ИнфоБЕРЕГ 2025

📢 Сегодня на ежегодном форуме «ИнфоБЕРЕГ» Артем Сычев представил итоги работы корпоративного центра за год. Он рассказал о главных вызовах, с которыми столкнулась команда, поделился эффективными решениями и обозначил планы на будущее.

Доклад прошёл в рамках стратегической сессии Госкорпорации Ростех: «Организация взаимодействия с ведомственным центром ГосСОПКА, а также организация работ по защите КИИ с привлечением центров компетенции в сфере ИТ и ИБ».

В сессии также приняли участие представители:
📎Минцифры России
📎Минпромторга России
📎ФСТЭК России
📎Национального координационного центра по компьютерным инцидентам
📎Национального технологического центра цифровой криптографии

Война миров: IT против ИБ

Противостояние между ИБ и IT — это борьба двух принципов: «удобно использовать» vs «безопасно использовать».

При этом оба подразделения имеют общую цель: создавать продукты и услуги, которые решают бизнес-задачи без лишних рисков.

Откуда возникает конфликт?
📎ИТ отвечает за внедрение передовых технологий, автоматизацию и ускорение бизнес-процессов компании.
📎ИБ отвечает за то, чтобы внедрение этих технологий не создавало угроз для бизнеса и не приводило к утечкам информации.

📢 На этом стыке и появляется главный вопрос:
как внедрять ИБ-решения так, чтобы IT не воспринимал их как угрозу бизнес-процессам?

«IT-департаменты на многих отраслевых мероприятиях озвучивают определённую проблему — приходят ИБ-специалисты, ставят решения, и некоторые программные продукты начинают «отваливаться».

Если рассматривать это возражение с точки зрения разработки, то главное — это интеграция, которая учитывает существующие информационные системы. Например, наши агенты EDR или TI должны корректно работать в инфраструктуре, не нарушая её. Диалог и совместная работа команд IT и ИБ с самого начала помогают минимизировать конфликты и ускоряют внедрение.

При выстраивании диалога важно помнить, что наш подход заключается в том, чтобы мягко донести важность безопасности и вместе найти решение, которое не навредит, а не в том, чтобы напугать и обезопасить»,

— отметил Виктор Цимбал, директор по развитию бизнеса.

#ИБизнес

Пентест 2025: реальное состояние ИБ в российских компаниях

📢 Мы уже рассказывали о пентесте, его возможностях и о том, кому он нужен. Настало время перейти от теории к цифрам.

Что выявили эксперты:
📎60% организаций имеют критические или высокие уязвимости: угрозы затрагивают веб-приложения, аутентификацию и инфраструктуру.
📎36% компаний обнаружили уязвимости среднего уровня, которые могут стать частью сложной атаки.
📎Лишь 4% компаний не имеют серьезных проблем с защитой.

По отраслям:
🛡Энергетика, ИТ, промышленность — 60% проверок
🛡Финансовый сектор — 20%
🛡Недвижимость, реклама, медиа, ретейл — по 8%

Реакция рынка:
1️⃣ Внешние пентесты заказывают почти в 1,5 раза чаще, чем в 2024 году
2️⃣ Проекты по комплаенсу выросли на 75%
3️⃣ Расследования инцидентов по-прежнему редкая услуга (4%), но количество запросов среди бизнеса увеличилось вдвое

#ИБизнес