Старт! РИБ-2024 в Санкт-Петербурге!

Компания ARinteg впервые принимает участие в отраслевой конференции «Росатом/Информационная безопасность 2024» (РИБ-2024), которая проходит с 18 по 21 июня в Санкт-Петербурге. Ее организатор – АНО ДПО «Техническая академия Росатом».
 
РИБ-2024 – заметное событие в атомной отрасли, на котором участники раскрывают актуальные вопросы и последние тенденции в сфере информационной безопасности.
 
На мероприятии ведущие отечественные разработчики и производители ПО и средств защиты информации, системных интеграторов, представители предприятий Госкорпорации «Росатом» и ФСТЭК России представляют свои доклады.
 
Делегаты обсудят широкий спектр тем, связанных с обеспечением информационной безопасности в организациях ГК «Росатом», ключевые вопросы импортозамещения значимых объектов КИИ, безопасность платформ контейнеризации и контейнеров, развитие ИИ, применение инструментов и методологий по противодействию хакерским угрозам и т.д.
 
19 июня в 14.40 с темой «Коллаборация российских решений: архиватора ARZip и DLP-системы InfoWatch в ЧУ «Цифрум» выступят коммерческий директор ARinteg Дмитрий Слободенюк и эксперт по информационной безопасности ЧУ «Цифрум» Илья Дерлыш.
 
На стенде ARinteg в выставочной зоне конференции можно будет подробнее узнать об ARZip, задать вопросы его разработчикам, а также познакомиться с другими разработками компании.
 
РИБ-2024 задает направления дальнейшего развития ИБ-отрасли, служит хорошей профессиональной площадкой для обмена опытом и знаниями, позволяет познакомиться с последними новинками и решениями в области защиты информации.

До встречи на конференции!
 
#РИБ2024
#ARinteg
#Цифрум
#ARZip
#InfoWatch

Сегодня рады официально сообщить о первой интеграции нашего архиватора ARZip и DLP-системой.

Ведущие разработчики решений в области информационной безопасности ARinteg и ГК InfoWatch успешно завершили тестирование своих продуктов – архиватора ARZip и DLP-системы InfoWatch Traffic Monitor.

Интеграция решений позволяет автоматизировать проверку защищенных паролем архивов, которые отправляются внешним получателям из корпоративной сети, исключить утечки данных через них. Таким образом, с внедрением этих решений компании повышают свою кибербезопасность и могут более рационально использовать имеющиеся ресурсы.

«На сегодня ARZip – первое и единственное в Реестре отечественного ПО решение, которое благодаря совместной работе с наиболее распространенными российскими DLP-системами совмещает в себе возможности для работы с файловыми архивами с функциональностью противодействия утечкам данных, – говорит коммерческий директор ARinteg Дмитрий Слободенюк. – Мы предусмотрели возможность состыковки ARZip по API с DLP, поскольку без этого DLP не могут открывать запароленные архивы».

Отметим, что интеграция архиватора ARZip и DLP-системы InfoWatch Traffic Monitor позволила решить проблему чтения зашифрованных архивов. Это была довольно непростая задача. Дело в том, что эксперты неслучайно обращают внимание на то, что «вероятность того, что DLP-системы начнут со временем подбирать пароли к архивам, расшифровывать их на лету и анализировать содержимое, стремится к нулю. Это связано со слишком высокими требованиями к вычислительным мощностям и скорости обработки данных в потоке при сомнительном правовом обеспечении процесса».
Для того чтобы ARZip позволял DLP-системам «видеть архивы насквозь», организация принимает для себя решение, что ARZip становится ее единственным корпоративным архиватором, тогда все 100 % паролей архивных файлов в компании, отправляемых за периметр организации, DLP получает возможность открывать и изучать их содержимое в автоматическом режиме.
«Защищенные паролем архивы – один из распространенных каналов утечек конфиденциальной информации. Совместное использование решений ARZip и InfoWatch Traffic Monitor позволяет закрыть потенциальный риск, обеспечив возможность контролировать архивы в автоматическом режиме, и сократить операционные затраты на обработку подобных инцидентов», — отмечает Тимур Галиулин, менеджер по развитию продуктов ГК InfoWatch.
Прежде DLP-системы, предотвращающие утечку конфиденциальной корпоративной информации, были неспособны автоматически контролировать запароленные архивы. Проверка подобных вложений проводилась вручную, что отнимало у сотрудников служб информационной безопасности немало времени. За пределы компании в подобных архивах могла уйти секретная информация, все-таки влияние человеческого фактора никто не отменял.
Автоматизированная работа DLP с запароленными архивами позволяет высвободить человеческие ресурсы, прежде задействованные на ручном разборе карантинных файлов, а также снизить риски, свойственные человеческому фактору, минимизировать риски штрафов, в т.ч. за утечки персональных данных, санкции за которые законодатели готовятся ужесточить.

Пилотное внедрение успешной коллаборации российских решений ARZip с DLP-системой InfoWatch недавно провели в частном учреждении «Цифрум». Там с архиватором ARZip DLP-система InfoWatch Traffic Monitor получила возможность автоматически открывать защищенные паролем архивы, созданные в ARZip, изучать их содержимое.
О реализации этого проекта коммерческий директор ARinteg Дмитрий Слободенюк и эксперт по информационной безопасности ЧУ «Цифрум» Илья Дерлыш представили сегодня доклад на ежегодной отраслевой конференции «Росатом/Информационная безопасность 2024», которая проходит с 18 по 21 июня в Санкт-Петербурге. Так же подробнее об этом представители компаний расскажут и на 6-ой ежегодной собственной отраслевой конференции по информационной безопасности «Future of Information Security: тренды, практика, решения» (FIS), которую ARinteg организует 20 июня в Москве для своих заказчиков.

#ARinteg #InfoWatch #ARZip #интеграция

Новые решения в сфере информационной безопасности презентовали на FIS
 
20 июня в Москве завершилась VI Ежегодная отраслевая конференция по ИБ «Future of Information Security: тренды, практика, решения» (FIS), организованная компанией ARinteg в партнерстве с МТС RED, OCS Distribution, Xello, InfoWatch, R-Vision.
Конференцию посетили руководители, специалисты по информационной безопасности государственных, финансовых организаций, промышленных компаний, немалая часть из которых посетили FIS впервые.

Эксперты представили наиболее эффективные современные средства защиты информации, поделились своими кейсами и наработками.
В своем докладе представители Xello подробно разобрали, как применяется технология киберобмана для защиты бизнеса от целевых атак на конкретных кейсах, которые были реализованы, главным образом, в кредитно-финансовом секторе, промышленности, ИТ и ретейле. Они обратили внимание на стремительный рост атак, исходящих от квалифицированных и хорошо организованных групп (АРТ), на то, что такие атаки выявляются, как правило, на самом критическом этапе, и что классические средства защиты блокируют порядка 90 % угроз. Предложили изменить компаниям подход к выявлению киберугроз, показали, почему стоит вводить в практику использование «приманок и ловушек», направленных исключительно на злоумышленника.

Специалисты R-Vision объяснили, чем хорош экосистемный подход к построению SOC, что отличает, на их взгляд, эффективный SOC, как он выстраивается, начиная с управления активами и моделирования угроз и заканчивая управлением инцидентами, детектированием сложных атак. Определили точки роста SOC, познакомили с технологиями R-Vision.

Коллеги из МТС RED всесторонне исследовали гибридный SOC, разобрав его плюсы и минусы, а также анонсировали свой будущий МТС RED NGFW, который они разрабатывают для высоконагруженных и высокотехнологичных сетей. Такой NGFW обещает быть, по словам представителя компании, не только мощным и надежным, но и сравнительно небольшим по размеру. Свой NGFW они планируют сертифицировать и запустить в эксплуатацию уже в этом году.

Специалисты OCS Distribution в своем докладе уделили внимание комплексным решениям для построения распределенных сетей в компаниях с широкой филиальной сетью, показав наглядно, в чем, помимо автоматизации подключения, выигрывают компании при переходе с традиционных WAN-сетей на программно-определяемые (SD-WAN).

Эксперты компании ГК InfoWatch в своем выступлении подошли комплексно к вопросу защиты данных и инфраструктуры и дали ответ на вопрос: «Что выбрать в условиях нехватки кадров в ИБ?». Вопрос непраздный, учитывая, что подавляющее число утечек – умышленные и защищать 100 % данных компаниям становится все дороже. Они предложили проактивный системный подход к выявлению и анализу рисков ИБ, который включает категоризацию активов, точное обнаружение инцидентов, учет сотен параметров поведенческой аналитики и т.д. Также анонсировали выпуск ARMA NGFW и пригласили принять участие в пилотном тестировании продукта.

Одним из заметных событий FIS стало представление успешной интеграции архиватора ARZip и DLP-системы InfoWatch Traffic Monitor, которая позволяет компаниям проверять защищенные паролем архивы в автоматическом режиме. Запароленные архивы – один из распространенных каналов утечек конфиденциальной информации. И эта интеграция решает для компаний эту проблему: автоматизируется процесс проверки защищенных архивов, исключается ручной разбор подобных событий, а защита данных становится более эффективной. В этом году архиватор ARZip планируется интегрировать с другими, наиболее распространенными отечественными DLP-системами, а его функционал продолжит расширяться.
Более подробно с решениями можно было ознакомиться на специальных демо-зонах.

Отдельно благодарим информационных партнеров: Национальный банковский журнал NBJ, BIS JOURNAL, GLOBAL DIGITAL SPACE и представителей других СМИ на нашем мероприятии.

#FIS #ARinteg #партнеры #ИнфоБез