PАМ po-russki

📢Пару недель назад в России приняли закон о защите русского языка. Пока законодатели "защищают" только вывески и таблички, но тренд очевиден.

Безусловно, инициатива правильная и полезная, но в текущих реалиях огромное количество слов попросту не имеет достойных аналогов в русском языке. Ну, к примеру, PAM – на английском это Privileged Access Management. А на русском как? Контроль привилегированного доступа. КПД, получается... Или, может, КПП… Ну нет, всё не то…

На прошлой неделе своими реакциями в канале вы дали понять, что ждёте шанса прикоснуться к нашей ИБ-философии. Сегодня мы предлагаем не только возможность получить классные подарки, но и стать трендсеттерами законодателями мод в российском инфобезе!

Давайте поступим так:

Предложите свою версию русской аббревиатуры PAM – звучную, красивую и понятную. Авторы самых креативных или функциональных вариантов получат от нас вознаграждение в виде мерча «АйТи Бастион»!

Ждём ваши идеи в комментариях⬇️

Распаковка СКДПУ НТ Персональные сейфы: Как работает решение АйТи Бастион!

В мире, где каждый клик может стоить репутации и миллионов, «айтишникам» и бизнесу нужна не просто защита — нужен надёжный оплот. В новом выпуске Распаковки — Константин Родин, заместитель директора по развитию бизнеса компании АйТи Бастион, открывает двери в мир «Персональных сейфов» — уникального решения для хранения логинов, паролей и сертификатов.

Что делает этот продукт не просто технологией, а стратегией выживания для компаний?
Почему «коробочное» ПО больше не отвечает вызовам безопасности?
Как ИТ Бастион трансформировал 10 лет опыта в продукт, который уже называют «must have» в корпоративной ИБ?

В выпуске:
— для кого и зачем были созданы «Персональные сейфы»
— уровень шифрования, который по зубам не каждому хакеру
— простая интеграция в сложные IT-ландшафты
— взгляд в будущее: куда эволюционирует продукт
— и, конечно, как его можно протестировать уже сейчас.

Смотрите выпуск там, где привыкли:

📺 ВК Видео

📺 YouTube

📺 RuTube

Автоматизация – не мода, а здравый смысл

Когда из процессов уходит человек, снижаются риски безопасности, высвобождаются ресурсы, повышается управляемость инфраструктуры.

Если объект сложный, например, из категории КИИ, задачи автоматизации информационного обмена обрастают звёздочками:

🟠нужно отделять критически важные сегменты сети друг от друга;
⚫️гарантировать целостность и безопасность передаваемых данных или файлов;
🟠исключить участие человека-оператора из рутинных и рискованных процессов;
⚫️и конечно же, выполнять требования регуляторов для критически важных объектов.

Как с помощью Синоникса дотянуться до всех этих звёзд, чтобы поснимать их, знает менеджер продукта Андрей Кузнецов.

➡️ Читайте его статью ⬅️ в журнале Information Security об архитектурно выверенном решении насущных проблем автоматизации и контроля передачи информации.

#кибербез_не_вопреки

🎓 Наш партнёр Академия Информационных Систем запускает курсы по кибербезопасности, где будет представлена РАМ-платформа СКДПУ-НТ!

Серия профессиональных курсов ориентирована на ключевые роли в области ИБ и цифровых технологий. Программы разработаны с учётом требований бизнеса, регуляторов и трендов отрасли.

📢 Особое внимание — практическому применению современных СЗИ. В курсе «Администратор информационной безопасности Zero Trust» отдельный модуль будет посвящён PAM-системам, где на примере решения от «АйТи Бастион» слушатели смогут изучить механизмы управления привилегированным доступом в архитектуре Zero Trust.

📈 Курсы подойдут как для действующих специалистов, так и для тех, кто стремится выйти на следующий уровень профессионального развития.

📚 Обзор ключевых направлений:

🔹 Архитектор ИБ Zero Trust — проектирование защищённой инфраструктуры с упором на контроль доступа и недоверие по умолчанию
🔹 Директор по информационной безопасности — управление безопасностью на стратегическом уровне
🔹 Аудит ИИ-моделей — оценка прозрачности и надёжности ИИ в соответствии с нормативными требованиями
🔹 Data Protection Officer — комплексная подготовка специалистов по защите ПДн

#кибермотивация

Сегодня подводим итоги конкурса на русскоязычные названия PAM/ПАМ-систем. У администратора канала даже получился стишок из ваших вариантов:

СУП, ЦУП, ПАД и КАПИБАР.
СКП и даже МУДИК.
УПД, УПАК, СУДДьБАГ
ПиАйЭм, РЕГЛАД и ЛЮДИ.

Розыгрыш получился по-настоящему весёлым и не мог пройти мимо нашей рубрики #кружок_по_ИБ

Все подробности у руководителя отдела продвижения и PR Михаила Бочарова ⬇️

Половина года позади, а значит, пришло время аналитиков с их скрупулёзными подсчётами.

В нашей отрасли первыми отчитались ГК «Солар» с данными о почти трёхкратном росте атак на российские онлайн-магазины и BI.ZОNE c информацией о 40% росте числа кибератак на компании топливно-энергетического комплекса.

С онлайн-ритейлом всё просто — хакерам нужны личные данные покупателей. Их можно продать, попытаться провести финансовую аферу или получить доступ к другим сервисам пользователя через взлом интернет-магазина — пароли-то у многих одни на разные приложения 🤦🏻‍♂️

В статистике усилившихся атак на ТЭК есть важный момент: финансовая мотивация злоумышленников больше не доминирует, им нужна секретная информация в целях промышленного шпионажа.

Ознакомившись с такой аналитикой, мы пришли к неутешительному выводу.

▫️Если у вас небольшой бизнес и немного клиентов, к вам всё равно придут без стука и попытаются завладеть чужими персданными.

▪️Даже если у вашей компании вообще нет покупателей, а только пара давних больших заказчиков, то нет никаких гарантий, что через вас не попытаются проникнуть в инфраструктуру этого самого заказчика.

Что делать❓ Начать защищаться‼️ Но не бездумно и без потрясений для бюджета.

О лучшем приёме против взлома хакеров в статье на ICT-Online рассказал руководитель отдела развития продуктов «АйТи Бастион» Алексей Ширикалов.

#защита_для_всех

Деньги решают… вопросы импортозамещения

На новые CRM и ERP у российской промышленности бюджеты нашлись, а вот с другими системами сложнее.

Как пишет отраслевое издание MASHNEWS, целые сегменты рынка промышленных систем формально заняты отечественными ИТ-продуктами, но на деле их применяют менее 15% компаний — работают на иностранных программах и старых версиях.

Что движет заказчиками, когда они намеренно не импортозамещаются, и причём тут финансовая мотивация — на эти вопросы в интервью ответил генеральный директор «АйТи Бастион» Сергей Бочкарёв ⬇️⬇️⬇️

#аргументы_по_фактам

📢Эфир про ИБ для малого и среднего предпринимательства ещё в монтаже, но выводами хочется поделиться уже сейчас

Вчера заместитель директора по развитию бизнеса «АйТи Бастион» Константин Родин принял участие в небольшом и уютном круглом столе редакции Cyber Media вместе с экспертами по технологиям и финансам.

❗️В эпоху дорогих кредитов на развитие своего дела безопасность цифровых ресурсов становится не тратой, а инвестицией. Особенно, если владелец думает о будущем бизнеса. Защищённая компания стоит дороже, а работать — спокойнее.

ИБ может быть такой же понятной и доступной, как, например, облачная 1С. Часто предприниматели думают о защите только после инцидента — когда уже поздно, дорого и началась паника. Но ведь можно действовать иначе: расчётливо с подготовленных позиций и поэтапно. То есть, — действовать, пока всё хорошо.

Разговор с вендором — это не обязаловка к покупке какого-то решения. Иногда одной консультации достаточно, чтобы просто понять свои слабые места. А базовый аудит бывает и вовсе бесплатным.

🧡 Важно не молчать! Если хотя бы часть подвергшихся взлому компаний честно и прямо рассказали, сколько стоил им инцидент, бизнес бы перестал верить в розового единорога «меня это не коснется».

И да, киберграмотность — всё еще слабое место. Люди не понимают, что фишинг и утечки уже давно вошли в реальность обывателя и перестали быть головной болью специалистов узкого круга.

🤝 Ну и напоследок: если вы считаете свой бизнес «ребёнком», хотите ли вы, чтобы он оставался в опасности? Ответ на этот и другие вопросы покажем вам в августе.

#кибербез_не_вопреки

Пока обсуждение нововведений от ФСТЭК России не стало массовым — подхватим эстафету.

Приказ №117, пришедший на смену 17-му, выдвигает новые требования к защите информации в госсистемах и у подрядчиков, работающих с ними.

О ключевых изменениях и о том, как к ним подготовиться, рассказал PR-менеджер «АйТи Бастион» Сергей Овчинников в рубрике #кружок_по_ИБ⬇️

P.S. контакт для ваших вопросов все тот же: support@it-bastion.com