This media is not supported in your browser
VIEW IN TELEGRAM
📖 Дорогой дневник...
Сегодня хочу поделиться одним из приятных моментов моей работы — распаковкой системы защиты сети NGFW от компании Ideco! 😍
Это не просто коробка, а целая философия заботы о безопасности наших клиентов. Внутри каждой упаковки — идеальное сочетание дизайна и функциональности. Продукт выглядит солидно и профессионально, а упаковка удобна и приятна на ощупь.
С любовью, менеджер по информационной безопасности
#инфобес
Сегодня хочу поделиться одним из приятных моментов моей работы — распаковкой системы защиты сети NGFW от компании Ideco! 😍
Это не просто коробка, а целая философия заботы о безопасности наших клиентов. Внутри каждой упаковки — идеальное сочетание дизайна и функциональности. Продукт выглядит солидно и профессионально, а упаковка удобна и приятна на ощупь.
С любовью, менеджер по информационной безопасности
#инфобес
May 15
May 16
🎓 Кого атакуют чаще? Что такое спящие ссылки? Знаете что даже файлы PDF могут быть опасны?
Бухгалтерия — наиболее уязвимый отдел перед кибератаками
Почему именно бухгалтерия?
Электронная почта остается основным каналом распространения вредоносных атак, несмотря на постоянное совершенствование защитных механизмов. Сегодня большинство угроз исходят именно от писем, содержащих фишинговые ссылки или заражённые вложения. Именно сотрудники бухгалтерского отдела чаще всех остальных сталкиваются с подобными рисками.
Причина проста: бухгалтеры ежедневно получают огромное количество электронных сообщений от контрагентов, налоговых органов, банков и пенсионных фондов. Среди множества писем сложно быстро отличить легитимные послания от подозрительных попыток взлома системы. Таким образом, вероятность попадания опасного письма в руки сотрудника значительно возрастает.
Например, мошенники активно используют такие схемы, как:
- Бесплатные путёвки и розыгрыши крупных денежных сумм («получите миллионы»).
- Уведомления от государственных учреждений (налоговая служба, Пенсионный фонд).
- Сообщения о задолженностях и штрафах («незамедлительно оплатите задолженность»).
- Файлы PDF, содержащие декларации, счета-фактуры или акты сверки («просмотрите отчётность за прошлый квартал»).
Эти манипуляции направлены на то, чтобы сотрудник открыл вложение или перешёл по ссылке. Как только это произойдёт, злоумышленник получает контроль над компьютером и доступ к важным данным организации.
Основные угрозы и способы проникновения
Атаки через электронные письма
Наиболее распространённый способ атаки — это использование фишинга. Хакеры рассылают письма с заманчивым содержанием, вынуждая сотрудников перейти по опасным ссылкам или загрузить прикрепленные файлы. Часто используется следующее:
Файл PDF: Внутри документа скрыта вредоносная программа, которая активируется при открытии файла. Этот приём особенно эффективен против бухгалтеров, поскольку они регулярно работают с такими файлами.
QR-коды: Современные технологии позволяют встраивать QR-код прямо в электронное сообщение. После сканирования код перенаправляет жертву на поддельный ресурс, откуда загружается вредоносное ПО.
Подмена DNS и отложенная активация ссылок
Ещё одна хитрая схема заключается в изменении доменного имени ресурса спустя некоторое время после отправки письма. Рассмотрим сценарий подробнее:
Допустим, ваше предприятие получило письмо с ссылкой на сайт налогового органа (nalog.ru). Когда письмо прошло проверку почтовым фильтром и оказалось безопасным, ссылка выглядела абсолютно безопасной. Однако позже злоумышленники могли изменить DNS-запись и направить ссылку на другой ресурс, содержащий вредоносное программное обеспечение. Так, переход по ранее одобренной ссылке приведет к заражению компьютера жертвы.
Это позволяет обходить стандартные меры защиты и делает подобные атаки крайне сложными для обнаружения.
Роль человеческого фактора
Хотя технические средства помогают минимизировать риски, главной причиной успешного осуществления большинства атак остаются сами пользователи. Даже самые современные антивирусные программы и системы мониторинга сети оказываются бессильны, если сотрудник сам запускает вредоносный файл или вводит личные данные на сомнительном сайте.
Необходимо постоянно информировать работников о возможных видах атак и мерах предосторожности. Например:
- Проверять адрес отправителя электронного письма.
- Никогда не открывать незнакомые ссылки или файлы.
- Регулярно обновлять пароли и использовать двухфакторную аутентификацию.
Особенно важно уделить внимание сотрудникам секретариата и руководству предприятия, ведь их почтовое взаимодействие также представляет значительный интерес для злоумышленников.
Современные информационные угрозы становятся всё сложнее и разнообразнее. Чтобы защитить компанию от потенциального ущерба, недостаточно полагаться исключительно на технические решения. Важнейшую роль играет осведомлённость каждого сотрудника о существующих рисках и умение распознавать попытки взлома.
#хакнутыефакты
Бухгалтерия — наиболее уязвимый отдел перед кибератаками
Почему именно бухгалтерия?
Электронная почта остается основным каналом распространения вредоносных атак, несмотря на постоянное совершенствование защитных механизмов. Сегодня большинство угроз исходят именно от писем, содержащих фишинговые ссылки или заражённые вложения. Именно сотрудники бухгалтерского отдела чаще всех остальных сталкиваются с подобными рисками.
Причина проста: бухгалтеры ежедневно получают огромное количество электронных сообщений от контрагентов, налоговых органов, банков и пенсионных фондов. Среди множества писем сложно быстро отличить легитимные послания от подозрительных попыток взлома системы. Таким образом, вероятность попадания опасного письма в руки сотрудника значительно возрастает.
Например, мошенники активно используют такие схемы, как:
- Бесплатные путёвки и розыгрыши крупных денежных сумм («получите миллионы»).
- Уведомления от государственных учреждений (налоговая служба, Пенсионный фонд).
- Сообщения о задолженностях и штрафах («незамедлительно оплатите задолженность»).
- Файлы PDF, содержащие декларации, счета-фактуры или акты сверки («просмотрите отчётность за прошлый квартал»).
Эти манипуляции направлены на то, чтобы сотрудник открыл вложение или перешёл по ссылке. Как только это произойдёт, злоумышленник получает контроль над компьютером и доступ к важным данным организации.
Основные угрозы и способы проникновения
Атаки через электронные письма
Наиболее распространённый способ атаки — это использование фишинга. Хакеры рассылают письма с заманчивым содержанием, вынуждая сотрудников перейти по опасным ссылкам или загрузить прикрепленные файлы. Часто используется следующее:
Файл PDF: Внутри документа скрыта вредоносная программа, которая активируется при открытии файла. Этот приём особенно эффективен против бухгалтеров, поскольку они регулярно работают с такими файлами.
QR-коды: Современные технологии позволяют встраивать QR-код прямо в электронное сообщение. После сканирования код перенаправляет жертву на поддельный ресурс, откуда загружается вредоносное ПО.
Подмена DNS и отложенная активация ссылок
Ещё одна хитрая схема заключается в изменении доменного имени ресурса спустя некоторое время после отправки письма. Рассмотрим сценарий подробнее:
Допустим, ваше предприятие получило письмо с ссылкой на сайт налогового органа (nalog.ru). Когда письмо прошло проверку почтовым фильтром и оказалось безопасным, ссылка выглядела абсолютно безопасной. Однако позже злоумышленники могли изменить DNS-запись и направить ссылку на другой ресурс, содержащий вредоносное программное обеспечение. Так, переход по ранее одобренной ссылке приведет к заражению компьютера жертвы.
Это позволяет обходить стандартные меры защиты и делает подобные атаки крайне сложными для обнаружения.
Роль человеческого фактора
Хотя технические средства помогают минимизировать риски, главной причиной успешного осуществления большинства атак остаются сами пользователи. Даже самые современные антивирусные программы и системы мониторинга сети оказываются бессильны, если сотрудник сам запускает вредоносный файл или вводит личные данные на сомнительном сайте.
Необходимо постоянно информировать работников о возможных видах атак и мерах предосторожности. Например:
- Проверять адрес отправителя электронного письма.
- Никогда не открывать незнакомые ссылки или файлы.
- Регулярно обновлять пароли и использовать двухфакторную аутентификацию.
Особенно важно уделить внимание сотрудникам секретариата и руководству предприятия, ведь их почтовое взаимодействие также представляет значительный интерес для злоумышленников.
Современные информационные угрозы становятся всё сложнее и разнообразнее. Чтобы защитить компанию от потенциального ущерба, недостаточно полагаться исключительно на технические решения. Важнейшую роль играет осведомлённость каждого сотрудника о существующих рисках и умение распознавать попытки взлома.
#хакнутыефакты
May 16
Рост краж аккаунтов в Telegram: вызовы и защита
В I квартале 2025 года в Telegram было скомпрометировано свыше 887 тыс. аккаунтов, преимущественно из России. Отмечен рост автоматизации атак с применением ИИ. Злоумышленники используют поддельные страницы, психологические уловки и вредоносные приложения — фальшивые опросы, розыгрыши, просьбы о помощи. Цель — получить логин, пароль и SMS-код. Взломанные аккаунты используют для фишинга и кражи данных. Восстановление доступа затруднено.
Причины — активное применение нейросетей и слабая защита. Эксперты советуют:
− включить двухфакторную аутентификацию
− проверять активные сессии
− избегать подозрительных ссылок
− не передавать коды и пароли
− использовать антивирус
Бороться с киберугрозами можно лишь сочетанием защиты платформ и ответственности пользователей.
Подробнее: https://extrim-security.ru/news-ib/tpost/e4rr3uadm1-rost-kolichestva-krazh-akkauntov-v-teleg
В I квартале 2025 года в Telegram было скомпрометировано свыше 887 тыс. аккаунтов, преимущественно из России. Отмечен рост автоматизации атак с применением ИИ. Злоумышленники используют поддельные страницы, психологические уловки и вредоносные приложения — фальшивые опросы, розыгрыши, просьбы о помощи. Цель — получить логин, пароль и SMS-код. Взломанные аккаунты используют для фишинга и кражи данных. Восстановление доступа затруднено.
Причины — активное применение нейросетей и слабая защита. Эксперты советуют:
− включить двухфакторную аутентификацию
− проверять активные сессии
− избегать подозрительных ссылок
− не передавать коды и пароли
− использовать антивирус
Бороться с киберугрозами можно лишь сочетанием защиты платформ и ответственности пользователей.
Подробнее: https://extrim-security.ru/news-ib/tpost/e4rr3uadm1-rost-kolichestva-krazh-akkauntov-v-teleg
May 20
Запускаем рубрику, в рамках которой будем рассказывать о классах защиты.
Анатомия ИБ: Network Traffic Analysis – невидимый страж корпоративной сети
Что такое NTA?
Network Traffic Analysis (NTA) представляет собой класс решений для мониторинга и анализа сетевого трафика в режиме реального времени. Это инструмент, который позволяет выявлять аномалии в сетевом поведении и предотвращать кибератаки на ранних стадиях.
Почему NTA уникален?
Комплексный подход к безопасности делает NTA незаменимым элементом защиты. В отличие от других решений, NTA анализирует весь сетевой трафик, включая зашифрованный, и выявляет угрозы, которые могут остаться незамеченными другими системами защиты.
Основные отличия NTA от других решений:
Глубокий анализ трафика – NTA способен разбирать пакеты на уровне приложений
Обнаружение аномалий – выявляет отклонения от нормального поведения сети
Шифрованный трафик – анализирует даже защищенные соединения
Контекстный анализ – учитывает взаимосвязи между различными событиями
Реальные кейсы спасения инфраструктуры
Инсайдерские угрозы: NTA зафиксировал необычную активность сотрудника в нерабочее время. Система выявила передачу больших объемов данных на внешний ресурс, что позволило предотвратить утечку конфиденциальной информации.
APT-атаки: NTA обнаружил странную последовательность запросов к серверу Active Directory, которая указывала на попытку проведения атаки типа pass-the-hash. Благодаря своевременному оповещению инцидент был локализован до нанесения реального ущерба.
Ransomware: Система зафиксировала аномальный рост количества зашифрованных файлов и подозрительную сетевую активность, что позволило оперативно изолировать зараженные узлы и предотвратить распространение вредоносного ПО.
Преимущества внедрения NTA
Раннее обнаружение угроз: NTA способен выявлять атаки на этапе их зарождения, когда другие системы еще не могут их обнаружить.
Снижение нагрузки на SOC: Автоматизированный анализ трафика позволяет команде безопасности сосредоточиться на действительно важных инцидентах.
Улучшение реагирования: Быстрые оповещения и подробная информация об инцидентах значительно сокращают время реагирования на угрозы.
Заключение
Network Traffic Analysis – это не просто еще один инструмент в арсенале безопасности, а критически важный компонент защиты современной инфраструктуры. Его способность анализировать весь сетевой трафик в реальном времени и выявлять сложные угрозы делает NTA незаменимым элементом комплексной системы защиты. Внедрение NTA позволяет организациям значительно повысить уровень безопасности и снизить риски компрометации данных.
В условиях постоянно эволюционирующих угроз кибербезопасности NTA становится тем самым "невидимым стражем", который обеспечивает дополнительный уровень защиты и помогает организациям оставаться на шаг впереди злоумышленников.
#анатомияиб
Анатомия ИБ: Network Traffic Analysis – невидимый страж корпоративной сети
Что такое NTA?
Network Traffic Analysis (NTA) представляет собой класс решений для мониторинга и анализа сетевого трафика в режиме реального времени. Это инструмент, который позволяет выявлять аномалии в сетевом поведении и предотвращать кибератаки на ранних стадиях.
Почему NTA уникален?
Комплексный подход к безопасности делает NTA незаменимым элементом защиты. В отличие от других решений, NTA анализирует весь сетевой трафик, включая зашифрованный, и выявляет угрозы, которые могут остаться незамеченными другими системами защиты.
Основные отличия NTA от других решений:
Глубокий анализ трафика – NTA способен разбирать пакеты на уровне приложений
Обнаружение аномалий – выявляет отклонения от нормального поведения сети
Шифрованный трафик – анализирует даже защищенные соединения
Контекстный анализ – учитывает взаимосвязи между различными событиями
Реальные кейсы спасения инфраструктуры
Инсайдерские угрозы: NTA зафиксировал необычную активность сотрудника в нерабочее время. Система выявила передачу больших объемов данных на внешний ресурс, что позволило предотвратить утечку конфиденциальной информации.
APT-атаки: NTA обнаружил странную последовательность запросов к серверу Active Directory, которая указывала на попытку проведения атаки типа pass-the-hash. Благодаря своевременному оповещению инцидент был локализован до нанесения реального ущерба.
Ransomware: Система зафиксировала аномальный рост количества зашифрованных файлов и подозрительную сетевую активность, что позволило оперативно изолировать зараженные узлы и предотвратить распространение вредоносного ПО.
Преимущества внедрения NTA
Раннее обнаружение угроз: NTA способен выявлять атаки на этапе их зарождения, когда другие системы еще не могут их обнаружить.
Снижение нагрузки на SOC: Автоматизированный анализ трафика позволяет команде безопасности сосредоточиться на действительно важных инцидентах.
Улучшение реагирования: Быстрые оповещения и подробная информация об инцидентах значительно сокращают время реагирования на угрозы.
Заключение
Network Traffic Analysis – это не просто еще один инструмент в арсенале безопасности, а критически важный компонент защиты современной инфраструктуры. Его способность анализировать весь сетевой трафик в реальном времени и выявлять сложные угрозы делает NTA незаменимым элементом комплексной системы защиты. Внедрение NTA позволяет организациям значительно повысить уровень безопасности и снизить риски компрометации данных.
В условиях постоянно эволюционирующих угроз кибербезопасности NTA становится тем самым "невидимым стражем", который обеспечивает дополнительный уровень защиты и помогает организациям оставаться на шаг впереди злоумышленников.
#анатомияиб
May 22
Дорогой дневник...
Вчера прогремел фестиваль Positive Hack Days в Лужниках! ⚡️ Что тут скажешь... Столько эмоций, столько новой инфы и настолько усталые ноги, что кажется, ещё немного — и сами начнут шифроваться! 😅
Проходила весь день в бешеном ритме: бегала между выставочными зонами, участвовала в мастер-классах, слушала доклады и даже чуть-чуть поковырялась в симуляторе атаки xD. Конечно же, встретила кучу знакомых коллег, обменялась контактами и инсайтами — всё как полагается на таком мероприятии.
Но самое крутое впечатление оставили именно сами участники. Люди собрались такие разные: кто-то супер-профи, кто-то новичок-гик, кому-то интересно просто посмотреть, другие активно штурмуют стенды, соревнуются в конкурсах... Настоящая движуха, настоящий дух айтишников!
И вот теперь, сидя в номере отеля и разглядывая фоточки с фестиваля, понимаю одно: несмотря на всю усталость ног, желание возвращаться туда снова огромное!
С любовью, менеджер по информационной безопасности
#инфобес
Вчера прогремел фестиваль Positive Hack Days в Лужниках! ⚡️ Что тут скажешь... Столько эмоций, столько новой инфы и настолько усталые ноги, что кажется, ещё немного — и сами начнут шифроваться! 😅
Проходила весь день в бешеном ритме: бегала между выставочными зонами, участвовала в мастер-классах, слушала доклады и даже чуть-чуть поковырялась в симуляторе атаки xD. Конечно же, встретила кучу знакомых коллег, обменялась контактами и инсайтами — всё как полагается на таком мероприятии.
Но самое крутое впечатление оставили именно сами участники. Люди собрались такие разные: кто-то супер-профи, кто-то новичок-гик, кому-то интересно просто посмотреть, другие активно штурмуют стенды, соревнуются в конкурсах... Настоящая движуха, настоящий дух айтишников!
И вот теперь, сидя в номере отеля и разглядывая фоточки с фестиваля, понимаю одно: несмотря на всю усталость ног, желание возвращаться туда снова огромное!
С любовью, менеджер по информационной безопасности
#инфобес
May 23
🔥 Вебинар от ведущих экспертов отрасли! 🌐
Только 3 июня в 11:00 по московскому времени
🎯 Узнайте больше о межсетевом экране нового поколения PT NGFW — мощнейшем инструменте защиты вашего бизнеса от современных киберугроз!
✅ Почему стоит выбрать именно этот продукт?
✅ Как обеспечить надежную защиту вашей инфраструктуры?
✅ Какие преимущества получает ваш бизнес благодаря инновационным технологиям Positive Technologies?
Получите практические рекомендации от специалистов первой руки, разберитесь в тонкостях внедрения и эксплуатации современного решения и узнайте обо всех возможностях PT NGFW прямо сейчас!
📍 Регистрация обязательна! Количество мест ограничено!
Присоединяйтесь и защитите свое будущее надежно и эффективно вместе с нами! ✨
Регистрируйтесь заранее, чтобы не упустить возможность задать интересующие вопросы экспертам и первыми узнать самые свежие данные о продуктах и технологиях кибербезопасности №1 в России! 🚀
Регистрация: https://extrim-security.ru/world-ngfw
#мероприятия
Только 3 июня в 11:00 по московскому времени
🎯 Узнайте больше о межсетевом экране нового поколения PT NGFW — мощнейшем инструменте защиты вашего бизнеса от современных киберугроз!
✅ Почему стоит выбрать именно этот продукт?
✅ Как обеспечить надежную защиту вашей инфраструктуры?
✅ Какие преимущества получает ваш бизнес благодаря инновационным технологиям Positive Technologies?
Получите практические рекомендации от специалистов первой руки, разберитесь в тонкостях внедрения и эксплуатации современного решения и узнайте обо всех возможностях PT NGFW прямо сейчас!
📍 Регистрация обязательна! Количество мест ограничено!
Присоединяйтесь и защитите свое будущее надежно и эффективно вместе с нами! ✨
Регистрируйтесь заранее, чтобы не упустить возможность задать интересующие вопросы экспертам и первыми узнать самые свежие данные о продуктах и технологиях кибербезопасности №1 в России! 🚀
Регистрация: https://extrim-security.ru/world-ngfw
#мероприятия
May 27
❗️Вебинар 5 июня в 11:00 (МСК)
«Киберкультура с Phishman. Сотрудник обыкновенный или самая большая дыра в безопасности компании»
На вебинаре обсудим:
⭕️ 1. Как готовятся к атакам на твою компанию: кто этим занимается и зачем.
⭕️ 2. Главную дыру в безопасности, которую ты не видишь.
⭕️ 3. Как закрыть эту уязвимость – реально ли это?
⭕️ 4. Что такое киберкультура и как её построить?
Среди участников вебинара разыграем крутые призы! Увидимся на вебинаре!
Регистрируйтесь! Всем киберкультура!
Регистрация тут: https://extrim-security.ru/cyberculture
#мероприятия
«Киберкультура с Phishman. Сотрудник обыкновенный или самая большая дыра в безопасности компании»
На вебинаре обсудим:
⭕️ 1. Как готовятся к атакам на твою компанию: кто этим занимается и зачем.
⭕️ 2. Главную дыру в безопасности, которую ты не видишь.
⭕️ 3. Как закрыть эту уязвимость – реально ли это?
⭕️ 4. Что такое киберкультура и как её построить?
Среди участников вебинара разыграем крутые призы! Увидимся на вебинаре!
Регистрируйтесь! Всем киберкультура!
Регистрация тут: https://extrim-security.ru/cyberculture
#мероприятия
May 28
ИИ обгоняет разработчиков: новая модель Claude 4 пишет код быстрее и лучше
Anthropic представила новую версию ИИ-модели — Claude 4, и она уже обошла программистов по качеству и скорости кода. По данным платформы Lovable, ошибки при разработке снизились на 25%, а общая производительность выросла на 40%.
Claude 4 активно используют в системе Vibe Coding — подходе, где код создаётся через промпты. ИИ отлично справляется с как с новыми проектами, так и с редактированием существующих.
Появились две версии: Sonnet 4 (бесплатная) и Opus 4 (подписка). Последняя показала 72,5% в инженерном тесте SWE-bench и способна писать код без остановки до 7 часов.
Несмотря на мощного конкурента в лице Google Gemini, Claude стабильно выигрывает в точности и удобстве при задачах, не требующих гигантского контекста.
ИИ всё активнее входит в работу разработчиков. Главное — правильно выбрать инструмент.
Подробнее: https://extrim-security.ru/news-ib/tpost/ulpap4sug1-ii-obgonyaet-razrabotchikov
#новости
Anthropic представила новую версию ИИ-модели — Claude 4, и она уже обошла программистов по качеству и скорости кода. По данным платформы Lovable, ошибки при разработке снизились на 25%, а общая производительность выросла на 40%.
Claude 4 активно используют в системе Vibe Coding — подходе, где код создаётся через промпты. ИИ отлично справляется с как с новыми проектами, так и с редактированием существующих.
Появились две версии: Sonnet 4 (бесплатная) и Opus 4 (подписка). Последняя показала 72,5% в инженерном тесте SWE-bench и способна писать код без остановки до 7 часов.
Несмотря на мощного конкурента в лице Google Gemini, Claude стабильно выигрывает в точности и удобстве при задачах, не требующих гигантского контекста.
ИИ всё активнее входит в работу разработчиков. Главное — правильно выбрать инструмент.
Подробнее: https://extrim-security.ru/news-ib/tpost/ulpap4sug1-ii-obgonyaet-razrabotchikov
#новости
May 28
Дорогой дневник...
Хочу показать тебе крутую линию обороны — ПАКи PT NGFW! Мы кстати их уже поставили нашему клиенту, но чет руки не доходили с тобой этим поделиться))
Правда ведь красавцы? Выглядят так офигенно, уверенно стоят рядышком друг с другом... кажется, будто каждый из них шепчет своему соседу: "Ну что, дружище, готов защищать сетку от всех хакеров мира?" xD
Но знаешь что самое крутое? Эти ПАКи не просто железяки — это прям стражи порядка цифровой вселенной! Они следят за каждым пакетом данных, проверяют каждую транзакцию и мгновенно реагируют на любые подозрительные активности. Представляешь себе? Это же настоящие киберсупергерои!
Поэтому теперь еще один из наших любимых клиентов спит спокойно, зная, что за ним присматривают самые надежные ребята в мире информационных технологий.
С любовью, менеджер по информационной безопасности
#инфобес
Хочу показать тебе крутую линию обороны — ПАКи PT NGFW! Мы кстати их уже поставили нашему клиенту, но чет руки не доходили с тобой этим поделиться))
Правда ведь красавцы? Выглядят так офигенно, уверенно стоят рядышком друг с другом... кажется, будто каждый из них шепчет своему соседу: "Ну что, дружище, готов защищать сетку от всех хакеров мира?" xD
Но знаешь что самое крутое? Эти ПАКи не просто железяки — это прям стражи порядка цифровой вселенной! Они следят за каждым пакетом данных, проверяют каждую транзакцию и мгновенно реагируют на любые подозрительные активности. Представляешь себе? Это же настоящие киберсупергерои!
Поэтому теперь еще один из наших любимых клиентов спит спокойно, зная, что за ним присматривают самые надежные ребята в мире информационных технологий.
С любовью, менеджер по информационной безопасности
#инфобес
May 29
May 30
Уведомление в Роскомнадзор о ПДн
Каждая информационная система уникальна и обработка данных в ней может производиться по разному. Не смотря на то, что в каждой компании определенно есть информационная система, которую можно именовать как "Бухгалтерия и кадры", каждая система уникальна и она не может быть "типовой". Именно поэтому аналитики проводят тщательное обследование инфраструктуры и бизнес-процессов компании для того чтобы составить акт обследования с рекомендациями по защите персональных данных. После получения рекомендаций компания принимает решение что делать с ними, например, провести оценку эффективности или аттестацию.
Подробнее: https://extrim-security.ru/news-ib/tpost/jui7i8j1p1-uvedomlenie-v-roskomnadzor-o-pdn
#новости
Каждая информационная система уникальна и обработка данных в ней может производиться по разному. Не смотря на то, что в каждой компании определенно есть информационная система, которую можно именовать как "Бухгалтерия и кадры", каждая система уникальна и она не может быть "типовой". Именно поэтому аналитики проводят тщательное обследование инфраструктуры и бизнес-процессов компании для того чтобы составить акт обследования с рекомендациями по защите персональных данных. После получения рекомендаций компания принимает решение что делать с ними, например, провести оценку эффективности или аттестацию.
Подробнее: https://extrim-security.ru/news-ib/tpost/jui7i8j1p1-uvedomlenie-v-roskomnadzor-o-pdn
#новости
June 2
Остался 1 час, чтобы зарегистрироваться на вебинар и узнать, как защитить свой сетевой периметр.
📍Встречаемся 3 июня в 11:00 (по МСК)
🔸Подробнее в посте
📍Встречаемся 3 июня в 11:00 (по МСК)
🔸Подробнее в посте
extrim-security.ru
Вебинар PT NGFW
Межсетевой экран мирового уровня для российского рынка
June 3