Ampire предназначен для обучения, подготовки и тренировки специалистов по информационной безопасности для государственных организаций, кредитно-финансовой сферы, объектов критической информационной инфраструктуры, телекома и других отраслей. Виртуальная инфраструктура, на которой проходит тренировка, разворачивается копированием из шаблона. Вы обучаете своих специалистов. Наши преподаватели обучают ваших, с дальнейшем развитием в ИБ.

⁃ Вы можете помогать своим учредителям обучать классных ИБ специалистов.
⁃ Открыть в своем университете направление кибербезопаности (даже если  этим ни когда не занимались).
⁃ Можете использовать в коммерческих целях, увеличить бюджет вашей организации.
⁃ Привлечь абитуриентов необычной формой обучения (пианист-который так же обучается киберугрозам).
⁃ Получить дополнительный грант на развитие ИБ