В кругу экспертов кибербезопасности преобладает мнение, что с каждым годом проблемы информационной безопасности, с которыми сталкиваются компании, будут появляться все чаще и становиться более изощренными. Технологии злоумышленников постоянно совершенствуются, поэтому стратегической задачей является непрерывное развитие, оптимизация решений и процессов обеспечения информационной безопасности.

Что можно сделать для обеспечения безопасности своей деятельности от поступающих угроз? Решением данной задачи для компании может являться облачный SOC.

#кибербезопасность #security #SOC #DLP #SIEM

Приверженность безопасности всегда была одним из главных аспектов в жизненном цикле разработки программного обеспечения, которому на практике не уделялось достаточное внимание. Разработчики ПО, добавляя новые функции, часто забывают об уязвимостях и рисках. А службы безопасности, напротив, занимаются только защитой от угроз, не связывая ее с процессом создания ПО. 

Быстрое развитие технологий и все более сложные угрозы привели к необходимости объединять усилия разработчиков и специалистов по безопасности для обеспечения гибкости и эффективности в разработке защищенных приложений. И со временем подобный опыт объединения сложился в единую методику DevSecOps.

На страницах SLDDigital разбираемся что такое DevSecOps, как работает и зачем нужна эта концепция.

#кибербезопасность #security

Сегодня организации разных уровней испытывают дефицит квалифицированных кадров в области информационной безопасности. Владимир Лавров, генеральный директор ГК Softline, рассказал как подготовить новых специалистов и поддерживать актуальности знаний текущей команды: от технического персонала до директора по информационной безопасности.

Читать в Telegram

#АкадемияSoftline #кибербезопасность #security

Массовые утечки данных в 2022 году коснулись многих организаций и частных лиц как в России, так и во всем мире. Как отмечается в отчете Positive Technologies, общее количество инцидентов по итогам 2022 года увеличилось на 20,8%. Такой рост связан как с увеличением напряженности в киберпространстве, так и с ростом самого рынка киберпреступности. 

В складывающихся обстоятельствах важно выбрать надежное решение для защиты информационных активов компании. Рассказываем об эффективном российском инструменте для защиты сети и не только.

#кибербезопасность #security

Построение надежной системы информационной безопасности невозможно без предварительного аудита текущего состояния инфраструктуры, проверки на соответствие требованиям законодательства и стандартам и формирования стратегии ИБ. Кроме того, в дальнейшем необходимо регулярно проводить обучение персонала, чтобы минимизировать риски и потери в случаях использования злоумышленниками методов социальной инженерии.

ГК Softline осуществляет полный цикл работ по консалтингу ИБ. Он включает в себя ряд услуг, связанных с оценкой соответствия требованиям законодательства РФ и стандартам ИБ, анализом рисков, аудитом предоставления доступов и внедрению IDM. Кроме того, мы проводим аттестацию объектов информатизации в соответствии с нормативами ФСТЭК и готовим организационно-распорядительную документацию по ИБ, в том числе и для субъектов КИИ. Отдельное направление — программы обучения, направленные на повышение осведомленности персонала в области ИБ.

Узнайте больше на нашем сайте.

#кибербезопасность #security #аудит

ГК Softline вошла в ТОП-3 крупнейших российских компаний в сфере информационной безопасности по мнению TAdviser. 

2022: TAdviser Security 100: Крупнейшие ИБ-компании в России https://www.tadviser.ru/index.php/Статья:Крупнейшие_ИБ-компании_в_России

Принимаем поздравления! 

#кибербезопасность #security #рейтинг

Как могут навредить бланки и шаблоны документов? 

Шаблоны различных документов и бланков зачастую можно найти в сети. Этим научились пользоваться мошенники. Скачивание документов из непроверенных источников может привести к огромным финансовым и репутационным потерям. Рассказываем как.

#кибербезопасность #security

Сервис ETHIC (External Threats & Human Intelligence Center) – это автоматизированная система выявления и защиты от внешних цифровых угроз.

Сервис помогает обнаружить потенциально опасные события и дает возможность своевременно реагировать на них, не допуская наступления негативных последствий или существенно минимизируя их.

Портал ETHIC обеспечивает удобную визуализацию, классификацию, оценку и сортировку событий. Автоматизация выявления угроз позволяет снизить нагрузку на сотрудников, одновременно улучшив результативность их работы, а модульная система построения сервиса поможет вам максимально гибко сконфигурировать готовое решение, учитывая ландшафт угроз и исходя из стоящих перед вами задач. Вы сами выбираете оптимальный для своей компании и специфики бизнеса объем сервиса, избегая ненужных финансовых затрат.

Узнайте больше на сайте Softline: https://softline.ru/solutions/security/ethic

#кибербезопасность #security #ETHIC

Экспансивное развитие ИТ-инфраструктуры приводит к хаотическому размножению неструктурированных данных внутри сети и увеличению возможностей несанкционированного доступа к информации. Для обеспечения эффективной защиты необходим комплексный подход.

Рассказываем о практике применения для защиты от киберугроз систем DCAP и DLP.

#кибербезопасность #security #DLP #DCAP

ГК Softline становится стратегическим партнером разработчика систем кибербезопасности R-Vision. В рамках сотрудничества компании предоставят клиентам решения для противодействия киберугрозам.

Стратегическое партнерство компаний предполагает долгосрочное сотрудничество для развития информационной безопасности в России. Совместно ГК Softline и R-Vision смогут обеспечить заказчиков передовыми решениями и сервисами для противостояния киберугрозам. 

#кибербезопасность #security #SIEM #импортозамещение

Корпоративный венчурный фонд Softline Venture Partners проинвестировал в продукт Findler от компании «Ребренди Консалтинг».

RebrandyCо предоставляет услуги анализа защищенности информационных систем. Findler использует новые поисковые алгоритмы контроля и мониторинга активностей компании в Интернете. Findler ищет данные о цифровых активах заказчика в сети Internet, Darknet, в открытых и приватных Telegram-каналах и в других источниках. Всего на мониторинге Findler на данный момент находится около 8000 клиентских приложений.

#кибербезопасность #security

ГК Softline объявила о внедрении технологии R-Vision SGRC в экосистему Softline Universe.

В рамках партнерства заказчики Softline смогут получить доступ к R-Vision SGRC. Решение поможет систематизировать ИБ-процессы и обеспечить соответствие требованиям регуляторов.

R-Vision SGRC интегрирована с существующими ИТ-системами Softline Universe, включая системы управления идентификацией и доступом, системы обнаружения и реагирования на инциденты и системы управления конфигурациями. Эта интеграция обеспечит единый источник достоверной информации для принятия решений по управлению рисками и соответствия нормативным требованиям.

#кибербезопасность #security #SoftlineUniverse #импортозамещение

ГК Softline завершила проект по созданию киберлаборатории Ampire в ПГУПС Императора Александра I.

Данный проект является важной частью нашего долгосрочного сотрудничества, начавшегося в 2015 году и направленного на внедрение инновационных образовательных технологий в учебное заведение.

Главной целью проекта было помочь студентам и преподавателям овладеть необходимыми знаниями и практическими навыками для обнаружения, анализа и устранения компьютерных атак.

В ходе проекта была поставлена высокопроизводительная вычислительная техника российского производства: 16 готовых рабочих мест, сервер и коммутатор. Также команда Softline оборудовала лабораторию машинного обучения, в которой будет проходить обучение студентов с использованием технологий криптографического анализа и нейросетей. Далее команда «Перспективного мониторинга» приступила к установке программного обеспечения.

В результате проекта студенты смогут тренироваться на симуляторе реальных кибератак, что позволит повысить конкурентоспособность выпускников вуза на рынке труда в сферах ИТ и ИБ. Киберполигон поможет не только подготовить квалифицированных специалистов, но и расширит научные и исследовательские возможности университета.

#импортозамещение #кибербезопасность #security #образование #госсектор

В условиях постоянного роста киберугроз особенно важно повышать качество, скорость и безопасность разработки программного обеспечения (DevSecOps). Для решения этих задач нужны квалифицированные команды. Рассмотрим, какие специалисты наиболее востребованы в сфере информационной безопасности, какими знаниями и навыками они должны обладать.

#кибербезопасность #security #образование #УчебныйЦентр #АкадемияSoftline @the_itchannel

ГК Softline совместно с АО «Перспективный мониторинг» реализовала проект по созданию Центра киберучений Ampire для Инженерно-экономического института (ИнЭИ) «Национального исследовательского университета «МЭИ» (Московский энергетический институт).

В НИУ «МЭИ» было решено модернизировать процесс подготовки ИТ- и ИБ-специалистов и для практической реализации обратиться в ГК Softline.

Эксперты ГК Softline предложили построить Центр киберучений на базе программного комплекса Ampire, так как он полностью отвечал потребностям вуза по организации практического обучения студентов в области информационной безопасности.

Теперь будущие ИТ- и ИБ-специалисты освоят практические навыки выявления компьютерных атак, расследования инцидентов информационной безопасности и реализации защитных мер, что позволит качественно повысить уровень подготовки студентов кафедры БИТ. Кроме того, возможности киберполигона Ampire вуз планирует использовать и в научных целях.

#кибербезопасность #security #Киберполигон #импортозамещение

Мы собрали несколько интересных выводов из исследования уязвимости российских мобильных приложений, которое проводилось с помощью платформы автоматизированного анализа защищенности «Стингрей»:

📌 По итогам 2023 года уязвимости уровней Critical и High имеют 56% российских мобильных приложений. Годом ранее подобные проблемы были обнаружены у 83% изучаемых сервисов. 
📌 Более половины приложений из разряда «объявления и услуги» (70%), «новости» (66%) и «ставки и лотереи» (65%) имеют уязвимости уровней Critical и High.
📌 Более защищенными оказались приложения из сферы здоровья, финансов и транспорта. В этих категориях критические уязвимости были обнаружены менее чем у половины исследуемых сервисов. 

Больше интересных фактов по ссылке.

#кибербезопасность #security

По оценкам экспертов, примерно половина происшествий в области информационной безопасности связана с человеческим фактором.
Именно рядовые сотрудники компаний из-за плохой осведомленности чаще всего становятся прямыми или косвенными источниками «результативности» фишинговых атак, утечки данных, и иных инцидентов, приводящих к серьезным последствиям.

Почему низкий уровень осведомленности персонала в вопросах информационной безопасности является ключевым фактором риска для компании и как обучение сотрудников киберграмотности и цифровой гигиене помогает справиться с этой проблемой, читайте в нашем материале.

#кибербезопасность #security