Бэкапы — хит сезона

❗️Последние недели мы наблюдали волну кибератак. Сценарий в большинстве из них был классический: проникновение, закрепление, спустя время запуск шифровальщика. Для того, чтобы нанести максимальный ущерб, злоумышленники били по ключевым системам и основным критичным бизнес-процессам.
И неважно, сколько в итоге потеряно файлов или информационных систем — важен прямой ущерб от простоя бизнеса.

⏪ Известны курьезные случаи, когда IT-специалист случайно обнаруживает процесс шифрования сервера, но накануне (также случайно) в компании был сделан бэкап на внешний диск — не по регламенту, а «просто чтобы был». Но какова вероятность испытать такую удачу?
Чтобы не испытывать судьбу, мы предлагаем системные подходы к решению типовых проблем.

➡️ На практике чаще всего подводит:
〰️ оставленный «временный» доступ наружу, забытый в файерволе (Shadow IT)
〰️ админская учетка без MFA, но со всеми привилегиями
〰️ отсутствие мониторинга RDP-сессий и периметра сети организации в целом
〰️ фишинг и человеческий фактор
〰️ подрядчики с прямыми доступами или привилегированными правами (3rd party)
〰️ некорректно настроенный бэкап

🔜 Что помогает:
〰️ вынос внешних сервисов в DMZ + сегментация сети
〰️ ограничение времени жизни доступов
〰️ контроль действий администраторов
〰️ регулярные (корректно настроенные) бэкапы
〰️ инвентаризация скрытых точек входа
〰️ ревизия и минимизация привилегий

⏩Злоумышленники, в том числе и хактивисты, не гадают, кого атаковать, они проверяют всех, периметр за периметром. Чем слабее защита, тем быстрее будет обнаружена уязвимость. Компании с развитой безопасностью и строгими процессами атакуют в последнюю очередь — просто потому, что это сложнее.

Внимание! Возможно, что это тот самый знак, чтобы решиться…

Зажимайте и узнайте, какое решение вам нужно именно сейчас 🔥

Создание перечня значимых разработчиков

31 июля 2025 года принят закон № 325-ФЗ, который вносит поправки в 187-ФЗ «О безопасности КИИ». Основные изменения — появление статуса «значимого разработчика» и создание нового перечня ПО «для собственных нужд».

⏩ Для получения статуса значимого разработчики ПО должны соответствовать нескольким критериям, в частности базироваться в РФ, а также заниматься импортозамещением ПО для реализации особо значимых проектов на основе заключенного с правительством России соглашения.

⏩В ряде случаев, в том числе по 187-ФЗ и 58-ФЗ, одного наличия программы в Едином реестре российского ПО будет недостаточно. Если проект связан с госсектором или объектами КИИ, требование «использовать отечественное ПО» будет считаться выполненным только при условии, что программа включена в новый перечень «для собственных нужд». Пополняться этот перечень будет на основе решений правительственной комиссии, а требования для включения в список ПО установит кабинет министров.

❗️ Это значит, что планируя внедрения на 2026 год, нужно будет не только проверять совместимость решения и функционал, но и удостовериться, что нужное ПО есть в нужном перечне. Иначе даже при эффективной технической реализации, проект формально может не соответствовать требованиям.

Сравни внедрил JumpServer для управления привилегированным доступом

⏪Финансовый маркетплейс Сравни завершил внедрение PAM-решения JumpServer. Проект реализован при участии интегратора IT TASK и дистрибьютора АФИ Дистрибьюшн.

➡️ Решение обеспечило централизованный контроль привилегированных сессий при сохранении привычных рабочих процессов. Интеграция с Active Directory, CI/CD-инструментами и двухфакторной аутентификацией позволяет учитывать действующие политики безопасности и автоматизировать управление доступами.

〰️ Администраторы продолжают использовать знакомые интерфейсы (RDP, терминалы, веб-доступ), но теперь через шлюз с разграничением прав, проксированием и аудитом действий;
〰️ Все команды, SQL-запросы и действия пользователей фиксируются и передаются в SIEM;
〰️ Управление доступами распределено по командам — без лишней нагрузки на ИБ-отдел;
〰️ Используются временные учетки с автоматической ротацией;
〰️ За счет поддержки Terraform и GitLab права назначаются тимлидами напрямую.

Детали — в блоге!