❗️❗️❗️ Минпромторг установил план, по которому до конца 2024 года объекты критической информационной инфраструктуры должны полностью перейти на российский софт.

👔Доля российского софта в госкомпаниях оценивается в промежутке 40–50%. А за последние полтора года импортозамещение ускорилось.

Об этом 66.RU рассказал эксперт УЦСБ Евгений Баклушин. По его словам, госкомпании стали чаще переходить на отечественный софт из-за необходимости повышать уровень своей безопасности.

Подробнее о том, с каким какими трудностями сталкиваются предприятия при переходе с зарубежного софта на отечественный читайте в материале 66.ru

⭐️Розыгрыш книги Андрея Жукова!

Друзья, на прошлой неделе ведущий специалист по анализу защищенности УЦСБ Андрей Жуков выпустил книгу «Физические атаки с использованием хакерских устройств»

И, конечно, мы решили вам ее подарить!

Чтобы попытать удачу и стать счастливым обладателем экземпляра книги с личной подписью автора нужно:

🔹 Быть подписанным на канал «Кибербезопасность с УЦСБ»
🔹 Поставить любую реакцию на этот пост
🔹 Ответить на вопрос в комментариях «какую следующую книгу Андрея я хотел бы прочитать?»

❗️Победителя, написавшего самый оригинальный ответ, выберет сам Андрей 20 сентября

Желаем удачи всем участникам розыгрыша!

📃Каждый месяц эксперты УЦСБ отвечают на самые актуальные вопросы КИИ

🔸Могут ли школы стать субъектами КИИ?
🔸Какое образование в области «Информационная безопасность» должны иметь специалисты по безопасности, ответственные за обеспечение безопасности ЗОКИИ?
🔸Какие лицензии необходимо иметь юридическому лицу для оказания услуг по обеспечению безопасности КИИ?

Ответы на эти и другие вопросы читайте в буклете⬆️

⚖️База ответов на вопросы по КИИ

А если у вас тоже есть вопрос, то пишите его в комментариях, наши эксперты с радостью ответят на него в следующем выпуске 🤝

#КИИ_УЦСБ

🔐Аналитики УЦСБ выполнили аудит процесса разработки, провели фаззинг-тестирование и проанализировали код разработанного ПО, а также проверили его защищенность методами «черного» и «белого ящика».

В первом случае специалисты УЦСБ по пентестам сымитировали попытку взлома злоумышленниками, которые ничего не знают о назначении программного продукта и инфраструктуре использующей его организации. Во втором — повторили эксперимент, но уже владея всей информацией о решении, включая его исходный код. Так эксперты проверили, насколько решение устойчиво к взлому лицами уровня «администратор» или «разработчик». Анализ защищенности методами «черного» и «белого ящика» помог найти и устранить потенциально опасные уязвимости решения.

В Ctrl2GO Solutions оценили результаты проведенных работ, и теперь активно используют полученный опыт в организации системного использования принципов информационной безопасности на всех этапах разработки программных продуктов компании.

Подробнее про проект читайте на сайте Центра кибербезопасности УЦСБ