— Никто не понимает нашу специфику
98% промышленников произносят эту фразу в разговоре про кибербез. И в чём-то они правы.

Давайте честно: защитить завод — это вам не офисную сеть настроить. Тут и оборудование капризное, и останавливать производство нельзя, и требования регуляторов надо выполнять. И на все про все ограниченный бюджет 💵

При этом при проверках Минпромторга выясняется, что даже владельцы значимых объектов КИИ оказываются не готовы к современным киберугрозам.

На прошлой неделе команда АйЭсТи 🛡участвовала в XIII конференции Информационная безопасность АСУ ТП КВО вместе с представителями ФСТЭК и ФСБ России. Делимся главным выводом👇

Универсального решения для всех ❌НЕТ. Но есть подход, который работает.

Мы называем его адаптивной кибербезопасностью. Это подход к актуализации категории КИИ через сегментацию информационной системы.

Вместо того, чтобы защищать весь завод как единое целое, мы делим его на сегменты и определяем категорию значимости для каждого. Это как распределить охрану в большом здании: где-то достаточно камеры👁‍🗨, а где-то нужен вооружённый пост.

Что это даёт?

➕Экономия бюджета: чем ниже категория значимости сегмента, тем дешевле его защитить.

➕Усложнение процесса потенциальной атаки, так как внимание сосредоточено на угрозах безопасности в конкретных сегментах сети.

P.S. Если у вас не получилось попасть на конференцию и вы хотите обсудить безопасность вашего предприятия — оставьте свои контакты📞Поможем найти решение без «птичьего языка»

🤟А тем временем команда АйЭсТи в очередной раз подтвердила свой уровень Professional Advanced от Positive Technologies
Ежегодно пополняем коллекцию 😎

*Professional Advanced даёт право проводить пилотные проекты, поставку, внедрение и сопровождение всей линейки продуктов Positive Technologie

5 из 10 ваших сотрудников сделают это

Мы помогаем компаниям защищаться от хакерских атак более 13 лет и вот интересный факт. Как показывает наша практика, в среднем — половина сотрудников открывает фишинговые письма. Даже самые «подкованные» в диджитал-мире люди без задней мысли кликают 💻на подозрительные ссылки и скачивают вредоносные вложения💀

📈Фишинговые рассылки остаются одним из самых популярных векторов проникновения со стороны хакеров. Главная цель — доставка и выполнение вредоносного кода на устройстве получателя.

Что именно будет делать вредоносное ПО, зависит от мотивов хакеров: хищение конфиденциальных данных в рамках шпионажа, компрометация рабочих учетных данных или обеспечение удаленного доступа к зараженному устройству для более сложной атаки на всю инфраструктуру компании, ее клиентов и подрядчиков.

🛡Как закрыть лазейки для фишинга?

1️⃣Обучение сотрудников:
Объясните, как проверять адреса отправителей, искать ошибки в тексте, а также проводите киберучения. Так вы поймете, кто готов к атаке, а кто еще «плавает».

2️⃣Фильтры:
Внедряйте системы вроде Sandbox-песочницы — они блокируют угрозы до попадания в почтовый ящик.

3️⃣Двухфакторная аутентификация (2FA):
Даже если пароль украден, злоумышленник не пройдет без второго подтверждения🔒 Подключите 2FA везде, где это возможно.

Зона притяжения
Каждый день студенты ПГУТИ собираются в уютной коворкинг-зоне с мягкими пуфами и плазменным экраном: поработать на компьютере, обсудить с одногруппниками задачи или просто отдохнуть.

Но в прошлый четверг в коворкинг-зоне АйЭсТи 🛡было особенно много студентов. Прошла ярмарка вакансий «Кадры для цифровой экономики 2025»

Студенты смогли не только пообщаться с членами нашей команды о работе в сфере информационной безопасности, но и пройти тестирование📲По традиции, за высокий результат🥇 каждый студент получил именной сертификат-пропуск на собеседование для стажировки в АйЭсТи.

Кроме того, руководитель АйЭсТи Елена Лукъянчикова поучаствовала в заседании попечительского совета ПГУТИ. Представители крупнейших ИТ-компаний региона наметили планы, как улучшить образовательный процесс и создать возможности для роста будущих профессионалов.

❤️‍🔥АйЭсТи активно участвует в мероприятиях, которые помогают молодым людям реализовывать потенциал. Уже в эту среду мы вместе с Самарским политехом проведем очный этап конкурса по кибербезопасности для школьников SKILLBIT.