Указ № 250 доработают

Как сообщает ComNews, указ о мерах информационной безопасности РФ будет доработан по спорным позициям. Такое заявление сделал Евгений Хасин, заместитель директора департамента обеспечения кибербезопасности Минцифры на III международном форуме кибербезопасности государства «Цифротех», где эксперты обсудили вопросы и итоги исполнения Указа Президента РФ от 01.05.2022 №250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации».

По словам представителя Минцифры, дополнения прояснят спорные позиции указа и определят методы контроля его исполнения. Евгений Хасин признал, что указ дал «не такой хороший результат, как хотелось бы», но его главная цель была – ответить на новые вызовы, которые появились в феврале 2022 г., и заложить «дух» изменений: «Дух указа, его основная цель – во-первых, донести до всех актуальность информационной безопасности. Во-вторых, указать, что инфобезопасность – неотрывная часть ИТ-технологий, деятельности государственной структуры и коммерческой организации. Указ показывает, куда двигаться».

В ходе сессии участники говорили о сложностях, с которыми столкнулись при исполнении указа. О том, что не все компании успевают провести импортозамещение до начала 2025 г. и что необходимо ввести программу подготовки кадров, чтобы в полной мере выполнять требования указа. Остается открытым и вопрос, на все ли системообразующие стратегически значимые предприятия распространяются требования указа или только на те, которые являются субъектами критической информационной инфраструктуры? Говорили эксперты и о сложностях при оценке защищенности, которую, согласно указу, должны провести организации, а также о том, что у разных регуляторов различаются критерии оценки, которым необходимо соответствовать.

#152ФЗ #ARintegNews #ARinteg
#информационнаябезопасность
#защитаинформации

Что с кибербезопасностью в МСП в России?

Редакция Spark, задавшись вопросом, чем живёт малый и средний бизнес, защищаясь от взломов, опросила экспертов рынка.
Александр Учителев, руководитель отдела комплексных предпродажных решений Arinteg, пояснил, как обстоит ситуация с точки зрения компаний, которые предоставляют услуги информационной безопасности.
Он заметил, что хотя все больше собственников компаний осознают необходимость вложений в информационную безопасность для того, чтобы обезопасить свои активы, при проведении пентестов видим, что если присутствуют методы атаки по социальной инженерии, то в 99 % случаев причиной инцидента становится невнимательность сотрудника, который случайно открыл фишинговое письмо или намеренно ввёл свои учётные данные на подготовленном портале и тем самым спровоцировал заражение внутри компании. И дал свои рекомендации, на что стоит обратить внимание.
По словам эксперта, компаниям с числом пользователей ПК свыше 60 рекомендуется задумываться об использовании SIEMa (это решение в области безопасности, которое обеспечивает сбор данных и анализ событий, расширяя возможности корпоративных систем защиты от угроз), регулярно проводить обучение персонала в сфере информбезопасности. Те же тренинги, которые позволяют сотрудникам овладеть навыками кибербезопасного поведения и применять их в работе, отличать фишинг от нефишинга. Подобный есть, к примеру, у «Лаборатории Касперского» или «Фишман».
 
#яэкспертARinteg
#смипронас
#comments
#информационнаябезопасность

Рубрика «Комментируем для СМИ»

Объем утечек персональных данных (ПДн) в России растет с каждым годом, и в 2022-ом он уже кратко превысил население страны.
По данным Роскомнадзора, за прошлый год утекло более 667 млн записей с такими данными, что почти втрое больше, чем годом ранее.
Законодатели, признавая неоспоримую роль человеческого фактора в росте утечек, неслучайно готовятся серьезно ужесточить наказание, вплоть до наложения на компании, допустивших подобные утечки, штрафа в размере до 3 % оборота: от 15 млн руб до 500 млн руб. Решить успешно задачу по обеспечению защиты ПДн невозможно без грамотного выбора средств защиты ПДн.

Какие требования предъявляются к ним со стороны регуляторов, какие решения уже используются, как обеспечивается комплексный подход в защите данных?
Обо всем об этом журналу «Системный администратор» рассказали эксперты по информационной безопасности.
https://samag.ru/archive/article/4832

В частности, заместитель директора департамента по консалтингу и аудиту ООО «АРинтег» Олег Нестеровский в статье «Средства защиты ПДн: что могут наши ИБ-решения?» обратил внимание на то, что для того, чтобы обеспечить комплексный подход к защите ПДн в компании, необходимо строго следовать требованиям нормативных методических документов, регламентирующих защиту ПДн.
А также корректно определить угрозы безопасности для информационной системы ПДн, разработать «Модель угроз безопасности информации» в соответствии с требованиями «Методики оценки угроз безопасности информации» (утв. ФСТЭК России 05.02.2021). Наконец, необходимо, чтобы реализация каждого мероприятия (процесса) по защите была задокументирована. И поможет в этом продукт 1С: УПДн, разработанный Arinteg для платформы 1С: ЗУП, который значительно упрощает работу сотрудников по документообороту в рамках 152-ФЗ.

#ARintegLife

30 ноября отмечаем Международный день защиты информации, в 35 раз. Праздник учредила в 1988 году американская Ассоциация компьютерного оборудования после того, как произошла первая массовая эпидемия сетевого «червя» Морриса. Атака показала, что уровень осведомленности по вопросам информационной безопасности нужно поднимать. С тех пор 30 ноября – хороший повод освежить знания о кибербезопасности и заняться цифровой гигиеной. А вы давно обновляли свои пароли и ПО?

#защитаинформации #АРинтег #ARinteg #ARintegNews #всепроИБ

Рубрика «Комментируем для СМИ»
-РБК Компании
 
Коммерческий директор ARinteg @Дмитрий Слободенюк в рубрике «Мнение эксперта» обратил внимание на то, что утечки данных, по статистике, чаще всего связаны с непониманием сотрудниками возможных последствий нарушений правил информационной безопасности. И рассказал, как обезопасить себя от утечек данных: стоит комплексно подойти к работе с сотрудниками с тем, чтобы они не оказали тем самым слабым звеном в системе информационной безопасности компании. Он напомнил, что на днях в Госдуму внесли пакет поправок, который предусматривает ужесточение ответственности за утечки персональных данных: штрафы за повторные нарушения до ₽500 млн и сроки.
 
Подробнее здесь: https://companies.rbc.ru/news/vpKC6QoS9U/chek-list-kak-izbezhat-utechek-dannyih-i-podruzhit-sotrudnikov-s-infobezom/
 
#ARintegNews #всепроИБ
#ARinteg #РБК #смионас

#ARintegNews
Сегодня в Москве при поддержке Минцифры РФ проходит аналитическая конференция «Код ИБ ИТОГИ», где обсуждаются главные итоги года в инфобезе.
От ARinteg принимает участие руководитель направления pre-sale Александр Учителев.
В рамках конференции пройдут семь тематических секций, на которых выступят ИБ-руководители «Вконтакте», «Яндекс», «Тинькофф» и еще 30 топовых экспертов в области кибербезопасности.
Завершит деловую программу прогноз-сессия: эксперты назовут главные тренды 2024 года и точки роста в ИБ.

#ARinteg #КОДИБ #инфобез

Непрерывное управление рисками киберуязвимости в топ-6 трендов на 2024 год

Среди главных трендов, которые Gartner назвал существенными для команд поддержки ИТ-инфраструктуры и операций (I&O) в 2024 году, — непрерывное управление рисками киберуязвимости (CTEM).
Необходимость придерживаться CTEM, который приоритизирует уязвимости в отличие от стремления устранить их все, — это уже must have.
«CTEM — это переход от чисто превентивного подхода к более зрелым, дополняющим стратегию, упреждающим мерам контроля с функциями обнаружения и реагирования, — пишет Джеффри Хьюитт, вице-президент-аналитик Gartner, поэтому так важно иметь группу CTEM в рамках команды I&O, чтобы охватить уязвимости локальной инфраструктуры, а также облачной и периферийной среды.

Другие пять трендов:
- рост машинных клиентов, тех, что приобретают товары или услуги за установленную без участия человека;
- следование стратегии управления доверием, рисками и безопасностью при использовании ИИ (AI TRiSM);
- целенаправленное внедрение, кастомизация ИТ-сервисов и приложений, а также управление ими для поддержки комфортного пользовательского опыта сотрудников, их благополучия и возможности развивать свои навыки;
- снижение зависимости от иностранных продуктов, специалистов и услуг;
- демократизация знаний и навыков при использовании генеративного ИИ самой командой I&O и влияние GenAI на поддержку ИТ-инфраструктуры и операций.
 
#ИТинфраструктура
#управлениерисками
#ARintegLife
#ARinteg

ARinteg представил прогрессивные системы инфобеза в КузГТУ

Представитель ARinteg в г. Кемерово принял участие в круглом столе, посвященном вопросам повышения уровня промышленной и информационной безопасности на угольных предприятиях Кемеровской области – Кузбасса.

Мероприятие прошло 12 декабря на площадке Кузбасского государственного технического университета имени Т. Ф. Горбачёва с участием представителей шахт Кузбасса, ФСТЭК и прокуратуры Кузбасса, системных интеграторов, в том числе ARinteg, БИТ, разработчиков решений для кибербезопасности: Positive Technologies, РТКлауд, ИнфоТеКС.

Технический директор ARinteg Максим Деев представил на нем доклад на тему «Прогрессивные системы информационной безопасности», в котором рассказал о решениях нового поколения по защите бизнеса от сложных угроз EDR, Container Security и ИИ.

Mодератором мероприятия выступил руководитель управления информационной безопасности и развития цифровизации Инжинирингового центра КузГТУ Алексей Бевза. Напомним, что с 2021 года при КузГТУ действует Инжиниринговый центр промышленной, геодинамической и информационной безопасности, который ориентирован на разработку и внедрение современных технологий безопасности на объектах ТЭК и выступает площадкой для совместной работы учёных, высококвалифицированных специалистов, представителей бизнеса и контролирующих органов.
#ARinteg #ARintegNews #Кузбасс #КузГТУ

Компания ARinteg пришла в Западную Сибирь.

Наши представительства теперь работают в городах Новосибирске и Кемерово.
 
«Мы открыты к сотрудничеству и нацелены привнести новое в развитие региона: свои компетенции, богатый опыт, а также собственные разработки, которые помогают компаниям повышать свою эффективность», – говорит коммерческий директор ARinteg Дмитрий Слободенюк.
 
«Сегодня подходить к защите информационных активов необходимо системно и комплексно, учитывая специфику бизнеса, – говорит руководитель направления по работе в Сибири и на Дальнем Востоке ARinteg Евгений Долбанов – Регулярное проведение аудитов безопасности, пентестов позволяет определить основные области риска и своевременно обезопасить компанию от реальных угроз».

Напомним, что этой осенью в ARinteg объявили о запуске технического офиса в г.Казани, открыли собственный стенд на демонстрационном полигоне отечественных вендоров в «Технопарке г.Санкт-Петербурга», где представила свои разработки: ПАК VRATA и архиватор ARZip.

Открытие новых офисов в планах и в 2024 году.

Новость  также вышла на ресурсах:
https://companies.rbc.ru/news/QsSIMZblKr/kompaniya-arinteg-prishla-v-zapadnuyu-sibir/
https://www.cnews.ru/news/line/2023-12-13_kompaniya_arinteg_prishla_v_zapadnuyu
https://pressfeed.ru/releases/8293
https://sdelanounas.ru/blog/2061636_yandex/
 
#ARinteg #ARintegLife #СибирьсНами

Рубрика «Комментируем для СМИ» _РБК Компании
 
«В настоящий момент облачные технологии активно развиваются, но со временем будет наблюдаться снижение роли «облаков» в применении к видеонаблюдению, - отметил в своей колонке на РБК Компании руководитель отдела инженерных решений ARinteg Антон Федоров. - Основным трендом рынка современных систем видеонаблюдения станет развитие видеоаналитики на основе искусственного интеллекта. Применение ИИ в системах видеонаблюдения позволит перейти от постфакторного видеонаблюдения, которым оно является в настоящий момент, к предиктивной видеоаналитике». 
Подробнее здесь.
ARinteg более 10 лет занимается разработкой и внедрением проектов на основе систем видеонаблюдения, которые выступают надежным средством защиты и активно применяются для визуального мониторинга.
Так, для лидера российского автолизинга компании «Европлан» реализовали несколько масштабных проектов, в том числе по модернизации системы контроля и управления доступом (СКУД) и телевизионной системы охранного наблюдения центрального офиса компании в Москве.

#ARinteg #ARintegLife #АРинтег
#видеоаналитика #СМИонас
#информационнаябезопасность

Почти каждая вторая компания увеличила бюджет на безопасность
Как сообщает CNews, все больше предприятий и организаций предпочитают вкладываться в информационную безопасность. Если в 2022 году бюджеты на эти цели увеличили 28 % из них, то в 2023-ем об этом позаботилась практически каждая вторая российская компания (40 %).
Это показал опрос «Серчинформ», проведенный среди 1200 ИБ-специалистов и ИБ-директоров российских компаний в рамках ежегодной серии конференций Road Show SearchInform. Активнее всего бюджеты на информационную безопасность в текущем году выделяли в энергетической отрасли, это подтвердили 57 % опрошенных. Ненамного отстают от них финансовые организации (49 %), логистические и транспортные компании (43 %). Главным образом средства направлялись на продление лицензионных ключей на защитные решения (73 %), закупку нового оборудования и ПО (70 %) и импортозамещение зарубежных решений (52 %).

#ARinteg
#CNews
#АРинтег
#информационнаябезопасность
#кибербезопасность
#киберугрозы