Эксперт ARinteg рассказал, что стоит предусмотреть при переходе на отечественную ОС

С каждым годом в России растет востребованность отечественного ПО. По прогнозу Strategy Partners, к 2030 году в годовом объеме продаж B2G и B2G+ сегмента 90 % долю будут занимать продукты российских вендоров.

Pre-sale по информационной безопасности ARinteg Владимир Ковалько рассказал РБК Компании, что стоит принять во внимание при переходе на отечественные ОС.
Еще на начальном этапе необходимо решить вопрос с обучением персонала, который будет эксплуатировать новое ПО, оценить готовность компании к такому переходу. Пока наполненность отечественного рынка инфраструктурных решений нишевыми приложениями далека до идеала, и при отсутствии нужных приложений, совместимых с той ОС, на которую компания решит перейти, она не будет спешить с переходом.

Но если решение о переходе на отечественную ОС принято, то тщательно подготовиться: определиться с выбором оптимального решения для компании, собрать полный стек нужного прикладного ПО, провести тендер, получить лицензии и т.д.
«Сложности с миграцией вызваны, как правило, нехваткой специалистов. Далеко не все из них обладают достаточными компетенциями по отечественным продуктовым линейкам. Неслучайно поэтому востребованными оказались услуги системных интеграторов, которые помогают подобрать наиболее подходящую для компании ОС, правильно на нее мигрировать, – говорит Владимир Ковалько. – Средний проект по переходу на отечественную ОС обычно занимает от одного месяца до полугода, и будет хорошо, если специалисты компании еще до начала подготовки к миграции изучат техническую документацию по продукту, на который планируется перейти. Тогда проще будет начинать внедрение, быстрее получится найти общий язык с подрядчиком».

Системный интегратор составит корректную спецификацию, которая укажет необходимые программные продукты, план миграции. Предоставит демостенд, где развернута продуктовая линейка отечественных ОС, что позволит лучше познакомиться с нужными продуктами. Пояснит, что входит в систему, как она лицензируется, вплоть до того, какие серверные лицензии предусмотреть и т.д. Поможет синтергировать продукты разных производителей друг с другом.
«Различные версии отечественных продуктов разных производителей могут «не дружить друг с другом». С тем, чтобы минимизировать подобные сложности, мы рекомендуем по возможности приобретать продукты одного производителя, тогда подобных проблем будет на порядок меньше», – уточняет эксперт.

Подробнее: https://companies.rbc.ru/news/ziKARtGCrB/chto-stoit-predusmotret-pri-perehode-na-otechestvennuyu-os/



#ARinteg
#отечественноеПО
#импортозамещение

Облачное видеонаблюдение по цене чашки кофе, но не для всех. Или почему крупный бизнес предпочтет локальные системы
 
Хотя в России концепция «видеонаблюдение как сервис» (Video Surveilance as a Service, VSaaS) делает первые шаги, рынок облачного видеонаблюдения активно развивается. Пользователи предпочитают выбирать расширенную функциональность по доступной цене, которая заметно ниже затрат на традиционное видеонаблюдение.
 
Руководитель отдела инженерных решений ARinteg Антон Федоров рассказал, почему облачное видеонаблюдение стало столь доступным и какие перспективы у него в России:
 
- Стоимость использования «облака» (причем неважно для видеонаблюдения оно или для каких-либо других целей) напрямую зависит от готовности инфраструктуры и спроса на рынке. Изначально стоимость облаков была высокой из-за того, что компании вкладывали огромные деньги в строительство Дата-центров, наращивания емкостей, серверов и сопутствующей инфраструктуры. Со временем вложений требуется все меньше, соответственно, и стоимость начинает падать.
Но при определенном снижении стоимости начинает расти количество клиентов и, соответственно, себестоимость идет вниз. Это, вообще, общие тенденции любого рынка, и облачные технологии тут не исключение. Это лично мое мнение, которое может не совпадать с мнением компаний, поставляющих данные услуги. Разумеется, конкуренцию тут тоже никто не отменял. Пока компаний, предлагающих какую-то услугу, мало, они диктуют свою цену, как только их становится переизбыток – тут уже клиент начинает манипулировать ценой компании.
Рынок облачных технологий в видеонаблюдении в ближайшее время будет расти. Причем этот рост будет в основном идти за счет частных лиц и совсем малых предприятий: мелких магазинчиков, ресторанов и т.д. Причина проста: стоимость владения системой видеонаблюдения становиться все ниже, а функционал все выше и полезней. Я имею в виду именно оконечные устройства — видеокамеры.
Инфраструктура «домашняя» тоже сильно шагнула вперед и теперь уже никого не удивишь наличием дома интернета и беспроводных сетей. При этом, если организовывать домашний сервер видеонаблюдения, нужны определенные затраты и знания по его развертыванию и сопровождению. Если мы хотим сделать доступ к этому серверу извне, тут тоже возникает целая куча вопросов, в том числе и вопросы информационной безопасности. Поэтому «физику» или мелкой компании проще «сбросить» все эти вопросы и затраты «вовне» и подключиться к облачному видеонаблюдению.
Но при всем удобстве использования облака тут есть довольно существенный недостаток – это безопасность и доступность данных. Если частный клиент не имел доступа к своему серверу в течение нескольких часов, то критичного ничего не произойдет, а вот если крупное предприятие потеряло доступ к своему облаку, то это может привести к критическим последствиям. Поэтому, на мой взгляд, крупные предприятия все же будут использовать локальные системы видеонаблюдения и не будут спешить «перебираться» в облака.

Так же и на РБК: https://companies.rbc.ru/news/ybL7g9jwm1/pochemu-oblachnoe-nablyudenie-stalo-dostupno-po-tsene-chashki-kofe/

#ARinteg
#видеонаблюдение
#VSaaS
#облачныетехнологии
 

Положение о работе «ГосОблака» утвердили, что дальше?

Правительство утвердило регламент работы «ГосОблака», государственной единой облачной платформы, которую запустят с 1 января 2025 года.
Она позволит министерствам, ведомствам, государственным внебюджетным фондам, публично-правовым компаниям и социально ориентированным некоммерческим организациям получать вычислительные ресурсы, хранить данные, конфигурировать виртуальные машины, предоставлять системы управления резервным копированием и не только это.
Как пишет CNews, пользователям будут предоставляться отдельные каналы связи и собственные IPv4-адреса. По необходимости будут выделяться комплекты средств защиты информации, программно-аппаратные комплексы, также «ГосОблако» может предложить защищенный способ размещения средств защиты информации, в том числе на криптографическом оборудовании.
На данный момент к облачной платформе в рамках эксперимента подключено около 80% органов власти. 
Как отметили в Правительстве, работа в облачной платформе позволит ее участникам оптимизировать затраты на создание собственных систем, повысит эффективность межведомственного взаимодействия, что положительно скажется на качестве оказания государственных услуг.

#облачнаяплатформа
#ARinteg
#ARintegnews

 

ARZip прошел «прожарку» AM Live+
 
84 % участников телешоу с техническим уклоном «Продать за 20 минут» конференции AM Live+ оказались готовы купить или тестировать ARZip. Это показали результаты интерактивного голосования среди его участников – руководителей департаментов информационной безопасности крупных российских компаний.
«Архиватор ARZip «родился» в процессе общения с клиентами, у которых была задача – «научить» DLP-системы автоматически проверять запароленные архивы – и предложили нам помочь ее решить», – рассказал коммерческий директор компании ARinteg Дмитрий Слободенюк, представляя свое решение.
ARZip уже успешно прошел первые интеграции, в частности, с DLP-системой InfoWatch Traffic Monitor. Последней он позволяет все 100% запароленных архивов открывать, изучать их содержание в автоматическом режиме и сразу блокировать отправку чувствительной для бизнеса информации. Поскольку с ARZip DLP работает в разрыв, то подобные утечки просто исключены. Как результат: сотрудники службы ИБ освобождаются от проверки запароленных архивов, снижаются риски утечек данных и риски, свойственные человеческому фактору.
У коммерческого директора компании ARinteg Дмитрия Слободенюка было не больше 10 минут на то, чтобы представить ARZip, убедив аудиторию в его актуальности. И примерно столько же, чтобы ответить на каверзные вопросы из зала в рубрике с говорящим названием «Прожарка», и получить обратную связь.
Интересно узнать, чем профессиональную аудиторию привлек ARZip, помимо того, что он мультиязычен, «знает», к примеру, арабский и у него четкое позиционирование: актуальная проблема и простое решение? Тогда смотрите запись этой части эфира AM Live+.
 
#ARinteg
#ARZip
#AMLive

Крупные компании просят смягчить ответственность за утечки ПДн


Представители нескольких десятков крупных компаний обсудили законопроект об оборотных штрафах за утечки персональных данных (ПДн) на совещании в Минэкономразвития. Напомним, еще в январе 2024 года этот законопроект был принят в первом чтении депутатами Госдумы, дата второго чтения пока не назначена.
Как пишет РБК, обеспокоенность крупного бизнеса вызывает то, что законопроект в текущей редакции позволяет привлекать к ответственности организации, добросовестно стремящиеся обеспечить защиту ПДн клиентов, так как они могут стать жертвами хакерской атаки или сбоя программного обеспечения, разработанного сторонней компанией. Поэтому им представляется логичным ввести солидарную административную ответственность: компании, у которой зафиксирована утечка данных, и компании, оказывающей первой услуги информационной безопасности.
Кроме того, они предложили четко прописать составы правонарушений, чтобы защитить бизнес от умышленных кибератак, в том числе в рамках недобросовестной конкуренции. И поскольку все это потребует от компаний масштабных инвестиций в средства защиты, то для вступления законопроекта в силу просили предусмотреть отсрочку в два-три года.
По словам заместителя директора департамента по консалтингу и аудиту ООО «АРинтег» Олега Нестеровского, защита персональных данных начинается с организации правильных процессов обращения с ними. Автоматизировать учет ПДн компаниям помогает Модуль УПДн, совместимый с системой программ «1С:Предприятие 8.3». Это собственная разработка ARinteg, которая уж позволила десяткам компаний значительно упростить работу по документообороту в рамках 152-ФЗ.

#ARinteg 
#ARintegnews 
#УПДн
#утечкаданных
 

Бонусы за внедрение отечественного
 
Как пишет CNews, к 20 августа Минцифры и Минфин России должны представить в правительство свои проработки введения для компаний федерального инвестиционного вычета. Он будет предоставляться по расходам на ПО и ПАК, внедряемые в рамках автоматизации и цифровизации основных управленческих и производственных процессов предприятий.
 
Ранее в июне глава Минцифры Максут Шадаев сообщил, что ведомство обсуждает введение такого вычета по расходам на «внедрение современных больших решений, связанных с искусственным интеллектом».
Про новые меры поддержки предприятий, переходящих на отечественное ПО, говорилось и на пленарной сессии конференции ЦИПР-2024. Тогда речь шла о том, что предполагается компенсировать до 50% затрат на внедрение промышленного и инженерного софта, и предоставлять льготные кредиты на такие закупки.

Все это призвано создать дополнительные экономические стимулы для того, чтобы бизнес переходил на российские ИТ-решения. К 2030 г. ожидается, что объем закупок отечественного ПО и услуг по его внедрению увеличится на 210%, будет поддержано более 50 особо значимых проектов, а 215 проектов получат льготные кредиты на внедрение.
 
#ARinteg 
#ARintegnews 
#импортозамещение
#отечественноеПО

Бизнес в России все чаще атакуют от лица госорганов или глав компаний

CNews обратил внимание на новый тренд в кибератаках: хакеры-вымогатели предпочитают использовать для обмана жертв поддельные сообщения от государственных органов или руководства компании. Это могут как письма от лже-госорганов с просьбой предоставить базу данных сотрудников, так и сообщения от якобы руководителя в Телеграмм с предупреждением о возможном звонке вам из ФСБ и т.п. Как только завоевано доверие жертвы, ее остается подтолкнуть нарушить правила безопасности, например, раскрыв конфиденциальную информацию или предоставив доступа к критически важным ресурсам.

Такие атаки становятся все более изощренными и результативными. По данным Positive Technologies, в этом году успешным оказывался каждый второй инцидент с использованием таких методов, тогда как годом ранее их было порядка 43%.
Потому стоит быть особенно внимательными к заманчивым предложениям, памятуя о том, что бесплатный сыр в мышеловке, и не открывать электронные письма и вложения из подозрительных источников, использовать многофакторную аутентификацию, взять за привычку загружать ежедневно последние сигнатуры и сканировать ИТ-систему антивирусным ПО, сканерами и ревизорами со средствами автоматизации удаления вредоносного кода.

https://www.cnews.ru/news/top/2024-07-29_biznes_v_rossii_vse_chashche
#кибератаки #PT #ARinteg #ARintegNews

Август начался и впереди самые классные дни!
Насыщенный месяц на мероприятии и яркие эмоции!

С 5-7 августа ARinteg проведет ежегодный партнёрский выезд, и в этом году мы едем в г.Калининград.

Небольшым дружным коллективом , ARinteg совместно с компаниями Индид, eXpress и КРИПТОПРО, проведут обучающие тренинги, мастер-классы для менеджеров по продажами и pre-sale менеджеров, бизнес-ужин для региональных заказчиков, где поделятся информацией о своих продуктах, планах на развитие и обсудят тренды в информационной безопасности и IT.

Конечно, нас ожидает не только деловая программа, но и экскурсии, музеи, пабы и рестораны, прогулки по рекам и поездка в Балтийск, посещение Янтарного комбината и отдых на пляже в Янтарном.

#ARinteg #eXpress #Индид #КриптоПро #прокачкапоИнфобезу

Дмитрий Слободенюк: Защита персональных данных начинается с организации правильных процессов обращения с ними
 
На РБК Компании вышла колонка коммерческого директора ARinteg Дмитрия Слободенюка, посвященная предупреждению утечек персональных данных. 
Подобные события чреваты для бизнеса потерей доверия клиентов, убытками и судебными исками. Тем не менее, их число продолжает расти. В I полугодии 2024 года у российских компаний, по данным DLBI, зафиксировано 144 случая утечек данных (+14 % к I половине 2023 года), а это 46 млн уникальных email адресов и 140 млн номеров.
Полагать, что это не коснется твоей компании, и поэтому ничего не предпринимать, значит, иметь повышенный риск того, что утечка рано или поздно произойдет.
К чему это порой приводит, чем компании рискуют и как подобное можно предупредить, обо всем об этом читайте на РБК Компании.

#ARinteg 
#ARintegnews  #ПДн
 

Как будет развиваться DLP и DCAP
 
В июльском номере журнала «Информационная безопасность» технический директор ARinteg Максим Деев вместе с другими экспертами обсудил развитие DLP и DCAP. Хотите узнать, какие инновации здесь появились за последний год и как они улучшили защиту данных? Как будет развиваться отчетность, аналитика и возможности расследования в DLP и DCAP?

На какие новые вызовы предстоит ответить разработчикам DLP-систем? Тогда читайте материал в печатной или электронной версии издания (с. 35-39).

В частности, отвечая на вопрос о вызовах, Максим Деев отметил, что из-за проблем глобального перехода на отечественные продукты разработчикам DLP и DCAP систем приходится быть крайне гибкими по отношению к поддержке расширяющего списка инфраструктурных активов, путей утечек данных. Ужесточение законодательства приводит к необходимости разработки новых правил обнаружения и анализа. Именно наполненность «коробочного» исполнения систем будет в ближайшее время основополагающим фактором при их сравнении и выборе.

Также, говоря о развитии новых классов решений, он заметил, что большое внимание на рынке уделяется контролю путей распространения информации. Например, передача конфиденциальных документов в большинстве организаций ведется посредством зашифрованных zip-архивов и отправки пароля к ним по стороннему каналу. «Наш архиватор ARZip реализовал возможность работы DLP с запароленными архивами, что долгое время представлялось невозможным. ARZip при интеграции с DLP позволяет автоматически проверять содержание запароленных архивов на предмет конфиденциальной информации, что позволяет исключить утечку данных через этот канал», – уточнил эксперт.

#ARinteg 
#ARintegnews  #DLP #ARZip

 

Технический директор ARinteg Максим Деев в гостях у Cyber Media

Технический директор компании ARinteg Максим Деев стал гостем выпуска подкаста Cyber Media #7/ «Утечки, штрафы и новые угрозы: как защищается бизнес».
Вместе с главным редактором портала Cyber Media Валерием Ивановым они обсуждают актуальные вопросы информационной безопасности.
Из нового выпуска можно будет, например, узнать, как оценивается критичность атак, помогут ли оборотные штрафы в борьбе с утечками, что со спросом на пентесты, к чему готовится в будущем, и не только это. Интересно? Тогда переходите по ссылке и смотрите это интервью на канале Cyber Media.

https://vk.com/video-211847442_456239044?list=5544bbee9501cfb248

Дмитрий Слободенюк, коммерческий директор компании ARinteg, рассказал Cyber Media, какие тенденции определили развитие рынка информационной безопасности и насколько тот способен подрасти, что «не так» с продуктами иностранных дружественных вендоров, какое нашлось решение проблемы чтения запароленных архивов и как попасть на стажировку в ARinteg.

Подробнее:
https://securitymedia.org/articles/interview/dmitriy-slobodenyuk-arinteg-na-otechestvennom-rynke-nemalo-kak-zrelykh-tak-i-sovsem-zelenykh-ib-resh.html?erid=2SDnje1L24S


#ARinteg
#ARintegnews
#инфобез
#CyberMedia