⚡️ Опыт заказчика: Как вписать реальное управление уязвимостями в бюджет?

За 2024 год компания Alpha Systems получила огромный опыт в реализации проектов по построению систем управления уязвимостями.

И вот какие тренды зафиксировала:

👉🏻 Простых сканеров уязвимостей бывает недостаточно, так как они не всегда отвечают требованиям заказчика в полной мере;
👉🏻 Платформенные решения (целый комплекс систем от одного вендора) реально очень дорогие!

В процессе управления уязвимостями все должно начинаться с «аудита активов», который будет передавать информацию в системы, умеющие валидировать и проверять выявленные уязвимости.

Именно поэтому Alpha Systems запускает новую версию продукта AlphaSense Symbiote — решение, которое и закроет аудит ИТ-инфраструктуры, и выявит уязвимости, и подсветит возможные реальные угрозы от найденных "дыр".

Узнайте подробности на вебинаре!
• 5 февраля в 12:00 по мск
• Зарегистрироваться

🎁 Всем участникам вебинара будет предоставлена дополнительная скидка в 15% на приобретение лицензий AlphaSense Symbiote в период H1 25.

Интернет Контроль Сервер (ИКС) — российский межсетевой экран, разработанный аккредитованной IT-компанией «А-Реал Консалтинг».

Функции:
1. Защита сети, сервера
2. Фильтрация контента
3. Управление трафиком, маршрутизация
4. Настройка удаленных подключений, объединение филиалов
5. Контроль доступа, отчеты по пользователям

Версии:
1. ИКС Стандарт
2. ИКС ФСТЭК

Сертификат соответствия требованиям ФСТЭК № 4832 от 02.08.2024 г.

Профили защиты:
• Межсетевой экран типа «А» 4-ого класса (ИТ.МЭ.А4.ПЗ)
• Межсетевой экран типа «Б» 4-ого класса (ИТ.МЭ.Б4.ПЗ)
• СОВ уровня cети 4-ого класса (ИТ.СОВ.С4.ПЗ)

Разработчик ИКС расширил линейку аппаратных платформ для межсетевого экрана. Есть решения:

• от 50 до 1 000 пользователей
• входящие и не входящие в Реестр Минпромторга
• сертифицированные ФСТЭК

🎁 Для всех, кто начнет тестировать ИКС в январе, предусмотрен бонус. Отправляйте заявку!

⚡️ Практики безопасной разработки ПО

🗓 30 января в 12:00 мск

На мастер-классе обсудим, зачем нужны процессы безопасной разработки ПО, чем отличается AppSec от DevSecOps и причем тут регуляторы.

Рассмотрим основные процессы и практики безопасной разработки ПО, инструменты, требуемые компетенции, критерии успешности.

Услышим, какие сложности ждут руководителя, внедряющего БРПО в организации и как их преодолеть.

🗣 Спикер:
Всеслав Соленик — директор по кибербезопасности СберТех

Встреча проводится только для членов Клуба ЗУБРЫ Кибербеза и пользователей платформы Код ИБ АКАДЕМИЯ.

*Если вы уже состоите в Клубе и АКАДЕМИИ — просто зарегистрируйтесь и мы пришлем вам ссылку на встречу (обязательно укажите тот же e-mail, который зарегистрирован на платформе AXL).

✨ Безопасность компании без значительных трат: бесплатные инструменты, методы и принципы, которые работают #опытэкспертов

Запускаем серию постов о том, как действовать руководителю по ИБ, если он пришел в новую компанию и ему нужно выстроить систему информационной безопасности.

Лайфхаками поделился Артём Куличкин, и. о. директора по ИБ ДЗО, в рамках технического спринта в Клубе ЗУБРЫ Кибербеза.

Часть 1: AD

Первым шагом Артём рекомендует провести аудит и доработку AD.

1. Учетные записи: провести аудит пользователей AD с помощью Windows PowerShell (смотреть инструкцию на Хабре)

2. Сделать брут паролей Active Directory (смотреть инструкцию)

3. Заблокировать простые и скомпрометированные пароли в AD с помощью Lithnet Password Protection for Active Directory (LPP)

4. Проверить хосты

5. Убедиться в правильном наследовании прав

6. Пропилотировать DCAP (российский рынок DCAP: CyberPeak, InfoWatch, MAKVES, Zecurion, Орлан, SearchInform)

7. Использовать AD Audit Plus

Подробнее про каждый шаг вы можете узнать в записи технического спринта Артёма Куличкина, которая доступна для участников Клуба ЗУБРЫ Кибербеза ➡️ вступить в клуб.

В следующих постах серии расскажем про анализ инфраструктуры, установку и настройку систем, администрирование. Следите за обновлениями в канале 👋🏻

⚡️ Конференция Код ИБ | Красноярск уже совсем скоро!

🗓 13 февраля, начало в 9:30
📍 Терра Юридикум, ул. Ломоносова, 50

Запускаем сезон региональных конференций Код ИБ в обновленном формате: вас ждет еще больше экспертного контента, интересных спикеров, инноваций и технологий — все ради эффективной оптимизации и ускорения ваших бизнес-процессов.

▪️ Во время вводной дискуссии «Кибербезопасность в цифровом мире» обсудим с экспертами ключевые тренды в сфере цифровизации и ИБ.

▪️ Помимо традиционного трека "Кибербезопасность" вас ждет дополнительный — "Цифровизация".

▪️ Регулятор на связи: с Полиной Звягинцевой, начальником отдела УФСТЭК России по СФО, обсудим, каким образом подходить к расчету частных показателей согласно Методическому документу от 02.05.2024 ФСТЭК России.

▪️ КиберСтендап: невыдуманные истории CIO и CISO про успехи и падения помогут избежать распространенных ошибок и использовать лучшие наработки коллег по отрасли.

▪️ Штабные киберучения с Андреем Кузнецовым, лидером продуктовой практики Standоff, позволят проверить навыки реагирования на киберинциденты в интерактивном формате.

▪️ После официальной части: неформальный ужин, круглый стол со студентами и экскурсионная программа.

В частности, посетим Красноярский краевой центр медицинского образования, где специалисты проведут мастер-класс по реанимации при остановке сердца и удалении инородного предмета из верхних дыхательных путей.

Полную программу конференции и все актуальные новости смотрите на сайте Код ИБ.

➡️ Регистрируйтесь уже сейчас! Количество мест ограничено.

⭐️ Запускаем новую рубрику #НовостиКода

Уже можем твердо сказать, что 2025 будет годом коллабораций и свежих идей для Код ИБ. Жизнь проекта кипит, и интересные инфоповоды случаются ежедневно. Спешим поделиться новостями:

✔️ К интенсиву Код ИБ ПРОФИ на Кавказе присоединяется все больше топовых экспертов. На этой неделе участие подтвердил Евгений Волошин, директор по стратегии BI.ZONE.

Обсудим с экспертом проблемы во взаимодействии сотрудников, которые со временем часто становятся фатальными: ключевые люди уходят, команды распадаются и бизнес сталкивается с проблемой bus factor.

Евгений поделится личным опытом работы и способами митигации: вы узнаете "рецепты" трех ярких проектов, которые внедрены и успешно работают не первый год. Их можно легко интегрировать и начать получать профит уже с первых дней.

Также участие в ПРОФИ уже подтвердили:
— Лука Сафонов, директор "Киберполигона"
— Артём Куличкин, руководитель по ИБ
— Андрей Кузнецов, лидер продуктовой практики Standoff

✔️ Договорились о сотрудничестве с Игорем Бирюковым, руководителем Киберхаба "Сколково". В этом году ИБ-стартапы будут активно участвовать в региональных конференциях Код ИБ и делиться своим уникальным опытом.

✔️ Вдохнули жизнь в Клуб ЗУБРЫ Кибербеза: Всеслав Соленик и Артём Куличкин уже провели технические спринты, а мы составили график ближайших мероприятий и планируем пригласить еще больше ярких профессионалов.

✔️ Планируем провести несколько сессий в рамках крупных отраслевых мероприятий совместно с комитетом по ИБ РУССОФТ, а члены ассоциации будут активнее участвовать в наших конференциях этого года.

✔️ Договорились с Global CIO о сотрудничестве в рамках подготовки мероприятий в Санкт-Петербурге и Москве, а также планируем активное участие коллег в ток-шоу "Безопасная среда".

✔️ Договорились о годовом партнерстве с крупными медиа-проектами: Хакер, CISOCLUB, BIS Journal, Я-ИТ-Ы.

✔️ В рамках дополнительной программы конференции Код ИБ в Красноярске мы не только интересно, но и с пользой проведем время.

Нас уже ждут в гости специалисты Красноярского краевого центра медицинского образования, которые проведут практический мастер-класс по реанимации при остановке сердца и удалении инородного предмета из верхних дыхательных путей.

В рамках рубрики будем делиться новостями проекта каждые выходные. Оставайтесь на связи, чтобы не пропустить все самое интересное 😉

💎 Чёткий план подготовки к проверке РКН!

Вместо разрозненных источников и сложных текстов — готовый чек-лист с конкретными шагами.

Коллеги из CORTEL подготовили настоящую пошаговую инструкцию по проверочному листу РКН.

Анализ, устранение рисков, ключевые требования 152-ФЗ — простым и понятным языком, с комментариями и примерами — в статьях:

💎 Проверки Роскомнадзора по ПДн: инструкция по подготовке часть 1
💎 Проверки Роскомнадзора по ПДн: часть 2

Реклама ООО "Кортэл"
ИНН: 7816246925

⚡️ Уже завтра пройдет вебинар на тему "Как вписать реальное управление уязвимостями в бюджет"

За 2024 год компания Alpha Systems получила огромный опыт в реализации проектов по построению систем управления уязвимостями.

И вот какие тренды зафиксировала:

👉🏻 Простых сканеров уязвимостей бывает недостаточно, так как они не всегда отвечают требованиям заказчика в полной мере;
👉🏻 Платформенные решения (целый комплекс систем от одного вендора) реально очень дорогие!

В процессе управления уязвимостями все должно начинаться с «аудита активов», который будет передавать информацию в системы, умеющие валидировать и проверять выявленные уязвимости.

Именно поэтому Alpha Systems запускает новую версию продукта AlphaSense Symbiote — решение, которое и закроет аудит ИТ-инфраструктуры, и выявит уязвимости, и подсветит возможные реальные угрозы от найденных "дыр".

Узнайте подробности на вебинаре!
• 5 февраля в 12:00 по мск
• Зарегистрироваться

🎁 Всем участникам вебинара будет предоставлена дополнительная скидка в 15% на приобретение лицензий AlphaSense Symbiote в период H1 25.