Цикл постов про роль интеграторов в ИБ.
Трудно представить организацию без IT-инфраструктуры. Она может быть сложной и многокомпонентной или базовой, но она точно будет. Сделать ее максимально эффективной и удобной помогает интегратор.
О том, какова роль и польза ИБ-интегратора, рассказали в карточках.
#Экспертиза
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤6
В последние годы количество скомпрометированных данных неуклонно растет. Практически каждый день в новостях появляются новые заметки об утечках и взломах.
В карточках погрузимся в историю и вспомним про самые громкие и крупные утечки данных. А также разберем, что нужно делать, чтобы избежать потери данных в будущем.
#Угрозы
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Что нового в приказе и готовы ли владельцы государственных ИС к изменениям? Эти и другие аспекты мы обсудили в интервью с Антоном Исуповым, руководителем департамента аудита, консалтинга и оценки соответствия компании «Кросс технолоджис».
#ИБ_и_закон
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥9❤5
Media is too big
VIEW IN TELEGRAM
Запись с вебинара "Кибербезопасность в нефтегазовом секторе: статистика, уязвимости, регуляторика" уже
Руководитель департамента аудита, консалтинга и оценки соответствия «Кросс технолоджис» Антон Исупов поделился своим опытом и практическими советами по защите инфраструктуры бизнеса.
#Экспертиза
Please open Telegram to view this post
VIEW IN TELEGRAM
В начале 2025 года «ЕСА ПРО» (входит в ГК «Кросс технолоджис») выявила несколько инцидентов утечек данных, затронувших небольших интернет-провайдеров, которые предоставляют услуги связи в Московской, Владимирской, Ленинградской областях, а также в городе Симферополь.
Новые утечки обнаружены благодаря автоматическому сервису для комплексной защиты от цифровых угроз Smart Business Alert (SBA).
Несмотря на то, что малые провайдеры могут не иметь такого же количества клиентов, как крупные игроки рынка, доверие и качество отношений между провайдером и абонентами остаются критически важными. Большой объем утечек подчеркивает необходимость серьезного подхода к защите данных клиентов, даже для компаний с меньшим числом абонентов.
«Наш сервис способен быстро обнаруживать новые угрозы, анализируя большие объемы данных в реальном времени. Алгоритмы адаптируются к новым видам цифровых атак, принимая во внимание текущую информационную обстановку и поведение злоумышленников. В данном случае мошенники используют взлом небольших компаний, которые, с одной стороны, могут быть в меньшей степени защищены от ИБ-рисков, а с другой – не ожидают внимания хакеров к своим системам. В Smart Business Alert мы внедрили поддержку API для автоматизации процессов и передачи данных в реальном времени, что позволяет эффективно взаимодействовать с другими системами информационной безопасности и быстрее реагировать на новые угрозы», — сказал генеральный директор «ЕСА ПРО» Лев Фисенко.
#Экспертиза
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍6
This media is not supported in your browser
VIEW IN TELEGRAM
“Министерство труда и социальной защиты становится хедлайнером перехода субъектов КИИ, которые задействованы в пенсионном обеспечении граждан, на преимущественное применение доверенных программно-аппаратных комплексов”.
“Проект ужесточает требования к защите информации в ГИС и иных ИС государственных учреждений с использованием шифровальных и криптографических средств”.
“Учитываем методические рекомендации Банка России № 18-МР от 08.10.2024 г. и № 19-МР от 09.10.2024 г. при защите ИС, которые принадлежат организациям финансового сектора”.
“Увеличились размеры штрафов за нарушение порядка обращения с ПДн, государство ввело оборотные штрафы, санкционировало уголовную ответственность за отдельные незаконные действия с ПДн. Такие изменения переведут процессы безопасности из бумажной плоскости в практическую”.
“С 20.12.2024 рекомендуем использовать национальный стандарт ГОСТ Р 71753-2024 при работе с системами автоматизированного управления учетными записями и правами доступа”.
“Ограничен срок действия приказа Мининформсвязи России от 9 января 2008 г. № 1 до 1 сентября 2031 года”.
▪️Опубликован приказ от 16.09.2024 № 773.
“Для федерального государственного контроля в сфере идентификации и аутентификации будет использоваться новый перечень индикаторов риска нарушения обязательных требований.”
#ИБ_и_закон
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥9👏5