КОД ИБ: информационная безопасность
5.25K subscribers
1.24K photos
111 videos
7 files
2.05K links
Погружение в мир корпоративной информационной безопасности
🗓 Анонсы ИБ-событий
🧠 Экспертные материалы

Обсудить 👉🏼 https://t.iss.one/codeibcommunity
Купить рекламу: https://telega.in/c/codeibnews

Вступить в Клуб: https://codeib.ru/club
Download Telegram
#ИтогиКода: Ovodov CyberSecurity

Ovodov CyberSecurity — эксперты по внедрению профессиональных решений, обеспечивающих защиту информации и информационных инфраструктур по разумной цене.

10 достижений компании:
1️⃣ Открыли свое представительство в Казахстане
2️⃣ Провели 49 бизнес-завтраков и 20 вебинаров на тему информационной безопасности
3️⃣ Увеличили нашу прибыль почти в 2 раза по сравнению с предыдущим годом
4️⃣ Собрали в нашем крутом Телеграм-сообществе почти 700 единомышленников
5️⃣ Защитили от угроз более 500 клиентов
6️⃣ Открыли свою базу знаний на сайте
7️⃣ Запустили свой ресурс по нормативно-правовым актам по информационной безопасности
8️⃣ Расширили наш штат до 50 специалистов, чтобы помогать нашим клиентам еще оперативнее
9️⃣ Предоставили более 65 различных решений импортозамещения под потребности наших клиентов
🔟 Благодаря нашим финансовым гарантиям, количество клиентов, доверяющих нам на аутсорсинг ИБ, выросло в 1,5 раза.

Неудача года:
🔻 Не смогли провести CyberSabantuy в 2022, но мы сделаем все, чтобы организовать его в наилучшем виде в феврале 2023.

Александр Оводов, директор Ovodov CyberSecurity:
«Несмотря на события 2022 года, он стал для нас новой точкой роста. Мы вышли на международный уровень, расширили свой штат и теперь с новыми силами, будем защищать и гарантировать кибербезопасность нашим клиентам».
___________
А вот и новогодние подарки на странице итогов Ovodov CyberSecurity:

⭐️ Всем, кто заполнит форму на сайте — услуга по экспресс оценке готовности к проверке Роскомнадзор.
⭐️ Победителю розыгрыша — пауэрбанк.

Для получения подарка и участия в розыгрыше заполните форму на странице с итогами.
👍8❤‍🔥11👎1
Сегодня мы поздравляем с Днем рождения нашего замечательного руководителя Ольгу Поздняк!


Быть сильным директором и при этом оставаться яркой, интересной и обаятельной женщиной и человеком доброй души — нелегкое задача, подвластная только сильной натуре. Мы желаем Вам всегда оставаться такой же уверенной, находчивой, многогранной, позитивной и целеустремленной.

Желаем Вам гармонии во всех сферах жизни, успехов на коротких и длинных дистанциях и достижения всех поставленных целей. Помните — все невозможное возможно!

С любовью, команда Код ИБ ❤️
Please open Telegram to view this post
VIEW IN TELEGRAM
37🎉9❤‍🔥5👍5🥰2
#ИтогиКода: InfoWatch

Компания InfoWatch разрабатывает технологии и продукты для снижения рисков информационной безопасности, кибербезопасности КИИ, защиты и анализа корпоративных данных для компаний, которые видят свое будущее цифровым.

10 достижений компании:
1️⃣ DLP-система InfoWatch Traffic Monitor признана «Инновацией года» 2022
2️⃣ InfoWatch ARMA стала лучшим решением по защите ИТ-систем в промышленности
3️⃣ Быстро адаптировали DLP под новые требования импортозамещения, рынка и регуляторов
4️⃣ Создали межсетевой экран InfoWatch ARMA NGFW для корпоративного сегмента
5️⃣ Выпустили три новых продукта для защиты данных и еще 17 релизов
6️⃣ Прошли сертификацию в Республике Казахстан
7️⃣ Усилили собственную команду и «реформировали» разработку
8️⃣ Успешно реализовали 768 проектов в России и еще 8 странах
9️⃣ Укрепили взаимодействие на государственном уровне и стали драйвером отрасли ИБ
🔟 Предоставили рынку больше возможностей построения новых ИТ-инфраструктур на базе российского ПО и оборудования.

Неудача года:
🔻 Не успели выпустить релиз InfoWatch Traffic Monitor 7.6 с перехватом WhatsApp Web и еще 8 новыми фичами до нового года, выпустим на один спринт позже, уже в начале 2023.


Маргарита Амалицкая, вице-президент по маркетингу и развитию продуктов InfoWatch:
«За последние три года мы накопили огромный внутренний потенциал с точки зрения новых идей и перспективных технологий, скорости разработки, гибкости подходов, что сейчас мы можем бежать еще быстрее. Так что мы уже в предвкушении 2023 и всех его неожиданностей!».
___________
А вот и новогодние подарки на странице итогов InfoWatch:

⭐️ Все, кто заполнит форму на сайте, получит Отчет об утечках в сфере здравоохранения.
⭐️ А среди всех заполнивших форму разыграем книгу «Цифровая Гигиена» от компании InfoWatch

Для получения подарка и участия в розыгрыше заполните форму на странице с итогами.
4👍3❤‍🔥1👎1🎄1
Делимся советами по правильному реагированию на слив данных

Массовые сливы уже становятся привычными: о них мы теперь слышим регулярно, и даже крупные компании сталкиваются с ними — Яндекс.Еда, Лента, DNS, Oriflame и многие другие.

Теперь информацию о человеке найти не составляет особого труда, например, фамилию, имя, отчество, телефон, почту, дату рождения. Но есть и данные, о сохранности которых стоит всерьез позаботиться. Это данные, к примеру, о месте проживания, о состоянии здоровья или другие сведения, доступ к которым может стать критичным.

Правда, безопасность только части данных зависит от субъекта. Помимо этого есть данные, создаваемые и контролируемые государством. И, конечно, данные, которые используются в коммерческой деятельности — их сохранность должны обеспечивать компании.

Отвечаем на вопросы:
Что делать владельцам данных и тем, кто их обрабатывает?
Можно ли предотвратить утечки данных?
Как реагировать на утечку, если она все же произошла?

Смотреть видео на нашем YouTube-канале
Читать текстовую версию во Вконтакте
4
🔳 Подведение итогов розыгрыша
Розыгрыш среди участников опроса про сотрудничество с игроками российского рынка ИБ-решений и сервисов

🗓 Сегодня в 14:00 по мск
💻 В телеграм-чате @Codeibcommunity

Успевайте пройти опрос, чтобы стать участником и получить шанс забрать один из призов:

🎁 1 годовую подписку на наш ресурс Код ИБ АКАДЕМИЯ;
🎁 5 доступов к мастер классам Код ИБ АКАДЕМИИ;
🎁 2 новогодних коробки (наш фирменный вязаный котик | фирменная новогодняя игрушка на елку | фирменный шоколад).

Пройти опрос.
🎄31
Итоги розыгрыша подведены — готовы дарить подарки!

Новогодние подарочные боксы забирают:
— Дарья Р.
— Пряхин И.
— Шитова Н.

Доступ к любому по выбору мастер-классу Код ИБ Академии получают:
— Буздалов А.
— Аникин А.
— Бессонов Е.
— Середкина С.
— Кильченко Е.

А годовую подписку на Код ИБ Академию получает:
— Данилов А.

Спасибо всем участникам опроса за уделенное время! С победителями мы свяжемся и вручим заветные призы.
🎄5
#ИтогиКода: ЭР-Телеком

АО «ЭР-Телеком Холдинг» — ведущий национальный оператор фиксированной связи, IT-решений и услуг по информационной безопасности. Имеет лицензии ФСТЭК, ФСБ, является корпоративным центром ГосСОПКА.

10 достижений компании:
1️⃣ Вывели на рынок коммерческий SOC, который на практике оправдал ожидания по быстрому подключению заказчиков с любой инфраструктурой. За одну неделю запускаем пилот в варианте, когда у клиента уже есть своя SIEM система.
2️⃣ Помогли клиентам оперативно решать вопросы по импортозамещению. Научились осуществлять миграции с Cisco ASA и Mikrotik на отечественные решения.
3️⃣ Получили успешные коммерческие кейсы по сервисной модели предоставления функционала UTM / NGFW и СЗКИ (ГОСТ VPN).
4️⃣ В три раза увеличили команду экспертов ИБ, к нам присоединились крутые специалисты по аналитике инцидентов, pentest, технической поддержке, разработке новых продуктов.
5️⃣ Запустили серию регулярных полезных вебинаров, помогли сотням клиентов разобраться в нововведениях законодательства РФ в части ИБ и избежать штрафов.
6️⃣ Вывели на рынок комплексное решение, интегрирующее в себе защиту каналов связи (L3, L4) и защиту от DDoS и ботов для веб-сайтов и API мобильных приложений (L7).
7️⃣ Обновили web личный кабинет услуги защиты от DDoS-атак, предоставив доступ к новым аналитикам и инструментам.
8️⃣ Создали современный и функциональный личный кабинет для клиентов услуг коммерческого SOC.
9️⃣ Расширили географию предоставления услуг защиты от DDoS-атак далеко за Центр и Урал, обеспечив доступ к сервису компаниям в Новосибирске, Иркутске, Барнауле.
🔟 Впервые предоставили клиенту доступ к сервису защиты от утечек данных в облаке, без необходимости задействовать собственную ИТ-инфраструктуру и инвестировать в ПО."

Неудача года:
🔻 Были вынуждены перенести ряд интересных крупных проектов в связи с оттоком специалистов у наших клиентов и заморозкой бюджетов.


Телицын Андрей Вениаминович, руководитель направления ИБ и коммерческого SOC
«За информационную безопасность платят, за ее отсутствие расплачиваются!».
___________
А вот и новогодние подарки на странице итогов ЭР-Телеком:

⭐️ Всем, кто заполнит форму на сайте, ЭР-Телеком предоставят особые условия по услуге Офисный контроль — скидка 20% на 3 месяца — при подключении до 100 компьютеров.
⭐️ Среди всех заполнивших форму разыграем 2 часов-колонок с функцией будильника от компании ЭР-Телеком.

Для получения подарка и участия в розыгрыше заполните форму на странице с итогами.
👍53
⚡️ Код ИБ рекомендует

Максимальный уровень защиты данных от специалистов @Selectel

Аттестованный сегмент ЦОД — подготовленная IT-инфраструктура для размещения данных с повышенными требованиями к защите информации. Эта услуга необходима всем, кому важен наивысший уровень безопасности информации и изолированность инфраструктуры.

Преимущества А-ЦОД в Selectel:

— Соответствие требованиям российских и международных стандартов: 152-ФЗ, 17 и 21 приказы ФСТЭК, PCI DSS, AICPA SOC 2®
— Возможность работать с госсектором и международными компаниями.
— Специалисты Selectel подбирают инфраструктуру по вашим запросам и быстро размещают ее в одном из подготовленных дата-центров.

Многие продукты Selectel — от выделенных серверов до объектного хранилища — уже защищены от DDoS-атак. А чтобы усилить безопасность, вы можете дополнительно подключить межсетевой экран и другие сервисы.

По ссылке вы можете оставить заявку на А-ЦОД и прочие сервисы Selectel для информационной безопасности: https://slc.tl/vvr47.
👍4👎1
#ИтогиКода: А-Реал Консалтинг

А-Реал Консалтинг — разработчик российского межсетевого экрана Интернет Контроль Сервер. ИКС включен в Единый реестр российского ПО.

10 достижений компании:
1️⃣ Отметили 19 лет в сфере IT-технологий
2️⃣ Выпустили 5 релизов ИКС, включая 1 мажорный
3️⃣ Получили лицензию на деятельность по разработке и производству средств защиты конфиденциальной информации ФСТЭК России
4️⃣ Успешно прошли сертификацию Межсетевого экрана ИКС в Оперативно-аналитическом центре при Президенте Республики Беларусь
5️⃣ Стали членами Ассоциации Разработчиков Программных Продуктов «Отечественный софт» и Ассоциации РУССОФТ
6️⃣ Увеличили штат сотрудников на 30%
7️⃣ Сотрудники отдела разработки и тестирования ИКС успешно завершили обучения по программе «Техническая защита информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну»
8️⃣ Приняли участие в более чем 20 конференциях и семинарах, включая масштабную международную конференцию KAZAKHSTAN SECURITY SYSTEMS
9️⃣ Внедрили систему безопасной разработки SDL
🔟 Провели 25 вебинаров, включая совместные мероприятия с нашими партнерами Kaspersky, 1С и МОНТ.

Неудача года:
🔻 К сожалению, не успели получить сертификат ФСТЭК России. Приложим все усилия для реализации данной цели в 2023 году.


Игорь Сухарев, директор А-Реал Консалтинг:
«Вызовы, с которыми российские компании столкнулись в 2022 году, оказали сильное влияние на сферу IT-технологий и в тоже время стали нашей точкой роста. Уверен, что новый год принесет еще больше интересных проектов и внедрений ИКС, расширение географии продаж».
___________
А вот и новогодние подарки на странице итогов

⭐️ Всем, кто заполнит форму на сайте, достанется 35-дневный доступ к trial-версии ИКС + 30 дней для тестирования Kaspersky Anti-Virus, Kaspersky Anti-Spam и Garnet Web Filter.
⭐️ А также среди заполнивших форму разыграем набор мерча от ИКС: Power Bank, бутылка для воды и термосумка-ланчбокс.

Для получения подарка и участия в розыгрыше заполните форму на странице с итогами.
👍63🎄1
Всех с наступающим Новым годом 🎅

В 2022 сфера информационной безопасности столкнулась с множеством вызовов — но рынок постепенно адаптируется под новые условия, а новые задачи закаляют нас.

Поэтому в 2023 году мы желаем вам сохранять позитивный настрой, верить в лучшее и делать все возможное для достижения ваших целей!

Спасибо за то, что в 2022 вы были с нами. Мы всегда рады видеть вас на наших онлайн- и офлайн-мероприятиях, рады вашей активности, поддержке, сотрудничеству и дружбе — поэтому обязательно оставайтесь с нами и получайте максимальную пользу от наших проектов и общения нашим комьюнити!

До встречи в 2023 🎄
Please open Telegram to view this post
VIEW IN TELEGRAM
109🍾9
This media is not supported in your browser
VIEW IN TELEGRAM
🎄1710👍6
Помните, что 2023-год — год Кота?

Поэтому поздравляем еще раз всех с Новым годом и Рождеством и предлагаем в качестве талисмана года купить себе наш КотоCoin.

Уверены, что он станет отличным подарком и для самого себя, и для дорогих вам людей.

А нам это принесет дополнительные донаты в наш проект и поможет и дальше развивать Код ИБ.

К каждой монете прилагается электронный сертификат с уникальным номером.

Стоимость КотоCoinа — 1000 ₽ + стоимость доставки или самовывоз в Москве или Екатеринбурге.

Для приобретения пишите @pozdnyakolga
👍11
#ИтогиКода: подарки 🎅🏻

Начало Нового года отпраздновали, но подарочки-то еще остались! Напоминаем о нашем проекте #ИтогиКода, в котором вы можете принять участие в качестве читателей и получить много полезных и приятных призов.

Для того, чтобы получить гарантированные подарки и поучаствовать в розыгрышах, читайте материалы на сайте и заполняйте анкеты участника. А вот и заветный список подарков, который дарим (🎁) или разыгрываем (🎯):

Код ИБ:
🎁 мастер-класс Код ИБ АКАДЕМИИ Как снизить процент перехода сотрудников по фишинговым ссылкам с 80 до 2%? от Юрия Другача и Евгения Родыгина.
🎯 билет на Код ИБ ПРОФИ на Байкале, который состоится 2–5 марта 2023 года.

Айдеко:
🎁 30-дневный доступ к продукту Ideco Selecta.
🎯 набор мерча от Айдеко: кружка, бутылка, толстовка и фирменный календарь.

КриптоПро:
🎁 90-дневная лицензия (помимо встроенной в продукты) на любой продукт КриптоПро.
🎯 набор мерча от компании КриптоПро: кружка, кофер (кружка для кофе), календарь.

Ovodov CyberSecurity:
🎁 услуга по экспресс оценке готовности к проверке Роскомнадзор.
🎯 пауэрбанк.

InfoWatch:
🎁 отчет об утечках в сфере здравоохранения.
🎯 книга «Цифровая Гигиена» от компании InfoWatch.

ЭР-Телеком:
🎁 особые условия по услуге Офисный контроль — скидка 20% на 3 месяца — при подключении до 100 компьютеров.
🎯 2 часов-колонок с функцией будильника от компании ЭР-Телеком.

Интернет Контроль Сервер:
🎁 35-дневный доступ к trial-версии ИКС + 30 дней для тестирования Kaspersky Anti-Virus, Kaspersky Anti-Spam и Garnet Web Filter.
🎯 набор мерча от ИКС: Power Bank, бутылка для воды и термосумка-ланчбокс.

Участвуйте!
8👍3
Итоги года компании КриптоПРО и поздравление от Павла Луцика, директора по развитию бизнеса:
«Для сферы ИБ год стал серьезной проверкой на прочность. Но мы выстояли и стали еще сильнее. И в новый год смотрим с осторожным оптимизмом».

#ИтогиКода
7🎄2
🔳 #РазговорыНЕпроИБ с Дмитрием Овчинниковым

🗓 13 января 16:00 мск

В прямом эфире мы пообщаемся на темы ИБ и познакомимся поближе с Дмитрием Овчинниковым, главным специалистом отдела комплексных систем защиты информации, Газинформсервис. Присоединяйтесь к нам!

Эфир состоится в группе Код ИБ во ВКонтакте.
2❤‍🔥1
Итоги года компании А-Реал Консалтинг и поздравление Игоря Сухарева, директора:
«Вызовы, с которыми российские компании столкнулись в 2022 году, оказали сильное влияние на сферу IT-технологий и в тоже время стали нашей точкой роста. Уверен, что новый год принесет еще больше интересных проектов и внедрений ИКС, расширение географии продаж».

#ИтогиКода
👍5❤‍🔥31
Код ИБ рекомендует

Как работать с корпоративными доступами с помощью Пассворк:

1. Создайте в Пассворк удобную структуру хранения с помощью папок и добавьте доступы от корпоративных ресурсов.

2. Настройте интеграцию с LDAP, пригласите коллег и раздайте права на совместные доступы.

3. Теперь корпоративные доступы всегда под рукой, а аудит безопасности в компании автоматизирован.


Все данные в Пассворк хранятся на вашем сервере и не передаются ни в какое облако. Пассворк работает на PHP и MongoDB, поддерживает установку на Windows Server и Linux и поставляется с открытым для аудита кодом.

Еще Пассворк входит в реестре российского ПО, поэтому он идеально подходит для корпораций и госкомпаний.

Протестировать можно тут — passwork.ru
2
⚡️ Код ИБ рекомендует

Курс «Обеспечение кибербезопасности в реалиях бизнес-требований РФ»

Старт: 23 января
Продолжительность: 6 месяцев

Курс разработан с учетом требований законодательства и стандартов по ИБ, а также в смежных сферах. Курс сочетает в себе как теоретическую базу, так и практический опыт: обучающиеся получают системные знания, учатся использовать их уже во время обучения у себя на предприятиях. Мы следим за трендами — наш курс обновляется по мере появления новых средств и технологий защиты информации.

🎓 Кому будет полезен курс:

✔️ заместителям руководителей службы ИБ предприятия по указу № 250;
✔️ менеджеру по работе с клиентами или руководителю/администратору проектов системного интегратора;
✔️ руководителю предприятия, руководителю среднего и высшего звена;
✔️ владельцу критичных бизнес-процессов (технологических цепочек) предприятия, руководителю смежного подразделения;
✔️ начинающим ИБ/ИТ специалистам для построения «правильной компетностной базы» с целью дальнейшего развития по выбранному вектору в ИБ/ИТ.

Подробнее на сайте.
1
#ИтогиКода: ARinteg

Компания ARinteg (ООО «АРинтег») — российский системный интегратор, с 1996 года предоставляет полный комплекс экспертно-аналитических, технических и консалтинговых услуг в сфере информационной безопасности и широкий спектр ИТ-сервисов на основе надежного программного обеспечения и оборудования, имеет собственные разработки.

10 достижений компании:
1️⃣ Открытие Консультационно-тренингового центра в Москве , ВТБ АРЕНА ПАРК
2️⃣ Разработка ARzip-архиватор для Windows и Linux, средство создания и управления архивными файлами.
3️⃣ Выпуск собственной разработки — VRATA, двухконтурный программно-аппаратных комплекс с переключателем доступа двум изолированным друг от друга информационным контурам.
4️⃣ Получение сертификата от Системы добровольной сертификации на соответствие опыта и деловой репутации согласно требованиям ГОСТ Р 66.0.01-2017.Национальная система стандартов.
5️⃣ Получение награды от «Лаборатории Касперского» за «Эффективное сотрудничество» в 2022 году.
6️⃣ Выпуск собственного продукта ARING, серия «Межсетевой экран нового поколения». ARING работает в качестве шлюза на границе сети.
7️⃣ Расширение продуктового портфеля российскими вендорами и вендорами дружественных стран.
8️⃣ Распространение экспертного материала по вопросам информационной безопасности в СМИ и на интернет-площадках, способствование развитию киберграмотности в России.
9️⃣ Проведение 15 собственных мероприятий, из них 5 — региональные. Участие в 11 партнерских конференциях.
🔟 Увеличение штата сотрудников, расширение технического департамента в московском офисе и увеличение сотрудников отдела продаж в Санкт-Петербурге.

Неудача года:
🔻 Из-за нестабильной политической ситуации и частичной мобилизации, не смогли провести выездное осеннее мероприятие для заказчиков. Не набрали нужное количество участников. В 2023 надеемся, что все намерения будут осуществлены.

Дмитрий Слободенюк, коммерческий директор ARinteg:
«Из-за изменившей ситуации в стране приходилось перестраиваться, поддерживать клиентов, когда, например, внезапно переставали действовать приобретенные лицензии ушедших из России вендоров. Вопреки этому, мы продолжили поддерживать кибербезопасность наших клиентов на том же высоком уровне».

А вот и новогодние подарки на странице итогов ARinteg:

⭐️ Все, кто заполнит форму на сайте, получат бесплатный экспресс-аудит одного IP-адреса.
⭐️ А среди всех заполнивших форму разыграем портативную колонку.

Для получения подарка и участия в розыгрыше заполните форму на странице с итогами.
👍42
🔳 ИБ как вертикально интегрированная функция в компании — мастер-класс в Код ИБ Академии

🗓 вторник, 17 января, 12:00 мск
👤 Александр Кондратенко, начальник управления, Росбанк

На мастер-классе мы вспомним цель ИБ и разберем функцию ИБ на составные части, прикинем, кто делает и кто управляет этими кусочками в компании обычно и как бывает нестандартно, вспомним менеджерские инструменты для управления кросс командными задачами и как это лучше зафиксировать включая RACI, SLA и OLA, кросс KPI, OKR, KSI. И еще раз вспомним, что нужно Бизнесу от ИБ.

Стоимость участия в мастер-классе — 1 500 рублей
Участие для подписчиков Код ИБ Академии включено в стоимость подписки

Подробности и регистрация здесь.
2
Добрый день! В начале года решили узнать, какими соцсетями вы сейчас пользуетесь. За прошлый год многие сменили свой набор приоритетных платформ, поэтому предлагаем актуализировать статистику:
1