⚔️ Эксклюзивно и только для подписчиков: под конец года мы подготовили долгожданный релиз СКДПУ НТ Шлюз доступа (NDA: никому не говорите пока, только между нами)‼️

До официальной публикации осталось совсем недолго, а пока попробуем придать характера и индивидуальности этим сухим 7.0.18.

Итак, гость постоянной рубрики Кто есть кто в «АйТи Бастион» виртуозно разбирается в каждом минорном обновлении нашей PAM-платформы, знает всё о внутренних и внешних угрозах и стремится к совершенству в своей работе. Знакомьтесь, менеджер продукта Дмитрий Симак.

✅ Заглядывайте в наш блог, чтобы поближе познакомиться с самым заботливым продактом компании.

Если вы любите кино так же, как любим его мы, то образ грабителя банков для вас может быть романтизирован и связан с великолепными Аль Пачино, Джоди Фостер, Беном Аффлеком и прочими голливудскими звёздами.

Но если вы исключительно «про ИБ», а не про блокбастеры, то прекрасно знаете, что обчищают банки хитрющие хакерские группировки. И в эту минуту они уже ищут в даркнете подходящую привилегированную учётку, чтобы начать очередную APT-атаку.

Как держать под контролем тысячи процессов по регулированию, обновлению и мониторингу в финансовой организации журналу «Банковское обозрение» рассказал специалист по продвижению продукта «АйТи Бастион» Андрей Кузнецов.

▶️ Почти голливудский накал страстей >>>> по ссылке.

Как совместить актуализацию знаний в ИБ с предновогодней заботой о близких?

Ответ подсказали наши коллеги и технологические партнёры из «Газинформсервис», прислав ссылку на собственное шоу Инфобез со вкусом.

Резонов потратить полчаса на просмотр достаточно:

✅ узнаём о новых тенденциях в мошеннических схемах хакеров
✅ осознаём роль SOC в борьбе c киберпреступностью
✅ удивляем домашних или себя любимых, что совсем не возбраняется экзотическим и очень вкусным мексиканским ужином

Всем желаем вкусных и безопасных выходных!

Под новогоднюю ёлочку информационной безопасности кладём увесистый подарок.

‼️ ВСТРЕЧАЙТЕ НОВЫЙ РЕЛИЗ PAM-ПЛАТФОРМЫ СКДПУ НТ ‼️

Версия продукта Шлюз доступа 7.0.18 стала быстрее, удобнее и моднее. В пресс-релизе рассказали об основных изменениях для пользователей >>>> подробности читайте в новостях <<<<

В связи с выходом релиза к редактору канала обратилась Техподдержка «АйТи Бастион» с просьбой кое-что передать подписчикам:

Напоминаем пользователям, что к обновлению важных систем в инфраструктуре необходимо подходить взвешенно, с запасом времени. И последняя пятница года, например, – не самое лучшее время для масштабного сетапа, особенно, если в декабре сроки горят по всем направлениям.

Весь офис на неделе готовит презентации — сегодня в «АйТи Бастион» подведение итогов 2024 и лёгкая разминка перед встречей Нового года.

Долго думали над формой отчёта перед вами, дорогие читатели, но платформа КОД ИБ уже детектировала и залогировала главные события.

10 ФАКТОВ ГОДА «АЙТИ БАСТИОН»

Подтверждаем, всё так и было!
⬇️⬇️⬇️

Дорогие подписчики!

В конце этого года мы хотим верить, что чудеса случаются. Пусть в 2025-м у каждого из нас случится личное чудо. И одно большое, главное, на всех!🤞🏻

Мы желаем вам бодро встретить Новый год и провести его с правильным настроем ⚔️

До встречи в главном PAM-канале страны после праздников, начинаем синхронизироваться 9️⃣ января!

Привет, мир в 2025 году!

Верим, что вы перезагрузились, отдохнули и, возможно, даже забыли, что такое PAM-системы…

А если и не забыли, то обязательно поделитесь нашей >>>>> первой в новом году статьёй на Хабре <<<<< с теми, кто отложил внедрение PIM PAM PUM на 2025 или же только познаёт контроль привилегированных доступов.

Лонгрид руководителя отдела развития продуктов «АйТи Бастион» Константина Родина – это немного ретроспективы, актуальные тенденции и взгляд в будущее на развитие продуктов класса Privileged Access Management.

Приятного прочтения ⚔️

В предновогодней суете и во время праздников многим было не до отчётов о состоянии отечественного рынка ИБ. Сегодня восполняем этот пробел и делимся исследованием CNews Analytics.

Из главного, на что мы обратили внимание:
🟠 Взрывной рост отрасли (за счёт замещения иностранных решений) завершился

⚫️В 2025 сфера ИБ будет развиваться быстрее, чем ИТ-рынок в целом (в том числе за счёт технологий ИИ)

🟠В России уже 50 вендоров ИБ с годовой выручкой более 1 млрд руб.

⚫️Изменилась структура затрат заказчиков: средства сетевой защиты наиболее востребованы, а на защиту данных стали тратить меньше

📍«АйТи Бастион» вошёл в тройку лидеров в сегменте «защита инфраструктуры» за 2023 год 👍

За пару дней с момента шатдауна Рунета официальных подробностей так и не появилось — только слухи, комментарии и попытки оценить ущерб.

Возможно, мы никогда не узнаем итогов расследования и истинных причин сбоя, потому что ошибки случаются...

Они могут иметь случайный характер, программный, зависящий от человеческого фактора и нет. Но если они связаны с обеспечением доступности информационных ресурсов (в данном случае — затрагивающие буквально все сферы деятельности граждан и государства), то цена подобных ошибок возрастает на десятки порядков.

Именно поэтому так важно мониторить и управлять процессами, связанными с обновлением или обслуживанием инфраструктуры, на нескольких уровнях.

Одним из этих уровней может, а по нашему мнению, — просто обязан выступать контроль привилегированного доступа.

Аргументы «за» такой подход привёл руководитель технического центра «АйТи Бастион» Владимир Алтухов:

1️⃣ Обеспечиваем безопасность периметра и зоны работ

2️⃣ Имеем в оперативном доступе информацию о проделанных действиях в виде некого аудита сессии. Это позволит локализовать причину проблемы и увеличить скорость её решения (всегда проще ликвидировать аварию, когда известны первоисточники её возникновения)

3️⃣ Сокращаем издержки на восстановление

Конечно, одним средством PAM полноценно «закрыть» все возможные причины сбоев невозможно. Однако при осознанном подходе к оценке рисков, наличию алгоритма восстановления и действий при нестандартных ситуациях, — радикально отличающихся от плана эвакуации, где требуется бежать по кругу и кричать А-А-А-А-А! — вероятность быстрого и относительно спокойного восстановления после сбоя значительно повышается.

#аргументыпофактам

В эту пятницу решили немного отвлечься от рабочих дел, чтобы поделиться с вами историей скорее личной, чем профессиональной.

Мы как эксперты в информационной безопасности абсолютно уверены, что ни один кусок open-source ПО для ИБ мы не будем качать с GitHub. Но, что интересно: для личных целей многие вполне не против воспользоваться наработками других.

Однако бывают ситуации, когда нужно включить внутреннего ИБшника даже в личных делах. У нас есть история от одного из коллег, которому пришлось отказаться от прошивки для газового котла только потому, что она была разработана в недружественной стране. Причина в том, что уже встречались случаи, когда ПО вело себя по-разному в зависимости от IP-адреса машины, на которой запускалось. Вредоносная нагрузка могла включаться только в России, оставаясь незаметной в других регионах.

Сегодня «Телеспутник» опубликовал статью, где эксперты «АйТи Бастион» более подробно разобрали тему использования ПО с открытым кодом. Такие ситуации, как показывает практика, становятся всё более актуальными после ухода западных разработчиков, но как там с безопасностью? Как всегда, есть нюансы – читайте наш материал ⏩️⏩️⏩️ по ссылке

Пока подрядчик бездельничает, заказчик грустит, двигает сроки проектов и вынужден увеличивать расходы...

А ведь поймать за руку прокрастинатора можно с помощью имеющихся программных средств, если проявить немного изобретательности!

Реальным кейсом «нестандартного», но весьма оправданного использования платформы СКДПУ НТ поделился дистрибьютор Axoft.

⏩️⏩️⏩️ Пример наглядный и демонстрирующий, что стратегия ИБ не должна быть оторвана от бизнес-процессов.

Наматывайте на ус и не забывайте периодически смотреть под новым углом на защиту инфраструктуры.