ПЗИ, оно же УЗИ — раскладываем по полочкам 20.08.2026 | 12.00 (МСК) | 60 минут + ответы на вопросы ФСТЭК выпустила новую методику по оценке зрелости защиты информации. Разберёмся, кому она нужна, что оценивать и как получить итоговый показатель — на понятном практическом примере, без путаницы в терминах. Поговорим о том: Кому нужно проводить оценку […]
Наши эксперты продолжают отвечать на вопросы, приходящие от читателей. Сегодня коснемся обеспечения безопасности информации в новом мепдучреждении. Вопрос: «Открываем стоматологию. Подскажите, пожалуйста, что стоит сделать в первую очередь в части защиты информации. Может есть какой-то чек лист?» Ответ экспертов компании: При запуске стоматологии ( и любого медицинского учреждения) одним из первых и ключевых шагов […]
В июле киберпреступники предприняли ряд кибератак, основанных на использовании уязвимостей и социальной инженерии: были зафиксированы попытки похищения личных мобильных номеров граждан, фишинговые и кибершпионские атаки против компаний различных сфер деятельности (от госорганизаций до транспортно-логистических компаний). eSIM от Билайн под ударом Киберпреступники организовали массовую рассылку системных запросов на вход в личный кабинет абонентам Билайн с целью […]
Для нейтрализации актуальных угроз безопасности оператор персональных данных должен обеспечить выполнение комплекса технических и организационных мер, установленных законодательством. Подробно нормативную базу и критерии классификации мы разобрали в первой части серии статей. Однако общий перечень нормативных требований регулятора (ФСТЭК России) весьма обширен. Чтобы адаптировать его под конкретную организацию и определить точный состав мер, необходимо правильно определить […]
Когда мы говорим о дефиците бензина и дизеля, первое, что приходит в голову — это логистика, цены на продукты и транспортный коллапс. Однако в эпоху цифровизации удар по топливному рынку мгновенно трансформируется в серьезную угрозу для информационной безопасности государства и бизнеса. Зависимость IT-инфраструктуры от физических источников питания оказалась критической. Рост фишинга и мошенничества на фоне […]
18 июня мы провели вебинар, где подробно разобрали новую методику ФСТЭК России по оценке показателя состояния технической защиты информации и обсудили практическое применение коэффициента защищённости информации (КЗИ). Краткое содержание вебинара: что представляет собой КЗИ и какое место он занимает в новых требованиях ФСТЭК России; кому необходимо рассчитывать и направлять показатель КЗИ; пошаговый алгоритм расчёта КЗИ […]
По итогам прошедшего в мае круглого стола по информационной безопасности 2026, у участников сформировался ряд технических вопросов к нашему партнеру — компании «Код Безопасности». Мы собрали самые актуальные из них и провели небольшое интервью с представителем компании. На вопросы ответил Андрей Борисов, ведущий специалист отдела поддержки продаж ООО «Код Безопасности». Планируется ли улучшение совместимости ПАК […]
В июне 2026 года в центре внимания киберпреступников традиционно оказались сфера промышленности, ТЭК и госсектор, также большое количество атак фиксировалось в сфере здравоохранения и финансов. Все атаки на площадку ПМЭФ успешно отразили, Яндекс столкнулся с масштабным сбоем Масштабный сбой сервисов Яндекса 30 июня появились сообщения о сбоях в работе ряда сервисов Яндекса, в том числе […]
Ландшафт киберугроз стремительно меняется. Классические сигнатурные антивирусы и даже привычные системы обнаружения вторжений (СОВ) на сетевом уровне перестали быть достаточной мерой. Злоумышленники всё чаще используют легитимное ПО, методы «living off the land» и сложные многоступенчатые атаки, которые невозможно выявить без анализа поведения на конечной точке. Именно здесь на первый план выходят EDR (Endpoint Detection and […]
Новая методика ФСТЭК от 25.11.2025 распространила обязательный анализ уязвимостей на все основные процедуры оценки защищенности информационных систем. Раньше можно было ограничиться средством анализа защищенности и сверкой с уязвимостями из банка данных угроз ФСТЭК. Теперь требования конкретизированы: нужно проводить и внешнее сканирование периметра из-за пределов защищаемого сегмента и внутри инфраструктуры, причём от имени привилегированного пользователя. Это […]
Чтобы первыми узнавать о наших новых решениях, событиях в мире информационных технологий и информационной безопасности, а так же получать персональные предложения именно для вас.
