Пентесты – это интересно

✔️30 ноября, в День защиты информации, Андрей Жуков, ведущий специалист по анализу защищенности УЦСБ, автор книги «Физические атаки с использованием хакерских устройств», провел SPEECH-ку, на которой рассказал про идею написания книги, а также разобрал самые интересные случаи взлома из личной практики, поделившись обширным опытом в проведении пентестов.

Посмотреть запись выступления и узнать, как может быть взломан Wi-Fi, как похищают информацию с заблокированного компьютера и многое другое можно по
ссылке ⏺
 
✔️Кроме того, Андрей дал большое интервью проекту Cyber Media, в котором рассказал, что на самом деле входит в физический пентест, какие технические средства чаще всего входят в инструментарий пентестера при работе непосредственно на объекте Заказчика, насколько часто получается достичь всех поставленных задач при выполнении физического пентеста, а также дал рекомендации выхода из внештатных ситуаций.

#USSC #pentest

УЦСБ и Росэнергоатом завершили аудит информационной безопасности Атомных электростанций

Что было сделано:
🔸Комплексное обследование АСУ ТП АЭС
🔸Ретроспективный анализ полноты реализации рекомендаций, сформированных по результатам предыдущих аудитов
🔸Анализ применяемых на АЭС организационных и технических мер по обеспечению информационной безопасности АСУ ТП
🔸Оценка соответствия существующих мер и применяемых средств защиты информации

По результатам аудита командой экспертов УЦСБ были предложены рекомендации по совершенствованию процессов управления и обеспечения информационной безопасности АСУ ТП. Предлагаемые решения в рамках рекомендаций учитывают отраслевые требования Госкорпорации «Росатом» ✔️

➡️ Подробнее о проекте

#аудит #ИБ

🤝Несмотря на геополитическую обстановку, многие российские организации продолжают взаимодействовать с иностранными компаниями, а иностранные компании — с российскими гражданами (пользователями). Это, в свою очередь, сопровождается трансграничной передачей персональных данных граждан РФ и их хранением за пределами территории РФ.

В своей статье заместитель директора Аналитического центра по направлению аудитов и комплаенса в УЦСБ Евгений Баклушин напомнил, какие в России действуют требования в отношении вышеупомянутых процессов и какая ответственность предусмотрена за несоблюдение этих требований.

Прочитать о требованиях, которые действуют в России в отношении трансграничной передачи персональных данных граждан РФ и их локализации с использованием баз ПДн на российской территории можно тут.

#ПДн #УЦСБ

📃Аналитики УЦСБ подготовили ответы на актуальные вопросы КИИ за декабрь 2023

Читайте в новом выпуске:

🔸Импортозамещение и доверенные ПАК
🔸Информирование о компьютерных инцидентах, если не провели категорирование
🔸Пентест и анализ уязвимостей ОКИИ
🔸Объединение множества станков ЧПУ в один ОКИИ
🔸и другие

⚖️База ответов на вопросы по КИИ

А если у вас есть свой вопрос, пишите в комментариях, и мы с радостью ответим на него в следующем выпуске 🤝

#КИИ_УЦСБ

Дорогие друзья, мы от всего сердца поздравляем вас с наступающим Новым годом!

Желаем, чтобы в грядущем году у вас исполнились все праздничные пожелания от генерального директора УЦСБ Валентина Богданова! 🎁