🔝 2022:TOP10 Практик кибергигиены для компаний (часть 2)

🔗 Ссылка на первую часть.

📝 Ещё три практики для внедрения, позволяющих навести порядок в информационном хаосе без привлечения специалистов со стороны

🗒 читать далее...

#кибергигиена #CCHP

🛡 Защитники думают списками, атакующие думают графами. Пока это так, атакующие будут побеждать

✅ Статья также очень тепло была поддержана ИТ сообществами на разных ресурсах, например habr.

💻 Почему хакеры раз за разом достигают своих целей, побеждая тех, кто стоит на страже своих активов? По мнению одного из известных исследователей в области информационной безопасности Джона Ламберта (John Lambert), дело – в разнице в мышлении.

🗒 читать далее...

#пентест

📋 Указ Президента 250. Разъяснение. Введение

🗣 Поговорим о "бумажной" безопасности.

📃 Первая статья цикла, посвященного вопросам применения на практике указа Президента Российской Федерации от 01.05.2022 № 250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации». Разберем каждый пункт.

🗒 читать далее...

#бумаги #250указ

🔐 Продолжаем про «замочки». Разбираемся с понятиями «транзитивность доверия» и «сертификат проверки электронной подписи».

🔏 В прошлый раз мы разобрались с тем, зачем и как шифрование используется буквально всеми пользователям сети Интернет и выяснили, где можно увидеть, какой протокол использует сайт, отображающийся на вашем экране. Сегодня определимся с некоторыми терминами и принципами, без которых будет непонятно, как вообще это все работает.

🗒 читать далее...

#шифрование #ssl #обучение

​​🔑 Руководство по парольной политике. Часть 1
(перевод CIS Password Policy Guide)

📚 Первая часть практического руководства по созданию эффективных паролей от коллектива авторов Center for Internet Security (CIS), переведённого экспертами Origin Security специально для наших читателей. Обзор лучших практик, рекомендации, распространенные атаки на пароли.

Цитата из текста:
❗️ Необоснованно завышенные требования к сложности и сменяемости паролей часто приводят к тому, что пользователи их просто забывают, после чего надоедливо отвлекают безопасников просьбами сменить пароль. Распространенными среди пользователей практиками являются также запись сложного пароля на стикере, который виден всем окружающим, или изменение только последнего символа пароля при появлении требования об установке нового пароля...

🗒 читать далее

#️⃣ #пароль #перевод #CIS #руководство

​​🔑 Руководство по парольной политике. Часть 2
(перевод CIS Password Policy Guide)

📚 Вторая часть CIS Password Policy Guide на русском. Рекомендации по длине пароля, сложности, сроку действия, блокировке, МФА и многое другое.

Цитата из текста:
❗️ Итоговая рекомендация:
Срок действия пароля - Немедленная смена пароля при наступлении ключевых событий ИБ, общий срок действия пароля – один год.

🗒 читать далее

#️⃣ #пароль #перевод #CIS #руководство

​​🤝 13 октября приняли участие в бизнес-форуме «Республика Беларусь – Хабаровский край. Перспективы сотрудничества»

🏢 Мероприятие проходило в доме официальных приемов Правительства Хабаровского края. 10 крупных коммерческий предприятий из Республики Беларусь и представители торговой промышленной палаты и специальной экономической зоны Могилёвской области приехали в Хабаровск для обмена опытом, налаживания прочных связей и бизнес-контактов.

✅ В рамках бизнес-форума прошли встречи в формате В2В, в которых приняли участие и члены нашей команды.

❗️Одной из центральных идей Origin Security является помощь бизнесу, работающему с применением ИТ-технологий. Для того, чтобы он мог непрерывно творить, производя и совершенствуя свою продукцию, и этим повышать качество жизни людей.

‼️ Ключевые компетенции Origin Security — оценка защищенности, тестирование на проникновение систем и сетей. Мы находим уязвимости и недостатки систем, которые могут быть использованы злоумышленниками, даем рекомендации по их устранению, и, при необходимости, помогаем их устранить. Это позволяет значительно сократить риски кибератак, а, следовательно, дать возможность бизнесу развиваться и беспрепятственно использовать свой творческий потенциал на совершенствование своего продукта.

👍 Отрадно было слышать и положительную оценку нашего участия от вице-президента союза "Дальневосточная торгово-промышленная палата" Янченко Петра Сергеевича. Он отметил, что рад видеть кроме потребителей белорусской продукции и тех, кто предлагает свои услуги белорусским партнерам.

📝 Подробное о мероприятии читайте в нашем блоге на сайте

#️⃣ #новости #бизнес

​​⚠️ Социальная инженерия глазами жертвы

📊 40% вредоносов в атаках на организации распространяется через электронную почту. В 46% случаях атак на организации и в 93% - на частных лиц - используется социальная инженерия.

✅ На основе результатов мероприятий, проводимых нашими экспертами, мы подготовили базовые правила для сотрудников и рекомендации для администраторов.

🗒 читать далее

#️⃣ #сотрудники #социальнаяинженерия

​​✅ Origin Security стала членом Торгово-промышленной палаты

📖 Построение понятной и безопасной среды для партнеров Origin Security – принцип и двигатель компании, который лежит в основе любого взаимодействия. Неважно, с коллегами по отрасли, непосредственными заказчиками или представителями государственных структур. Для выхода на новый уровень в решении вопросов информационной безопасности и сохранения этого принципа Origin Security стала членом Дальневосточной и Российской торгово-промышленных палат.

🗒 читать далее

#️⃣ #новости

✅ Аутсорсинг ИБ. Плюсы, минусы, подводные камни

✍️ Новая статья от наших экспертов. Порассуждаем о подходах к организации обеспечения ИБ на предприятии. Подробно рассмотрим основные плюсы и минусы аутсорсинга ИБ.

📖 Руководители больших и маленьких компаний все чаще начинают задаваться вопросом: «А у нас все защищено?». И случается, что в ответ специалисты IT-службы пожимают плечами и стыдливо отводят глаза в сторону. Или нарочито громко заявляют: «По-другому и быть не может!», хотя в головах витает мысль: «Без понятия…» читать далее...

🤝 Origin Security - партнёр компаний "Лаборатория Касперского" и "Код Безопасности"

✅ Origin Security получила статус партнёра таких лидеров в области ИБ, как "Лаборатория Касперского" и "Код Безопасности".

❗️ Расширение возможностей по предоставлению комплекса услуг при работе с решениями "Кода Безопасности" и "Лаборатории Касперского" позволит нашим экспертам оперативно и наиболее полно решать задачи бизнеса в области обеспечения ИБ.

🔥 Теперь профессиональные средства информационной защиты доступны всем нашим заказчикам

🗒 читать далее

📖 Обзор современных парадигм обеспечения ИБ

✍ Свежая статья в нашем блоге! На этот раз - о важности единого подхода в обеспечении информационной безопасности.

✅ Порассуждаем о том, почему сегодня нет "неинтересных" для злоумышленников компаний, а периметровый принцип защиты безнадёжно устарел
✅ Выделим три современных подхода (парадигмы) к построению ИБ, принятие любого из которых позволит перевести стратегию защиты из активной в пассивную и позволит обнаруживать киберугрозы гораздо быстрее
✅ Для каждой парадигмы составим список задач (шагов), которые необходимо решить для её внедрения в компании

🔥 Предположение о проникновении или Принцип наименьших привилегий? А может быть, Принцип нулевого доверия? Какая из парадигм является, по вашему мнению, оптимальным решением для обеспечения информационной безопасности?

Читать далее

🎓 Хабаровский техникум железнодорожного транспорта впервые выпустил техников по защите информации

🔥 Вот уже не первый год Origin Security принимает деятельное участие в подготовке кадров по информационной безопасности на Дальнем Востоке. Помимо сотрудничества с крупными ВУЗами региона, наша команда уделяет внимание и работе с учреждениями среднего профессионального образования.

✅ 24 и 26 июня прошла защита дипломных проектов у студентов Хабаровского техникума железнодорожного транспорта по специальности 10.02.05 Обеспечение информационной безопасности автоматизированных систем. Руководитель Origin Security Роман Антонов председательствовал в экзаменационной комиссии, оценивавшей работы более чем двадцати выпускников.

Читать далее

🤝 Origin Security приняла участие в конференции ИнфоХаб. KHV2023

🏛️ 29 июня в городском дворце культуры г. Хабаровска прошла крупнейшая на Дальнем Востоке России конференция «ИнфоХаб. KHV2023», организованная МАСКОМ-Техлайн при поддержке министерства цифрового развития и связи Хабаровского края и администрации города Хабаровска.

✅ На повестке дня были следующие темы:
• кибератаки: анализ прошлого и тенденции будущего;
• практика внедрения решений по информационной безопасности;
• успешные кейсы по импортозамещению в дальневосточных организациях;
• изменения в нормативных документах и регламентах.

🔥 Мероприятие прошло на высшем уровне, и мы хотели бы выразить искреннюю благодарность организаторам – нашим коллегам из МАСКОМ-Техлайн за предоставленную возможность участвовать в этом значимом событии

Читать далее

🧑‍🎓 Origin Security поддерживает образование в сфере информационной безопасности: студенты ДВГУПС успешно защитили свои дипломные проекты

✅ На этой неделе в Дальневосточном государственном университете путей сообщения (ДВГУПС) состоялась защита дипломных проектов студентов по специальности 090303.65 "Информационная безопасность автоматизированных систем". В работе экзаменационной комиссии принимал участие наш директор Роман Антонов, который также был научным руководителем трех из 22 выпускников.

📚 Не секрет, что в сфере информационной безопасности наблюдается острый дефицит квалифицированных кадров, поэтому сегодня так важно вкладываться в образование и поддержку молодых специалистов. ДВГУПС, являющийся одним из лучших вузов на Дальнем Востоке России по версии рейтингового агентства RAEX и входящий в программу "Приоритет 2030", традиционно выпускает готовых профессионалов в области ИБ…

Читать далее

✅ Команда Origin Security получила лицензию ФСБ на работу со средствами криптографической защиты

Дорогие коллеги и партнеры, рады поделиться с вами отличной новостью!

😎 В начале ноября мы получили лицензию от Федеральной Службы Безопасности (ФСБ) на работу со средствами криптографической защиты информации(СКЗИ).

🤝 Теперь мы сможем предоставлять ещё больше качественных услуг по обеспечению безопасности информационных систем. В частности, можем поставлять любые средства защиты производства таких компаний, как Инфотекс, Код безопасности, КриптоПРО и т.д.

Читать далее

#новости

👨‍💻 Открыты вакансии в команду Origin Security:

https://khabarovsk.hh.ru/vacancy/91242798 - Инженер по защите информации (Compliance). Локация - Хабаровск
https://khabarovsk.hh.ru/vacancy/91242875 - Менеджер по продажам

#вакансия