🖥 При использовании электронных юридически значимых договорных, товаросопроводительных, транспортных и других документов банк является активным участником трансграничного ЭДО. Но ключевой аспект перевода документооборота в безбумажный вид — возможность признания иностранной электронной (цифровой) подписи (ЭП) действительной. Как оценить надежность ЭП контрагента банка?

Основные проблемы в решении этой сложной задачи лежат на стыке технологий защиты информации и права. Из статьи Сергея Кирюшкина, советника генерального директора – начальника удостоверяющего центра компании «Газинформсервис», эксперта UNNExT, эксперта РОСЭУ, вы узнаете:

⏺что представляет собой трансграничное пространство доверия (ТПД) с Беларусью, Казахстаном и КНР, а в ближайшей перспективе — и с другими направлениями;
⏺как решается задача трансграничного взаимного признания ЭП;
⏺как оценить, что ЭП вашего иностранного контрагента надежна и ей можно доверять;
⏺какова правовая основа взаимного признания ЭП в России;
⏺как отслеживается защищенность ЭП на практике.

Полная статья расположена выше.
#gis_полезности

⏺⛴ «Газинформсервис» защищает Российский морской регистр судоходства

В условиях постоянного роста киберугроз Российский морской регистр судоходства (РС) укрепил свою цифровую оборону. Выбор пал на отечественную систему защиты информационных ресурсов «Блокхост-Сеть 4», разработанную нашей компанией. Это решение обеспечивает защиту данных и бесперебойную работу критически важных сервисов, соответствуя требованиям кибербезопасности в эпоху импортозамещения.

«Блокхост-Сеть 4» — это мультиплатформенное средство, обеспечивающее комплексную защиту от различных типов угроз. Ее централизованное управление позволяет контролировать безопасность данных независимо от их географического расположения, упрощая администрирование и повышая оперативность реагирования на инциденты.

«За последние несколько лет наш продукт благодаря опыту разработки под OC Windows, использованному при создании версии под Linux-платформы, стал лидером среди СЗИ в своем классе. Использование одновременно на рабочих станциях OC Windows и OC Linux позволило заказчику плавно перейти на отечественные платформы», — отметил менеджер продукта «Блокхост-Сеть 4» Константин Хитрово.

«Регистр уже несколько лет использует СЗИ «Блокхост-Сеть». Выбор для нас был очевиден. Самое важное для нашей работы — комплексная защита информации. Это СЗИ прекрасно справляется с такими задачами, как: защита от несанкционированного доступа на этапе загрузки операционной системы и в процессе ее функционирования; противодействие краже конфиденциальной информации; управление жизненным циклом средств двухфакторной аутентификации; выполнение требований приказов ФСТЭК России», — отметил Вячеслав Трушин, руководитель проектов ПД ИТР и ТЗИ Регистра.

#gis_новости #блокхост

До премьеры нового выпуска шоу «Инфобез со вкусом» осталось2️⃣ дня, а значит, самое время рассказать о госте и теме выпуска 😉

В этот раз соседом ведущего Сергея Полунина на кухне стал Владимир Степанов, первый заместитель Председателя Совета директоров группы компаний (ГК) Аквариус.

Вместе они поговорили:
⏺о том, что может случиться, если не обращать внимание на происхождение и надёжность современных IT-решений;
⏺почему безопасность не должна быть надстройкой и почему её нужно закладывать ещё на стадии разработки;
⏺на тему промышленного туризма и современного производства оборудования.

Подписывайтесь на нашу группу ВКонтакте, чтобы не пропустить новый интересный выпуск!
#инфобезсовкусом #gis_развлечения

⚠️ В службе репликации корпорации-производителя сетевых хранилищ и решений для управления данными Synology обнаружена критическая уязвимость CVE-2024-10442, получившая максимальный рейтинг опасности 10.0 по шкале CVSS.

🗣Киберэксперт, инженер-аналитик компании «Газинформсервис» Екатерина Едемская, предупреждает: это представляет серьёзную угрозу безопасности:

«Хотя ошибка off-by-one может показаться незначительной, на практике такие баги часто ведут к выходу за границы памяти и дают злоумышленнику возможность удалённого выполнения произвольного кода. Учитывая, что уязвимость затрагивает сетевой компонент, её можно эксплуатировать без физического доступа к устройству, что значительно расширяет вектор атаки».

Особую обеспокоенность вызывает тот факт, что уязвимость затрагивает несколько популярных версий Synology DSM и Unified Controller, которые активно применяются как в домашних сетях, так и в корпоративной среде.

«Эксплоиты для таких уязвимостей появляются очень быстро, а при появлении публичного PoC-кода атаки могут начаться практически мгновенно. Именно поэтому крайне важно внедрить процессы мониторинга и оперативного реагирования на инциденты. Здесь на помощь приходит SIEM-система. Она автоматически собирает и анализирует события с разных компонентов инфраструктуры, выявляет подозрительные действия и моментально отправляет уведомления о потенциальных инцидентах. Кроме того, SIEM упрощает анализ событий и аудит, позволяя точно установить, когда и как была предпринята попытка атаки, что важно для устранения последствий и предотвращения повторных инцидентов».

#gis_новости #ankey_siem

⏺Подтверждена совместимость Jatoba и BarsUp.Access Manager

Компании «Газинформсервис» и «БАРС Груп» завершили тестирование, которое подтвердило полную совместимость системы управления базами данных Jatoba (версия 6.4.1) и системы управления доступом BarsUp.Access Manager (версия 1.2.35). Это решение особенно актуально для государственных учреждений, финансовых организаций и предприятий, работающих с конфиденциальной информацией.

Интеграция Jatoba и BarsUp.Access Manager отвечает самым строгим требованиям информационной безопасности, позволяя компаниям и организациям минимизировать риски утечки данных и обеспечить непрерывность работы критически важных систем.

«Интеграция решений СУБД Jatoba и системы защиты информации BarsUp.Access Manager — важный этап в развитии наших продуктов. Это сотрудничество направлено на обеспечение надежности и безопасности информационных систем, предоставляя нашим клиентам современные отечественные решения, соответствующие самым высоким стандартам. Мы гордимся возможностью объединить наши усилия для создания эффективных инструментов, которые отвечают вызовам цифровой экономики», — сказал Анатолий Младшев, заместитель генерального директора АО «БАРС Груп».

#gis_новости #jatoba

Всего 24 часа осталось до премьеры нового выпуска "Инфобез со вкусом" 🍳

Этот выпуск получился веселым 😉... Шутки, смех, интересная беседа, домашняя атмосфера и блюда на все случаи жизни - что может быть лучше? Делимся с вами самыми яркими моментами шоу и напоминаем, что уже завтра, 27 марта, в 15:00 состоится премьера!

Подписывайтесь на группу ВКонтакте, чтобы увидеть выпуск в числе первых! #инфобезсовкусом #gis_развлечения

Подводим итоги розыгрыша!

Поздравляем с победой:

1. @Anubis198i
2. @Sibumingmu
3. @Kralina_N

Расшифрованные ребусы:

Еоффж → Данные
Всоеннбфс → Брандмауэр
Щйхс → Шифр

Благодарим всех за участие! Совсем скоро наш представитель свяжется с победителями через личные сообщения.

📱Подписывайтесь на наши обновления в Telegram и ВКонтакте, чтобы всегда быть в курсе новостей из мира кибербезопасности и не пропустить ежемесячные розыгрыши в наших соцсетях! #gis_развлечения

⏺Кибербезопасность в фокусе: «Газинформсервис» показал, как работает Efros Defence Operations на мероприятии SONET

Наша компания приняла участие в отраслевом мероприятии «Киберармия VS Интегратор», организованном компанией SONET в Нижнем Новгороде. Фокусом презентации «Газинформсервиса» стало импортонезависимое решение Efros Defence Operations — многофункциональный комплекс, обеспечивающий защиту ИТ-инфраструктуры, включая сетевые и оконечные устройства, среды виртуализации и прикладное ПО.

🗣В рамках интерактивной демозоны Дмитрий Аверкин, ведущий инженер компании «Газинформсервис», показал возможности Efros Defence Operations в работе. Евгений Варламов, менеджер продукта Efros Defence Operations NAC, выступил с докладом «Efros DefOps NAC — комплексное решение контроля доступа к сетям», подчеркнув важность системы контроля доступа для эффективной сетевой безопасности.

«В современных условиях контроль доступа к сети — это один из ключевых аспектов кибербезопасности. Efros DefOps NAC предоставляет необходимый инструментарий для защиты от несанкционированного доступа и обеспечения безопасности корпоративных данных. Наш продукт позволяет на практике реализовать стратегию сетевого доступа с нулевым доверием и снизить риски от атак через доверенных партнёров и подрядчиков», — отметил Евгений Варламов.

Важным преимуществом Efros DefOps является полная импортонезависимость и совместимость с российскими операционными системами, такими как Astra Linux и Ред ОС, а также отечественными СУБД. Благодаря сертификации ФСТЭК комплекс Efros DefOps обеспечит реализацию мер по кибербезопасности в соответствии с действующим законодательством РФ.
#gis_новости #efros_defops