Новости
Куда я попал?
Рассчитать показатель защищённости, вовремя передать результаты, проверить план реагирования и страны трансграничной передачи. Октябрьские изменения требуют внимания к конкретным процедурам и срокам.
Собрали главное за месяц:
- ФСТЭК России напомнил о представлении результатов оценки Кзи: не позднее пяти рабочих дней после дня расчёта.
- ГосСОПКА разобрала три типичные ошибки в планах реагирования на компьютерные инциденты.
- С 30 октября действует обновлённый перечень стран с адекватной защитой ПДн. В нём 88 государств, Украина исключена.
- ГОСТ Р 70262.3-2026 по угрозам и уязвимостям идентификации и аутентификации вводится с 1 декабря.
- Опубликованы изменения по электронной подписи и обработке обезличенных ПДн, а также проекты стандартов по доверенным средам исполнения и безопасной разработке ПО.
Для операторов госИС первоочередная задача связана с отчётностью по Кзи. Субъектам КИИ стоит проверить планы реагирования до направления в НКЦКИ, операторам ПДн - пересмотреть процессы трансграничной передачи.
В полном дайджесте разбираем, кого касается каждый документ, что уже требует действий и какие проекты стоит держать в поле зрения.
Развитие сервиса
15 часов назад
В каких системах обрабатываются ПДн? Кто отвечает за базы данных? Что изменилось после запуска нового сервиса?
Нередко сведения о процессах обработки, информационных системах, ответственных и выполнении требований хранятся отдельно. Поэтому даже для внутренней проверки приходится заново собирать информацию по подразделениям и сверять документы с фактическим состоянием инфраструктуры.
12 ноября, 11:00 Максим Шаманаев, консультант по ИБ SECURITM, покажет, как объединить эти сведения в связанную модель и организовать их регулярную актуализацию.
12 ноября, 11:00 Максим Шаманаев, консультант по ИБ SECURITM, покажет, как объединить эти сведения в связанную модель и организовать их регулярную актуализацию.
Разберём на практике:
1. Процессы обработки. Как учитывать цели, категории ПДн, основания обработки и ответственных, связывая эти сведения с другими объектами организации.
2. Системы и базы данных. Как отразить взаимосвязи между процессами обработки, ИСПДн, базами данных и их владельцами в SECURITM.
3. Требования и пробелы. Как оценивать соответствие применимым требованиям по ПДн, выявлять недостатки и планировать мероприятия по их устранению.
4. Рутина и контроль. Как использовать задачи, опросы и автоматизацию для актуализации сведений, внутреннего контроля и отслеживания исполнения.
На живом примере покажем, как связать процессы обработки, инфраструктуру, требования, защитные меры и задачи в единую систему управления ПДн.
Регистрируйтесь!
Регистрируйтесь!
Развитие сервиса
2 дня назад
До аудита неделя. Реестр активов у одного коллеги, подтверждения выполнения мер у другого, а статус "всё готово" ещё нужно проверить. Знакомая ситуация?
SGRC - связывает активы, риски, требования и защитные меры. Но как до покупки понять, станет ли система рабочим инструментом команды?
В статье разобрали:
SGRC - связывает активы, риски, требования и защитные меры. Но как до покупки понять, станет ли система рабочим инструментом команды?
В статье разобрали:
- Какие функции нужны и как они должны работать вместе.
- Зачем SGRC, если уже есть SIEM или SOC.
- По каким восьми критериям сравнивать решения.
- Как на пилоте оценить пользу и объём ручной работы.
Развитие сервиса
3 дня назад
В предыдущем посте говорили о результатах надзора ФСТЭК и изменениях для субъектов КИИ. Теперь собрали тезисы о подключении банков к цифровому рублю и переходе ТЭК на доверенные ПАКи.
Выбрали из обзора АБИСС несколько тезисов, которые стоит учесть при планировании ИБ-задач.
• Цифровой рубль: подготовку лучше начинать сейчас. Андрей Елистратов (Банк России) сообщил: срок второй волны подключения - 1 сентября 2027 года. Банкам рекомендовали начать с подписания договора счета цифрового рубля, чтобы получить доступ к порталу поддержки Банка России, и обратиться к своим вендорам АБС/ДБО.
• Категорирование нужно учитывать уже при создании сегмента подключения. Елена Торбенко (ФСТЭК России) напомнила: сегмент подключения банка к цифровому рублю является объектом КИИ. Его категорируют предварительно, а после ввода в эксплуатацию результаты уточняют.
• На оценку встраивания СКЗИ нужно заложить 3-4 месяца. Речь об оценке того, как средства криптографической защиты встроены в банковское решение для подключения к цифровому рублю. Такой срок назвал Алексей Петров (ФСБ России). Он призвал банки второй волны начинать подготовку уже сейчас, учитывать опыт подключившихся банков и следовать рекомендациям лабораторий, которые проводят оценку.
• Более поздний переход на доверенные ПАКи требует мер защиты. Феликс Мицкевич (Минэнерго России) сообщил: срок обязательного перехода в ТЭК сдвинут до 2030 года. Для оборудования с неистекшим сроком эксплуатации возможен переход и после этой даты. Условие такого переноса - обязательная реализация мер безопасности и нейтрализация уязвимостей.
Полный обзор выступлений регуляторов:
abiss.ru/press-tsen...
Выбрали из обзора АБИСС несколько тезисов, которые стоит учесть при планировании ИБ-задач.
• Цифровой рубль: подготовку лучше начинать сейчас. Андрей Елистратов (Банк России) сообщил: срок второй волны подключения - 1 сентября 2027 года. Банкам рекомендовали начать с подписания договора счета цифрового рубля, чтобы получить доступ к порталу поддержки Банка России, и обратиться к своим вендорам АБС/ДБО.
• Категорирование нужно учитывать уже при создании сегмента подключения. Елена Торбенко (ФСТЭК России) напомнила: сегмент подключения банка к цифровому рублю является объектом КИИ. Его категорируют предварительно, а после ввода в эксплуатацию результаты уточняют.
• На оценку встраивания СКЗИ нужно заложить 3-4 месяца. Речь об оценке того, как средства криптографической защиты встроены в банковское решение для подключения к цифровому рублю. Такой срок назвал Алексей Петров (ФСБ России). Он призвал банки второй волны начинать подготовку уже сейчас, учитывать опыт подключившихся банков и следовать рекомендациям лабораторий, которые проводят оценку.
• Более поздний переход на доверенные ПАКи требует мер защиты. Феликс Мицкевич (Минэнерго России) сообщил: срок обязательного перехода в ТЭК сдвинут до 2030 года. Для оборудования с неистекшим сроком эксплуатации возможен переход и после этой даты. Условие такого переноса - обязательная реализация мер безопасности и нейтрализация уязвимостей.
Полный обзор выступлений регуляторов:
abiss.ru/press-tsen...
Развитие сервиса
6 дней назад
Категорирование завершено. А что дальше? На АБИСС 2026 Елена Торбенко, начальник управления ФСТЭК России, рассказала, где надзор выявляет проблемы и к каким изменениям стоит готовиться.
- По данным выступления, число завершивших категорирование выросло примерно на 25% за год, а приступивших к реализации мер безопасности - на 20-25%. Отраслевые методики уже изданы в семи сферах и должны помочь определить, каким системам уделить внимание в первую очередь.
- ФСТЭК России отмечает разрыв между требованиями к подрядчикам в договорах и фактическим контролем их выполнения. Отдельная проблема - организация точек подключения ИТ-подрядчиков к значимым объектам. Постоянный контроль подрядчиков станет одним из приоритетов регулятора.
- Елена Торбенко отметила практику привлечения к ответственности за неисполнение предписаний. Внеплановых проверок тоже стало больше: вместо двух-трех в год речь идет о десятках.
- По словам спикера, с 1 марта 2027 года для КИИ станут обязательными оценка и расчет Кзи и Узи. Результаты Кзи потребуется направлять во ФСТЭК России с подтверждающими материалами. Узи охватывает зрелость процессов ИТ и ИБ, в том числе у подрядчиков. Регулятор рекомендует провести оценки уже сейчас.
Развитие сервиса
1 неделю назад
Какие задачи защиты действительно важны для бизнеса и как понять, что вложенные ресурсы дают результат? Обсудили эти вопросы в эфире вместе с экспертами.
Разобрали, как перейти от списка проектов к стратегии с понятными приоритетами и измеримыми результатами. А ещё поговорили о том, почему зрелость системы защиты не всегда означает её эффективность
Развитие сервиса
1 неделю назад
В комиксе у каждой небезопасной настройки свой аргумент. А как определить, какая опаснее для бизнеса?
Сегодня в 11:00 на вебинаре "Небезопасные настройки и их цена для бизнеса. Интеграция SECURITM и Кауча" покажем, как:
• Проводить аудит конфигураций с Кауч.
• Получать результаты проверок Кауча в SECURITM.
• Учитывать их при оценке ИБ-рисков.
• Ставить задачи на исправление и отслеживать результат.
👥 Спикеры: Кирилл Евтушенко, ООО "Кауч" и Максим Шаманаев, SECURITM.
Регистрируйтесь на вебинар
Сегодня в 11:00 на вебинаре "Небезопасные настройки и их цена для бизнеса. Интеграция SECURITM и Кауча" покажем, как:
• Проводить аудит конфигураций с Кауч.
• Получать результаты проверок Кауча в SECURITM.
• Учитывать их при оценке ИБ-рисков.
• Ставить задачи на исправление и отслеживать результат.
👥 Спикеры: Кирилл Евтушенко, ООО "Кауч" и Максим Шаманаев, SECURITM.
Регистрируйтесь на вебинар
Развитие сервиса
2 недели назад
На какую защиту потратить ограниченный бюджет? Отключать ли подрядчика после утечки? Как действовать, когда звонит поддельный "генеральный"? Обсудите эти ситуации с коллегами на штабных киберучениях и проверьте свои решения.
"Путь CISO" - бесплатный инструмент SECURITM для проведения штабных киберучений (tabletop). За одну сессию ваша команда пройдёт год киберинцидентов: распределит бюджет, выберет защиту и увидит последствия своих действий. Готовые сценарии, расчёт результатов и итоговый разбор уже внутри. Всё в браузере, без установки.
Выберите свой формат киберучений:
"Путь CISO" - бесплатный инструмент SECURITM для проведения штабных киберучений (tabletop). За одну сессию ваша команда пройдёт год киберинцидентов: распределит бюджет, выберет защиту и увидит последствия своих действий. Готовые сценарии, расчёт результатов и итоговый разбор уже внутри. Всё в браузере, без установки.
Выберите свой формат киберучений:
- Своей командой: распределите роли между ИБ, ИТ, юристами и финансами. У каждого свои сведения, а решение нужно принять вместе.
- Несколькими командами: пройдите общий tabletop-сценарий, сравните решения и результаты в рейтинге.
- Соло против ботов: если вы единственный специалист по ИБ или хотите потренироваться самостоятельно.
Начните с "Экспресса" на 45 минут. После штабных киберучений разберите, где остановили атаку, что пропустили и какие решения стоило принять иначе.
Отправьте ссылку коллегам и запланируйте киберучения. Это повод проверить, как ваша команда договаривается и действует при инциденте, пока последствия остаются учебными.
Начать киберучения бесплатно: https://tabletop.securitm.ru
Развитие сервиса
2 недели назад
29 октября в 11:00
Категорирование КИИ - движение по грани: ошибка в выборе объектов или оценке последствий может привести к неверной категории и претензиям регулятора.
В 2026 году важно проверить результаты прежнего категорирования с учётом ПП РФ № 1762 и отраслевых особенностей. Изменения показателей и отраслевых правил требуют пересмотра в затронутой части, даже если пять лет ещё не прошло. Категория может измениться, а перечень объектов и документы нужно привести в соответствие с реальностью.
Артём Четвертной, руководитель отдела экспертизы, прямо в SECURITM покажет, как:
Категорирование КИИ - движение по грани: ошибка в выборе объектов или оценке последствий может привести к неверной категории и претензиям регулятора.
В 2026 году важно проверить результаты прежнего категорирования с учётом ПП РФ № 1762 и отраслевых особенностей. Изменения показателей и отраслевых правил требуют пересмотра в затронутой части, даже если пять лет ещё не прошло. Категория может измениться, а перечень объектов и документы нужно привести в соответствие с реальностью.
Артём Четвертной, руководитель отдела экспертизы, прямо в SECURITM покажет, как:
- Определить сферы деятельности и объекты для категорирования
- Собрать комиссию по категорированию
- Оценить показатели значимости
- Подобрать защитные меры и построить динамическую модель угроз
- Вести объект после категорирования
Регистрируйтесь - и переходите с лезвия на твёрдую опору.
Развитие сервиса
2 недели назад
22 октября в 11:00
Регистрируйтесь
Небезопасные настройки ИТ-систем составляют более 50% всех обнаруживаемых уязвимостей. Но данных о проблеме недостаточно, чтобы определить её приоритет: нужно понимать критичность актива, его связи с бизнес-процессами и влияние на выполнение требований ИБ.
На вебинаре покажем, как интеграция Кауча, платформы управления безопасностью конфигураций, и SECURITM, системы управления процессами ИБ, помогает оценивать значимость уязвимых настроек для компании и определять, что исправлять в первую очередь.
Разберём:
Регистрируйтесь
Небезопасные настройки ИТ-систем составляют более 50% всех обнаруживаемых уязвимостей. Но данных о проблеме недостаточно, чтобы определить её приоритет: нужно понимать критичность актива, его связи с бизнес-процессами и влияние на выполнение требований ИБ.
На вебинаре покажем, как интеграция Кауча, платформы управления безопасностью конфигураций, и SECURITM, системы управления процессами ИБ, помогает оценивать значимость уязвимых настроек для компании и определять, что исправлять в первую очередь.
Разберём:
- что умеют SECURITM и Кауч и какие задачи каждый продукт закрывает в процессе управления ИБ;
- как работает взаимодействие SECURITM и Кауча: от передачи активов на проверку до получения данных о новых хостах;
- как управлять уязвимостями конфигураций в SECURITM: от выявления проблемы до постановки задач на исправление и отслеживания результатов;
- как использовать результаты проверок Кауча при оценке и приоритизации ИБ-рисков.
Спикеры:
Максим Шаманаев, консультант по информационной безопасности SECURITM.
Кирилл Евтушенко, генеральный директор ООО «Кауч».
Развитие сервиса
3 недели назад
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.