📎Друзья, аналитики УЦСБ подготовили новый обзор изменений в законодательстве!

Читайте в выпуске за февраль 2024:

Основные темы:
🔸Изменения в законодательстве в связи с принятием №572-ФЗ
🔸Подтверждение биометрических ПДн, размещенных в мобильном приложении ЕБС
🔸Изменения в Национальной стратегии развития ИИ
🔸Изменения в законе о гостайне
🔸ГИС в области генетической информации
🔸Безопасный компилятор языков C/C++. Общие требования
🔸И многое другое

#УЦСБ_аналитика

На вебинаре «Как защитить КИИ от киберугроз» буквально «по косточкам» разобрали все самые важные аспекты категорирования объектов КИИ в соответствии с требованиями законодательства, механизмы государственного и ведомственного контроля, а также потенциальные риски и ответственность должностных лиц за правонарушения в области КИИ. ✔️

Несмотря на то, что 187-ФЗ о безопасности КИИ был принят более 6 лет назад – тема до сих пор крайне злободневная и актуальная – в нашей онлайн-встрече приняли участие более 200 слушателей! ⚡️

Если пропустили – смотрите запись на нашем YouTube-канале или читайте основные поинты обсуждения в презентации!

💡 Интересный факт:
Аналитический центр УЦСБ путем проведения категорирования объектов КИИ решил проблему одной из крупнейших авиакомпаний России, которая, попав под требования 187-ФЗ, вразнобой реализовывала требования законодательства, включала в перечень объектов КИИ системы, не являющиеся критическими, присваивала одним и тем же типам объектов различные категории значимости.

#УЦСБ #КИИ #вебинар

Продолжаем серию вебинаров «Как защитить КИИ от киберугроз».

9 апреля в 12:00 (МСК) приглашаем на вебинар «Как построить эффективную систему обеспечения ИБ объектов КИИ»

Вебинар будет полезен:
🔸Топ-менеджменту организаций, попадающим под сферу действия 187-Ф3
🔸Руководителям и сотрудникам отделов кибербезопасности субъектов КИИ
🔸Всем интересующимся ИБ

Что будет:
🔸Расскажем, как построить СОИБ с учетом актуальной нормативной базы
🔸Разберем структуру и порядок взаимодействия вовлеченных подразделений организации
🔸Рассмотрим возможные средства защиты
🔸Подробно раскроем все этапы построения работающей СОИБ

И конечно, мы вновь подготовили приятные сюрпризы:

Кроме экспертов УЦСБ своим опытом поделится руководитель группы по защите промышленных инфраструктур в «Лаборатории Касперского» Андрей Бондюгин.

Бонус для участников вебинара - подробная архитектурная карта средств защиты СБОКИИ🎁

Жми на 👀, чтобы узнать подробности и зарегистрироваться!

#УЦСБ #КИИ #вебинар

Привет, на связи команда Центра кибербезопасности и сегодня мы на ежегодном форуме «Территория безопасности 2024: все pro ИБ» в Москве.

👋На стенде УЦСБ наши эксперты проводят консультации по системному формированию траектории повышения уровня защиты критически важных систем от цифровых атак.

А в 14:35 на секции «Технологический прилавок №4. Подушки безопасности кода. Умные мысли и современные решения для безопасной разработки» руководитель направления «Безопасная разработка» Евгений Тодышев расскажет об эффективных подходах в обеспечении безопасности цепочек поставок ПО.

Среди компетенций Центра кибербезопасности — все самые актуальные, востребованные услуги и решения для компаний любого масштаба. Эксперты Центра организуют процесс безопасной разработки, проведут комплексные аудиты ИБ и анализ защищенности, помогут построить SOC, внедрить современные системы и решения для обеспечения надежного уровня информационной безопасности, окажут необходимую поддержку эксплуатации,

— рассказывает Виктор Вячеславов, руководитель Центра кибербезопасности УЦСБ.

#Территория_безопасности #УЦСБ

Российские компании все чаще обращаются к внешним поставщикам услуг ИБ для защиты своих данных и сетей от киберугроз. Это позволяет сэкономить ресурсы и получить доступ к лучшим экспертам отрасли.

❓Какие ограничения для использования аутсорсинга ИБ устанавливает законодательство и как оценить его результаты и экономическую целесообразность?

Директор USSC-SOC Константин Мушовец часто получает такие вопросы от Заказчиков и готов ответить на них в прямом эфире AM Live 10 апреля в 11:00 (МСК).

📌Также главные эксперты отрасли обсудят общее состояние рынка аутсорсинга ИБ, расскажут, как выбрать лучшего провайдера услуг и дадут прогнозы развития рынка на ближайшие несколько лет.

Зарегистрироваться на встречу можно тут.

#AM_Live #SECaaS

💡 Несмотря на то, что для определения поверхности атаки обычно используются статические анализаторы исходного кода, обнаружить уязвимости можно с помощью ручного статического анализа. В новой статье на Хабре рассмотрели, какие есть основные этапы обнаружения уязвимостей при ручном статическом анализе и на что обязательно стоит обратить внимание.

Ручной анализ исходного кода предполагает проверку кода квалифицированным специалистом. Несмотря на то, что этот процесс занимает достаточно продолжительное время и является трудоемким, с помощью такого анализа можно выявить проблемы бизнес-логики, которые автоматические инструменты обнаружить на данный момент не могут,

подытожила в своей статье Анастасия Камалова, инженер по безопасности приложений УЦСБ.

#УЦСБ #Хабр

Собрали дайджест вакансий из разных блоков бизнеса для настоящих профессионалов своего дела. Смотри подробности ниже и откликайся на вакансию мечты! 🧡

🔸Руководитель проектов по информационной безопасности
⚫️Тебе предстоит организовывать полный цикл работ в проектах по обеспечению ИБ предприятий Заказчиков.
📍Екатеринбург

🔸Инженер-проектировщик систем электроснабжения (ЭО, ЭМ, ЭС, ЭГ)
⚫️Тебе предстоит проводить предпроектные обследования, разрабатывать технические задания на проектирование, создавать системы гарантированного и бесперебойного электроснабжения, а также согласовывать техническую документацию с Заказчиками и надзорными службами.
📍Екатеринбург

🔸Системный инженер (направление прикладных систем)
⚫️Тебе предстоит проектировать, внедрять и сопровождать различные решения в области ИТ и ИБ, а также писать проектную документацию в соответствии с ГОСТ, отраслевыми стандартами и требованиями регуляторов.
📍Екатеринбург, Пермь

🔸DevSecOps инженер
⚫️Тебе предстоит внедрять инструменты класса container security, sast, dast,sca/osa, secret manager, писать pipeline для интеграции перечисленных инструментов в процесс разработки, а также внедрять практики безопасности kubernetes.
📍Вся Россия

🔸Системный инженер (Кибербезопасность)
⚫️Тебе предстоит участвовать в обследованиях и аудитах промышленных систем автоматизации и управления, разрабатывать необходимую документацию, развивать компетенции в части кибербезопасности промышленных систем автоматизации, проводить исследования.
📍Екатеринбург, Оренбург

🔸Менеджер проектов (инженерная инфраструктура)
⚫️ Тебе предстоит планировать и контролировать реализацию проектов и бюджетов, взаимодействовать с представителями Заказчика, вести отчетность в MS Project и заниматься документооборотом.
📍Екатеринбург

Ну а если подходящая позиция не нашлась, все вакансии по ссылке.

#УЦСБ #ищем_тебя

По данным исследования Red Hat, 94% ИT-специалистов сталкивались хотя бы с одним инцидентом безопасности, затронувшем Kubernetes и его окружение. 53% всех проблем в области безопасности были вызваны неправильной настройкой, 38% — с уязвимостями. При этом половина DevOps-инженеров и специалистов по ИБ даже откладывали развертывание приложений из-за проблем с безопасностью.

23 апреля в 12:00 (мск) практикующие эксперты из Центра кибербезопасности УЦСБ и Orion soft проведут вебинар «Container Security: обеспечиваем безопасную среду разработки» и расскажут про подходы к безопасности в Kubernetes, рассмотрят существующие средства защиты среды контейнеризации и продемонстрируют security-возможности Nova Container Platform.

Вебинар ориентирован на:
🔸Руководителей и сотрудников отделов кибербезопасности
🔸Team Leads команд разработки и DevOps
🔸Инженеров информационной безопасности (AppSec engineer)

Подробности и регистрация

Предваряя вебинар, эксперты Центра кибербезопасности УЦСБ подготовили материалы по теме – анализ программных средств реализации требований Приказа ФСТЭК России №118 ➡️ ЧИТАТЬ

#УЦСБ #Orion_soft #Container_Security

📎Друзья, аналитики УЦСБ подготовили новый обзор изменений в законодательстве!

Читайте в выпуске за март 2024:

🔸Изменения в 187-ФЗ
🔸Порядок представления сведений об объектах КИИ в сфере транспорта
🔸Изменение сведений, размещаемых в ЕБС
🔸Рекомендации по управлению риском ИБ
🔸Изменения в классификаторе программ для ЭВМ
🔸Изменения в порядке получения аккредитации ИТ-компаний
🔸Субсидии на создание и развитие ГИС
🔸Принятые стандарты за I квартал 2024 года
🔸И многое другое

#УЦСБ_аналитика