🛡 Компаниям, которые столкнулись с трудностями в работе VPN

Компании, которые используют в своей работе VPN-сервисы для удалённого доступа сотрудников или объединения серверов в одну сеть, могут испытывать трудности из-за блокировок запрещённых ресурсов. VPN-протоколы могут подпадать под ограничения Роскомнадзора, но блокировку можно снять, если сервис нужен для рабочих целей.

Что делать, чтобы снять ограничения
Если компания сталкивается с трудностями при работе с VPN, нужно обратиться в Роскомнадзор.

Как правило, списки компаний подаются в Роскомнадзор через профильные ведомства. Например, телеком-оператор должен сначала обратиться с такой проблемой в Минцифры.

Если ведомство не уведомило Роскомнадзор о вашей компании, сделать это можно самостоятельно, позвонив по телефону 8-495-748-13-18 или направив письмо на адрес supervising@noc.gov.ru.

Что указать в обращении:
➖ название компании
➖ IP-адреса
➖ типы используемых VPN-сервисов и протоколов

Роскомнадзор проверит информацию и внесёт IP-адреса компании в «белый список», разблокировав для них доступ к VPN. Однако если компания обращалась в Роскомнадзор самостоятельно, данные о ней в течение месяца всё равно должно подтвердить профильное ведомство.

Что делать, если остаются проблемы
Если после обращения в Роскомнадзор трудности с использованием VPN-сервисов остаются, нужно обратиться в Минцифры, написав на адрес vpn@digital.gov.ru.

@mintsifry

👨‍💻 Сэкономьте время с Госуслугами — запишитесь к нотариусу и отправьте ему документы заранее

Запись к ближайшему нотариусу на удобное время — теперь на Госуслугах. Можно выбрать одну из более чем 50 нотариальных услуг и при желании заранее отправить электронные копии документов, чтобы специалист подготовился к приёму.

К проекту присоединилась уже почти половина региональных нотариусов, остальные должны подключиться в ближайшее время.

Сервис тестировался в 8 регионах. Сейчас услуга доступна жителям всей страны. Подключение к сервису Москвы и Подмосковья запланировано на конец года. Там записаться к нотариусу можно на региональных порталах.

Самые популярные услуги
⚫️ Удостоверение доверенности
⚫️ Открытие наследства
⚫️ Согласие супруга на сделку
⚫️ Выдача свидетельства о праве на наследство
⚫️ Договор дарения

Как записаться к нотариусу
➖ Откройте форму для записи на Госуслугах и выберите свой регион
➖ Выберите, какую услугу хотите получить
➖ Ознакомьтесь с перечнем документов. При желании загрузите их электронные копии — это поможет нотариусу подготовиться
➖ Выберите специалиста, дату и время визита и нажмите «Записаться к нотариусу»

Запись на Госуслугах бесплатная, а услуги нотариуса оплачиваются на месте по установленным законом тарифам.

↔️ Записаться к нотариусу

➡️ Узнать больше о сервисе

@mintsifry

💥 Дискуссионная площадка 2023 года

📆 С 19 по 20 октября 2023 года ПГУТИ 🌀 совместно с региональным отделением ФУМО ВО ИБ проводит дискуссионную площадку «Реализация практических навыков по информационной безопасности».

➡️ В рамках Мероприятия будут проведены:
1️⃣ Общая сессия «Реализация практических навыков по информационной безопасности»;
2️⃣ Научно-практическая конференция «Прикладные процессы в области информационной безопасности»;
3️⃣ Научный семинар «Киберполигон как среда для научных исследований»;
4️⃣ Научно-практическая конференция «Тенденции развития методов защиты информации».

🔵 Научно-практическая конференция «Прикладные процессы в области информационной безопасности» пройдет 19 октября 2023 года (общая сессия начнется в 10:00, конференция - в 11:40).
🔵 Научный семинар «Киберполигон как среда для научных исследований», а также научно-практическая конференция «Тенденции развития методов защиты информации» пройдут 20 октября 2023 года (семинар начнется в 10:00, конференция - в 11:00).

📝 По окончании мероприятия для зарегистрированных участников (https://conf.psuti.ru/) будут высланы сертификаты, подтверждающие участие в конференциях и семинаре.

🔗 Ссылка на подключение к Дискуссионной площадке:
https://bbb.psuti.ru/rooms/qcc-2in-uvp-bcp

#ПГУТИ

👋Добрый день, коллеги! И отдельный привет от нашего 🛡киберцентра! Продолжаем наш разбор киберпреступников и методов защиты от них (тут ➡️начало, ➡️вторая часть).

👾 Часть 3 - Шифрование, майнинг различных криптовалют и вывод денежных средств.

Какие инструменты используют?

В большинстве случаев - это вредоносное ПО и известные уязвимости, также активно используются методы OSINT (разведка по открытым источникам данных) и социальной инженерии, в том числе массовый фишинг.

Как проявляют себя?

Используют отработанные методики и хорошо известные приёмы. При этом уровень сокрытия у них минимальный: заметают следы в инфраструктуре простейшими способами, например очисткой журналов аудита.

Как защититься?

WAF, UTM, Patch-менеджмент, Антивирусное ПО, Security Awareness (подробнее об этом: ➡️первая часть, ➡️вторая часть)

➕IPS (Intrusion Prevention System - система предотвращения вторжений), спам-фильтра и других защитных технологий.
➕Sandbox («Песочница») - специальная изолированная виртуальная среда для безопасного запуска и анализа исполняемых файлов и гиперссылок, которая позволяет выпускать отчёты и получать вердикты о вредоносности входных данных, также способна обнаруживать угрозы в сетевом трафике.
➕Сегментация сети - процесс, включающий в себя разделение физической сети организации на разные логические подсети, такое разбиение используется не только для повышения защищённости, но и с целью оптимизации сетевого трафика.
➕SOC (Security Operations Сenter) - центр мониторинга событий информационной безопасности, структурное подразделение, отвечающее за оперативное реагирование на инциденты ИБ и их расследование, а также принятие соответствующих мер по устранению угроз и минимизации ущерба для организации.
➕DRP (Digital Risk Protection) - набор технологий, сервисов и процессов, включающий мониторинг таких сегментов интернета, как darknet/darkweb/deepweb, контроль утечек различных данных, оценка уязвимостей по степени опасности и по значимости активов, защиту репутации.

#securitydigital 📱 @digitalreg63