Мы продолжаем нашу ежемесячную рубрику новостей из мира ИБ. Что нового в законах и НПА? В прошедшем месяце законодатели уделяли много внимания проблемам ИБ. Профессиональный стандарт для специалистов ИБ начал действовать В сентябре текущего года вступил в действие приказ Минтруда № 739н от 28 ноября 2022 года. Это стандарт для специалистов ИБ, работающих в финансовой […]
Указ Президента РФ №250 от 01.05.2022г. регламентирует ряд дополнительных мер, направленных на обеспечение информационной безопасности РФ. Вкратце познакомиться с основными положениями этого документа (на кого распространяется, что регламентирует, какие сроки устанавливает) можно в нашем материале о мониторинге защищенности. В настоящее время по инициативе ФСБ разрабатывается проект Указа о внесении ряда изменений и дополнений в текст правового […]
Защита от современных киберугроз требует высокотехнологичных решений. Чтобы обеспечить безопасность ИТ-инфраструктуры, необходимо разбираться в возможностях ИБ-решений от «А до Я». Знаете ли вы: Как быстро обнаружить скрытое присутствие злоумышленников в вашей инфраструктуре? Как оперативно выявлять уязвимые места? Как взять под контроль злонамеренные активности в сетевом трафике? Ответы на эти и другие вопросы вы найдете […]
С 01.06.2023 года в силу вступил Федеральный закон №572-ФЗ. В соответствии с его положениями все организации, которые собирают и обрабатывают биометрические ПДн (изображение лица,запись голоса) клиентов или персонала, обязаны эти данные передавать в единую биометрическую систему (ЕБС). Сейчас широко распространился целый ряд мифов и заблуждений, связанных как с процессом сбора биометрических данных, так и с […]
Последний месяц лета оказался очень насыщенным в части новостей из сферы ИБ. В этой подборке рассказываем об «обновлениях» НПА, интересных отчетах об уязвимостях и затронем самые громкие события, произошедшие в августе 2023 года. Что нового в законодательстве Изменения в части работы с электронной подписью В соответствии с законом № 457-ФЗ от 04.08.2023 г «О внесении […]
Продолжаем знакомить вас с материалами Межрегионального круглого стола по вопросам информационной безопасности, который мы провели в мае 2023 года. Сегодня мы поделимся выступлением руководителя Центра управления регионом Ростовской области Юрия Емельянова «Информационная безопасность в социальных сетях. Публичные страницы органов власти – медиаполе особого внимания». Социальные сети давно перестали быть просто пространством для общения в глобальной […]
Правительство РФ приняло новое постановление об аккредитации лиц, использующих Единую биометрическую систему (ЕБС) для аутентификации физических лиц. Постановление № 670 от 28.04.2023 года приняли взамен утратившего силу № 1498 от 26.08.2022 г. Несмотря на то, что документ вступил в силу 1 июня 2023 года, уже ведется работа по подготовке дополнений и изменений. Основные изменения […]
Рейтинг по API OWASP публикует с 2019 года. Недавно OWASP представила обновленный список. Мы решили затронуть эту тему и рассказать подробнее о потенциальных угрозах при реализации API. Было / стало Эта таблица представлена в исходнике. Мы выделили для наглядности те пункты, которые изменились в этом году. Чтобы понять, насколько новый топ-10 API может повлиять на […]
Июль традиционно становится периодом подведения итогов первого полугодия во всех сферах деятельности. Сфера кибербезопасности – не исключение. В этой подборке мы расскажем о состоянии кибербезопасности российских компаний, новых законопроектах и импортозамещении в среде киберпреступников. Штрафы за утечку персональных данных составят до 500 миллионов рублей Законопроект о внесении соответствующих изменений уже представлен на рассмотрение председателю Правительства […]
Эффективная система информационной безопасности – не только гарантия сохранности данных и обеспечения хорошей репутации компании. Каждая действующая организация сталкивается с угрозами информационным ресурсам, а методы «работы» преступников в этой сфере постоянно совершенствуются. Только оперативное реагирование на инциденты, комплексная защита компьютерной сети и управление системой мониторинга и защиты в режиме онлайн позволяет обеспечить высокий уровень информационной […]
Чтобы первыми узнавать о наших новых решениях, событиях в мире информационных технологий и информационной безопасности, а так же получать персональные предложения именно для вас.
