Новое в работе с персданными

С 27 августа изменился порядок контроля в сфере обработки персональных данных:
🌟 Возросла вероятность получить от Роскомнадзора предписание, которое может привести к штрафу (а с мая, как все мы помним, штрафы заметно выросли).
🌟 РКН пересмотрел подход к отнесению операторов ПДн к различным категориям риска, что напрямую повлияло на периодичность и формат плановых проверок.

Эксперт департамента аудита, консалтинга и оценки соответствия 🌟«Кросс технолоджис» Александра Давыдова подготовила справочные материалы, которые помогут разобраться в изменениях и оценить риски🌟

• В аналитической записке вы найдете перечень изменений, разбор, что они значат для бизнеса, а также информацию о штрафах.
• В памятке собрана информация о проверках: сроки проведения, описание действий РКН.

Приложили объединенный документ к посту 🌟

🌟Материалы будут полезны:
• специалистам по ИБ,
• юристам,
• тем, кто отвечает за обработку ПДн в компании,
• директорам.

Скачивайте и используйте в работе!

#ИБ_и_закон

Еще один сигнал, что пора уже импортозаместиться

В конце сентября в фаерволе Cisco ASA/FTD была обнаружена критическая уязвимость, из-за которой злоумышленники могут перехватить управление устройствами. В зоне повышенного риска — крупные компании и КИИ, поскольку уязвимость уже эксплуатируется APT-группировками. В российском сегменте под угрозой 30 000 устройств. Комментирует руководитель департамента развития и архитектуры 🌟«Кросс технолоджис» Евгений Балк.

Компании не торопились замещать Cisco ASA/FTD, поскольку решения отличались стабильностью работы, гибкостью настроек и были удобны как для администраторов, так и для пользователей связанного с ним VPN-клиента AnyConnect.

Ситуация с Cisco снова подсветила 2 характерные истории🌟

1️⃣ От импортозамещения не уйти.

Многие компании не переходят на российские решения, поскольку ждут доработок продуктов. Но в реальности чем дольше мы ждем, тем опаснее становится работа с западными продуктами: их либо крайне сложно обновить, либо, как в истории с Cisco, жизненный цикл устаревающих продуктов подходит к концу, они снимаются с поддержки, и выпуск обновлений остается на усмотрение производителя.

По мере устаревания зарубежного оборудования, подобные ситуации будут происходить все чаще и чаще, поэтому придется придумывать контрмеры, которые в итоге ограничат функциональность продуктов.

Импортозамещение в большой инфраструктуре длится до года, порой даже дольше, поэтому о нем пора задуматься уже сейчас.

2️⃣ В стратегии ИБ важно учитывать сроки окончания поддержки СЗИ.

Классический «хоррор», когда головной офис узнает, что в одном из удаленных филиалов используется неподдерживаемое оборудование, только во время взлома через это оборудование.

Важный элемент стратегии ИБ — знать свою инфраструктуру вплоть до моделей и серий моделей. В этом поможет ПО, которое производит учет и контроль версий, например, решения класса CMDB (Configuration Management Database).

#ИБ_новости

Рынок труда в ИБ — океан возможностей.
Рейтинг лучших работодателей России от 🥰 — компас, который помогает соискателям найти своих.

Чтобы еще больше талантливых экспертов по ИБ выбирали нашу компанию и вместе с нами создавали безопасное и технологичное будущее, проголосуйте за «Кросс технолоджис» в рейтинге до 31 октября:
1. Откройте рейтинг на hh.ru
2. Вбейте в поиске «Кросс технолоджис»
3. Оставьте 🌟 рядом с нами (и в нашей команде😉)

Спасибо за ваше время и мнение!

#кросс_новости

Как оценить эффективность ИБ в DevSecOps

Недавно мы писали о трудностях внедрения DevSecOps — безопасной разработки. Один из барьеров — неясные KPI для команд ИТ и ИБ, участвующих в работе над продуктом.

Руководитель департамента развития и архитектуры 🌟«Кросс технолоджис» Евгений Балк предлагает топ метрик, которые позволят службам информационной безопасности корректно оценить свое влияние на разработку. Детали в нашем блоге на CISOCLUB: https://cisoclub.ru/kak-ocenit-jeffektivnost-ib-v-devsecops/

С какими метриками вы согласны и чем бы дополнили наш список?

#экспертиза

🌟 Зафиксировали в даркнете ранние признаки готовящихся массовых фишинговых и SMS-атак: рост спроса на решения для HLR-проверок и массового «пробива» контактов через СБП. С их помощью злоумышленники фильтруют контакты, которые получили в результате утечек, и прорабатывают точечные сценарии атаки.

🌟 Наша команда предлагает подход, который помог бы банкам и телеком-операторам на ранних этапах выявлять и блокировать подобные атаки, а также предупреждать клиентов. С деталями — Диана Селехина, руководитель направления противодействия фишингу и цифровым угрозам компании «ЕСА Про» (входит в ГК «Кросс технолоджис») 🌟 https://safe.cnews.ru/news/line/2025-10-24_v_darknete_zafiksirovany

#ИБ_новости

🌟 "Кросс технолоджис" — среди лидеров обзора CNews "Информационная безопасность 2025"

Опубликован профильный обзор и рейтинги CNews в сфере ИБ. По итогам 2024 года мы вошли в топ-10 крупнейших поставщиков решений для защиты информации, а также укрепили позиции в ключевых рейтингах:
● 4 место — Крупнейшие отечественные поставщики решений для защиты приложений
● 7 место — Крупнейшие отечественные поставщики средств сетевой защиты
● 9 место — Крупнейшие отечественные поставщики решений для защиты данных
● 9 место — Крупнейшие поставщики средств аутентификации, идентификации и управления доступом
● 13 место — Крупнейшие поставщики решений для защиты инфраструктуры
● 15 место — Крупнейшие поставщики ИБ-услуг

Поздравляем команду и стремимся к новым вершинам! 🌟

#Кросс_новости

Памятка по новым требованиям к обезличиванию персональных данных

Требования вступили в силу 1 сентября. Эксперт департамента аудита, консалтинга и оценки соответствия 🌟«Кросс технолоджис» Елизавета Сорокина подготовила детальный анализ и перечень шагов, которые помогут обеспечить соответствие🌟

🌟Напомним, что изменилось.

1️⃣ У операторов данных появилась обязанность предоставлять обезличенные данные по запросу Минцифры

Проще говоря, если государству понадобятся большие массивы данных для аналитики или социальных проектов, оно будет запрашивать обезличенные наборы сведений, а не ПДн в чистом виде.

Могут затребовать у банков агрегированные транзакции, у операторов связи — статистику по звонкам, но в таком виде, чтобы нельзя было определить по данным конкретного человека.

Все это — часть тренда на работу с большими данными и цифровизацию государственных сервисов.

2️⃣ Порядок обезличивания получил детальную нормативную проработку

Установлено, в каких случаях и каким образом необходимо обезличивать данные, какие изменения необходимо внести в процессы ИБ.

🌟 Обезличивание — одна из мер для снижения объемов утечек данных. Если оператор обработает данные некорректно и они будут раскрыты из-за утечки, ему грозит штраф до 20 млн рублей.

Подробнее об изменениях читайте в аналитической справке.

#ИБ_и_закон

Уважаемые коллеги, мы выпустили 🌟«Регуляторный патч» — квартальный дайджест ключевых изменений законодательства в сфере ИБ.

🌟Он будет полезен собственникам и руководителям компаний, специалистам по ИБ и юристам.

В нем вы найдете не только описание новых требований или правил, но и объяснение, что они значит для бизнеса и какие шаги предпринять в первую очередь.

Скачивайте и используйте в работе 🌟

#ИБ_и_закон

Длинные выходные — время для подкастов, например, для нашего подкаста «Интервью с банкиром». Гостями студии 🌟 стали CISO и топ-менеджеры ведущих банков и страховых компаний: Альфа-банка, Расчетных решений, ВСК.

Они рассказали:
— Почему СЗИ не дают 100% защиты бизнесу?
— Как банки и страховщики защищают клиентов?
— Какие требования по ИБ предъявляют к подрядчикам?
— Как формируют бюджеты и бюджетируют ли штрафы?

Послушать или посмотреть выпуски можно на всех популярных площадках. Для тех, кто предпочитает текстовый формат, мы подготовили расшифровки интервью.

🌟 Подробности на нашем сайте

#Интервьюсбанкиром