Одиночные средства защиты — это нормально, комплексная защита — это эффективно

В ИБ часто встречается логика «закроем самое больное место». Есть антивирус — значит, хосты защищены. Есть NGFW — значит, периметр закрыт. Создали SOC — значит, за безопасностью следят.

Формально все так, но на практике ситуация другая. По отдельности все корректно, но в изолированном виде не будет понимания, что происходит в инфраструктуре целиком.

➡️ Антивирус без NGFW часто видит последствия, но не источник атаки
➡️ NGFW без телеметрии с хостов не понимает, что произошло после прохождения периметра
➡️ SOC без полноценных данных работает реактивно и вынужден закрывать инциденты по косвенным признакам

❗️В итоге защита вроде бы есть, отчеты есть, формальные требования выполнены — а атаки всё равно проходят глубже и обнаруживаются уже постфактум.

Устойчивость появляется, когда события с периметра и рабочих станций складываются в единую картину, есть специалисты, способные правильно интерпретировать эти сигналы, и выстроены процессы, позволяющие реагировать до того, как инцидент перерастет в кризис.

Иногда магия — это просто правильно собранная система защиты 📕

#ИБ #новостиИБ

Аналитический центр TAdviser подготовил новую Карту российского рынка ИБ

На карте отмечено более 290 отечественных компаний-разработчиков продуктов и сервисов в области кибербезопасности, а также поставщиков ИБ-услуг. При подготовке карты аналитики опирались на базу знаний TAdviser, отраслевые рейтинги, сайты компаний.

IT TASK представлена в категории «Услуги и сервисы» в разделе «Интеграция, консалтинг и аудит в области ИБ» 👋

Ознакомиться с картой можно здесь.
#ITTASK_участвует #ИБ #новостиИБ

IT TASK завершил аудит информационной безопасности в CreditPlus (ООО МФК «Экофинанс»)

Когда бизнес работает с большими объемами персональных данных, вопрос ИБ довольно быстро перестает быть формальностью. Для микрофинансовых компаний это особенно чувствительно — и с точки зрения регуляторов, и с точки зрения рисков.

В рамках проекта мы посмотрели, как в CreditPlus организована работа с персональными данными и какие ИТ-системы обеспечивают ключевые бизнес-процессы.

В фокусе аудита были:
➡️ скоринговые решения, CRM, бухгалтерия и вспомогательные системы
➡️ действующие организационные и технические меры защиты ИСПДн
➡️ инфраструктура, рабочие места и используемые средства защиты
➡️ контроль доступа и защита каналов передачи данных

По итогам работы микрофинансовая организация получила целостную картину текущего состояния ИБ и рекомендации, которые можно использовать при дальнейшем развитии системы защиты персональных данных.

Подробнее можно прочитать здесь!

#новостиИБ #ИБ

КИИ под контролем: что показали проверки ФСТЭК?

➡️ ФСТЭК России подвела итоги проверок более 700 значимых объектов КИИ.
Результат: выявлено свыше 1,2 тысячи нарушений, при этом минимальный уровень киберзащиты достигнут только у 36% организаций.

При этом ключевые проблемы лежат не только в плоскости технологий, но и в управлении и процессах. Что именно идет не так? Регулятор выделяет несколько системных моментов:

🔵 ИБ-специалистов не вовлекают в изменения ИТ-архитектуры и бизнес-процессов
🔵 безопасность КИИ воспринимается как зона ответственности только ИБ-подразделения
🔵 фактическое состояние ИТ-активов не совпадает с тем, что зафиксировано в документации
🔵 используется разрозненный набор СЗИ без единого контура управления
🔵 мониторинг носит периодический, а не постоянный характер

Минимальный уровень защиты КИИ — это не столько вопрос внедрения новых средств защиты, но и актуального учета активов, участия ИБ на всех этапах жизненного цикла систем, постоянного контроля и обновления мер защиты и распределения ответственности между ИБ, ИТ и бизнесом.

#новостиИБ #ИБ