Средняя российская компания теряет 20 млн. руб. в год от действий хакеров

За год издержки российского бизнеса от действий киберпреступников увеличились на 30% и составили 20 млн. руб. на атакованную компанию в среднем. Такие данные публикует газета «Коммерсантъ» со ссылкой на экспертов ИБ-отрасли. Размер потерь зависит от отраслевой специфики компании-жертвы.
Например, если в результате кибератаки парализована работа онлайн-ритейлера (например, крупного интрернет-магазина), то издержки исчисляются миллиардами.
Эксперты отрасли уверены, что для крупных компаний размер ущерба от нападений хакеров постепенно становится сопоставим с затратами на выстраивание современной системы информационной безопасности.
 
#ARinteg #ARintegNews #ARintegLife #инфобез

Платная регистрация повысила риск угона аккаунта в Tinder

Эффектом запретного плода (который, как известно, сладок) могут воспользоваться кибермошенники. Они размещают рекламу о платной регистрации в сети знакомств Tinder, которая ушла из России 30 июня.
Помимо нарушения правил сервиса (перепродажа доступа в Tinder запрещена), новые пользователи сильно рискуют. Они фактически своими руками передают персональные данные на сторону.
Владельцы иностранных номеров, на которые регистрируются аккаунты, могут в любой момент перехватить учетную запись, ведь формально она принадлежит им. Последствия «угона» могут быть самыми разными, вплоть до использования пикантной переписки пользователей для шантажа.
 
#ARinteg #ARintegNews #ARintegLife #инфобез
 

#ARintegLife #ARintegNews

ARinteg участник
Роуд-шоу «Информационная безопасность сегодня»

Компания «ИнфоТеКС» ежегодно проводит серию региональных конференций Роуд-шоу «Информационная безопасность сегодня». В этом году мероприятие проходит в пяти городах ЮФО и СКФО:

-Нальчик (20 июня)
-Владикавказ (22 июня)
-Волгоград (17 августа)
-Ростов-на-Дону (24 августа)
-Ставрополь (29 августа)

Серия мероприятий проходит при поддержке Axoft, Базальт СПО, Компании «Актив», ARinteg, CommuniGate.
ARinteg примет участие в г.Волгограде и г.Ростове-на-Дону.

В ходе конференции руководители и специалисты компаний расскажут о новых перспективных разработках и подходах в решении актуальных задач защиты информации в современных информационно-телекоммуникационных системах, продемонстрируют новые продукты и решения, в том числе предназначенные для защиты информации на объектах ключевой информационной инфраструктуры региона.
Дмитрий Слободенюк, коммерческий директор компании ARinteg расскажет о собственной разработке, архиваторе ARZip.

Кто едет, кто в теме, всем участникам до встречи, уже совсем скоро в г.Волгограде!

Руководство-Дмитрия Слободенюка и сотрудников поздравляем с Днем Рождения компании ARinteg!

Желаем уверенного продвижения вперед, достижений, работы слаженной и реализации грандиозных планов!

#27лет #ARinteg #деньрождения

Нам дарят вкусные подарки!
Спасибо АйТи Бастион (https://t.iss.one/itbastion )за креатив и такой классный подарок! Вы-супер!

#ARinteg #27лет #партнеры

Компания ARinteg представила свои разработки в каталоге расширений Positive Technologies
 
Компания ARinteg, системный интегратор и разработчик продуктов в сфере информационной безопасности, добавила более десятка правил нормализации и корреляции в рамках своего расширения для каталога  Positive Technologies. Модули нормализации и правило корреляции созданы экспертами ARinteg для системы MaxPatrol SIEM в рамках реализации проектов по обеспечению информационной безопасности. Они с наилучшей стороны зарекомендовали себя в ходе выявления и обработки событий информационной безопасности и помогли десяткам заказчиков избежать киберинцидентов.
 
В каталог расширений для MaxPartol SIEM включены модули нормализации данных, которые приводят информацию, собираемую из разнородных источников, в адаптированный для SIEM-системы вид. В частности, модули разработки ARinteg нормализуют данные со следующих источников:
 
• с аппаратных межсетевых экранов Cisco;
• с решений по созданию и использованию хранилищ данных Nextcloud;
• с ряда утилит безопасности Linux;
• с серверной операционной системы CentOS;
• с решения для передачи логов omkafka;
• с виртуализации vSphere;
• с агента передачи почтовых сообщений Postfix.
 
Также ARinteg добавила в каталог правила корреляции для решений вендора UserGate. Они позволяют системе MaxPatrol SIEM обнаруживать возможные атаки по сигналам с подключенных средств защиты информации.
 
«Мы считаем важным предложить рынку собственную экспертизу, которая сконцентрирована в готовых решениях, проверенных на проектах компании. Это наш вклад в повышение безопасности предприятий и организаций, эксплуатирующих MaxPatrol SIEM в рамках обеспечения информационной безопасности», - говорит Максим Деев, технический директор ARinteg.
 
«В июле мы анонсировали каталог расширений для наших продуктов. Цель – развивать и поддерживать сообщество, которое складывается вокруг решений Positive Technologies. Таким образом мы поддерживаем сотрудничество и обмен экспертизой между разными представителями этого комьюнити – специалистами по ИБ, компаниями и пользователями. И чем богаче будет каталог наработок от наших партнеров, тем больше ценностей получит широкий круг пользователей», - сказала Анастасия Щепилова, руководитель продуктов, Positive Technologies.

#парнеры #ARinteg #ARintegNews #pt

#ARintegNews #ARinteg #ARintegLife

ARinteg объявляет об открытии технического офиса в городе Казани в Технопарке «Идея».

Это событие становится важным шагом в развитии компании и демонстрирует ее стремление продолжать инновационные достижения и решать современные технологические задачи.
Технический офис будет служить центром для собственных разработок и внедрений в различных отраслях.
Компания собирается привлекать талантливых специалистов и предоставлять им возможность работать над новыми проектами и исследованиями.
Открытие офиса в г. Казани также создаст новые рабочие места и содействует развитию местного ИТ/ИБ сообщества.

"Компания ARinteg не стоит на месте, мы развиваемся и уверенно смотрим вперед, поэтому, открытие технического офиса в г. Казани, позволит нам более тесно сотрудничать с местными экспертами и инноваторами, а также расширить географическое присутствие компании. Мы будем продолжать работать над развитием передовых технологий и предлагать собственные инновационные решения для наших клиентов" - сказал Дмитрий Слободенюк, Коммерческий директор ARinteg.

#ARintegNews

Компания Индид представляет версию 2.9 продукта Indeed Privileged Access Manager (Indeed PAM) на Windows и Linux.

Отечественное решение Indeed PAM теперь можно установить не только на Windows, но и на любой дистрибутив Linux с поддержкой Docker, в том числе сертифицированный ФСТЭК.
В версии 2.9 появился новый компонент – RDP Proxy, разработанный Компанией Индид на основе свободно распространяемого программного обеспечения. Он позволяет контролировать подключения к защищаемым ресурсам по протоколу RDP. В качестве каталога пользователей PAM стало возможным применение службы каталогов FreeIPA, которая также используется для аутентификации пользователей PAM.
Еще одно новшество – возможность создавать группы пользователей на основе групп из внешних каталогов с поддержкой протокола LDAP, таких как Active Directory (AD) и FreeIPA, а также связывать эти группы. В этой статье мы расскажем обо всех новых возможностях, реализованных в Indeed PAM 2.9.
 ARinteg является партнером Индид с подтвержденными сертификатами инженеров по внедрению и активно продает решения Indeed PAM, если вам необходимо приобрести решения или получить консультацию по продуктам, пишите на [email protected]

Ссылка на статью :
https://indeed-company.ru/blog/obnovlenie-indeed-pam-2-9/?utm_source=media&utm_medium=partner

#ARinteg #ARintegLife #indeed #новостипартнеров

ЦСР показал, как изменится рынок кибербезопасности к 2027 году
  
Фонд «Центр стратегических разработок» (ЦСР) выпустил новое исследование по рынку кибербезопасности. Его эксперты прогнозируют, что объем этого рынка к 2027 году составит 559 млрд руб (+24 % CAGR).
На долю российских вендоров придется 531 млрд руб (95 %).
В исследовании отмечается, что сегмент средств защиты сетей (network security) единственный, где лидерство фиксируется за зарубежными вендорами. По мнению экспертов, в нем развернется активная конкурентная борьба за лидерство.
Объем рынка услуг к 2027 году утроится (+292% к 2022 году) и оценочно составит 145,3 млрд руб, из которых на долю российских вендоров придется 138 млрд руб.

Авторы исследования уверены, что на российском рынке кибербезопасности в ближайшие пять лет сохранится динамика роста существенно выше среднемировых и это не может не обнадеживать.
#ARintegNews #будущееИБ #исследования

ARinteg в числе 100 крупнейших в сфере ИБ
TAdviser опубликовал первый рейтинг 100 крупнейших российских компаний в сфере информационной безопасности по выручке за 2022 год, куда вошли вендоры, интеграторы и дистрибуторы ИБ-продуктов.
ARinteg вышел на 32-ую позицию этого рейтинга. Наша компания показала в 2022-ом 45 % динамику к 2021 году, что заметно выше динамики по рынку.
По данным издания, суммарная выручка участников рейтинга по итогам 2022 года превысила 270 млрд руб. Динамика относительно 2021 года составила 26%.
Новый рейтинг возглавила «Лаборатория Касперского». На втором месте – Softline.

#ARintegNews #ARintegLife #ARinteg #TAdviser

#ARintegNews
Сегодня представители ARinteg участвуют в Positive Tech Day в Санкт-Петербурге.

Мероприятие затрагивает важные и интересные темы из сферы кибербезопасности, которые будут актуальны в ближайшие годы.
Эксперты делятся своим видением результативной кибербезопасности, рассказывают, на какие угрозы и тренды индустрии нужно обратить внимание и как построить эффективную защиту от недопустимых событий.
Среди приглашенных экспертов от Positive Technologies: Алексей Новиков, руководитель экспертного центра безопасности Positive Technologies и Эльман Бейбутов, который отвечает за развитие продуктового бизнеса, а также популяризатор ИБ Алексей Лукацкий и многие другие. 

А вы на Positive Tech Day?
 

Мира! Согласия! Единения!Взаимопонимания!

Всем хороших выходных дней!

Рубрика «Комментируем для СМИ»

Какая корпоративная информация и как защищается сегодня от злоумышленников? Журналисты портала Cyber Media исследовали тему вместе с экспертами по информационной безопасности и пришли к выводу, что борьба с нежелательными способами доступа (НСД) к информации невозможна без ранжирования данных по уровню их значимости для компании и интереса для потенциальных злоумышленников.
Важно комплексно подходить к проблеме. Комбинирование технических средств защиты и мониторинга систем с четкой политикой доступа, а также своевременное и полное обучение персонала составляют базовый минимум защиты, который позволяет существенно снизить риски несанкционированного доступа.

Основные аспекты защиты интеллектуальной собственности и коммерческой тайны прокомментировал изданию старший аудитор отдела консалтинга и аудита ARinteg Петр Марков:
Подробно на нашей страничке в ВК:
https://vk.com/wall-211130645_206

Или на странице издания:
https://securitymedia.org/info/nesanktsionirovannyy-dostup-chast-2-vidy-informatsii-i-mery-zashchity.html

Указ № 250 доработают

Как сообщает ComNews, указ о мерах информационной безопасности РФ будет доработан по спорным позициям. Такое заявление сделал Евгений Хасин, заместитель директора департамента обеспечения кибербезопасности Минцифры на III международном форуме кибербезопасности государства «Цифротех», где эксперты обсудили вопросы и итоги исполнения Указа Президента РФ от 01.05.2022 №250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации».

По словам представителя Минцифры, дополнения прояснят спорные позиции указа и определят методы контроля его исполнения. Евгений Хасин признал, что указ дал «не такой хороший результат, как хотелось бы», но его главная цель была – ответить на новые вызовы, которые появились в феврале 2022 г., и заложить «дух» изменений: «Дух указа, его основная цель – во-первых, донести до всех актуальность информационной безопасности. Во-вторых, указать, что инфобезопасность – неотрывная часть ИТ-технологий, деятельности государственной структуры и коммерческой организации. Указ показывает, куда двигаться».

В ходе сессии участники говорили о сложностях, с которыми столкнулись при исполнении указа. О том, что не все компании успевают провести импортозамещение до начала 2025 г. и что необходимо ввести программу подготовки кадров, чтобы в полной мере выполнять требования указа. Остается открытым и вопрос, на все ли системообразующие стратегически значимые предприятия распространяются требования указа или только на те, которые являются субъектами критической информационной инфраструктуры? Говорили эксперты и о сложностях при оценке защищенности, которую, согласно указу, должны провести организации, а также о том, что у разных регуляторов различаются критерии оценки, которым необходимо соответствовать.

#152ФЗ #ARintegNews #ARinteg
#информационнаябезопасность
#защитаинформации