Ваша IT-инфраструктура готова к аттестации по новому Приказу ФСТЭК №117?

Проверьте себя по гайду, если планируете работать с государственными информационными системами ✅

Новый приказ ФСТЭК России расширил «зону покрытия». Под действие приказа попадают государственные органы, подведомственные учреждения и государственные учреждения. А также:

📍 компании, которые подключены к ГИС и обмениваются с ними данными;
📍 объекты критической инфраструктуры — банки, телеком, промышленность;
📍 подрядчики, которые работают с такими системами или получают доступ к данным ГИС.

В Приказе №117 появились новые требования для подготовки к аттестации.

👍 Мы собрали гайд, чтобы не зайти в юридический тупик и подготовиться к ним.

Скачивайте и отправляйте коллегам!

🔐 Трудно взломать, невозможно удалить

Тайная мечта ИБ-специалиста — защитить данные от случайного изменения, сбоев и вредоносных программ. Осуществить ее и настроить автоматический перенос бэкапов из внешнего объектного хранилища в защищенное S3 можно с помощью S3 Vault.

В чем его преимущества?

1️⃣ Полностью защищает данные от вирусов-шифровальщиков. Даже если основная инфраструктура будет скомпрометирована, резервные копии в S3 Vault останутся чистыми.

2️⃣ Не позволяет удалять данные — ни случайно, ни намеренно. Доступ строго ограничен, изменения блокируются до окончания срока хранения, даже через API или панель. Возможность входа есть только по письменному запросу.

3️⃣ Поможет восстановить данные, если произойдет сбой системы. Сможете вернуть бэкапы из чистовой резервной копии за несколько часов.

Подробнее про масштабирование и задачи — в нашем обзоре на S3 Vault.

S3 Vault особенно полезен для компаний в сферах, где простои недопустимы: логистика, производство, ритейл. Также его выбирают крупные игроки от энергетики до государственного сектора, чтобы соответствовать требованиям ФСБ и ФСТЭК.

Храните бэкапы S3-бакетов на защищенной инфраструктуре Selectel. Всем новым клиентам фиксируем цену на год — всего 1,14 ₽/ГБ за размещение в S3 Vault ➡️

🤓 Новичок: код без багов
😎 Профи: код, который не даст хакерам шанса

Приблизиться к уровню профи поможет вторая часть мини-курса по безопасной веб-разработке в Академии Selectel. Рассмотрим конкретные приемы безопасной работы с кодом, данными и внешними компонентами.

На мини-курсе вы научитесь:
🔹 ограничивать входные данные и проверять их соответствие ожидаемому формату;
🔹 безопасно взаимодействовать с ОС, базами данных и другими внешними компонентами;
🔹 избегать ошибок обработки, уязвимости памяти и XSS-атак.

Начинаете с начала? Советуем заглянуть в уроки первой части с базой по безопасному проектированию ПО.

Уроки уже доступны. Проходите прямо сейчас ➡️