Новости

"Инцидент закрыт, причина неизвестна" — знакомая фраза? Часы на логи и отчёты потрачены, а через месяц всё повторяется.

В новой статье сделали разбор, почему расследования часто не работают: 

Выход — в полноценной инфраструктуре, где инцидент сразу связывается с активами, владельцами, событиями, рисками и контекстом, как в системе SECURITM.

 Читайте статью и исправляйте ситуацию уже сейчас!

Формальное соответствие или реальная защита?

Артём Четвертной, руководитель отдела методологии и экспертизы ИБ SECURITM, в статье разбирает методику — «РезБез», недавно интегрированную в систему.

Он раскрывает:

Данный уровень является самым высоким уровнем доверия, предъявляемым к средствам защиты информации и средствам обеспечения безопасности информационных технологий в организациях, не обрабатывающих государственную тайну.   

Использование сертифицированных ФСТЭК России средств защиты информации и средств обеспечения безопасности информационных технологий имеет важное значение для многих организаций, и таким образом SECURITM может смело применяться:

Проверить статус и срок действия сертификата SECURITM № 5019 можно в государственном реестре сертифицированных средств защиты информации.

Прежде чем погрузиться в новые проекты, предлагаем оглянуться назад и вспомнить ключевые моменты и достижения SECURITM в 2025 году.

Чтобы вспомнить главное, предлагаем посмотреть интервью с Николаем Казанцевым в котором он подвёл итоги 2025 года и рассказал про стратегические ориентиры на новый период.

В современном мире почти любая инфраструктура содержит мобильные устройства. Одним из направлений в ИБ является управление корпоративной мобильностью (Enterprise Mobility Management, EMM). 

Решение SOTI MobiControl — один из представителей класса EMM, которое позволяет отслеживать и контроливать, где находятся критически важные для бизнеса мобильные устройства, что они делают, как работают и с какими рисками для безопасности или соответствия требованиям связаны. Кроме того, это решение обеспечивает защиту данных и безопасное использование устройств. 

При технологии единого входа (SSO) пользователь использует одну учётную запись для авторизации во множестве сервисов. Подключение SSO снижает риск утечки данных для входа в систему, поскольку пользователям не нужно запоминать или создавать отдельный пароль для сервиса.

Сквозная авторизация (SSO) позволяет пользователям безопасно входить в систему через сторонние сервисы аутентификации.

В настройках предусмотрена опция для автоматического создания учётных записей новых пользователей, которых ещё нет в SECURITM. Если эта опция выключена, войти через SSO смогут только те, у кого email совпадает в нашем сервисе и в сторонней системе.

В интервью — честный разговор о главной боли безопасников: когда 80% времени уходит не на защиту бизнеса, а на борьбу с рутинными процессами, Excel-таблицах и разрозненными инструментами.

Если вы хотите понять, куда эволюционирует рынок управления ИБ-процессами, и узнать, как мы строим продукт будущего, основанный на реальных задачах безопасников. 

Читайте интервью прямо сейчас по ссылке.

Проект TAdviser — это авторитетный аналитический обзор, который служит ключевым ориентиром для отрасли. В этом году на карту были нанесены более 290 ведущих отечественных компаний — разработчиков продуктов и поставщиков услуг в сфере кибербезопасности.

Мы были отмечены в сегменте «Системы управления процессами ИБ (SGRC)». Это прямое свидетельство нашей экспертизы и востребованности предлагаемых решений и это демонстрирует, что стратегия полностью соответствует основным трендам рынка, отмеченным экспертами-партнёрами проекта.

Карту рынка смотрите по ссылке.

Теперь вы можете адаптировать систему оценок под свои уникальные задачи. 

Чем больше возможностей расчета, тем более точной является оценка риска. Совместно с возможностью выбирать формулу расчета и менять критерии оценки рисков это дает возможность реализовывать любые методики качественной оценки рисков с которыми мы сталкивались у заказчиков. 

После сохранения новых правил происходит автоматический пересчет уровня для всех существующих рисков. Если для какого-то риска не находится соответствия по новым параметрам, ему будет присвоено минимальное значение.

Конструктор находится в разделе «Риски» → «Методика».

В них — ряд важнейших для рынка информационной безопасности документов, которые изменятся в следующем году.

Но мы советуем не ждать вступления в силу новых редакций, а провести оценку соответствия ваших систем уже сейчас. Это поможет выявить риски и подготовиться к будущим изменениям без авралов. Как только проекты будут опубликованы и в них внесут ключевые изменения, мы сразу внесем их в систему и обязательно расскажем об этом. Поэтому вы первыми увидите, что именно поменялось и как это повлияет на вашу работу.