10923
Рассказываем об актуальных новостях в сфере кибербезопасности с точки зрения разработчика и интегратора ПО. Мы - компания "Газинформсервис". Наши соцсети: https://taplink.cc/gis_cybersec
🚨 DDoS-атаки: что это и как бизнесу защититься от них?
С развитием удаленного формата работы количество DDoS-атак на веб-ресурсы становится все больше, а реагировать на них нужно как можно быстрее.
❔ Как они устроены и что нужно знать, чтобы ваш сайт не остановил работу?
➡️ Обо всем этом рассказали в нашем новом посте. Читайте его по ссылке.
Смотрите, чтобы вашу защиту не раскусили 🔓
Читать полностью…
Поздравляем с великим Днем Победы!🎖️
🗓️ В этот памятный день хотим пожелать добра, мира и крепкого здоровья каждому. Пусть подвиг наших предков всегда будет в памяти, напоминая об их мужестве, героизме, чести и свободе, пронесенных сквозь года.
5 систем, которые могут следить за вами в офисе 👀
👨💻 Технологии постоянно развиваются, им находят применение в разных сферах жизни.
🔍 Сегодня сотрудники офисов нередко оказываются под пристальным контролем работодателей и даже не подозревают об этом.
🔐 В нашей новой статье на Дзен рассказали, какую именно информацию работодатель может собирать о вас, а также в каких целях она может быть использована.
🔗 Читайте об этом по ссылке.
Подписывайтесь на наши соцсети, чтобы не пропустить полезное о кибербезопасности:
ВКонтакте | gazinformservice">YouTube | Хабр | Дзен
🔥 Litoria Desktop 2 зарегистрирована в ЕР
📌 21 апреля 2023 года программный комплекс Litoria Desktop 2, разработка нашей компании, был зарегистрирован в реестре отечественного ПО.
💬 «Программный комплекс Litoria Desktop 2 более 5 лет представлен на рынке отечественных PKI-решений и уже зарекомендовал себя как надежный продукт, позволяющий отказаться от бумажного документооборота», — отметил Роман Пустарнаков, заместитель генерального директора — директор департамента организации работ с заказчиками компании «Газинформсервис».
✅ Внесение комплекса в реестр отечественного ПО — существенный шаг на пути его продвижения. Сегодня это особенно важно, ведь данный продукт поддерживает протоколы взаимодействия с сервисами доверенной третьей стороны.
📝 Узнать о продукте подробнее можно по ссылке в нашем сообществе ВКонтакте.
🤝🏻 Международный обмен знаниями на форуме «Налоговая экосистема: люди и технологии»
📅 27–28 апреля 2023 года в Москве состоялся международный форум, где модератором панельной дискуссии «Трансграничный электронный документооборот на практике» стал Сергей Кирюшкин, советник генерального директора «Газинформсервис».
🗣 «В ходе дискуссии был рассмотрен опыт операторов ЭДО и провайдеров сервисов проверки электронной подписи (ДТС) в трансграничном электронном документообороте с Казахстаном, Беларусью, Арменией, Китаем. Еще раз обозначены основные барьеры, которые не позволяют перевести наработки, сделанные в ходе пилотной эксплуатации, в промышленный режим», — отметил Сергей Кирюшкин.
💬 Участники дискуссии подчеркнули важность преодоления данных барьеров в интересах облегчения трансграничной торговли, развития экономики, получения новых преимуществ для ведения бизнеса, экономии затрат на логистику, повышение оперативности и прозрачности торговых процессов.
📎 Подробнее о форуме читайте на сайте.
✅ 5 простых, но неочевидных правил цифровой гигиены
🔐 Создавайте сложные пароли, устанавливайте антивирусы, не сообщайте мошенникам пин-код от банковской карты — такими советами пестрит Интернет.
Но что еще мы можем сделать для безопасности наших данных и сохранности денег❓
📌 В нашем сообществе ВКонтакте рассказали о пяти простых, но неочевидных способах защиты.
🔍 Читайте материал и делитесь с нами, какими из этих советов пользуетесь вы?
💻 SAP-системы: что это и как проверить их защищенность?
🔹 SAP — один из ведущих мировых производителей программных решений для управления бизнес-процессами.
🔹 Он разрабатывает решения, упрощающие эффективную обработку данных и информационные потоки в масштабе всей организации.
⚠️ Но несмотря на удобство такой системы, есть и определенные риски. Так, информационные системы хранят и обрабатывают конфиденциальные и важные для бизнеса данные, которые в любой момент могут подвергнуться взлому.
Поэтому для предотвращения нарастающих угроз в информационной сфере должны применяться актуальные механизмы защиты: например, программное средство SafeERP 🛡️
🔗 Переходите по ссылке в нашу группе ВКонтакте, чтобы узнать больше об этих ПО.
С Праздником Весны и Труда, друзья!
Пусть вам всегда улыбается удача, а силы, упорство и трудолюбие помогают достигать самых вершин во всех начинаниях 🏅
🔟 советов по кибербезопасности для бизнеса с гибридной моделью работы
📍 Совмещение онлайн и офлайн работы сотрудников в компании — дополнительный повод внедрения новых стратегий по защите цифровых активов, удаленных специалистов и бизнеса от киберугроз.
📌 Это важно, поскольку такой формат работы провоцирует передачу чувствительной информации по разным каналам, из-за чего может ослабевать безопасность.
Специалисты выделяют ряд правил, соблюдение которых поможет избежать проблем ⤵️
▶️ В новом выпуске на YouTube эксперт «Газинформсервис» Дмитрий Овчинников рассказал о главных методах обеспечения кибербезопасности бизнеса с гибридным форматом работы.
🔗 Подписывайтесь на наш gazinformservice">YouTube-каналgazinformservice">, чтобы не пропустить новые выпуски.
⤴️ Здесь мы рассказывали о сертификатах CISA, CISSP, OSCP.
А теперь поговорим о том, как подготовиться к их получению ⬇️
📌 Выдачей сертификатов занимаются специализированные компании: ISC2, ISACA и OffSec, в которые вы обращаетесь для сдачи экзамена и получения документа.
✅ Первое, с чего стоит начать, — определить свою точку А, оценив имеющиеся знания и заполнив пробелы.
А узнать о подготовке к получению сертификатов по информационной безопасности подробнее вы можете в нашем сообществе ВКонтакте 🔗
Bug Bounty 🆚 Penetration testing: в чем отличие?
🔻 Пентест — это тестирование на проникновение и безопасность, или, говоря другими словами, анализ на наличие уязвимостей.
🔻 Bug Bounty — программа, предлагаемая некоторыми веб-сайтами и разработчиками ПО, с помощью которой независимые исследователи могут получить признание и вознаграждение за нахождение ошибок.
Прочитать об этих методах подробнее и узнать какой же из них эффективнее вы можете по ссылке в нашем сообществе ВКонтакте 🔗
Начинаем утро с важного вопроса: а на какой стороне вы? 😉
Читать полностью…
5 полезных подкастов по кибербезопасности 🔐
1️⃣ Смени пароль!
2️⃣ Свежевыжатый подкаст
3️⃣ Security Vision — информационная безопасность от А до Я
4️⃣ Не для галочки
5️⃣ Информационная безопасность
📌 Сохраняйте себе и подписывайтесь на наши соцсети, чтобы не пропустить полезное о кибербезопасности:
ВКонтакте | gazinformservice">YouTube | Хабр | Дзен
🛑 Стандартные методы и технологии: эффективны ли они при отражении целенаправленных кибератак?
Несмотря на высокое развитие компаний в кибербезопасности остаются и те, кто продолжает опираться только на базовые средства защиты ИТ-инфраструктуры:
🔹 антивирусы;
🔹 HOST IPS;
🔹 HOST Web filtering;
🔹 брандмауэры;
🔹 WEB-прокси;
🔹 антиспам-ПО для почтовых серверов.
И зачастую такая защита оказывается неспособной предотвратить заранее подготовленные атаки на ИТ-среду.
❔ В чем же проявляется низкая эффективность такой стратегии? Из каких этапов состоит таргетированная атака? И как обезопасить ценную информацию от нее?
🗣️ Обо всем этом расскажет Сергей Полунин, руководитель группы защиты инфраструктурных ИТ компании «Газинформсервис» в нашем новом выпуске на YouTube.
🔗 Подписывайтесь на gazinformservice">наш YouTube-канал, чтобы не пропустить новые выпуски.
🛡️ Защита роутера: как сделать это правильно?
📶 Каждый день мы взаимодействуем со множеством сетей Wi-Fi: начиная от дома и заканчивая офисом, кафе или любыми другими общественными пространствами. Но все ли они обеспечивают безопасное подключение?
📍 В нашем новом посте рассказали о том, как правильно защитить Wi-Fi, к чему может привести взлом роутера и что способен сделать каждый пользователь для своей безопасности.
🔗 Читайте по ссылке в нашем сообществе ВКонтакте.
⚠️ Это ловушка: что такое социальная инженерия в кибербезопасности?
📩 Сообщения с просьбой перевести деньги, якобы написанные от лица близких, знакомы каждому. Многие называют это мошенничеством, а специалисты в сфере кибербезопасности — социальной инженерией.
❓ Что это и как не попасться на уловку злоумышленников? Обо всем этом рассказали в нашей новой статье.
➡️ Переходите в наше сообщество ВКонтакте, чтобы узнать больше.
🗂️ Подборка ресурсов от багхантеров: от блогов до подкастов про offensive security
🧩 Тестирование на проникновение, проверка приложений на прочность, обнаружение и реверс вредоносных программ, киберразведка и расследование сложных инцидентов — все это является важной частью кибербезопасности.
📌 В нашем новом посте рассказали, на каких ресурсах ищут информацию «белые» хакеры, что помогает обнаружить и раскрутить цепочки хакерских атак, а также где узнавать о новых подходах и техниках, которые применяют злоумышленники.
➡️ Читайте подробнее по ссылке в нашем сообществе ВКонтакте.
🔎 TCP- и UDP-протоколы: что это и в чем их разница?
🌐 Системы связи — то, на чем завязан современный мир. Разные устройства общаются между собой посредством определенных правил, или, говоря другим языком, протоколов модели OSI, которая определяет методы взаимодействия.
📢 В нашем новом посте рассказали о двух самых известных протоколах транспортного уровня — TCP и UDP — и провели сравнение между ними.
🔗 Чтобы узнать больше, переходите в наше сообщество ВКонтакте.
Где прячется киберугроза? ⚠️
📌 Киберугроза представляет собой незаконное проникновение или угрозу вредоносного проникновения в виртуальное пространство с целью хищения ценных данных.
👤 А основным ее источником является хакер, который получает незаконный доступ к информации через взлом системы.
❗ Чтобы противостоять кибератакам, важно не только знать, что это, но и уметь замечать их среди обыденных действий в сети.
Предлагаем проверить свои знания с помощью опроса и узнать, как хорошо вы разбираетесь в этой теме ⤵️
Начинаем новый день с юмора!
А какой вы специалист по кибербезопасности? 😁
🏅 Четыре великих женщины в ИТ
В сфере информационных технологий работает много отличных специалистов, среди которых есть не только мужчины, но и женщины 👥
📌 В нашем новом материале на Дзен рассказали о представительницах прекрасного пола, существенно повлиявших на развитие этой сферы.
🔗 Читайте полную статью по ссылке.
📆 Самые громкие новости из мира кибербезопасности за апрель:
1⃣ OpenAI начнет платить от 200 до $20 тыс. за найденные ошибки в своих продуктах, в том числе в популярном чат-боте ChatGPT.
2⃣ В 2022 году число утекших персональных данных в 4,5 раза превысило население России.
3⃣ Yandex Cloud открыла общий доступ к своему сканеру уязвимостей.
4⃣ Российский бизнес Group-IB выкупил локальный менеджмент.
5⃣ МТС вложит 90 млн рублей в разработчика системы обучения киберграмотности Phishman.
6⃣ ЕС готов выделить €22 млн на создание центра по вопросам кибербезопасности.
7⃣ Столтенберг заявил о наличии неверных сведений в утекших документах Пентагона.
Читайте подробнее в нашем сообществе ВКонтакте 🔗
🔓 От взлома аккаунтов до слива секретных госданных: 10 самых громких кибератак XXI века
📌 Сегодня расскажем о самых громких хакерских атаках этого века, о которых должен знать каждый специалист по информационной безопасности.
Читайте полную статью gaz_is-ot-vzloma-akkauntov-do-sliva-sekretnyh-gosdannyh-10-samyh-g">в нашей группе ВКонтактеgaz_is-ot-vzloma-akkauntov-do-sliva-sekretnyh-gosdannyh-10-samyh-g"> 🔗
🚫 Небезопасные шутки: как жертвуется приватность ради интернет-забав?
🔒 С самого появления социальных сетей эксперты по безопасности призывают пользователей держать свои профили максимально приватными. Внимают таким заявлениям далеко не все, а результатом становятся масштабные кампании, от которых страдают десятки тысяч пользователей.
🗣️ «Все это связано с тем, что доступность дешевого мобильного интернета и смартфонов полностью изменила стиль и скорость распространения информации» — говорит Дмитрий Овчинников, главный специалист отдела комплексных систем защиты информации компании «Газинформсервис».
📢 По словам эксперта, раньше про уязвимости знал только узкий круг специалистов, а теперь такая информация легко распространяется среди массы людей. Это надо понимать всем разработчикам ПО и электроники.
🔗 Читайте про яркие примеры нарушений приватности в статье Cyber Media по ссылке.
🌐 18-21 апреля в Минске прошел 29-й Международный ИКТ-Форум и выставка ТИБО, V-й Евразийский цифровой форум
➡️ Компанию «Газинформсервис» на мероприятиях Форума представлял советник генерального директора — начальник удостоверяющего центра Сергей Кирюшкин.
🗣️ Эксперт ознакомил участников Форума с теоретическими основами задачи трансграничного взаимного признания ЭП, сделал обзор мирового опыта решения вопроса взаимного признания ЭП.
📌 Кроме того, Сергей Кирюшкин обозначил актуальный статус выхода на промышленную эксплуатацию пространства доверия ЭЦП (ЭП) Беларусь-Россия в рамках отношений с участием государства и бизнеса, раскрыл наиболее острые и нерешенные вопросы и сделал предложения по их решению.
🔗 Подписывайтесь на наши соцсети, чтобы не пропустить полезное о кибербезопасности:
ВКонтакте | gazinformservice">YouTube | Хабр | Дзен
🔍 Искусственный интеллект внедряется в кибербезопасность
📌 В области кибербезопасности растет спрос на системы обнаружения современных кибератак, средства поведенческой аналитики, системы управления событиями и инцидентами безопасности, xDR-решения.
🗣️ О достижении Россией технологического суверенитета и о прорывных технологиях в области кибербезопасности «Эксперту» рассказал Николай Нашивочников, заместитель генерального директора — технический директор компании «Газинформсервис».
🔗 Читайте полное интервью по ссылке.
🔎 NGFW: что это и почему нужно компаниям?
📎 Next-generation firewall — межсетевой экран нового поколения. Это продукт, который помимо задач обычного файрвола также занимается глубоким анализом входящего трафика и проактивным обнаружением угроз.
💬 «На самом деле NGFW — это просто эволюция стандартного классического брандмауэра, куда добавили всевозможные IDS/IPS, анализ трафика отдельных приложений, автоматические обновления и так далее», — объясняет Сергей Полунин, руководитель группы защиты инфраструктурных ИТ компании «Газинформсервис».
✔️ Эксперт отмечает: «Такие решения есть на российском рынке, в основном они построены на базе приложений с открытым исходным кодом, хотя зачастую со значительными доработками. Спрос на них был всегда».
❔️ Что такое NGFW? И какие файрволы нового поколения сейчас есть на российском рынке?
🔗 Обо всем этом читайте в статье Cyber Media по ссылке.
Это был мощный обмен знаниями в сфере ИТ 🔥
📍 20–21 апреля в Москве состоялся III Международный форум по цифровизации и ИТ в металлургической отрасли «Smart Mining & Metals», организованный Информационной группой ComNews.
👥 Мероприятие собрало более 500 участников для обсуждения и обмена ценным опытом. Среди спикеров выступил и эксперт «Газинформсервис».
📢 Руководитель группы ООО «Газинформсервис» Никита Штубов представил доклад о защите сетевой инфраструктуры в условиях импортозамещения.
📌 Он поделился с аудиторией уникальными преимуществами нашего нового продукта EFROS «Defense Operations», полностью российского решения, не имеющего аналогов на рынке РФ и способного заместить ведущие иностранные предложения.
🔗 Читайте полную статью о форуме по ссылке.
🎭 Маскирование данных: надежный способ защиты информации
Для защиты конфиденциальных данных компании применяют множество решений:
🔹 шифрование;
🔹 создание резервных копий;
🔹 предотвращение несанкционированных проникновений;
🔹 борьба с разными видами мошенничества.
Но нанести вред могут не только злоумышленники, но и обычные пользователи или некорректная работа информационных систем. Чтобы защитить данные от таких рисков, прибегают к маскировке данных.
📍 Маскирование данных, или обфускация — способ, с помощью которого скрывается важная информация организации через изменение содержимого, то есть символов и чисел.
🎯 Основная цель маскирования — создание альтернативной версии данных, которую нельзя быстро идентифицировать или реконструировать. При этом массив информации после маскировки выглядит реалистичным, а удобство его использования остается неизменным.
Подписывайтесь на наши соцсети, чтобы не пропустить полезное о кибербезопасности:
ВКонтакте | gazinformservice">YouTube | Хабр | Дзен