Кажется, конец ноября играет с нами по-крупному, в Москве окончательно выпал снег, город становится новогодним — и мы тоже не удержались 👇

Запускаем розыгрыш, который может дополнить планы ваших подарков на новогодние праздники или стать приятной их частью.

Дарим шесть сертификатов в крупную российскую сеть парфюмерно-косметических магазинов.
Номинал каждого сертификата — 3 000 рублей.

Для участия в розыгрыше нужно:
1. Быть подписанным на Telegram-канал IT TASK
2. Нажать кнопку, подтверждающую участие.

8 декабря в 17:00 по Москве мы определим шесть победителей с помощью специального бота.

Победителям напишем лично в телеграмм — и сразу отправим сертификаты.

Конкурс проводится на территории Российской Федерации. В розыгрыше могут принимать участие только граждане РФ старше 18 лет.
Правила конкурса

UPD. Конкурс завершен, сертификаты ушли победителям!

Одиночные средства защиты — это нормально, комплексная защита — это эффективно

В ИБ часто встречается логика «закроем самое больное место». Есть антивирус — значит, хосты защищены. Есть NGFW — значит, периметр закрыт. Создали SOC — значит, за безопасностью следят.

Формально все так, но на практике ситуация другая. По отдельности все корректно, но в изолированном виде не будет понимания, что происходит в инфраструктуре целиком.

➡️ Антивирус без NGFW часто видит последствия, но не источник атаки
➡️ NGFW без телеметрии с хостов не понимает, что произошло после прохождения периметра
➡️ SOC без полноценных данных работает реактивно и вынужден закрывать инциденты по косвенным признакам

❗️В итоге защита вроде бы есть, отчеты есть, формальные требования выполнены — а атаки всё равно проходят глубже и обнаруживаются уже постфактум.

Устойчивость появляется, когда события с периметра и рабочих станций складываются в единую картину, есть специалисты, способные правильно интерпретировать эти сигналы, и выстроены процессы, позволяющие реагировать до того, как инцидент перерастет в кризис.

Иногда магия — это просто правильно собранная система защиты 📕

#ИБ #новостиИБ

Аналитический центр TAdviser подготовил новую Карту российского рынка ИБ

На карте отмечено более 290 отечественных компаний-разработчиков продуктов и сервисов в области кибербезопасности, а также поставщиков ИБ-услуг. При подготовке карты аналитики опирались на базу знаний TAdviser, отраслевые рейтинги, сайты компаний.

IT TASK представлена в категории «Услуги и сервисы» в разделе «Интеграция, консалтинг и аудит в области ИБ» 👋

Ознакомиться с картой можно здесь.
#ITTASK_участвует #ИБ #новостиИБ

IT TASK завершил аудит информационной безопасности в CreditPlus (ООО МФК «Экофинанс»)

Когда бизнес работает с большими объемами персональных данных, вопрос ИБ довольно быстро перестает быть формальностью. Для микрофинансовых компаний это особенно чувствительно — и с точки зрения регуляторов, и с точки зрения рисков.

В рамках проекта мы посмотрели, как в CreditPlus организована работа с персональными данными и какие ИТ-системы обеспечивают ключевые бизнес-процессы.

В фокусе аудита были:
➡️ скоринговые решения, CRM, бухгалтерия и вспомогательные системы
➡️ действующие организационные и технические меры защиты ИСПДн
➡️ инфраструктура, рабочие места и используемые средства защиты
➡️ контроль доступа и защита каналов передачи данных

По итогам работы микрофинансовая организация получила целостную картину текущего состояния ИБ и рекомендации, которые можно использовать при дальнейшем развитии системы защиты персональных данных.

Подробнее можно прочитать здесь!

#новостиИБ #ИБ