IT TASK

IT TASK завершил аудит информационной безопасности в CreditPlus (ООО МФК «Экофинанс»)

Когда бизнес работает с большими объемами персональных данных, вопрос ИБ довольно быстро перестает быть формальностью. Для микрофинансовых компаний это особенно чувствительно — и с точки зрения регуляторов, и с точки зрения рисков.

В рамках проекта мы посмотрели, как в CreditPlus организована работа с персональными данными и какие ИТ-системы обеспечивают ключевые бизнес-процессы.

В фокусе аудита были:
➡️ скоринговые решения, CRM, бухгалтерия и вспомогательные системы
➡️ действующие организационные и технические меры защиты ИСПДн
➡️ инфраструктура, рабочие места и используемые средства защиты
➡️ контроль доступа и защита каналов передачи данных

По итогам работы микрофинансовая организация получила целостную картину текущего состояния ИБ и рекомендации, которые можно использовать при дальнейшем развитии системы защиты персональных данных.

Подробнее можно прочитать здесь!

#новостиИБ #ИБ

Аналитический центр TAdviser подготовил новую Карту российского рынка ИБ

На карте отмечено более 290 отечественных компаний-разработчиков продуктов и сервисов в области кибербезопасности, а также поставщиков ИБ-услуг. При подготовке карты аналитики опирались на базу знаний TAdviser, отраслевые рейтинги, сайты компаний.

IT TASK представлена в категории «Услуги и сервисы» в разделе «Интеграция, консалтинг и аудит в области ИБ» 👋

Ознакомиться с картой можно здесь.
#ITTASK_участвует #ИБ #новостиИБ

Одиночные средства защиты — это нормально, комплексная защита — это эффективно

В ИБ часто встречается логика «закроем самое больное место». Есть антивирус — значит, хосты защищены. Есть NGFW — значит, периметр закрыт. Создали SOC — значит, за безопасностью следят.

Формально все так, но на практике ситуация другая. По отдельности все корректно, но в изолированном виде не будет понимания, что происходит в инфраструктуре целиком.

➡️ Антивирус без NGFW часто видит последствия, но не источник атаки
➡️ NGFW без телеметрии с хостов не понимает, что произошло после прохождения периметра
➡️ SOC без полноценных данных работает реактивно и вынужден закрывать инциденты по косвенным признакам

❗️В итоге защита вроде бы есть, отчеты есть, формальные требования выполнены — а атаки всё равно проходят глубже и обнаруживаются уже постфактум.

Устойчивость появляется, когда события с периметра и рабочих станций складываются в единую картину, есть специалисты, способные правильно интерпретировать эти сигналы, и выстроены процессы, позволяющие реагировать до того, как инцидент перерастет в кризис.

Иногда магия — это просто правильно собранная система защиты 📕

#ИБ #новостиИБ

IT TASK вошел в главный рейтинг ИБ-каналов 2025 — в категории корпоративных каналов!

Рейтинг подготовлен телеграм-каналом Sachok и диджитал-агентством DOJO MEDIA.

Спасибо авторам рейтинга и всем, кто читает нас — мы продолжим делиться практикой, разбирать кейсы и говорить о кибербезопасности понятным языком.

Кажется, что про фишинг и телефонных мошенников уже сказано все — и не по одному разу. Компании предупреждают, эксперты объясняют, в интернете повсюду правила кибергигиены.

Но парадокс в том, что год от года количество атак только растет, хотя сами сценарии не становятся значительно сложнее или изощреннее.

Поэтому считаем не лишним еще раз показать, как на самом деле выглядит современная мошенническая схема — читаем в карточках!

Кажется, конец ноября играет с нами по-крупному, в Москве окончательно выпал снег, город становится новогодним — и мы тоже не удержались 👇

Запускаем розыгрыш, который может дополнить планы ваших подарков на новогодние праздники или стать приятной их частью.

Дарим шесть сертификатов в крупную российскую сеть парфюмерно-косметических магазинов.
Номинал каждого сертификата — 3 000 рублей.

Для участия в розыгрыше нужно:
1. Быть подписанным на Telegram-канал IT TASK
2. Нажать кнопку, подтверждающую участие.

8 декабря в 17:00 по Москве мы определим шесть победителей с помощью специального бота.

Победителям напишем лично в телеграмм — и сразу отправим сертификаты.

Конкурс проводится на территории Российской Федерации. В розыгрыше могут принимать участие только граждане РФ старше 18 лет.
Правила конкурса

UPD. Конкурс завершен, сертификаты ушли победителям!

Если хотите понять айтишника — не смотрите его код.
Посмотрите… что он берет в Перекрёстке.

🌟Программист — схватил и убежал фиксить баг.
🌟Продакт — выбирает то, что красиво, как питч на миллион.
🌟Безопасник — проверяет приборы, будто это секретные данные.

Вместе с IT TASK мы залетели в эту айтишную кухню и разобрали, что берут «между тасками» в Перекрёстке.

В карточках — маленькие привычки, которые раскрывают человека сильнее, чем его статус в Jira.
И да, все перекусы реальные фавориты из Перекрёстка Select 👍

Декабрь близко

В конце года компании традиционно готовятся к отчетам, проводят финансовый срез, подводят итоги года. А злоумышленники подходят к своему самому активному сезону.

Мы собрали шесть карточек о том, почему именно финальные недели года становятся точкой максимального риска, и какие невидимые процессы внутри бизнеса делают зиму особенно удобным временем для атак.

#новостиИБ