⏺Успешная кибератака на предприятия и инфраструктурные объекты нефтегазового сектора может иметь самые серьезные последствия, для устранения которых потребуется значительное количество времени и материальных ресурсов.

Запись с вебинара "Кибербезопасность в нефтегазовом секторе: статистика, уязвимости, регуляторика" уже 🔜 здесь.

Руководитель департамента аудита, консалтинга и оценки соответствия «Кросс технолоджис» Антон Исупов поделился своим опытом и практическими советами по защите инфраструктуры бизнеса.

#Экспертиза

▪️Правительство РФ опубликовало постановление от 26.12.2024 г. № 1915 «О внесении изменений в постановление Правительства Российской Федерации от 14 ноября 2023 г. № 1912».

“Министерство труда и социальной защиты становится хедлайнером перехода субъектов КИИ, которые задействованы в пенсионном обеспечении граждан, на преимущественное применение доверенных программно-аппаратных комплексов”.

▪️ФСБ России представила проект приказа «Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений, с использованием шифровальных (криптографических) средств».

“Проект ужесточает требования к защите информации в ГИС и иных ИС государственных учреждений с использованием шифровальных и криптографических средств”.

▪️Банк России опубликовал методические рекомендации по нейтрализации организациями финансового рынка угроз безопасности, актуальных при обработке биометрических персональных данных.

“Учитываем методические рекомендации Банка России № 18-МР от 08.10.2024 г. и № 19-МР от 09.10.2024 г. при защите ИС, которые принадлежат организациям финансового сектора”.

▪️Опубликованы Федеральный закон от 30.11.2024 № 420-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях» и Федеральный закон от 30.11.2024 № 421-ФЗ «О внесении изменений в Уголовный кодекс Российской Федерации».

“Увеличились размеры штрафов за нарушение порядка обращения с ПДн, государство ввело оборотные штрафы, санкционировало уголовную ответственность за отдельные незаконные действия с ПДн. Такие изменения переведут процессы безопасности из бумажной плоскости в практическую”.

▪️ФСТЭК России опубликовала приказ Росстандарта от 30.10.2024 № 1558-ст «Об утверждении национального стандарта».

“С 20.12.2024 рекомендуем использовать национальный стандарт ГОСТ Р 71753-2024 при работе с системами автоматизированного управления учетными записями и правами доступа”.

▪️Минцифры опубликовало приказ от 26.08.2024 № 726 «О внесении изменения в приказ Мининформсвязи России от 9 января 2008 г. № 1 «Об утверждении требований по защите сетей связи от несанкционированного доступа к ним и передаваемой посредством их информации».

“Ограничен срок действия приказа Мининформсвязи России от 9 января 2008 г. № 1 до 1 сентября 2031 года”.

▪️Опубликован приказ от 16.09.2024 № 773.

“Для федерального государственного контроля в сфере идентификации и аутентификации будет использоваться новый перечень индикаторов риска нарушения обязательных требований.”

#ИБ_и_закон 😎

📃 Почему важна сертификация ФСТЭК?

Использование сертифицированных СЗИ при работе с критически важной информацией – обязательное условие для операторов данных. Это снижает риски угрозы безопасности информации, помогает избежать наказания со стороны регуляторов. Сертификация ФСТЭК можно рассматривать как некий стандарт надежности в области информационной безопасности.

«Кросс технолоджис» активно сотрудничает с более чем 100 ведущими сертифицированными ИБ-компаниями. В числе наших партнеров, компания «Вебмониторэкс», которая подтвердила соответствие требованиям, предъявляемым к межсетевым экранам уровня приложений.

Полученный сертификат ФСТЭК России устанавливает соответствие платформы «Вебмониторэкс» требованиям по безопасности информации по 4 уровню доверия и профилю защиты межсетевых экранов типа «Г» 4 класса защиты (ИТ.МЭ.Г4.ПЗ), что позволяет использовать решение в проектах по импортозамещению и защите критической информационной инфраструктуры.

#Вендоры