📌 С 1 сентября изменился порядок аттестации объектов информатизации

Сегодня вступили в силу изменения в приказ ФСТЭК России № 77, регулирующий организацию и проведение работ по аттестации объектов информатизации. Поправки утверждены приказом ФСТЭК России от 27 февраля 2026 года № 60.

Что изменилось:
🔵 расширилась область применения порядка аттестации;
🔵 контроль уровня защищённости информации теперь необходимо проводить не реже одного раза в три года;
🔵 в состав контроля вошёл анализ уязвимостей, а для отдельных информационных систем — тестирование на проникновение;
🔵 отчёт или протокол по результатам контроля необходимо направлять во ФСТЭК России или её территориальный орган в течение пяти рабочих дней после завершения работ;
🔵 при модернизации объекта информатизации необходимо проводить дополнительные аттестационные испытания изменённых компонентов;
🔵 установлены требования к аттестации информационно-телекоммуникационных сетей, если на их базе создаются объекты информатизации.

Непредставление отчёта или протокола по результатам контроля является основанием для приостановления действия аттестата соответствия.

В новой статье мы подробно разобрали изменения, сравнили их с прежней редакцией приказа и собрали рекомендации по работе с обновлёнными требованиями.

➡️ Читайте полную версию на нашем сайте!

TS Solution в Telegram | в MAX | в VK

🎓 Все уроки UserGate Client: Getting Started уже доступны!

Ранее мы рассказывали о первых уроках курса, посвященного работе с UserGate Client. Теперь на портале NTC вышел заключительный урок — курс можно посмотреть полностью и пройти тестирование.

В программе:
◽️ установка клиента и массовое развёртывание;
◽️ настройка VPN и MFA;
◽️ интеграция с NGFW;
◽️ Endpoint Compliance и контроль состояния устройств;
◽️ анализ журналов, диагностика и поиск неисправностей.

Автор курса: Ярослав Ярушин, ведущий системный инженер TS Solution и сертифицированный тренер учебного центра NTC.

Пять практических видеоуроков будут полезны системным администраторам и специалистам по ИБ, которые работают с UserGate Client или планируют внедрение решений экосистемы SUMMA.

➡️ Пройти полный курс на портале NTC

TS Solution в Telegram | в MAX | в VK

Я календарь переверну — и скоро 21 октября 😄 Ставьте реакцию, если тоже пропели!

Так что самое время не откладывать регистрацию на наш первый форум-фестиваль «Сумма технологий»!

🔈 Познакомиться с программой и оформить билет

Следите за обновлениями:
Сумма технологий в Telegram | в MAX | в VK

— А где у нас вообще персональные данные хранятся?
— Ну… в CRM, наверное.

Вышел второй выпуск «ИБдБ: инструкции» — серии коротких видео об информационной безопасности, законодательстве и бизнесе без лишнего официоза.

В первом выпуске мы говорили о штрафах за утечки. Теперь разбираемся с основой: что относится к персональным данным, какие действия считаются обработкой и где информация может оказаться в процессе работы компании. Спойлер: одной CRM дело обычно не ограничивается.

В выпуске также даём четыре вопроса, которые помогут оценить, насколько хорошо компания контролирует работу с персональными данными:
◽️ кто их собирает;
◽️ где они хранятся;
◽️ у кого есть к ним доступ;
◽️ куда и кому их передают.

Будем рады вашей обратной связи по формату!

Выпуск также доступен на наших видеоплощадках:
📺 VK Видео | 📺 RUTUBE | 📺 YouTube

TS Solution в Telegram | в MAX | в VK

🎓 Новый цикл статей: знакомство с Kaspersky Secure Mail Gateway 3.1

Корпоративная почта остаётся одним из основных каналов распространения фишинга и вредоносных вложений. Поэтому администратору важно не только развернуть почтовый шлюз, но и правильно встроить его в инфраструктуру компании.

В новом цикле разбираем Kaspersky Secure Mail Gateway 3.1: от установки и базовой настройки до маршрутизации почты, создания правил и объединения узлов в кластер.

Вы узнаете, как:
➡️ развернуть и первоначально настроить KSMG 3.1;
➡️ сконфигурировать встроенный MTA;
➡️ настроить маршрутизацию почты и распределение нагрузки;
➡️ создавать правила обработки сообщений и управлять их приоритетами;
➡️ работать со списками разрешенных и запрещенных адресов;
➡️ объединять узлы KSMG в кластер;
➡️ использовать новые возможности версии 3.1.

Дополнительно рекомендуем статью «Лаборатории Касперского» о технологии выявления BEC-писем, созданных с помощью ИИ. Такие письма имитируют деловую переписку и могут использоваться, например, чтобы убедить сотрудника перевести деньги на счёт злоумышленников.

Технология реализована в Kaspersky Secure Mail Gateway 3.1 и доступна в рамках лицензии KSMS Plus. Она помогает обнаруживать и блокировать такие письма до того, как злоумышленники успеют обмануть сотрудника.

🔗 Перейти к циклу на TS University

TS Solution в Telegram | в MAX | в VK

📊 TS Rate продолжает развиваться: новый инструмент для сравнения MFA-решений

Сопоставляйте продукты по единым критериям, формируйте предварительный список подходящих решений, скачивайте для удобства в формате XLSX и определяйте, какие вопросы стоит задать производителю или проверить во время пилотирования.

Внутри сравнения собраны:
➡️ архитектура и варианты развёртывания;
➡️ функциональные возможности;
➡️ доступные интеграции;
➡️ модели лицензирования;
➡️ сведения о сертификации;
➡️ условия сопровождения и обучения.

На данный момент в сравнении представлены 4 вендора и более 80 параметров.

🔗 Протестировать новый инструмент

📩 Если вашего решения в сравнении нет, но вы хотите, чтобы оно появилось, свяжитесь с нами — sales@tssolution.ru.

TS Solution в Telegram | в MAX | в VK

🔴 TS Solution участвует в первом TT DAY

24 сентября ТризТех проведет первый большой онлайн-день, посвящённый решениям для сетевой безопасности.

В программе — два параллельных трека, так что вы сможете выбрать, что смотреть.

Среди тем:
— как появилась отдельная компания ТризТех, куда развивается PT NGFW и что готовят дальше в продуктовой линейке;
— будущее российского рынка NGFW;
— панельная дискуссия с регуляторами и заказчиками;
— практика выбора и внедрения межсетевых экранов;
— технологический лаунж — для тех, кому нужна более глубокая экспертиза.

⭐️ От нас в программе выступит технический директор Евгений Ольков с темой «Даташиты обещают, тесты доказывают: как не ошибиться с выбором NGFW».

Так что если вы выбираете NGFW или участвуете во внедрении — будет на 100% полезно.

Подключайтесь к трансляции и выбирайте трек, который вам ближе.

🗓 24 сентября 10:30–17:00
👤 Онлайн, бесплатно
➡️ РЕГИСТРАЦИЯ

🎓 Новый курс на TS University: «Check Point: VPN-клиенты для Linux»

Подключение к корпоративной сети с устройства на Linux может потребовать разных инструментов — в зависимости от дистрибутива, конфигурации шлюза и используемого способа аутентификации.

В новом бесплатном курсе рассматриваем официальное решение Check Point SNX, а также сторонние клиенты с открытым исходным кодом — cpyvpn и snx-rs.

В формате видеоуроков разбираем:
➡️ официальные и неофициальные VPN-клиенты для Linux;
➡️ как выбрать решение по удобству, простоте установки и поддержке 2FA;
➡️ как поставить клиент на Ubuntu и Astra Linux;
➡️ как подключиться через официальный клиент с двухфакторной аутентификацией через Mobile Access Portal;
➡️ какие нюансы есть у неофициальных клиентов.

После прохождения курса вы сможете сравнить доступные варианты, подобрать клиент под свою конфигурацию и самостоятельно настроить VPN-подключение с двухфакторной аутентификацией.

✍️ В финале обучения — итоговое тестирование и сертификат TS University.

▶️ Начать обучение

TS Solution в Telegram | в MAX | в VK

🔔 Попробуйте услугу «Дайджест по Check Point» от CP SUPPORT

Команда CP SUPPORT регулярно готовит для клиентов технической поддержки TS Solution дайджесты по продуктам Check Point.

В них мы собираем информацию, которая может пригодиться при эксплуатации решений: обновления продуктов и версий, изменения в работе отдельных функций, технические рекомендации, а также полезные материалы и новости сообщества CheckMates.

Дайджест помогает следить за важными изменениями и не тратить время на самостоятельный поиск информации в разных источниках.

Для тех, кто пока не пользуется услугой, у нас открыт бесплатный доступ к дайджесту, чтобы вы могли оценить формат и пользу рассылки. Сейчас на сайте CP SUPPORT можно прочитать дайджест за июль. Доступные для ознакомления выпуски периодически обновляются.

➡️ Посмотреть дайджест за июль

TS Solution в Telegram | в MAX | в VK

📰 Мы в СМИ: TS Solution на РБК Петербург

РБК Петербург опубликовал несколько материалов о том, как меняются российский ИТ-рынок и подходы бизнеса к информационной безопасности.

В статье «Новая фаза: ИТ-рынок перешел от импортозамещения к конкуренции» учредитель группы компаний TS Solution Михаил Зимин рассказал, почему происхождение продукта перестаёт быть для заказчиков главным критерием. На первый план выходят эффективность решения, совместимость с существующей инфраструктурой и возможность проверить заявленные характеристики на практике.

Отдельно затронули влияние ИИ на кибербезопасность. Автоматизация сокращает время подготовки и проведения атак, поэтому защитникам нужны инструменты, способные обнаруживать угрозы и реагировать на них с сопоставимой скоростью.

В статье «Между цифровой гигиеной и корпоративной ответственностью» своим мнением поделился Виталий Банцар, генеральный директор НТЦ «Нептунит». Он объяснил, почему формального выполнения требований регуляторов уже недостаточно, и привёл примеры технологий, которые компании внедряют сверх обязательного минимума, — deception-решения и SOAR.

По словам Виталия, при работе с персональными данными всё большую роль играет не только наличие защитных мер, но и возможность подтвердить, что компания действительно предпринимала необходимые действия для предотвращения инцидента.

🔗 «Новая фаза: ИТ-рынок перешел от импортозамещения к конкуренции»
🔗 «Между цифровой гигиеной и корпоративной ответственностью»
🔗 «Бизнес-новость. Защита персональных данных»

Рекомендуем к прочтению и просмотру!

TS Solution в Telegram | в MAX | в VK

🎓 Новый курс на TS University: MaxPatrol EDR Getting Started

Как развернуть MaxPatrol EDR в инфраструктуре, настроить защиту конечных устройств и организовать реагирование на обнаруженные угрозы?

В новом курсе последовательно разбираем работу с MaxPatrol EDR: от архитектуры и установки до повседневной эксплуатации и обслуживания системы.

Материалы разбиты на 7 логически связанных разделов, в процессе изучения уроков курса вы узнаете:
◽️ устроен MaxPatrol EDR и какое место он занимает в экосистеме Positive Technologies;
◽️ установить и активировать систему;
◽️ развернуть агенты на устройствах с Windows и Linux;
◽️ настроить политики, модули и группы агентов;
◽️ организовать сбор событий, инвентаризацию активов и обнаружение угроз;
◽️ выполнять ручное и автоматическое реагирование на инциденты;
◽️ проводить диагностику и работать с журналами;
◽️ обновлять серверную часть и агенты, создавать резервные копии и обслуживать систему.

После обучения вы узнаете всё самое важное о MaxPatrol EDR: его установке, эксплуатации и настройке. А также сможете пройти итоговое тестирование и получить сертификат от TS University.

▶️ Начать обучение можно уже сейчас!

TS Solution в Telegram | в MAX | в VK

🎯 NGFW Бинго: новый интерактивный инструмент в спецпроекте TS Rate

Обычно выбор NGFW начинается с нескольких вопросов: важна ли сертификация ФСТЭК или ФСБ, потребуется ли удалённый доступ, есть ли нужные сетевые функции?

Чтобы упростить первый этап отбора, мы запустили в TS Rate новый интерактивный инструмент — NGFW Бинго.

Он упростит аналитическую подготовку к выбору решения до нескольких шагов.

Как это работает:
🔵 вы отмечаете значимые для проекта критерии;
🔵 получаете список подходящих решений по вашим параметрам;
🔵 переходите к их детальному сравнению в таблице NGFW на сайте TS Rate.

➡️ Попробовать NGFW Бинго можно уже сейчас на сайте спецпроекта!

TS Solution в Telegram | в MAX | в VK