✅ В сфере информационной безопасности регулярно появляются истории, которые могут звучать нереалистично. Некоторые из них — реальные инциденты, другие — результат интерпретации или вымысла. 

Одним из наиболее эффективных решений по защите API является WAF и его дальнейшее развитие в виде отдельных решений класса API Security. О том, что такое WAF и как он работает, рассказывали в посте ранее. А теперь давайте поговорим о том, какие бывают варианты его реализации и как их можно встроить в инфраструктуру.

Корпоративная почта — одна из основных точек входа в ИТ-инфраструктуру для злоумышленников. Через нее открывается доступ к внутренним ИТ-ресурсам, а также утекают ПДн сотрудников и клиентов.

Подход к проведению категорирования ОКИИ существенно изменится. Теперь перечень объектов, подлежащих категорированию, будет определяться на основании  отраслевых перечней типовых объектов, утверждаемых профильными Министерствами. Ожидаем, что это сильно упростит процедуру и сделает процесс оценки значимости ОКИИ легче и прозрачнее.