​​🔑 Руководство по парольной политике. Часть 1
(перевод CIS Password Policy Guide)

📚 Первая часть практического руководства по созданию эффективных паролей от коллектива авторов Center for Internet Security (CIS), переведённого экспертами Origin Security специально для наших читателей. Обзор лучших практик, рекомендации, распространенные атаки на пароли.

Цитата из текста:
❗️ Необоснованно завышенные требования к сложности и сменяемости паролей часто приводят к тому, что пользователи их просто забывают, после чего надоедливо отвлекают безопасников просьбами сменить пароль. Распространенными среди пользователей практиками являются также запись сложного пароля на стикере, который виден всем окружающим, или изменение только последнего символа пароля при появлении требования об установке нового пароля...

🗒 читать далее

#️⃣ #пароль #перевод #CIS #руководство

​​🔑 Руководство по парольной политике. Часть 2
(перевод CIS Password Policy Guide)

📚 Вторая часть CIS Password Policy Guide на русском. Рекомендации по длине пароля, сложности, сроку действия, блокировке, МФА и многое другое.

Цитата из текста:
❗️ Итоговая рекомендация:
Срок действия пароля - Немедленная смена пароля при наступлении ключевых событий ИБ, общий срок действия пароля – один год.

🗒 читать далее

#️⃣ #пароль #перевод #CIS #руководство

​​🤝 13 октября приняли участие в бизнес-форуме «Республика Беларусь – Хабаровский край. Перспективы сотрудничества»

🏢 Мероприятие проходило в доме официальных приемов Правительства Хабаровского края. 10 крупных коммерческий предприятий из Республики Беларусь и представители торговой промышленной палаты и специальной экономической зоны Могилёвской области приехали в Хабаровск для обмена опытом, налаживания прочных связей и бизнес-контактов.

✅ В рамках бизнес-форума прошли встречи в формате В2В, в которых приняли участие и члены нашей команды.

❗️Одной из центральных идей Origin Security является помощь бизнесу, работающему с применением ИТ-технологий. Для того, чтобы он мог непрерывно творить, производя и совершенствуя свою продукцию, и этим повышать качество жизни людей.

‼️ Ключевые компетенции Origin Security — оценка защищенности, тестирование на проникновение систем и сетей. Мы находим уязвимости и недостатки систем, которые могут быть использованы злоумышленниками, даем рекомендации по их устранению, и, при необходимости, помогаем их устранить. Это позволяет значительно сократить риски кибератак, а, следовательно, дать возможность бизнесу развиваться и беспрепятственно использовать свой творческий потенциал на совершенствование своего продукта.

👍 Отрадно было слышать и положительную оценку нашего участия от вице-президента союза "Дальневосточная торгово-промышленная палата" Янченко Петра Сергеевича. Он отметил, что рад видеть кроме потребителей белорусской продукции и тех, кто предлагает свои услуги белорусским партнерам.

📝 Подробное о мероприятии читайте в нашем блоге на сайте

#️⃣ #новости #бизнес

​​⚠️ Социальная инженерия глазами жертвы

📊 40% вредоносов в атаках на организации распространяется через электронную почту. В 46% случаях атак на организации и в 93% - на частных лиц - используется социальная инженерия.

✅ На основе результатов мероприятий, проводимых нашими экспертами, мы подготовили базовые правила для сотрудников и рекомендации для администраторов.

🗒 читать далее

#️⃣ #сотрудники #социальнаяинженерия

​​✅ Origin Security стала членом Торгово-промышленной палаты

📖 Построение понятной и безопасной среды для партнеров Origin Security – принцип и двигатель компании, который лежит в основе любого взаимодействия. Неважно, с коллегами по отрасли, непосредственными заказчиками или представителями государственных структур. Для выхода на новый уровень в решении вопросов информационной безопасности и сохранения этого принципа Origin Security стала членом Дальневосточной и Российской торгово-промышленных палат.

🗒 читать далее

#️⃣ #новости

✅ Аутсорсинг ИБ. Плюсы, минусы, подводные камни

✍️ Новая статья от наших экспертов. Порассуждаем о подходах к организации обеспечения ИБ на предприятии. Подробно рассмотрим основные плюсы и минусы аутсорсинга ИБ.

📖 Руководители больших и маленьких компаний все чаще начинают задаваться вопросом: «А у нас все защищено?». И случается, что в ответ специалисты IT-службы пожимают плечами и стыдливо отводят глаза в сторону. Или нарочито громко заявляют: «По-другому и быть не может!», хотя в головах витает мысль: «Без понятия…» читать далее...

🤝 Origin Security - партнёр компаний "Лаборатория Касперского" и "Код Безопасности"

✅ Origin Security получила статус партнёра таких лидеров в области ИБ, как "Лаборатория Касперского" и "Код Безопасности".

❗️ Расширение возможностей по предоставлению комплекса услуг при работе с решениями "Кода Безопасности" и "Лаборатории Касперского" позволит нашим экспертам оперативно и наиболее полно решать задачи бизнеса в области обеспечения ИБ.

🔥 Теперь профессиональные средства информационной защиты доступны всем нашим заказчикам

🗒 читать далее

📖 Обзор современных парадигм обеспечения ИБ

✍ Свежая статья в нашем блоге! На этот раз - о важности единого подхода в обеспечении информационной безопасности.

✅ Порассуждаем о том, почему сегодня нет "неинтересных" для злоумышленников компаний, а периметровый принцип защиты безнадёжно устарел
✅ Выделим три современных подхода (парадигмы) к построению ИБ, принятие любого из которых позволит перевести стратегию защиты из активной в пассивную и позволит обнаруживать киберугрозы гораздо быстрее
✅ Для каждой парадигмы составим список задач (шагов), которые необходимо решить для её внедрения в компании

🔥 Предположение о проникновении или Принцип наименьших привилегий? А может быть, Принцип нулевого доверия? Какая из парадигм является, по вашему мнению, оптимальным решением для обеспечения информационной безопасности?

Читать далее

🎓 Хабаровский техникум железнодорожного транспорта впервые выпустил техников по защите информации

🔥 Вот уже не первый год Origin Security принимает деятельное участие в подготовке кадров по информационной безопасности на Дальнем Востоке. Помимо сотрудничества с крупными ВУЗами региона, наша команда уделяет внимание и работе с учреждениями среднего профессионального образования.

✅ 24 и 26 июня прошла защита дипломных проектов у студентов Хабаровского техникума железнодорожного транспорта по специальности 10.02.05 Обеспечение информационной безопасности автоматизированных систем. Руководитель Origin Security Роман Антонов председательствовал в экзаменационной комиссии, оценивавшей работы более чем двадцати выпускников.

Читать далее

🤝 Origin Security приняла участие в конференции ИнфоХаб. KHV2023

🏛️ 29 июня в городском дворце культуры г. Хабаровска прошла крупнейшая на Дальнем Востоке России конференция «ИнфоХаб. KHV2023», организованная МАСКОМ-Техлайн при поддержке министерства цифрового развития и связи Хабаровского края и администрации города Хабаровска.

✅ На повестке дня были следующие темы:
• кибератаки: анализ прошлого и тенденции будущего;
• практика внедрения решений по информационной безопасности;
• успешные кейсы по импортозамещению в дальневосточных организациях;
• изменения в нормативных документах и регламентах.

🔥 Мероприятие прошло на высшем уровне, и мы хотели бы выразить искреннюю благодарность организаторам – нашим коллегам из МАСКОМ-Техлайн за предоставленную возможность участвовать в этом значимом событии

Читать далее

🧑‍🎓 Origin Security поддерживает образование в сфере информационной безопасности: студенты ДВГУПС успешно защитили свои дипломные проекты

✅ На этой неделе в Дальневосточном государственном университете путей сообщения (ДВГУПС) состоялась защита дипломных проектов студентов по специальности 090303.65 "Информационная безопасность автоматизированных систем". В работе экзаменационной комиссии принимал участие наш директор Роман Антонов, который также был научным руководителем трех из 22 выпускников.

📚 Не секрет, что в сфере информационной безопасности наблюдается острый дефицит квалифицированных кадров, поэтому сегодня так важно вкладываться в образование и поддержку молодых специалистов. ДВГУПС, являющийся одним из лучших вузов на Дальнем Востоке России по версии рейтингового агентства RAEX и входящий в программу "Приоритет 2030", традиционно выпускает готовых профессионалов в области ИБ…

Читать далее

✅ Команда Origin Security получила лицензию ФСБ на работу со средствами криптографической защиты

Дорогие коллеги и партнеры, рады поделиться с вами отличной новостью!

😎 В начале ноября мы получили лицензию от Федеральной Службы Безопасности (ФСБ) на работу со средствами криптографической защиты информации(СКЗИ).

🤝 Теперь мы сможем предоставлять ещё больше качественных услуг по обеспечению безопасности информационных систем. В частности, можем поставлять любые средства защиты производства таких компаний, как Инфотекс, Код безопасности, КриптоПРО и т.д.

Читать далее

#новости

👨‍💻 Открыты вакансии в команду Origin Security:

https://khabarovsk.hh.ru/vacancy/91242798 - Инженер по защите информации (Compliance). Локация - Хабаровск
https://khabarovsk.hh.ru/vacancy/91242875 - Менеджер по продажам

#вакансия

🎙️Один из экспертов Origin Security принял участие в записи подкаста RUSSKY.DIGITAL

✅ RUSSKY.DIGITAL – подкаст Дальневосточного Федерального Университета про учебу и работу в IT. Один из недавних его выпусков был посвящен теме «Математика для защитника данных». Сооснователь Origin Security Максим Теплов, являясь дважды математиком и специалистом по защите информации и тестированию на проникновение, поделился с ведущей массой актуальной и интересной информации по теме.

❓На чем держится вся защита информации в мире и что убьет современную криптографию? Почему брутфорс до сих пор эффективен, если для подбора сложного пароля могут потребоваться годы, и за какое время можно сломать 90% устройств с Wi-Fi?

Ответы на эти и другие вопросы можно найти, прослушав выпуск «Математика для защитника данных»

📖 Читать новость далее

🎧 Слушать подкаст RYSSKY.DIGITAL на YOUTUBE

#новости #сотрудничество

🎓 Специалисты Origin Security проходят обучение в партнерстве с ГК «Астра»

🤝 Получая от компаний запросы на переход с зарубежного ПО на отечественные разработки, мы приняли решение о сотрудничестве с разработчиками напрямую, минуя посредников. Именно поэтому ещё в июне мы заключили партнерство с одним из лидеров на рынке - группой компаний "Астра", чтобы обеспечить нашим клиентам лучшие решения на основе передовых технологий.

✅ Эксперты Origin Security уже прошли обучение непосредственно у производителя операционной системы Astra Linux, СУБД Тантор и программного обеспечения для организации мобильного рабочего места WorksPad. Это позволило им углубить свои знания и навыки и наработать новые компетенции, чтобы максимально качественно проводить работы по установке, настройке и обслуживанию этих продуктов.

Читать далее

🤝 Клиентам Origin Security теперь доступна программа «ProСтандарт» от ГК «Астра»

✅ Программа «ProСтандарт» была презентована в рамках ПМЭФ-2023 и предлагает пользователям целый ряд выгод при миграции на импортонезависимые технологии.

Эта инициатива разработана специально для тех, кто нацелен на долговременное сотрудничество и стабильное развитие.

😎 Наши специалисты одними из первых на Дальнем Востоке прошли обучение и получили статус «ProПартнер» и право предоставлять условия программы своим клиентам.

Узнать подробности

🎓 Вклад в образование от Origin Security: пособие по
информационной безопасности для студентов

📢 Мы рады поделиться новостью из мира подготовки профессионалов в сфере ИБ.

Директор Origin Security, к.т.н. Роман Антонов, который также является доцентом Дальневосточного государственного университета путей сообщения, разработал учебное пособие для студентов по курсу "Организационное и правовое обеспечение информационной безопасности".

✅ В новом пособии не только системно изложены теоретические основы права, но и конкретизированы ключевые аспекты российских правовых актов в сфере информационной безопасности. Это позволит будущим специалистам более уверенно ориентироваться в сложном правовом контексте и эффективно применять полученные знания на практике.

Читать далее

🤝 Origin Security заключила соглашение о партнерстве с ГК «ИнфоТеКС»

📢 Спешим сообщить, что компания Origin Security получила статус коммерческого партнера ГК «ИнфоТеКС» — одного из ведущих отечественных разработчиков и производителей высокотехнологичных решений в области защиты информации.

✅ Теперь нашим клиентам доступен единый формат обслуживания, который включает в себя выдачу электронной подписи, корпоративные VPN-решения по технологии ViPNet и другие продукты

Читать далее

📌 Origin Security - бизнес-партнер R-Vision!

Команда Origin Security получила статус бизнес-партнера компании R-Vision — одного из ведущих российских разработчиков систем кибербезопасности.

✅ Благодаря интеграции с экосистемой R-Vision, компании смогут строить при поддержке наших экспертов системы обеспечения информационной безопасности и развивать их до необходимого уровня зрелости.

😎 А еще - повысить эффективность работы, исключить человеческий фактор и снизить нагрузку на специалистов через автоматизацию рутинных операций.

Читать далее

🤝 Origin Security стала Авторизованным партнером АО «Р7»

🎓 Продолжаем придерживаться курса на расширение возможностей, доступных нашим клиентам. Эксперты Origin Security успешно прошли все квалификационные испытания и завершили учебную программу от АО «Р7».

ℹ️ Ключевым продуктом этих разработчиков является «Р7-Офис» — современный офисный пакет, включенный в Единый реестр Минкомсвязи российских программ. Это высококачественное офисное ПО, которое не только отвечает современным требованиям, но и обеспечивает надежную защиту данных.

Читать далее