✅ Советник по вопросам информационной безопасности FBK CyberSecurity Андрей Курило о новой автоматизированной системе хранения данных ЦБ

🖌 Ведомости пишут, что ЦБ опубликовал перечень данных, которые должны храниться в новой автоматизированной информационной системе (АИС) «Страхование». Это единая система, в которую будет передаваться информация обо всех владельцах застрахованных автомобилей и жилья в стране. Игроки рынка считают, что аккумуляция этой информации в единой системе сделает ЦБ одним из крупнейших операторов персональных данных в стране, однако сама система станет мишенью для злоумышленников.

Советник по вопросам информационной безопасности FBK CyberSecurity Андрей Курило в комментарии изданию высоко оценил защищенность ЦБ. «То, что развернуть эту систему предполагается в ЦБ, это правильно, там есть хороший коллектив ИБ-специалистов, они имеют опыт защиты конфиденциальной информации и должны справиться с этой задачей. Другое дело, что растет тяжесть негативных последствий из-за концентрации данных», - отметил он.

​​💻 Руководитель направления «Расследование инцидентов информационной безопасности» FBK Cybersecurity Игорь Собецкий о распространенности российских TLS-сертификатов

📌 Ведомости пишут, что российские TLS-сертификаты, использующиеся для создания зашифрованного соединения между сайтом и его пользователями, сейчас установлены на 25-30% устройств.
Руководитель направления «Расследование инцидентов информационной безопасности» FBK Cybersecurity Игорь Собецкий считает, что доля в 25-30% устройств кажется внушительной, что в первую очередь показывает достаточно высокую степень сознательности. «Другой момент, что с точки зрения конечной цели этого недостаточно. Существует две связанные друг с другом задачи: замещение отозванных иностранных сертификатов (повышение безопасности соединения) и решение проблемы с доступом к государственным и коммерческим онлайн-сервисам. Процесс замены сертификатов не самый удобный для пользователя, поскольку требует некоторых дополнительных действий с их смартфонами или компьютерами. Тем не менее, замена импортных сертификатов российскими – это объективная необходимость», - считает эксперт.

💻 Руководитель направления «Расследование инцидентов информационной безопасности» FBK CyberSecurity Игорь Собецкий об импортозамещении в IT

📌 Ведомости решили изучить как идет импортозамещения в IT-сфере. Этот процесс в нашей стране начался задолго до 2022 г., однако именно прошлый год стал катализатором перехода на отечественные решения. Помогли и меры поддержки отрасли со стороны властей, и освободившиеся после ухода иностранцев ниши.
Руководитель направления «Расследование инцидентов информационной безопасности» FBK CyberSecurity Игорь Собецкий в комментарии изданию так же отметил что, что подобная поддержка отрасли особенно актуальна именно сейчас.

«Роль государства при импортозамещении исключительно важна. Следует понимать, что иностранные разработчики развивали свой бизнес десятки лет, а нашим предлагается заместить их на российском рынке в течение 1-2 лет. Без государственной поддержки эта задача неразрешима. Сейчас государство сосредоточено в основном на прямой поддержке административными мерами российских компаний-разработчиков, и эти меры уже сейчас приносят реальную пользу. Наиболее полезны в текущей ситуации «длинные деньги» – льготные кредиты, субсидии и т.д. Не менее важна государственная поддержка сбыта российского программного обеспечения – дотирование закупок программного обеспечения и компьютеров как для компаний, так и для частных лиц, предустановка российских программ на продаваемые компьютеры, отказ от преподавания работы с иностранными программами в образовательных учреждениях с переходом на российские, информационное взаимодействие с бизнесом исключительно на основе российских продуктов и предоставление налоговых вычетов на приобретение российского программного обеспечения частным лицам и компаниям», - считает Игорь Собецкий.

📌 Руководитель направления «Расследование инцидентов ИБ» FBK CyberSecurity Игорь Собецкий о причинах слабой защищенности от ИБ-угроз крупнейших российских компаний

🖌 Ведомости пишут, что почти треть крупнейших по выручке российских компаний не обеспечивают надлежащий уровень защиты сайтов от DDoS-атак. Хуже всего защищены сайты в телекоме, ТЭКе, финансовой отрасли и на транспорте.

Руководитель направления «Расследование инцидентов ИБ» FBK CyberSecurity Игорь Собецкий в комментарии изданию рассказал о своем видении причин такой ситуации: «Вопросы ИБ, несмотря на активные регуляторные изменения, все еще не в приоритете у большинства компаний. Кроме того, крупные компании, закупочную деятельность которых регулируют 44-ФЗ и 223-ФЗ (законы о госзакупках), не могут быть достаточно гибкими и оперативными для закрытия всех задач в области ИБ. Когда компания формирует свой бюджет на ИБ на год вперед, в условиях высокой турбулентности, пробелы просто неизбежны", - считает эксперт.

💻 Руководитель направления «Расследование инцидентов информационной безопасности» FBK CyberSecurity Игорь Собецкий о росте количества DDoS-атак

🖌 Ведомости пишут о резком росте нападений на российские сайты. Во II квартале 2023 г. на отечественную IT-инфраструктуру пришлось 2,3% таких атак от общего их числа в мире, что вдвое больше, чем было в I квартале этого года.

Самая простая DDoS-атака – флуд. По словам руководителя направления «Расследование инцидентов информационной безопасности» FBK CyberSecurity *Игоря Собецкого*, можно выделить две разновидности сетевого флуда – это просто забивание канала бессмысленным трафиком с расчетом на исчерпание его пропускной способности (так называемый смурфинг) или направление в канал специально сформированных сообщений с расчетом на выведение из строя сервера (например, SYN-флуд или Fragmented UDP флуд). От второго типа флуда компания может защититься с помощью хорошего межсетевого экрана, от первого типа – только с помощью сторонних подрядчиков, отметил он.

💻 Компания ФБК провела вебинар, посвященный внедрению стандартов ГОСТ Р 57580.3 и 57580.4 для финансовых институтов

Руководитель направления по IT-аудиту Алексей Карпушкин и старший консультант по IT Михаил Манцуров провели вебинар «Новые стандарты 57580.3-2022 и 57580.4-2022 для финансовых организаций: анализ и алгоритм пошагового внедрения».

🔹 Спикеры сделали акцент на том, что российский финансовый сектор сталкивается со все большим числом киберугроз, и рассказали о регуляторной политике Банка России в области стандартизации вопросов обеспечения информационной безопасности и операционной надежности (киберустойчивости), результатом которой в том числе стали два новых национальных стандарта: ГОСТ Р 57580.3-2022 и ГОСТ Р 57580.4-2022.
🔹 Михаил Манцуров обрисовал специфику стандартов и основные проблемы при их реализации, а затем дал подробные практические рекомендации для постепенного внедрения в деятельность предусмотренных стандартами мер. Слушатели вебинара получили пошаговое руководство по реализации стандартов с использованием существующих в компании процессов и ресурсов.

«Использование предложенного нами пошагового алгоритма позволит слушателям вебинара оптимизировать время и усилия на внедрение ГОСТов, навести порядок в ИТ-инфраструктуре и повысить безопасность и непрерывность оказания финансовых услуг для клиентов» — отметил Михаил Манцуров.

👉🏼 Материалы вебинара доступны на нашем сайте по ссылке.

Компания ФБК выражает искренние соболезнования семьям и близким погибших в результате трагических событий в «Крокус Сити Холле».

Мы желаем скорейшего выздоровления всем пострадавшим в этой страшной трагедии.

Каналы группы ФБК

Для удобства мы решили собрать все каналы в одном посте. Подписывайтесь, следите за обновлениями:

🟣Основной канал ФБК
🟣Группа ВКонтакте ФБК

🟢FBK CyberSecurity

🔵Практика.Tax (все о налогах)