Пройдите опрос и поучаствуйте в розыгрыше призов!

Напоминаем про наш опрос про ваше сотрудничество с игроками российского рынка ИБ-решений и сервисов.

Среди тех, кто ответит на опрос, разыграем:
🎁 1 годовую подписку на наш ресурс Код ИБ АКАДЕМИЯ;
🎁 5 доступов к мастер классам Код ИБ АКАДЕМИИ;
🎁 2 новогодних коробки (наш фирменный вязаный котик | фирменная новогодняя игрушка на елку | фирменный шоколад).

Итоги розыгрыша подведем 29 декабря в телеграм-чате @Codeibcommunity.

Пройти опрос.

🔳 ПРОФИ для профи

Приглашаем вас на интенсив Код ИБ ПРОФИ на Байкал, который состоится 2–5 марта!

Самые сочные знания для руководителе по ИБ здесь: наши эксперты поделятся практическим опытом, который поможет быстрее и дешевле решить ваши вопросы по управлению информационной безопасностью. Такое нельзя пропустить!

В программе Код ИБ ПРОФИ:
— мастер-классы в формате практического разбора важных для любого CISO вопросов,
— неограниченное общение с экспертами,
— штабные учения для отработки навыков,
— бесценные кулуарные секреты.

На Код ИБ ПРОФИ мы поможем вам понять, как выстроить эффективную систему информационной безопасности в вашей компании; поделимся секретами общения с бизнесом; научим видеть узкие места в процессах ИБ и расскажем, как их устранять.

Причины купить билет на наш интенсив:
1 — Бесценное кулуарное общение
Участники предыдущих ПРОФИ говорят: «Разговоры в кулуарах — то, ради чего стоило приезжать». Безопасность любит тишину. Поэтому то, о чем говорится только в личной беседе, на Хабре не найти.
2 — Среди своих
Все 4 дня каждый участник будет находиться среди коллег. Это возможность не только обсудить с ними актуальные вопросы отрасли, но и из первых рук узнать их секреты и проверить собственные гипотезы.
3 — Спикеры рядом
Спикеры доступны не только в конференц-зале, они будут рядом на протяжении всего интенсива. Можно будет обстоятельно пообщаться с каждым спикером и получить рекомендации для своего бизнеса.
4 — Контакты всех «нужных» людей
Каждый участник обрастет полезными профессиональными связями и знакомствами, которые пригодятся в работе.

А помимо того, что вы увезете с собой огромное количества полезных знаний и связей, вы успеете прочувствовать и зарядиться красотой и силой Байкала — да-да, отдохнуть мы тоже успеем!


Подробности и регистрация на сайте.

А пока вы планируете поездку, рекомендуем заглянуть на наш канал и посмотреть видео с Код ИБ ПРОФИ | Байкал 2022.

#ИтогиКода: КриптоПро

Компания КриптоПро — лидер по распространению средств криптографической защиты информации и электронной подписи в России.

10 достижений компании:

1️⃣ Наш проект по защите удаленного доступа на базе КриптоПро NGate признан лучшим проектом года по ИБ. В проекте обеспечен защищенный удаленный доступ сотрудников органов власти Калининградской области к ресурсам государственных информационных систем.
2️⃣ Сотрудники КриптоПро разработали RFC 9189, определяющий российские криптонаборы протокола TLS 1.2. Данные криптонаборы уже реализованы в КриптоПро CSP 5.0 R2 и КриптоПро NGate 1.0 R2 и готовы для применения как на серверной, так и на клиентской стороне.
3️⃣ Заместитель гендиректора КриптоПро Станислав Смышляев защитил докторскую диссертацию по физико-математическим наукам. Ее результаты внедрены в российские и международные документы по стандартизации в области криптографии, а также уже много лет применяются в СКЗИ КриптоПро и СКЗИ других производителей.
4️⃣ В мобильной операционной системе Аврора реализовали поддержку российских криптографических алгоритмов. Теперь пользователи ОС Аврора могут подписывать документы в браузере, храня закрытый ключ в защищенном хранилище КриптоПро CSP на устройстве или токене.
5️⃣ На базе NGate реализовали комплексное решение по замене Cisco AnyConnect и построению архитектуры ZTA. Совместно с партнерами разработали комплексное решение по импортозамещению средств удаленного доступа и построению архитектуры с нулевым доверием.
6️⃣ Получили сертификаты ФСБ России на новую версию КриптоПро NGate 1.0 R2 с поддержкой протокола IPsec. Благодаря поддержке IPsec КриптоПро NGate 1.0 R2 теперь может использоваться и в качестве VPN-сервера между площадками (Site-to-Site IPsec VPN).
7️⃣ Обеспечили со стороны комплекса КриптоПро УЦ 2.0 поддержку отечественной ОС Astra Linux. Поддержка отечественной ОС позволит организациям существенно повысить уровень импортозамещения средств Удостоверяющего центра.
8️⃣ Разработали платежный HSM для обеспечения криптографической защиты информации в платёжной системе. Платежный HSM поддерживает российские и зарубежные криптографические алгоритмы и позволяет заменить соответствующие модули иностранного производства.
9️⃣ Реализовали первые внедрения программного комплекса КриптоПро Архив. Решение обеспечивает долговременное хранение документов, подписанных электронной подписью.
🔟 Прошли все стадии утверждения рекомендаций по применению российских криптоалгоритмов в протоколе штампов времени (TSP). Рекомендации утверждены Росстандартом и предназначены для разработчиков ПО, устанавливающего факт существования данных на определенный момент времени.

Неудача года:
🔻 По объективным причинам в первом полугодии несколько увеличились сроки поставки аппаратных платформ. Но уже к началу второго полугодия все сложности со сроками поставки нами были решены.

Павел Луцик, директор по развитию бизнеса КриптоПро:
«Для сферы ИБ год стал серьезной проверкой на прочность. Но мы выстояли и стали еще сильнее. И в новый год смотрим с осторожным оптимизмом».
___________
Время подарков! Подготовили призы для всех читателей:

⭐️ Все, кто заполнит форму на странице, получит 90-дневную лицензию (помимо встроенной в продукты) на любой продукт КриптоПро.
⭐️ Среди всех заполнивших форму разыграем набор мерча от компании КриптоПро: кружка, кофер (кружка для кофе), календарь!

Для получения подарка и участия в розыгрыше заполните форму на странице с итогами.

#ИтогиКода: Ovodov CyberSecurity

Ovodov CyberSecurity — эксперты по внедрению профессиональных решений, обеспечивающих защиту информации и информационных инфраструктур по разумной цене.

10 достижений компании:
1️⃣ Открыли свое представительство в Казахстане
2️⃣ Провели 49 бизнес-завтраков и 20 вебинаров на тему информационной безопасности
3️⃣ Увеличили нашу прибыль почти в 2 раза по сравнению с предыдущим годом
4️⃣ Собрали в нашем крутом Телеграм-сообществе почти 700 единомышленников
5️⃣ Защитили от угроз более 500 клиентов
6️⃣ Открыли свою базу знаний на сайте
7️⃣ Запустили свой ресурс по нормативно-правовым актам по информационной безопасности
8️⃣ Расширили наш штат до 50 специалистов, чтобы помогать нашим клиентам еще оперативнее
9️⃣ Предоставили более 65 различных решений импортозамещения под потребности наших клиентов
🔟 Благодаря нашим финансовым гарантиям, количество клиентов, доверяющих нам на аутсорсинг ИБ, выросло в 1,5 раза.

Неудача года:
🔻 Не смогли провести CyberSabantuy в 2022, но мы сделаем все, чтобы организовать его в наилучшем виде в феврале 2023.

Александр Оводов, директор Ovodov CyberSecurity:
«Несмотря на события 2022 года, он стал для нас новой точкой роста. Мы вышли на международный уровень, расширили свой штат и теперь с новыми силами, будем защищать и гарантировать кибербезопасность нашим клиентам».
___________
А вот и новогодние подарки на странице итогов Ovodov CyberSecurity:

⭐️ Всем, кто заполнит форму на сайте — услуга по экспресс оценке готовности к проверке Роскомнадзор.
⭐️ Победителю розыгрыша — пауэрбанк.

Для получения подарка и участия в розыгрыше заполните форму на странице с итогами.

#ИтогиКода: InfoWatch

Компания InfoWatch разрабатывает технологии и продукты для снижения рисков информационной безопасности, кибербезопасности КИИ, защиты и анализа корпоративных данных для компаний, которые видят свое будущее цифровым.

10 достижений компании:
1️⃣ DLP-система InfoWatch Traffic Monitor признана «Инновацией года» 2022
2️⃣ InfoWatch ARMA стала лучшим решением по защите ИТ-систем в промышленности
3️⃣ Быстро адаптировали DLP под новые требования импортозамещения, рынка и регуляторов
4️⃣ Создали межсетевой экран InfoWatch ARMA NGFW для корпоративного сегмента
5️⃣ Выпустили три новых продукта для защиты данных и еще 17 релизов
6️⃣ Прошли сертификацию в Республике Казахстан
7️⃣ Усилили собственную команду и «реформировали» разработку
8️⃣ Успешно реализовали 768 проектов в России и еще 8 странах
9️⃣ Укрепили взаимодействие на государственном уровне и стали драйвером отрасли ИБ
🔟 Предоставили рынку больше возможностей построения новых ИТ-инфраструктур на базе российского ПО и оборудования.

Неудача года:
🔻 Не успели выпустить релиз InfoWatch Traffic Monitor 7.6 с перехватом WhatsApp Web и еще 8 новыми фичами до нового года, выпустим на один спринт позже, уже в начале 2023.


Маргарита Амалицкая, вице-президент по маркетингу и развитию продуктов InfoWatch:
«За последние три года мы накопили огромный внутренний потенциал с точки зрения новых идей и перспективных технологий, скорости разработки, гибкости подходов, что сейчас мы можем бежать еще быстрее. Так что мы уже в предвкушении 2023 и всех его неожиданностей!».
___________
А вот и новогодние подарки на странице итогов InfoWatch:

⭐️ Все, кто заполнит форму на сайте, получит Отчет об утечках в сфере здравоохранения.
⭐️ А среди всех заполнивших форму разыграем книгу «Цифровая Гигиена» от компании InfoWatch

Для получения подарка и участия в розыгрыше заполните форму на странице с итогами.

Делимся советами по правильному реагированию на слив данных

Массовые сливы уже становятся привычными: о них мы теперь слышим регулярно, и даже крупные компании сталкиваются с ними — Яндекс.Еда, Лента, DNS, Oriflame и многие другие.

Теперь информацию о человеке найти не составляет особого труда, например, фамилию, имя, отчество, телефон, почту, дату рождения. Но есть и данные, о сохранности которых стоит всерьез позаботиться. Это данные, к примеру, о месте проживания, о состоянии здоровья или другие сведения, доступ к которым может стать критичным.

Правда, безопасность только части данных зависит от субъекта. Помимо этого есть данные, создаваемые и контролируемые государством. И, конечно, данные, которые используются в коммерческой деятельности — их сохранность должны обеспечивать компании.

Отвечаем на вопросы:
Что делать владельцам данных и тем, кто их обрабатывает?
Можно ли предотвратить утечки данных?
Как реагировать на утечку, если она все же произошла?

Смотреть видео на нашем YouTube-канале
Читать текстовую версию во Вконтакте

🔳 Подведение итогов розыгрыша
Розыгрыш среди участников опроса про сотрудничество с игроками российского рынка ИБ-решений и сервисов

🗓 Сегодня в 14:00 по мск
💻 В телеграм-чате @Codeibcommunity

Успевайте пройти опрос, чтобы стать участником и получить шанс забрать один из призов:

🎁 1 годовую подписку на наш ресурс Код ИБ АКАДЕМИЯ;
🎁 5 доступов к мастер классам Код ИБ АКАДЕМИИ;
🎁 2 новогодних коробки (наш фирменный вязаный котик | фирменная новогодняя игрушка на елку | фирменный шоколад).

Пройти опрос.

Итоги розыгрыша подведены — готовы дарить подарки!

Новогодние подарочные боксы забирают:
— Дарья Р.
— Пряхин И.
— Шитова Н.

Доступ к любому по выбору мастер-классу Код ИБ Академии получают:
— Буздалов А.
— Аникин А.
— Бессонов Е.
— Середкина С.
— Кильченко Е.

А годовую подписку на Код ИБ Академию получает:
— Данилов А.

Спасибо всем участникам опроса за уделенное время! С победителями мы свяжемся и вручим заветные призы.

#ИтогиКода: ЭР-Телеком

АО «ЭР-Телеком Холдинг» — ведущий национальный оператор фиксированной связи, IT-решений и услуг по информационной безопасности. Имеет лицензии ФСТЭК, ФСБ, является корпоративным центром ГосСОПКА.

10 достижений компании:
1️⃣ Вывели на рынок коммерческий SOC, который на практике оправдал ожидания по быстрому подключению заказчиков с любой инфраструктурой. За одну неделю запускаем пилот в варианте, когда у клиента уже есть своя SIEM система.
2️⃣ Помогли клиентам оперативно решать вопросы по импортозамещению. Научились осуществлять миграции с Cisco ASA и Mikrotik на отечественные решения.
3️⃣ Получили успешные коммерческие кейсы по сервисной модели предоставления функционала UTM / NGFW и СЗКИ (ГОСТ VPN).
4️⃣ В три раза увеличили команду экспертов ИБ, к нам присоединились крутые специалисты по аналитике инцидентов, pentest, технической поддержке, разработке новых продуктов.
5️⃣ Запустили серию регулярных полезных вебинаров, помогли сотням клиентов разобраться в нововведениях законодательства РФ в части ИБ и избежать штрафов.
6️⃣ Вывели на рынок комплексное решение, интегрирующее в себе защиту каналов связи (L3, L4) и защиту от DDoS и ботов для веб-сайтов и API мобильных приложений (L7).
7️⃣ Обновили web личный кабинет услуги защиты от DDoS-атак, предоставив доступ к новым аналитикам и инструментам.
8️⃣ Создали современный и функциональный личный кабинет для клиентов услуг коммерческого SOC.
9️⃣ Расширили географию предоставления услуг защиты от DDoS-атак далеко за Центр и Урал, обеспечив доступ к сервису компаниям в Новосибирске, Иркутске, Барнауле.
🔟 Впервые предоставили клиенту доступ к сервису защиты от утечек данных в облаке, без необходимости задействовать собственную ИТ-инфраструктуру и инвестировать в ПО."

Неудача года:
🔻 Были вынуждены перенести ряд интересных крупных проектов в связи с оттоком специалистов у наших клиентов и заморозкой бюджетов.


Телицын Андрей Вениаминович, руководитель направления ИБ и коммерческого SOC
«За информационную безопасность платят, за ее отсутствие расплачиваются!».
___________
А вот и новогодние подарки на странице итогов ЭР-Телеком:

⭐️ Всем, кто заполнит форму на сайте, ЭР-Телеком предоставят особые условия по услуге Офисный контроль — скидка 20% на 3 месяца — при подключении до 100 компьютеров.
⭐️ Среди всех заполнивших форму разыграем 2 часов-колонок с функцией будильника от компании ЭР-Телеком.

Для получения подарка и участия в розыгрыше заполните форму на странице с итогами.

⚡️ Код ИБ рекомендует

Максимальный уровень защиты данных от специалистов @Selectel

Аттестованный сегмент ЦОД — подготовленная IT-инфраструктура для размещения данных с повышенными требованиями к защите информации. Эта услуга необходима всем, кому важен наивысший уровень безопасности информации и изолированность инфраструктуры.

Преимущества А-ЦОД в Selectel:

— Соответствие требованиям российских и международных стандартов: 152-ФЗ, 17 и 21 приказы ФСТЭК, PCI DSS, AICPA SOC 2®
— Возможность работать с госсектором и международными компаниями.
— Специалисты Selectel подбирают инфраструктуру по вашим запросам и быстро размещают ее в одном из подготовленных дата-центров.

Многие продукты Selectel — от выделенных серверов до объектного хранилища — уже защищены от DDoS-атак. А чтобы усилить безопасность, вы можете дополнительно подключить межсетевой экран и другие сервисы.

По ссылке вы можете оставить заявку на А-ЦОД и прочие сервисы Selectel для информационной безопасности: https://slc.tl/vvr47.

#ИтогиКода: А-Реал Консалтинг

А-Реал Консалтинг — разработчик российского межсетевого экрана Интернет Контроль Сервер. ИКС включен в Единый реестр российского ПО.

10 достижений компании:
1️⃣ Отметили 19 лет в сфере IT-технологий
2️⃣ Выпустили 5 релизов ИКС, включая 1 мажорный
3️⃣ Получили лицензию на деятельность по разработке и производству средств защиты конфиденциальной информации ФСТЭК России
4️⃣ Успешно прошли сертификацию Межсетевого экрана ИКС в Оперативно-аналитическом центре при Президенте Республики Беларусь
5️⃣ Стали членами Ассоциации Разработчиков Программных Продуктов «Отечественный софт» и Ассоциации РУССОФТ
6️⃣ Увеличили штат сотрудников на 30%
7️⃣ Сотрудники отдела разработки и тестирования ИКС успешно завершили обучения по программе «Техническая защита информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну»
8️⃣ Приняли участие в более чем 20 конференциях и семинарах, включая масштабную международную конференцию KAZAKHSTAN SECURITY SYSTEMS
9️⃣ Внедрили систему безопасной разработки SDL
🔟 Провели 25 вебинаров, включая совместные мероприятия с нашими партнерами Kaspersky, 1С и МОНТ.

Неудача года:
🔻 К сожалению, не успели получить сертификат ФСТЭК России. Приложим все усилия для реализации данной цели в 2023 году.


Игорь Сухарев, директор А-Реал Консалтинг:
«Вызовы, с которыми российские компании столкнулись в 2022 году, оказали сильное влияние на сферу IT-технологий и в тоже время стали нашей точкой роста. Уверен, что новый год принесет еще больше интересных проектов и внедрений ИКС, расширение географии продаж».
___________
А вот и новогодние подарки на странице итогов

⭐️ Всем, кто заполнит форму на сайте, достанется 35-дневный доступ к trial-версии ИКС + 30 дней для тестирования Kaspersky Anti-Virus, Kaspersky Anti-Spam и Garnet Web Filter.
⭐️ А также среди заполнивших форму разыграем набор мерча от ИКС: Power Bank, бутылка для воды и термосумка-ланчбокс.

Для получения подарка и участия в розыгрыше заполните форму на странице с итогами.

Помните, что 2023-год — год Кота?

Поэтому поздравляем еще раз всех с Новым годом и Рождеством и предлагаем в качестве талисмана года купить себе наш КотоCoin.

Уверены, что он станет отличным подарком и для самого себя, и для дорогих вам людей.

А нам это принесет дополнительные донаты в наш проект и поможет и дальше развивать Код ИБ.

К каждой монете прилагается электронный сертификат с уникальным номером.

Стоимость КотоCoinа — 1000 ₽ + стоимость доставки или самовывоз в Москве или Екатеринбурге.

Для приобретения пишите @pozdnyakolga

#ИтогиКода: подарки 🎅🏻

Начало Нового года отпраздновали, но подарочки-то еще остались! Напоминаем о нашем проекте #ИтогиКода, в котором вы можете принять участие в качестве читателей и получить много полезных и приятных призов.

Для того, чтобы получить гарантированные подарки и поучаствовать в розыгрышах, читайте материалы на сайте и заполняйте анкеты участника. А вот и заветный список подарков, который дарим (🎁) или разыгрываем (🎯):

Код ИБ:
🎁 мастер-класс Код ИБ АКАДЕМИИ Как снизить процент перехода сотрудников по фишинговым ссылкам с 80 до 2%? от Юрия Другача и Евгения Родыгина.
🎯 билет на Код ИБ ПРОФИ на Байкале, который состоится 2–5 марта 2023 года.

Айдеко:
🎁 30-дневный доступ к продукту Ideco Selecta.
🎯 набор мерча от Айдеко: кружка, бутылка, толстовка и фирменный календарь.

КриптоПро:
🎁 90-дневная лицензия (помимо встроенной в продукты) на любой продукт КриптоПро.
🎯 набор мерча от компании КриптоПро: кружка, кофер (кружка для кофе), календарь.

Ovodov CyberSecurity:
🎁 услуга по экспресс оценке готовности к проверке Роскомнадзор.
🎯 пауэрбанк.

InfoWatch:
🎁 отчет об утечках в сфере здравоохранения.
🎯 книга «Цифровая Гигиена» от компании InfoWatch.

ЭР-Телеком:
🎁 особые условия по услуге Офисный контроль — скидка 20% на 3 месяца — при подключении до 100 компьютеров.
🎯 2 часов-колонок с функцией будильника от компании ЭР-Телеком.

Интернет Контроль Сервер:
🎁 35-дневный доступ к trial-версии ИКС + 30 дней для тестирования Kaspersky Anti-Virus, Kaspersky Anti-Spam и Garnet Web Filter.
🎯 набор мерча от ИКС: Power Bank, бутылка для воды и термосумка-ланчбокс.

Участвуйте!

Итоги года компании КриптоПРО и поздравление от Павла Луцика, директора по развитию бизнеса:
«Для сферы ИБ год стал серьезной проверкой на прочность. Но мы выстояли и стали еще сильнее. И в новый год смотрим с осторожным оптимизмом».

#ИтогиКода

🔳 #РазговорыНЕпроИБ с Дмитрием Овчинниковым

🗓 13 января 16:00 мск

В прямом эфире мы пообщаемся на темы ИБ и познакомимся поближе с Дмитрием Овчинниковым, главным специалистом отдела комплексных систем защиты информации, Газинформсервис. Присоединяйтесь к нам!

Эфир состоится в группе Код ИБ во ВКонтакте.

Итоги года компании А-Реал Консалтинг и поздравление Игоря Сухарева, директора:
«Вызовы, с которыми российские компании столкнулись в 2022 году, оказали сильное влияние на сферу IT-технологий и в тоже время стали нашей точкой роста. Уверен, что новый год принесет еще больше интересных проектов и внедрений ИКС, расширение географии продаж».

#ИтогиКода

⚡ Код ИБ рекомендует

Как работать с корпоративными доступами с помощью Пассворк:

1. Создайте в Пассворк удобную структуру хранения с помощью папок и добавьте доступы от корпоративных ресурсов.

2. Настройте интеграцию с LDAP, пригласите коллег и раздайте права на совместные доступы.

3. Теперь корпоративные доступы всегда под рукой, а аудит безопасности в компании автоматизирован.

—
Все данные в Пассворк хранятся на вашем сервере и не передаются ни в какое облако. Пассворк работает на PHP и MongoDB, поддерживает установку на Windows Server и Linux и поставляется с открытым для аудита кодом.

Еще Пассворк входит в реестре российского ПО, поэтому он идеально подходит для корпораций и госкомпаний.

Протестировать можно тут — passwork.ru

⚡️ Код ИБ рекомендует

Курс «Обеспечение кибербезопасности в реалиях бизнес-требований РФ»

Старт: 23 января
Продолжительность: 6 месяцев

Курс разработан с учетом требований законодательства и стандартов по ИБ, а также в смежных сферах. Курс сочетает в себе как теоретическую базу, так и практический опыт: обучающиеся получают системные знания, учатся использовать их уже во время обучения у себя на предприятиях. Мы следим за трендами — наш курс обновляется по мере появления новых средств и технологий защиты информации.

🎓 Кому будет полезен курс:

✔️ заместителям руководителей службы ИБ предприятия по указу № 250;
✔️ менеджеру по работе с клиентами или руководителю/администратору проектов системного интегратора;
✔️ руководителю предприятия, руководителю среднего и высшего звена;
✔️ владельцу критичных бизнес-процессов (технологических цепочек) предприятия, руководителю смежного подразделения;
✔️ начинающим ИБ/ИТ специалистам для построения «правильной компетностной базы» с целью дальнейшего развития по выбранному вектору в ИБ/ИТ.

Подробнее на сайте.