Как обеспечить безопасность данных и контроль устройств корпоративной сети?
Обсудим на вебинаре «Сеть без риска: контроль доступа для защиты данных и устройств»
Дата: 11 марта, вторник
Время: 12:00 - 13:30 МСК
⭐️ Эксперты УЦСБ и «Газинформсервис» расскажут:
🟠 Какая альтернатива зарубежным решениям в области контроля доступа существует на отечественном рынке
🟠 В чем заключаются особенности и преимущества системы Efros DO NAC
🟠 Как с ее помощью можно защитить данные и устройства
🟠 Как на практике работает этот модуль
Регистрация по ссылке
🎁 Участников вебинара будет ждать бонус: фирменный мерч от «Газинформсервис» за самый интересный вопрос.
#УЦСБ_вебинар
Обсудим на вебинаре «Сеть без риска: контроль доступа для защиты данных и устройств»
Дата: 11 марта, вторник
Время: 12:00 - 13:30 МСК
Регистрация по ссылке
#УЦСБ_вебинар
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥13❤7👏6🥰1
О тонкостях использования SQLmap, новых межсетевых фильтрах, методах повторных атак и ботнетах рассказали эксперты УЦСБ в новом дайджесте новостей.
⭐️ Специалист по анализу защищенности УЦСБ Никита Распопов объяснил порталу Cyber Media, от чего зависит успешное использование инструмента SQLmap.
⭐️ На Урале тестируют новый межсетевой фильтр для защиты от киберугроз. Заместитель генерального директора по научно-технической работе УЦСБ Николай Домуховский в интервью «Российской газете» отметил актуальность отечественной разработки.
⭐️ Какие методы используют злоумышленники для повторной атаки рассказала руководитель направления «Анализ инцидентов информационной безопасности» USSC-SOC Анна Трохалева порталу Cyber Media.
⭐️ В статье Cyber Media руководитель группы аналитиков первой линии USSC-SOC УЦСБ Кирилл Лисовский рассказал, как анализ вредоносного кода помогает выяснить, кто стоит за ботнетом.
#USSC_expert
#USSC_expert
Please open Telegram to view this post
VIEW IN TELEGRAM
❤12🔥10 7
This media is not supported in your browser
VIEW IN TELEGRAM
Сегодня мы поздравляем женщин, чей труд, стремление и мудрость делают наш мир ярче и лучше. Вы — источник вдохновения и силы, а ваш вклад в развитие общества бесценен.
В последние годы все больше женщин находят себя в сфере искусственного интеллекта и активно продвигают социально ориентированные технологии. Согласно исследованию BCG, AI-проекты, основанные или со-основанные женщинами, в 2,5 раза чаще фокусируются на решениях для здравоохранения, образования и экологии.
Этот факт еще раз подтверждает, что технологии — это не только про инновации, но и про заботу о людях. Женщины вносят огромный вклад в развитие общества и меняют мир к лучшему в самых разных сферах.
Пусть этот день будет полон радости, тепла и признания ваших достижений🧡
С праздником!
Please open Telegram to view this post
VIEW IN TELEGRAM
❤23🔥13😍10 2
Бизнес стремится к быстрой интеграции сервисов, но часто делает это в ущерб безопасности. Некорректное использование идентификаторов доступа, ошибки на этапе разработки и отсутствие должной проверки данных превращают API в удобную мишень для атак.
Хакеры используют автоматизированные инструменты и находят уязвимости за секунды, а компаниям это обходится материальными и репутационными потерями.
#USSC_expert
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥7 4👍3
Разобраться в изменениях законодательства — задача не из простых.
Мы сделали это за вас и собрали главное за февраль 2025:
🔸 Персональные данные
• Новые требования к обработке и обезличиванию ПДн,
• Изменение взаимодействия Минцифры с операторами обезличенных ПДн.
🔸 Общие изменения
Предложены законопроекты:
• Увеличение штрафов за использование несертифицированных ИС и СрЗИ
• Создание ГИС для противодействия киберпреступлениям
• Расширение полномочий Роскомнадзора по методам обезличивания ПДн
• Продление эксперимента по защите ГИС госорганов
🔸ФСТЭК России
Опубликован отчет по результатам работы ТК 362 за 2024 год и план на 2025-й.
Хотите разбор других изменений? Пишите в комментариях 👇🏻
Предыдущие обзоры по хештегу:
#УЦСБ_аналитика
Мы сделали это за вас и собрали главное за февраль 2025:
🔸 Персональные данные
• Новые требования к обработке и обезличиванию ПДн,
• Изменение взаимодействия Минцифры с операторами обезличенных ПДн.
🔸 Общие изменения
Предложены законопроекты:
• Увеличение штрафов за использование несертифицированных ИС и СрЗИ
• Создание ГИС для противодействия киберпреступлениям
• Расширение полномочий Роскомнадзора по методам обезличивания ПДн
• Продление эксперимента по защите ГИС госорганов
🔸ФСТЭК России
Опубликован отчет по результатам работы ТК 362 за 2024 год и план на 2025-й.
Хотите разбор других изменений? Пишите в комментариях 👇🏻
Предыдущие обзоры по хештегу:
#УЦСБ_аналитика
👍7 5🔥4
Вы узнаете о новейших технологиях и методах автоматизации, которые меняют привычные подходы к реагированию на угрозы.
Регистрация по ссылке
Встретимся в эфире!
#AM_Live #USSC_expert
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥17❤5 5
В 2023 году наша выручка от реализации ИТ-проектов в топливно-энергетическом комплексе выросла на 67%, что позволило подняться на четыре строчки в рейтинге TAdviser
Одним из главных драйверов роста рынка стало органическое развитие существующих направлений: поставка и внедрение инфраструктурного ПО, техподдержка, облачные сервисы, различные системы корпоративных коммуникаций и распределенный мониторинг всех компонентов ТЭК для непрерывного контроля.
УЦСБ является одной из первых компаний на рынке, которая предложила услуги по созданию комплексных систем обеспечения ИБ промышленных систем, в том числе по импортозамещению. С 2011 года наша команда накопила огромный практический опыт работы с объектами КИИ и продемонстрировала высокий уровень экспертизы, реализовав множество крупнейших комплексных проектов,
– прокомментировал генеральный директор УЦСБ Валентин Богданов.
#USCC_rating #TAdviser
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥19❤10 9👍1
This media is not supported in your browser
VIEW IN TELEGRAM
На нашем стенде рассказываем про услуги и решения по системной интеграции, безопасной разработке и USSC-SOC.
🔸Через несколько минут менеджер по развитию решений Алексей Брыляков откроет деловую программу третьего потока и расскажет о проблемах, возникающих при замене Cisco ISE, а также представит российское решение для управления доступом к сетям — Efros DO NAC.
🔸А в 11:10 менеджер по развитию решений Илья Лозовой рассмотрит ключевые отличия подходов производителя и интегратора, а также расскажет, как успешное взаимодействие способствует росту эффективности бизнеса.
Присоединяйтесь!
#ИнфоТеКСТехноФест_Екб
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥18 10⚡9👍2👀2
Переход на отечественные решения остается главным драйвером развития цифровизации финансового сектора.
Заместитель генерального директора по научно-технической работе УЦСБ Николай Домуховский дал комментарий УралИнформБюро, в котором рассказал о защищенности отечественных ИТ-продуктов:
⭐️ УЦСБ активно помогает финансовым организациям выстраивать защиту на всех уровнях, а нашу экспертизу подтверждают уверенные позиции в рейтинге CNews Analytics: Крупнейшие поставщики ИТ для финансового сектора.
Подробнее о текущей ситуации на рынке отечественного ПО читайте по ссылке.
#USSC_expert #USSC_rating
Заместитель генерального директора по научно-технической работе УЦСБ Николай Домуховский дал комментарий УралИнформБюро, в котором рассказал о защищенности отечественных ИТ-продуктов:
Отечественные ИТ-продукты с точки зрения защищенности точно не хуже, а возможно и лучше зарубежных аналогов. Но есть целый ряд направлений, где наши производители вынуждены догонять западные аналоги.
Подробнее о текущей ситуации на рынке отечественного ПО читайте по ссылке.
#USSC_expert #USSC_rating
Please open Telegram to view this post
VIEW IN TELEGRAM
Но как выбрать продукт, который действительно решает задачи?
В неформальной атмосфере говорили о главном: какие сложности возникают при интеграции ИБ-решений, почему важно учитывать бизнес-специфику при их выборе и какие подходы действительно работают.
Спасибо всем участникам за продуктивный диалог!
#USSC_team
Please open Telegram to view this post
VIEW IN TELEGRAM
Учебно-тренировочная ИТ-инфраструктура станет площадкой для практического обучения, где будущие специалисты по информационной безопасности смогут отрабатывать реальные сценарии кибератак и защиты от них.
Такой формат подготовки поможет студентам развить необходимые практические навыки и получить ценный опыт, востребованный в отрасли.
#USSC_team
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥15👍8 6👀1
Автоматизированы ли в вашей компании процессы реагирования на инциденты?
Anonymous Poll
31%
Да, используем SOAR / XDR или другие инструменты
15%
Частично, автоматизированы только отдельные процессы
41%
Нет, используем исключительно ручное реагирование
14%
Планируем внедрение в ближайшее время
Media is too big
VIEW IN TELEGRAM
Как одна кнопка способна управлять процессами реагирования на инциденты?
Автоматизация процессов реагирования на инциденты — не просто тренд, а необходимость для современных организаций, стремящихся обеспечить высокий уровень безопасности и устойчивости своих ИТ-систем.
⭐️ Константин Мушовец, директор USSC-SOC , отметил, что внедрение инструментов автоматизации решает четыре главные задачи: ускорение работы, использование меньших ресурсов, повышение производительности и помощь человеку в том, чего он не может сделать сам.
🔥 В прямом эфире AM Live ведущие эксперты отрасли обсудили как автоматизация меняет подход к реагированию, какие технологии действительно ускоряют процесс, а где попытки заменить человека приводят к ошибкам.
#USSC_expert #AM_Live
Автоматизация процессов реагирования на инциденты — не просто тренд, а необходимость для современных организаций, стремящихся обеспечить высокий уровень безопасности и устойчивости своих ИТ-систем.
#USSC_expert #AM_Live
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥17 9❤6
Самое время перейти по ссылке и отправить отклик
Вы будете принимать участие в процессах внедрения практик kubernetes, инструментов класса container security, sast, dast, sca/osa, secret manager и писать pipeline для их интеграции в процесс разработки.
На этой позиции вам предстоит тестировать на проникновение внутреннюю инфраструктуру, в том числе в режимах red team и purple team, а также проводить исследования в области практической безопасности.
Главная задача – управление жизненным циклом продукта: от стратегии и сбора требований до защиты продукта перед Заказчиками. А знание C# или JavaScript станет плюсом.
Ждем в #USSC_team!
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥10 5❤4👍2
УЦСБ примет участие в RUSCADASEC CONF
– третья конференция по ИБ АСУ ТП, собранная силами комьюнити RUSCADASEC. Мероприятие проходит в нестандартном формате без стендов и рекламы, а программу готовят сами участники сообщества и голосуют за самые интересные темы.
⭐️ Алексей Шанин, директор департамента технической поддержки продаж УЦСБ, выступит с докладом «Впустить нельзя блокировать. Опыт безопасного сопряжения АСУ ТП, принадлежащих разным субъектам КИИ. Решения не из «коробки» или при чем тут ТРИЗ?».
Узнать о конференции подробнее и зарегистрироваться можно на сайте.
#USSC_expert
– третья конференция по ИБ АСУ ТП, собранная силами комьюнити RUSCADASEC. Мероприятие проходит в нестандартном формате без стендов и рекламы, а программу готовят сами участники сообщества и голосуют за самые интересные темы.
Узнать о конференции подробнее и зарегистрироваться можно на сайте.
#USSC_expert
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥9❤8 8
Cертификат соответствия PCI DSS (Payment Card Industry Data Security Standard) остается ключевым элементом обеспечения безопасности платежных данных. Он подтверждает, что организация принимает необходимые меры для защиты информации и способствует укреплению доверия держателей карт.
Но современные угрозы требуют от компаний постоянной адаптации систем безопасности. Одним из таких изменений является внедрение Zero Trust-архитектуры, которая отличается от традиционных моделей тем, что не доверяет никому, даже внутри защищенной сети.
⭐️ О том, как PCI DSS интегрируется с современными трендами кибербезопасности рассказала Юлия Сонина, старший аналитик УЦСБ, для портала Cyber Media.
#USSC_expert
Но современные угрозы требуют от компаний постоянной адаптации систем безопасности. Одним из таких изменений является внедрение Zero Trust-архитектуры, которая отличается от традиционных моделей тем, что не доверяет никому, даже внутри защищенной сети.
#USSC_expert
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥8👍5 4
Как DevSecOps может помочь противостоять киберугрозам? И насколько сложно внедрить практику в процессы предприятия?
Советуем прочитать, чтобы понимать, как меняется ландшафт угроз и что с этим делать. Безопасная разработка сегодня – это не тренд, а необходимость.
#USSC_expert
Please open Telegram to view this post
VIEW IN TELEGRAM
❤9 7🔥6