Кибербезопасность с УЦСБ

В новом выпуске новостей собрали все самые интересные материалы с участием экспертов УЦСБ за последние несколько недель!

⭐️До 87% проверок с использованием методов социальной инженерии заканчиваются компрометацией учетных записей и рабочих станций. Такую статистику приводит УЦСБ, основываясь на собственном опыте проведения имитаций компьютерных атак. Если не исключить, то снизить шансы на проникновение
в корпоративные системы способна культура киберустойчивости

Как она может быть внедрена и в комбинации с какими решениями — рассказал в интервью CNews генеральный директор УЦСБ Валентин Богданов

⭐️Ведущий специалист по анализу защищенности Роман Денисенко поделился мнением о главных рисках использования «крякнутой» версии BurpSuite с порталом Cyber Media 😎

⭐️Платформа Apsafe — это экосистема инструментов и процессов, которые обеспечивают практически полный цикл DevSecOps

Евгений Тодышев, руководитель направления «Безопасная разработка», CPO продукта дал комментарий порталу Cnews
и рассказал об особенностях платформы

⭐️С 1 по 4 октября в Перми состоялась шестая Межрегиональная конференция по ИБ в Приволжском федеральном округе «Инфофорум-Прикамье», где УЦСБ выступил партнером мероприятия
➡️ Подробнее

⭐️В интервью редакции Cyber Media Диана Жукова, директор Аналитического центра, рассказала о проблемах и вызовах, которые стоят перед компаниями в связи с требованиями комплаенса, какие этапы включает в себя аудит и как часто требования регуляторов расходятся с лучшими практиками в сфере обеспечения ИБ 😎

⭐️Директор по маркетингу УЦСБ Татьяна Щенникова рассказала DK.RU об участии УЦСБ в организации и проведении фестиваля «Пикник ИТ» и о том, как важно открыто коммуницировать с ИТ-сообществом и, конечно, представлять бренд на больших мероприятиях

#USSC_expert

⭐️Лучшая защита — это нападение! Наступательная кибербезопасность на 100%

Уже в эту среду в 11:00 в прямом эфире AM Live заместитель директора Аналитического центра УЦСБ Дмитрий Зубарев вместе с другими ведущими экспертами отрасли расскажут о технологиях проактивной защиты OFFENSIVE SECURITY, поделятся опытом об изменениях в требованиях Заказчиков, а также раскроют секрет эффективного взаимодействия с красными командами.

И, конечно, дадут понятные практические рекомендации, которые помогут максимально эффективно использовать результаты работы красных команд (пентестеров, Red Team, участников Bug Bounty и т. д.) для повышения безопасности ИТ-инфраструктуры и обучения команд защитников (Blue Team)

✏️✏️ Присоединяйтесь к трансляции и не забудьте заранее зарегистрироваться!

#USSC_expert #AM_Live

⭐️В рейтинге агентства CNews Analytics по итогам 2023 года УЦСБ вошел в ТОП-30 поставщиков ИТ для операторов связи, заняв 26 строчку среди крупнейших ИТ-компаний России.

УЦСБ продемонстрировал высокую динамику и увеличил доход от поставок ИТ-решений для операторов связи на 156,3% по сравнению с 2022 годом, реализовав проекты для ведущих российских телекоммуникационных компаний, в числе которых «Ростелеком», «Эр-Телеком» и многие другие.

⭐️Кроме того, были подведены итоги поставок ИТ-решений для транспортной отрасли. По данным рейтинга, УЦСБ поднялся на 39 строчку, улучшив свои показатели на три пункта по сравнению с 2021 годом.

Одним из крупнейших проектов УЦСБ для Заказчиков транспортной отрасли стала организация работы слаботочной сети и инженерных систем нового терминала аэропорта в Геленджике.

В ходе реализации проекта специалисты УЦСБ выполнили пусконаладочные работы по таким направлениям, как СКУД, ОС, СОТ, СКС, СКПТ, СВИ, АПС, осуществили часовую и радиофикацию, настроили ЛВС, БЛВС и телефонию. Также команда УЦСБ разработала программы и методики испытаний, провела обучение персонала и подготовила необходимые инструкции.

#USSC_expert

Делимся небольшим отрывком с выступления руководителя направления безопасной разработки Евгения Тодышева с конференции AM Live Plus, посвященной безопасной разработке ПО (DevSecOps или РБПО).

Основные инсайты после мероприятия:

🔸Основной интерес к безопасной разработке вызван пониманием реальных угроз, а не требованиями регуляторов.

🔸Несмотря на большой интерес к теме DevSecOps на протяжении последних лет, более 50% зрителей еще не приступали к безопасной разработке или только изучают предмет.

🔸ФСТЭК России уже начала выдавать сертификаты соответствия процесса РБПО, а до конца года мы увидим новый ГОСТ серии 56939.

Запись дискуссии с участием Евгения доступна по ссылке.

#USSC_expert

В обзоре изменений за сентябрь рассмотрели следующие темы:

1. Указания о порядке обеспечения бесперебойности функционирования платежной системы Банка России

2.  Законопроект, направленный на защиту от создания фальшивых изображений и голоса, а также на защиту биометрических ПДн

3. Изменения в Правилах категорирования объектов КИИ РФ, утвержденные постановлением Правительства РФ от 08.02.2018 № 127

4. Справка-доклад за август о ходе работ по плану ТК 362 на 2024 год

5. Судебная практика в области ПДн за 3 квартал 2024 года

Если вам интересен обзор других изменений в отрасли – пишите в комментариях и аналитики УЦСБ разберут их в следующем выпуске!

#УЦСБ_аналитика

ТОП-5 интересных фактов про проведение аудита КИИ экспертами УЦСБ от заместителя директора Аналитического центра УЦСБ Евгения Баклушина.

1️⃣За 2024 год команда аналитиков УЦСБ провела аудит в 20-ти крупных бизнес-структурах и 13-ти промышленных предприятий

2️⃣Как правило, чаще всего в компаниях наблюдаются следующие проблемы:
🔸Не внедрена система обеспечения ИБ либо ее отдельные подсистемы
🔸Не разделены корпоративный и технологические сегменты сети
🔸Не формализованы процессы ИБ
🔸Не актуализированы сведения по объектам КИИ
🔸Не проведено импортозамещение
🔸Не внедрены процессы безопасной разработки ПО (либо не предъявляются соответствующие требования при заказной разработке)

3️⃣При этом импортозамещение – наиболее больная тема, т.к. либо отечественные аналоги уступают с точки зрения функциональности и производительности, либо отсутствуют вовсе (особенно если говорим не про СЗИ, а прикладное ПО)

4️⃣Хорошей практикой является проведение аудита со средней периодичностью раз в два года. Важно, что повторную проверку лучше проводить после того, как полученные при прошлом аудите замечания уже реализованы

5️⃣Средний срок проведения аудита ИБ - 4-5 месяцев. При этом некоторые аудиты занимают до года

Подробнее об особенностях аудита КИИ Евгений рассказал изданию «Нефть и Капитал».

#USSC_expert

Предпосылки и условия, которые формируют тренд на внедрение безопасной разработки, практика применения подходов DevSecOps и реальная выгода от этих действий для бизнеса ⭐️

1 ноября эксперты УЦСБ и профильные руководители ИТ-компаний ждут вас на встрече в Москве, посвященной трендам ИБ, а также презентации комплексного решения для безопасной разработки – Apsafe

🤝Приглашаем технических, ИТ- и ИБ-директоров, менеджеров программных продуктов, Team Leads команд разработки и DevOps

Программа и регистрация на мероприятие доступны по ссылке

➡️ Подробнее про платформу

#USSC_Apsafe

Сильная, дружная, профессиональная команда – качества, выгодно отличающие коллектив УЦСБ от других компаний. Поэтому мы постоянно в поиске лучших специалистов, которые будут развиваться вместе с нами.

🔸 Инженер-проектировщик слаботочных систем

Ты будешь разрабатывать проектную и рабочую документацию по слаботочным системам и проводить предпроектные обследования.

🔸 Пресейл-аналитик

Если ты не представляешь свою жизнь без ИБ и коммуникаций – то эта вакансия для тебя. Задачи: общение с потенциальными Заказчиками, проведение консультаций и презентаций о наших услугах, подготовка документов, поддерживающих pre-sale активности.

🔸 Ведущий специалист по анализу защищенности (pentest)

Твои будущие обязанности: проводить анализ защищенности локальных сетей и корпоративной ИТ-инфраструктуры, технологической OT-инфраструктуры, внешнего периметра ИТ-инфраструктуры, тестировать веб-приложения, мобильные приложения, API-протоколы.

🔸 Руководитель сектора систем электроснабжения

Тебе предстоит заниматься: оперативным планированием и организацией работы инженеров и проектировщиков, контролем качества разрабатываемых технических решений и документации, контролем качества пусконаладочных и сервисных работ, самостоятельной разработкой технических решений и концепций устройства систем электроснабжения, технических заданий, регламентов обслуживания, программ испытаний.

Добро пожаловать в #USSC_team !

🔝🔝🔝 Рады, что рубрика с ответами на актуальные вопросы КИИ стала настолько востребованной и популярной, что месяц от месяца мы получаем от вас все больше запросов!

В сентябре эксперты УЦСБ ответили на 15 самых каверзных и распространенных вопросов из различных сфер ⭐️

📎Смотрите ответы в файле или по ссылке.

Остались вопросы? Пишите в комментариях — мы с радостью ответим на них в следующем выпуске 🤝

#КИИ_УЦСБ

2 октября состоится конференция AM Live Plus
«Безопасная разработка» 🟦

На мероприятии вы узнаете, каким должен быть идеальный процесс безопасной разработки ПО в 2024 году: какие компетенции необходимы для этого, а также какие средства безопасности и автоматизации следует использовать.

Руководитель направления безопасной разработки УЦСБ Евгений Тодышев примет участие в двух секциях конференции.

🎤В 11:00 послушать эксперта можно на открытом эфире со зрителями по теме «Безопасная разработка», который пройдет в двух форматах: онлайн и офлайн.

🎤С 14:00 до 16:00 в офлайн состоится телешоу с техническим уклоном, на котором Евгений представит платформу для безопасной разработки Apsafe, выступив с темой «Комплексный подход к безопасной разработке: как за 10 дней начать применять практики DevSеcOps».

Регистрируйтесь и выбирайте удобный для себя формат участия!

Будьте в тренде рынка DevSecOps России🔥

#USSC_expert

Большое интервью с директором Аналитического центра УЦСБ Дианой Жуковой ⭐️

В разговоре с Cyber Media Диана рассказала о проблемах и вызовах, которые стоят перед компаниями в связи с требованиями комплаенса, какие этапы включает в себя аудит и, как часто требования регуляторов расходятся с лучшими практиками в сфере обеспечения ИБ.

Один из показательных случаев, когда заказчик из сферы агропромышленного комплекса (АПК) настолько серьезно подходил к обеспечению ИБ в компании, что добровольно решил провести оценку соответствия требованиям к третьей категории значимости объектов КИИ, хотя АПК не попадает под действие 187-ФЗ.

После такого аудита команда УЦСБ разработала стратегию ИБ по достижению целевого уровня защищенности. Стратегия ИБ учитывала добровольное соответствие компании требованиям по обеспечению ИБ объектов КИИ,

– поделилась эксперт.

#USSC_expert

Правильный ответ ищите в новой статье заместителя директора Аналитического центра УЦСБ Евгения Баклушина.

Мне хотелось получить некоторое подтверждение того, что людей действительно беспокоят вопросы приватности, или после эмоций все утихает. Все цифры я получил из своего блога и привел к значению 100. При этом целевая аудитория была не обычные граждане, а студенты и специалисты из ИТ и ИБ,

–поделился автор.

#USSC_expert

🔥Как поменялись методы социальной инженерии за последний год? И какие услуги Security Awareness предлагает УЦСБ?

Собрали в видео ответы руководителя направления автоматизации ИБ в
УЦСБ Анастасии Федоренко на конференции AM Live.⭐️

Интересный факт 👉🏼 в ходе эфира эксперты выяснили: 70% слушателей считают, что фишинг является самой значимой угрозой, связанной с навыками рядовых сотрудников, 19% выбрали шифровальщики, а 16% – утечки конфиденциальных данных.

Если вы пропустили конференцию, полная запись доступна по ссылке.

#USSC_expert