Когда тема ИБ вышла за пределы профессиональной аудитории и попала в федеральные СМИ, мы не можем пройти мимо. А когда речь идёт ещё и об одной из самых удобных баз уязвимостей второй после Банка данных угроз ФСТЭК России мы просто обязаны вставить свои 5 копеек.

Итак, представим, что с финансированием CVE всё будет плохо и российские пользователи перестанут получать информацию об актуальных уязвимостях. Руководитель технического центра «АйТи Бастион» Владимир Алтухов видит в этом ещё один шаг в направлении антиглобализации мира ИБ. Универсальный для всех специалистов на планете инструмент исчезает, поэтому возникает необходимость пользоваться чем-то своим.

Не стоит радоваться тому, что не надо будет закрывать какую-то Цэ-Вэ-Ешку – обязательно придётся закрыть очередную БДУшку!

Перед лицом глобальной проблемы у России есть пусть небольшое, но преимущество. В нашей стране уже существует отечественный Банк данных угроз информационной безопасности, он нужен и востребован, хоть пока и ограничен по географическому признаку. Гипотетическая ситуация прекращения поддержки базы CVE станет очередным вынужденным шагом к самостоятельному развитию и более скрупулёзному подходу к управлению безопасностью.

Да, с учётом геополитической нестабильности, исключать внезапное отключение от всего привычного нельзя. Поэтому в очередной раз настоятельно рекомендуем быть готовыми заранее к любому развитию событий. Базовый набор «подушки безопасности от неизвестных уязвимостей» прост:

✅ Минимизировать привилегии при доступе к целевым ресурсам. Лучше всего сделать это с помощью PAM-системы, выполнение основных функций которой укладывается в большинство векторов атак, построенных на превышении привилегий,

✅ Соблюдать принцип Zero Trust,

✅ Отдавать предпочтение зрелым продуктам ИБ с подтверждённым уровнем доверия и на сертифицированных ОС.

#аргументыпофактам

Сегодняшний #кружок_по_ИБ посвящён необъятной сети дистрибуции и интеграции наших продуктов. Люди, которые насыщают рынок программными решениями – настоящий космос!

Для них мы впервые провели большую конференцию, об итогах которой рассказала руководитель отдела по работе с партнёрами «АйТи Бастион» Екатерина Кабакова.

⬇️⬇️⬇️

ℹ️ℹ️ℹ️

Практический интерес к реальной кибербезопасности – это то, что объединяет специалистов по всей России в поисках новых решений и смыслов. В особенности, если речь идёт о самой важной из всех сфер — безопасности критической информационной инфраструктуры.

✅ 24 апреля в 11:00 МСК, пресейл-инженер «АйТи Бастион» Александра Гончарова вместе со специалистами Axxtel, HoneyCorn и САИБ расскажет о цене пробелов в ИТ-архитектуре и покажет, как PAM в инфраструктуре может быть не просто «нормативным требованием», но и настоящей жизненной необходимостью.

💬 Встреча обещает быть интересной: в конце состоится открытая дискуссия и разбор реальных трендов и практик в сфере защиты КИИ.

⏩️РЕГИСТРАЦИЯ ЗДЕСЬ⏪️

Как видит «Синоникс» человек, через чьи руки проходят сотни программных продуктов ежегодно?

«Решение сочетает в себе удобство и безопасность, а также автоматизирует процессы обмена информацией в изолированных сетевых контурах», – пишет директор технического центра Merlion Вигель Антонов.

В детальном обзоре «Синоникса» рассмотрены технические особенности работы системы и её бизнес-ценность. Подробности читайте по ссылке⬇️

⚡️Обычно итоги года — тема для декабрьских публикаций. Мол, «дедушка Мороз, я вёл себя очень хорошо, слушался ФСТЭК России и не допустил ни одной кибератаки». Но когда оборот идёт на миллиарды, нужно время, чтоб осознать и проанализировать произошедшее.

▫️В прошлом году, торжественно отпраздновав десятилетие, мы продолжили обновлять наши продукты и заходить в новые для компании сферы. К примеру, «АйТи Бастион» впервые реализовал свои проекты в сферах курортного бизнеса и оптовой торговли, а общее число заказчиков увеличилось на 25%.

▫️ Главным героем традиционно становится СКДПУ НТ: и в продажах, и в технологических интеграциях. «Синоникс» не отстаёт: продукт был внесён в реестр российского ПО, а теперь – проходит процедуру сертификации во ФСТЭК России.

▫️Несмотря на изменения в экономике и перенос многих проектов, 2024-й подарил нам значимые контракты и новых технологических партнёров. Текущий год тоже обещает быть интересным: сегмент рынка систем контроля привилегированного доступа будет расти, а вместе с ним и интерес к ИБ в целом.

Больше интересных цифр, итогов и прогнозов читайте в новостях CNews.

Как мы справляемся с дефицитом кадров?

Идём в вузы! С талантливыми студентами у нас всё складывается отлично — все, кого брали на стажировку, остались в компании и успешно работают.

В этот раз руководитель HR-отдела Анна Чигирина и специалист HR-отдела Екатерина Сергеева вместе с руководителем технического центра «АйТи Бастион» Владимиром Алтуховым собрали вокруг себя #кружок_по_ИБ в Финансовом Университете ⬆️

Делимся историей из практики, всё как вы любите!

📢Представьте, что вы — компания, у которой есть необходимость в обеспечении качественной ИБ. Естественно, вы используете PAM и отдали предпочтение СКДПУ НТ. Итак, процессы идут, компания растёт, атаки отражаются, даже регуляторы, кажется, довольны. Но вот настал день, когда для повышения вычислительных мощностей вы открыли свой первый ЦОД за несколько сотен километров от головного офиса, а затем и второй, и третий... В каждом из них теперь по Шлюзу доступа и, кажется, всё хорошо. НО!

Как известно, в большой геораспределённой инфраструктуре количество доступных администратору подключений с лёгкостью может достигать нескольких тысяч. В этом случае собирать данные со Шлюзов и выполнять банальные удалённые подключения становится не совсем удобно. Да, интерфейса Шлюза доступа может быть достаточно для выполнения типичных админских задач, но вдумайтесь — тысячи подключений!

⚡️Решение, на самом деле, рядом, а имя ему — подсистема Портал доступа.

▪️Привилегированный пользователь видит все доступные ему подключения сразу.

▫️Все разрешенные в политиках доступных Шлюзов ресурсы объединены в одном удобном списке с возможностью поиска.

▪️Портал доступа автоматически собирает информацию от доступных Шлюзов СКДПУ НТ и предоставляет в структурированном виде.

▫️Привилегированный пользователь может добавить наиболее приоритетные Шлюзы в Избранное: получать доступ к необходимым ресурсам будет ещё удобнее.

▪️Избранные доступы могут быть организованы в группы и подгруппы с возможностью редактирования.

Портал доступа становится единой точкой входа не только для Шлюзов, но и для внешних приложений или VDI-ресурсов. Своего рода транспортный хаб, который помимо обеспечения комфортной работы, позволяет ещё и делить нагрузку между Шлюзами. Высокая пользовательская активность этому хабу не помеха, постоянный бесперебойный доступ всегда обеспечен.

#кибербез_не_вопреки #подсистемный_марафон

Офицеры ИБ, остановите сборы на майские шашлыки‼️

...пока не убедитесь, что инфраструктура в безопасности.

Заместитель технического директора по операционной деятельности «АйТи Бастион» Александр Кузницин подготовил полезный чек-лист, который поможет провести праздники спокойно и без инцидентов ⬇️

#кружок_по_ИБ

📢Традиционно 1 мая — День международной солидарности трудящихся.

А такие традиции мы поддерживаем, ведь миру инфобеза без сотрудничества и взаимоуважения никуда.

Конечно, без здоровой конкуренции тоже не обойтись, однако в последние несколько лет лишь партнёрство и колоссальный труд смогли обеспечить российский бизнес киберустойчивостью и качественными решениями.

С праздником!

Когда рано утром мы открыли статью в издании «Эксперт-Урал» с комментарием генерального директора «АйТи Бастион» Сергея Бочкарёва, то и предположить не могли, что первое же предложение станет пророческим для Москвы — провайдеры связи снова отключились...

Причины нескольких масштабных сбоев с начала года в каждом случае разные, но внеплановый цифровой детокс — это почти всегда не к месту.

Как обезопасить цифровые активы от непредвиденных неприятностей и почему это стало экономической необходимостью, читайте⬇️в обзоре рекомендаций лидеров российского инфобеза⬇️

Бесконечно можно спорить про Zero Trust, смотреть, как ИБшник вручную перебирает логи и задавать вопросы о «Синониксе» нашему продакту.

Система автоматизированного информационного обмена действительно уникальна для рынка. В этот раз мы решили провести вебинар в необычном формате – эфир с ответами на вопросы, которые нам задавали во время пилотов, на конференциях и других вебинарах.

Кому будет полезно?
▫️ Руководителям отделов ИТ и ИБ
▪️ Специалистам по ИТ и кибербезопасности
▫️ Сетевым архитекторам

Начинаем 26 мая в 11:30. Присоединяйтесь и оставляйте свои вопросы в комментариях, поможем вам подобрать ключи к пониманию нашего «доброго Змея Горыныча»!

📢Старт в ИБ для тех, кто еще не энтерпрайз

Риски кибератак уже давно касаются всех компаний, независимо от их размера. При этом для малого бизнеса цена даже одного инцидента может быть критичной.

Сегодня мы выводим на рынок новый продукт – СКДПУ НТ Старт – PAM-платформу, адаптированную под задачи МСБ.

Функциональность во многом повторяет старшую версию СКДПУ НТ — с возможностью перейти на неё, когда ИТ-периметр начнёт разрастаться. При этом решение просто встраивается в инфраструктуру и будет понятно большинству ИТ-администраторов.

✅ Протестировать продукт можно бесплатно.
✅ Все подробности уже в новостях CNews.