📃Делимся новым буклетом с ответами на актуальные вопросы КИИ!

В ноябре спросили у аналитиков УЦСБ:

🔸Могут ли субъекты КИИ использовать межсетевые экраны Check Point для защиты своей инфраструктуры и ЗОКИИ?

🔸Что нужно учесть при проектировании общей системы безопасности для ИСПДн и ЗОКИИ?

🔸Обязательно ли в ЗОКИИ использовать сертифицированные ОС и СУБД?

🔸В каких случаях необходимо использовать СрЗИ от НСД на ЗОКИИ?

🔸В случае передачи ИБ-процессов на аутсорсинг, необходимы ли специалисты по ИБ в штатной численности субъекта КИИ?

🔸Какое оборудование является ПАК? Стоит ли ожидать общего реестра доверенных ПАК?

⚖️База ответов на вопросы по КИИ

Пишите свои вопросы в комментариях — мы с радостью ответим на них в следующем выпуске 🤝

#КИИ_УЦСБ

Вебинар: Ответственность за нарушение 152-Ф3

⏰10 декабря в 12:00 (мск)

30 ноября Владимир Путин подписал законы, ужесточающие ответственность за утечки персональных данных и их незаконный оборот.

На вебинаре эксперты УЦСБ расскажут:

🔘Какие изменения внесены в Кодекс РФ об административных правонарушениях

🔘Как ужесточилась ответственность в области обработки и защиты персональных данных

🔘Что будет является смягчающими обстоятельствами для операторов ПДн

Бонус для участников! Инструкция, где собраны все актуальные рекомендации для операторов ПДн.

Присоединяйтесь!

#УЦСБ_вебинар

🔔Внимание: обнаружена угроза

В начале декабря ФСТЭК предупредила о найденной уязвимости в системе для мониторинга Zabbix, которая позволяет выполнить атаку типа SQL-инъекция. Тем самым, злоумышленник может встроить свой SQL-запрос и повысить уровень доступа к СУБД.

⭐️Дмитрий Зубарев, заместитель директора Аналитического центра УЦСБ, дал рекомендации, как защититься от подобных атак:

Для защиты необходимо своевременно устанавливать обновления безопасности. Также важно минимизировать поверхность атаки: ограничивать доступ к таким системам из сети Интернет, а во внутренней сети размещать их таким образом, чтобы доступ к ним имели только сотрудники, которым это необходимо для выполнения служебных обязанностей.

Кроме того, усилить защиту веб-приложений от атак с использованием SQL-инъекций помогут решения класса Web Application Firewall.

Подробнее на TAdviser

#USSC_expert

Эксперты УЦСБ продолжают делиться опытом в ведущих СМИ. В новом выпуске мы собрали самые актуальные материалы и комментарии по ключевым вопросам информационной безопасности.

⭐️ Заместитель директора Аналитического центра УЦСБ Дмитрий Зубарев:
• Рассказал порталу Cyber Media об угрозах, возникающих при использовании нейросетей
• Дал рекомендации CNews, как защитить инфраструктуру компаниям, где присутствует большое количество ИТ-сервисов и удаленных пользователей

⭐️Аналитик второй и третьей линии Максим Мальцев в комментарии для статьи Cyber Media выделил признаки, которые помогут выявить действия злоумышленников на всех этапах атаки

⭐️ Как работают киберхранители VIP-персон и какие услуги они оказывают?
Старший аналитик УЦСБ Юлия Сонина поделилась с «Ъ-Review», новым проектом ИД «Коммерсантъ», реальным кейсом, с которым работали специалисты УЦСБ

⭐️ Руководитель направления безопасной разработки Евгений Тодышев дал комментарий порталу Cyber Media о возможных рисках при переносе инфраструктуры компаний в публичные облака

#USSC_expert

🔥 Убедить аудиторию за 20 минут

Или как Евгений Тодышев, руководитель направления «Безопасная разработка», в новом выпуске телешоу Amedia Live Plus презентовал платформу непрерывного анализа защищенности приложений - Apsafe.

В видео:
🔵 Как интегрируется платформа с инфраструктурой?
🔵 От чего зависит стоимость услуг?
🔵 Как Apsafe сохраняет безопасность данных при их передаче?

⭐️Полный выпуск можно посмотреть здесь

#USSC_Apsafe #AM_Live

⭐️До путешествия по черным дырам инфраструктуры, которые могли стать лазейкой для хакеров в 2024 году, остались считаные дни!

Ставьте 🔥, если уже ждете наш традиционный предновогодний кибервыпуск! В этом году мы собрали для вас Топ-5 векторов атаки на инфраструктуру Заказчиков

А пока предлагаем вспомнить, какие уязвимости были наиболее популярны в 2023 году 🤖

#USSC_expert