«Астрал. Безопасность» в карте российского рынка ИБ TAdviser 2024!🎉

На карте отмечено свыше 250 отечественных компаний-разработчиков продуктов и сервисов в сфере ИБ, а также поставщиков таких услуг. При подготовке карты аналитики опирались на: базу знаний TAdviser, отраслевые рейтинги и сайты ИБ-компаний.

Наша компания стала системным интегратором и вошла в категорию «SOC», принимаем ваши поздравления! ⭐️

#информационнаябезопасность
#tadviser

Система обнаружения вторжений (IDS) — программные или аппаратные средства, предназначенные для выявления несанкционированной и вредоносной активности в сети или на отдельном хосте 📌

Зачастую можно увидеть IDS в связке с другим типом систем предотвращения вторжения — IPS.

Разница между ними заключается в том, что:

— Система IDS является пассивной системой, которая сканирует зашифрованный трафик и может только выявлять угрозу.

— IPS способны не только фиксировать, но и блокировать угрозы.

Таким образом, по сравнению с традиционными средствами защиты — антивирусами и спам-фильтрами — IDS обеспечивают гораздо более высокий уровень сетевой безопасности, а если у вас появились вопросы по настройке системы обнаружения вторжений, мы готовы вам с этим помочь!🔓

Коллеги, вебинар по «Информационной безопасности в образовательном учреждении» уже начался!🎙

Прямо сейчас рассказываем, как закрыть все задачи с помощью одного продукта, подключайтесь!🔗

Коллеги, первая осенняя неделя отгремела, всем хорошей пятницы и свободных дорог в выходные! 🚗🍁

#урапятница

С 1 сентября 2024 года вступило в силу постановление Правительства РФ от 14 ноября 2023 г. № 1912 🦅

Отныне субъекты критической информационной инфраструктуры смогут использовать в работе только доверенные программно-аппаратные комплексы.

— переход на новое оборудование продлится до 1 января 2030 года;

— исключением является отсутствие российских аналогов, его необходимо подтвердить;

— доверенный программно-аппаратный комплекс должен содержать сведения в едином реестре российской радиоэлектронной продукции;

— ПО в составе продукта должно соответствовать определенным требованиям.

Информацию о планах по замене оборудования важно направить в уполномоченный орган, соответствующий сфере деятельности предприятия.

#новости

Как выявить и предотвратить угрозы в зашифрованном трафике 🌐

Шифрование призвано защищать законные данные, однако оно также обеспечивает идеальное укрытие для вредоносных действий.

В связи с этим, перед организациями встает очевидная дилемма: как сохранить преимущества шифрования и при этом эффективно отслеживать и предотвращать угрозы, которые могут скрываться в зашифрованном трафике 🌐

Природу угроз, скрывающихся в зашифрованном трафике, методы и инструменты для выявления этих угроз, а также лучшие методы их предотвращения подробно рассмотрели в нашей новой статье на CISOCLUB!

#статья

Памятка для родителей об информационной безопасности детей 📝

Определение термина «информационная безопасность детей» содержится в ФЗ № 436-ФЗ «О защите детей от информации, причиняющей вред их здоровью и развитию», регулирующим отношения, связанные с защитой детей от информации, причиняющей вред их здоровью и (или) развитию.

Общие правила для родителей:

📌 Независимо от возраста ребенка используйте программное обеспечение, помогающее фильтровать и контролировать информацию, но не полагайтесь полностью на него. Ваше внимание к ребенку - главный метод защиты.

📌 Если Ваш ребенок имеет аккаунт на одном из социальных сервисов (социальные сети), внимательно изучите, какую информацию помещают его участники в своих профилях и блогах, включая фотографии и видео.

📌 Проверьте, с какими другими сайтами связан социальный сервис Вашего ребенка. Странички Вашего ребенка могут быть безопасными, но могут и содержать ссылки на нежелательные и опасные сайты (например, сайт, на котором друг упоминает номер сотового телефона Вашего ребенка или Ваш домашний адрес)

📌 Поощряйте Ваших детей сообщать обо всем странном или отталкивающим и не слишком остро реагируйте, когда они это делают (из-за опасения потерять доступ к Интернету дети не говорят родителям о проблемах, а также могут начать использовать Интернет вне дома и школы).

📌 Будьте в курсе сетевой жизни Вашего ребенка. Интересуйтесь, кто их друзья в Интернет так же, как интересуетесь реальными друзьями.

Зачастую мы забываем о том, что в безопасности нуждаются не только крупные компании и корпорации, но и наши с вами дети, которые ежедневно посещают незащищенные интернет-ресурсы, поэтому так важно помнить и знать, как обезопасить их и защитить.

#лайфхаки

Коллеги, желаем вам уютной пятницы и отличных выходных! ☕️🍂🎬

Если вас, как и Сергея, все же настигла хандра, попробуйте насладиться теплыми деньками, выходите на прогулку, включайте осенние фильмы, выбирайтесь на пикник, или просто можно полежать примерно сутки…

#урапятница

Персональным данным подбирают безопасное регулирование 🦅

Операторы персональных данных признают, что пока даже обезличенная информация может быть использована злоумышленниками.

В связи с этим, ФСТЭК обсуждает стандартизацию безопасной работы с обезличенными персональными данными. В частности, предлагается создать национальный стандарт конфиденциальности такой информации.

Согласно ФЗ от 8 августа №233, операторы данных будут обязаны по требованию Минцифры обезличивать обрабатываемые данные и предоставлять их в государственную информсистему, а Минцифры — обеспечивать конфиденциальность этих данных (требование вступает в силу с 1 августа 2025 года.

#новости

Обзор и настройка SIEM-систем для эффективного мониторинга безопасности 📶

SIEM-системы служат центральной системой для операций ИБ, обеспечивая видимость, аналитику и возможности реагирования, необходимые для защиты от современных киберугроз. И поскольку киберугрозы продолжают усложняться и увеличиваться в масштабах, роль SIEM-систем в стратегиях кибербезопасности становится все более важной.

Как оптимизировать SIEM-системы для достижения максимальной эффективности, какие компоненты составляют siem-систему и существующие российские SIEM-решения, которые завоевывают все большую популярность на рынке, всё это и многое другое рассказали в нашей новой статье на CISOCLUB!🔗

#статья

Сейчас бы залипнуть на сутки, а не это вот все…

Кстати, история Counter-Strike начинается со скромного студента вьетнамского происхождения по имени Мин Ли. С самого детства мальчик проводил кучу времени за компьютером, из-за чего и решил связать свою жизнь с программированием. Спустя сотни часов работы и исправления кучи багов, 19 июня 1999 года в свет вышла Counter-Strike beta 1.0.

Вот так вот любовь к играм привела простого студента к созданию культовой игры на многие поколения⌨️

#ностальгия