Центр стратегических разработок (ЦСР) выпустил аналитический отчет «Прогноз развития рынка кибербезопасности в РФ 2024-2028 годы».

Самое главное из отчета в цифрах:
▫️Рынок кибербезопасности по результатам 2023 года оценивается в 248,5 млрд рублей, прирост общего объема ИБ-рынка по сравнению с 2022 годом составил 28,5%,

▪️К 2028 году российский рынок кибербеза достигнет 715 млрд руб.,

▫️Российские производители сейчас занимают 89% рынка продаж средств защиты информации (СЗИ), к 2028 году эта цифра составит 96%,

▪️41% российских компаний к 1 января 2025 года не успеют импортозаместиться,

И отдельно - важная для нас цифра:
⚡️«АйТи Бастион» входит в ТОП-30 ИБ-компаний России (26 место)⚡️

С полным текстом отчета ЦСР можно ознакомиться по ссылке.

ℹ️ℹ️ℹ️ 6 ноября в Москве стартует 10-й юбилейный SOC Forum.

«АйТи Бастион» в очередной раз выступает партнером этого масштабного мероприятия.

В рамках деловой программы руководитель отдела развития продуктов Константин Родин выступит с докладом «Привилегированный доступ к закрытым сегментам, сбор событий и их централизованный анализ».

Константин расскажет о том, как минимизировать риски и автоматизировать процесс передачи данных и файлов (не без помощи нашей экосистемы).

И на стенде компании планируется движ:
✅ в подробностях рассказываем и показываем систему контроля информационного обмена "Синоникс",
✅ делимся важными новостями нашей платформы СКДПУ НТ,
✅ готовим небольшой кейс для самых ловких представителей кибербеза.

Приходите, подходите, будет интересно!
А пока запасаемся терпением и заходим изучать программу мероприятия.

До встречи на SOC Forum!

Примут или нет, понравится или освистают...

С этими вопросами отправлялись знакомить новый рынок с решением «Синоникс». Честно говоря, не ожидали, что привлечём столько внимания посетителей Profit Security Day в Алматы. Зато теперь убедились, что храбрым судьба помогает, а в Казахстане есть потребность в технологиях по автоматизации информационного обмена.

💬 Одна из насущных проблем – на различных предприятиях требуется изоляция того или иного сегмента от общей корпоративной сети из-за находящихся в нём чувствительных данных или критичных информационных систем. При этом имеется необходимость обмениваться разными данными между этими сетями.

«Синоникс» решает головоломку:
🟠 позволяет ограничивать передачу данных в рамках необходимого трафика между системами из разных сетей;
⚫️ настраивает гибкие правила по ограничениям передачи данных и файлов с необходимостью подтверждать любые изменения «с другой стороны».

✅ Кроме того, существует возможность на прикладном уровне отправлять файлы с гарантированным набором проверок, установленных администраторами «Синоникса».

Типичный сценарий – когда перед отправкой между изолированными сетями происходит проверка содержимого по ICAP по сигнатурам антивирусного ПО, песочницами или XDR-системами, а также на целостность передаваемых файлов или данных.

Если любая из проверок не пройдена, то и файл не будет доставлен до конечной цели. И даже если кому-то удалось убрать проверки с одной стороны передачи, то файл всё равно не будет принят на другой стороне по причине несоответствия ранее настроенным правилам.

💬 Понятное дело, до сих пор нам задают вопросы, почему «Синоникс»– не файервол, но на этот случай у нас есть таблица сравнений с NGFW и диодами.

📍Подытожим впечатления о знакомстве с 🇰🇿 казахстанским рынком 🇰🇿: несмотря на гораздо большее число представленных вендоров и разнообразие ИБ-решений, нашим разработчикам есть, чем удивить местных заказчиков. Поэтому прочь сомнения, если они у вас были, и алға в Казахстан!

📢Курсы по этикету офисного общения бьют рекорды популярности, - выяснили мы из деловых международных новостей (совершенно случайно открыли Washington Post и даже не пытались узнать про выборы Трампа 😉)

Западных работодателей не устраивает качество коммуникаций коллег, привыкших к удалёнке. Из-за этого растут риски ошибок, в том числе при использовании цифровых ресурсов, ухудшается атмосфера в командах, страдают в целом результаты бизнеса.

Всё у них не по-человечески, – подумали мы, с улыбкой выглянув из окна в ноябрьскую действительность.

🏫 А если серьёзно, то про необходимость всеобщего возвращения по кабинетам не раз слышали и от российских коллег, обсуждая насущное на профильных форумах и конференциях. Мол, так надёжнее и дисциплинирует.

⏳ При этом сами мы в «АйТи Бастион» любим и уважаем гибридный режим, который нам помогает находиться в балансе. Наш гибрид – это не про строгое разделение дней недели на офисные и домашние, а про баланс в работоспособности. Каждый сам решает, в каком формате выдаст максимум и не сорвёт при этом планы коллег.

🏖Также не можем не ценить стремления компаний-приверженцев тотальной удалёнки. Они очень диджитальные и любят наши продукты за полноценный функционал по контролю и фиксации действий привилегированных пользователей, мониторингу удачных сессий, ошибочных действий администраторов и пр.

💬 Поделитесь, какой у вас идеальный режим работы?

3,5 млрд строк информации о гражданах РФ доступны из-за утечек. Вчера в РБК опубликовали статью о том, что о 90% взрослых россиян можно найти данные в открытом доступе.

👍 По нашим оценкам, уже прошли те времена, когда менеджер крупной компании по каким-либо причинам решил уволиться и прихватить на флешке пару миллионов строк о клиентах. Повсеместное внедрение DLP, SIEM и просто внятных политик безопасности в отношении сотрудников сыграло свою роль.

👎 А вот утечки из-за целевой охоты на потерявших бдительность администраторов – по-прежнему приносят результаты.

Наверняка, многим из вас знакома бытовая подоплёка типичного инцидента..., но мы всё равно напомним устами руководителя отдела развития продуктов «АйТи Бастион» Константина Родина, что расслабляться и пренебрегать защитой доступов не стоит.

📢На прошедшем в Москве SOC Forum 2024 компания «АйТи Бастион» провела своеобразное исследование мнения профессионального сообщества.

🤝Отдельное спасибо подписчикам за участие в анкетировании и интересные мысли - мы обязательно поделимся результатами в канале в течение ноября!

Начнём с небольшой провокации, которую мы позволили себе, включив в анкету такой вопрос:

Представьте, что вы нашли флешку с посланием 💰ЗДЕСЬ 1 БИТКОИН💰. Опишите ваши действия.

Итак, на основе собранных 100 ответов выяснилось, что представители ИБ-сообщества и примкнувшие к ним почти поровну делятся на два лагеря:

1️⃣ ЛЮБОПЫТНЫЕ ЛЮДИ

▫️32% респондентов прихватили бы флешку с собой, чтобы изучить её в безопасной среде – песочнице / на специально выделенном хосте / просканировать на вирусы и пр.
▫️22% видимо, не разбираются во всяких там SandBox и изъявили желание узнать о содержимом накопителя, передав находку специалистам по ИБ / службе безопасности / полиции.

2️⃣ ЛЮДИ ZERO TRUST

▪️24% опрошенных не только думают о своей безопасности, но и хотят подстраховать окружающих, поэтому предложили сразу избавиться от флешки – выбросить или уничтожить.
▪️22% ответов мы получили от тех, кто помнит ещё и о физическом уровне угроз, поэтому вообще не собирается прикасаться к заманчивой находке.

Мы, со своей стороны, результатам обрадовались. Во-первых, не было ни одного дилетантского ответа про желание обогатиться, немедленно всунув флешку в ближайший порт. Во-вторых, здорово, что все люди разные и придерживаются своих устоев, даже когда на кону целый биткоин.

❕❕❕
Тот случай, когда масштаб проекта говорит всё и сразу!

Смело можем заявить, что проект получился не по импортозамещению, а по импортоопережению ⚔️

⚔️ Мы долго к этому шли и вчера решились – начали вести блог компании в Хабр.

На новой для себя площадке будем:
🟠подробно и доступно рассказывать про PAM в целом и СКДПУ НТ в частности;
⚫️погружаться в тонкости защищённого информационного обмена вместе с "Синониксом";
🟠раскладывать по полочкам актуальные для практикующих безопасников вопросы;
⚫️делиться мыслями о «нашем ИБ-болоте» в формате, не пролезающим по объёму в Telegram.

Надеемся, что путь к совершенству будет вымощен вашими плюсами нам в карму 🤝

Начинаем неделю с оценки эффективности конференций и форумов, посвящённых кибербезу… (поставьте 👍, если у вас в компании этот вопрос тоже поднимался).

На прошедшем SOC Forum 2024 решили бо́льшую часть задачи поручить вам, дорогие подписчики, и позвали участвовать в анкетировании. Получив 100+ ответов, мы выяснили, как люди вокруг нас оценивают офлайн-события отрасли.

Оказалось, что для 5% участников встречи профессионального сообщества абсолютно бесполезны. Потерялись в догадках, зачем тогда продолжать ходить на конференции… Ну да ладно, для себя решили, что командировка на форум может быть поводом полюбоваться столицей.

Остальные участники опроса, для кого польза в отраслевых форумах есть, разделились почти поровну на два лагеря:

47% ответивших узнают на подобных мероприятиях о новых угрозах и практических способах противодействия уязвимостям.
Благодаря отрытому обмену опытом, практикующим безопасникам удалось:

🟠избежать DNS-туннелирования,
⚫️распознать новые методики фишинга,
🟠не допустить создания доппельгенгеров привилегированных учёток,
⚫️справиться с DDoS-атаками,
🟠обнаружить критические 0-days,
⚫️подготовиться к атакам с применением ИИ,
🟠отвадить мошенников от легко внушаемых коллег,
⚫️обезопасить AD, web-приложения, протокол DCOM и многое-многое другое.

Оставшиеся 48% респондентов ничего нового про ландшафт угроз на конференциях не узнают, но считают встречи сообщества полезными.

Довольно распространённый ответ из анкеты «других посмотреть, себя показать». Как мы вас понимаем, любители коммуникаций с человеческим лицом – ради продуктивного общения сотрудники «АйТи Бастион» готовы преодолевать тысячи километров!

По итогам опроса утвердились во мнении, что отраслевые мероприятия – это во благо. Детальную оценку эффективности доверим CRM, но обещаем железно, что в 2025 году мы вас обязательно удивим офлайн!

Оказаться в крутом 📈 рейтинге – хорошо, а попасть в него, преодолев трудности роста, – ещё лучше!

📢Сегодня мы узнали, что компания «АйТи Бастион» вошла в Рейтинг ведущих работодателей России за 2024 год по версии РБК.

Исследование аналитиков проводилось как раз в тот период, когда наша команда резко росла (со 150 до почти 200 сотрудников за пару кварталов) и менялась на глазах. Для любых компаний такие метаморфозы никогда не проходят гладко, и встряска неминуема.

Но мы справились более чем достойно и гордо заняли место в III группе Рейтинга с формулировкой «результат выше среднего» ⚔️

Чтобы быть выше других, одной «дружелюбной атмосферы на работе» недостаточно. Компания в этом году:

🟠стала комплексно подходить к программам корпоративного обучения
⚫️мотивировать сотрудников на профессиональный рост
🟠научилась плодотворно взаимодействовать с талантливыми стажёрами.

Всё это даёт результат не только в рейтингах, но и в бизнесе, поэтому «АйТи Бастион» продолжит уделять внимание людям не меньше, чем развитию технологий.

👍 Пользуясь случаем, поздравляем коллег по инфобезу, чьи бренды тоже попали в Рейтинг РБК 🤝

⚔️ Тот случай, когда нам понадобились привилегированные лайки, и мы отправились за ними к вам, дорогие подписчики.

С кейсом по внедрению СКДПУ НТ в инфраструктуру аэропорта Пулково мы подались на конкурс «Проект года — 2024» профессионального сообщества лидеров цифровой трансформации Global CIO.

Чтобы выиграть в номинации «Лучшее отраслевое решение», нам нужны голоса поддержки от ИТ-руководителей конечных заказчиков. Если вы — CIO, CISO, CDO, СТО и 🧡 любите «АйТи Бастион» 🧡, то просим проголосовать за нас на странице проекта ⬇️

ГОЛОСУЙ ЗА ПРАВИЛЬНЫЙ ДОСТУП К ВАЖНОМУ

Не спешите смахивать этот пост, если просто 🧡 любите «АйТи Бастион» 🧡 и на вашей визитке не написано Chief Information Officer…

Каждый из «Проектов года» по-своему интересен, к ним можно писать комментарии, задавать насущные вопросы напрямую вендорам или заказчикам. Рекомендуем ознакомиться с конкурсом в качестве каталога успешных внедрений, на которых есть чему поучиться.

Мы побывали уже на четырёх видеоподкастах и поняли, почему вошли во вкус ⏩️

После появления экспертов компании на экране к ним начинают по-другому относиться в обычной жизни. Коллеги в офисе отмечают новый пиджак, купленный для съёмок. Партнёры по отрасли встречают словами «видел тебя, классно рассказал...». Близкие в бытовых ситуациях переходят на инфобезные шутки.

На днях мы записали ещё один выпуск в рамках спецпроекта Cyber Media и Global Digital Space. С руководителем технического центра «АйТи Бастион» Владимиром Алтуховым говорили о PAM-решениях, но, как всегда, вышли далеко за рамки технологий.

Движовым интервью поделимся на следующей неделе, а пока хотим узнать...