Кибербезопасность с УЦСБ

🔐 ИБ-решения не должны усложнять работу — они должны становиться естественной частью инфраструктуры компании.

Но как выбрать продукт, который действительно решает задачи?

⭐️Ответы на эти вопросы мы искали вместе с Заказчиками на бизнес-ужине УЦСБ. В центре внимания — решения Efros DO, Ankey IDM и Jatoba от крупнейшего российского вендора, а также реальные кейсы их внедрения. Мы не просто рассказывали о возможностях, а показывали, как эти продукты уже помогают компаниям защищать инфраструктуру, управлять доступами и оптимизировать процессы.

В неформальной атмосфере говорили о главном: какие сложности возникают при интеграции ИБ-решений, почему важно учитывать бизнес-специфику при их выборе и какие подходы действительно работают.

Спасибо всем участникам за продуктивный диалог!

#USSC_team

Переход на отечественные решения остается главным драйвером развития цифровизации финансового сектора.

Заместитель генерального директора по научно-технической работе УЦСБ Николай Домуховский дал комментарий УралИнформБюро, в котором рассказал о защищенности отечественных ИТ-продуктов:

Отечественные ИТ-продукты с точки зрения защищенности точно не хуже, а возможно и лучше зарубежных аналогов. Но есть целый ряд направлений, где наши производители вынуждены догонять западные аналоги.

⭐️УЦСБ активно помогает финансовым организациям выстраивать защиту на всех уровнях, а нашу экспертизу подтверждают уверенные позиции в рейтинге CNews Analytics: Крупнейшие поставщики ИТ для финансового сектора.

Подробнее о текущей ситуации на рынке отечественного ПО читайте по ссылке.

#USSC_expert #USSC_rating

⭐️Мы на «ИнфотеКС ТехноФест»!

На нашем стенде рассказываем про услуги и решения по системной интеграции, безопасной разработке и USSC-SOC.

🔸Через несколько минут менеджер по развитию решений Алексей Брыляков откроет деловую программу третьего потока и расскажет о проблемах, возникающих при замене Cisco ISE, а также представит российское решение для управления доступом к сетям — Efros DO NAC.

🔸А в 11:10 менеджер по развитию решений Илья Лозовой рассмотрит ключевые отличия подходов производителя и интегратора, а также расскажет, как успешное взаимодействие способствует росту эффективности бизнеса.

Присоединяйтесь!

#ИнфоТеКСТехноФест_Екб

⭐️УЦСБ вошел в ТОП-3 крупнейших ИТ-поставщиков для ТЭК

В 2023 году наша выручка от реализации ИТ-проектов в топливно-энергетическом комплексе выросла на 67%, что позволило подняться на четыре строчки в рейтинге TAdviser 🔼

Одним из главных драйверов роста рынка стало органическое развитие существующих направлений: поставка и внедрение инфраструктурного ПО, техподдержка, облачные сервисы, различные системы корпоративных коммуникаций и распределенный мониторинг всех компонентов ТЭК для непрерывного контроля.

УЦСБ является одной из первых компаний на рынке, которая предложила услуги по созданию комплексных систем обеспечения ИБ промышленных систем, в том числе по импортозамещению. С 2011 года наша команда накопила огромный практический опыт работы с объектами КИИ и продемонстрировала высокий уровень экспертизы, реализовав множество крупнейших комплексных проектов,

– прокомментировал генеральный директор УЦСБ Валентин Богданов.

#USCC_rating #TAdviser

🔥 Как быстро обнаружить и нейтрализовать киберинцидент? Какие классы решений могут существенно помочь в реагировании? Где автоматизация оправдана, а когда вмешательство человека незаменимо?

⭐️ Уже в эту пятницу в эфире AM Live директор USSC-SOC Константин Мушовец вместе с другими ведущими экспертами отрасли расскажут о том, как правильно внедрять и использовать технические средства и целые платформы управления и оркестрации реагирования, а также о распространенных ошибках, которые могут при этом возникнуть.

Вы узнаете о новейших технологиях и методах автоматизации, которые меняют привычные подходы к реагированию на угрозы.

Регистрация по ссылке

Встретимся в эфире!

#AM_Live #USSC_expert

Разобраться в изменениях законодательства — задача не из простых.

Мы сделали это за вас и собрали главное за февраль 2025:

🔸 Персональные данные
• Новые требования к обработке и обезличиванию ПДн,
• Изменение взаимодействия Минцифры с операторами обезличенных ПДн.

🔸 Общие изменения
Предложены законопроекты:
• Увеличение штрафов за использование несертифицированных ИС и СрЗИ
• Создание ГИС для противодействия киберпреступлениям
• Расширение полномочий Роскомнадзора по методам обезличивания ПДн
• Продление эксперимента по защите ГИС госорганов

🔸ФСТЭК России
Опубликован отчет по результатам работы ТК 362 за 2024 год и план на 2025-й.

Хотите разбор других изменений? Пишите в комментариях 👇🏻

Предыдущие обзоры по хештегу:
#УЦСБ_аналитика

📱 Пока все гонятся за лучшим UX на сайтах или в приложениях, злоумышленники гонятся за уязвимостями в API.

Бизнес стремится к быстрой интеграции сервисов, но часто делает это в ущерб безопасности. Некорректное использование идентификаторов доступа, ошибки на этапе разработки и отсутствие должной проверки данных превращают API в удобную мишень для атак.

Хакеры используют автоматизированные инструменты и находят уязвимости за секунды, а компаниям это обходится материальными и репутационными потерями.

⭐️Про самые распространенные типы уязвимостей в API и методы борьбы с ними рассказывает Никита Распопов, старший специалист по анализу защищенности УЦСБ.

#USSC_expert

⭐️С Международным женским днем!

Сегодня мы поздравляем женщин, чей труд, стремление и мудрость делают наш мир ярче и лучше. Вы — источник вдохновения и силы, а ваш вклад в развитие общества бесценен.

В последние годы все больше женщин находят себя в сфере искусственного интеллекта и активно продвигают социально ориентированные технологии. Согласно исследованию BCG, AI-проекты, основанные или со-основанные женщинами, в 2,5 раза чаще фокусируются на решениях для здравоохранения, образования и экологии.

Этот факт еще раз подтверждает, что технологии — это не только про инновации, но и про заботу о людях. Женщины вносят огромный вклад в развитие общества и меняют мир к лучшему в самых разных сферах.

Пусть этот день будет полон радости, тепла и признания ваших достижений🧡

С праздником!🌷

О тонкостях использования SQLmap, новых межсетевых фильтрах, методах повторных атак и ботнетах рассказали эксперты УЦСБ в новом дайджесте новостей.

⭐️ Специалист по анализу защищенности УЦСБ Никита Распопов объяснил порталу Cyber Media, от чего зависит успешное использование инструмента SQLmap.

⭐️На Урале тестируют новый межсетевой фильтр для защиты от киберугроз. Заместитель генерального директора по научно-технической работе УЦСБ Николай Домуховский в интервью «Российской газете» отметил актуальность отечественной разработки.

⭐️Какие методы используют злоумышленники для повторной атаки рассказала руководитель направления «Анализ инцидентов информационной безопасности» USSC-SOC Анна Трохалева порталу Cyber Media.

⭐️В статье Cyber Media руководитель группы аналитиков первой линии USSC-SOC УЦСБ Кирилл Лисовский рассказал, как анализ вредоносного кода помогает выяснить, кто стоит за ботнетом.

#USSC_expert

Как обеспечить безопасность данных и контроль устройств корпоративной сети?

Обсудим на вебинаре «Сеть без риска: контроль доступа для защиты данных и устройств»

Дата: 11 марта, вторник
Время: 12:00 - 13:30 МСК

⭐️Эксперты УЦСБ и «Газинформсервис» расскажут:
🟠Какая альтернатива зарубежным решениям в области контроля доступа существует на отечественном рынке
🟠В чем заключаются особенности и преимущества системы Efros DO NAC
🟠Как с ее помощью можно защитить данные и устройства
🟠Как на практике работает этот модуль

Регистрация по ссылке

🎁Участников вебинара будет ждать бонус: фирменный мерч от «Газинформсервис» за самый интересный вопрос.

#УЦСБ_вебинар

Что сложнее: построить СОИБ АСУ ТП с нуля или адаптировать существующую систему?

⭐️Ведем прямой репортаж с места событий, где Алексей Комаров рассказывает о ключевых сложностях каждого из подходов.

Спойлер: эксперты УЦСБ накопили обширный опыт в реализации обоих вариантов.

Смотрите и делитесь своими мыслями в комментариях! Какой путь кажется вам сложнее?

#УЦСБ

Сегодня УЦСБ участвует в конференции «Информационная безопасность АСУ ТП КВО»

Обсуждаем, как изменения законодательных требований повлияют на рынок защиты промышленных систем.

⭐️С 14:30 до 17:00 МСК выступит региональный представитель УЦСБ Алексей Комаров и расскажет о существующих проблемах при создании СОИБ АСУ ТП в 2025 году.

А на нашем стенде рассказываем о комплексных услугах и решениях Центра кибербезопасности для промышленных систем автоматизации и управления:

🟠 USSC-SOC: мониторинг и реагирование на инциденты ИБ в АСУ ТП
🟠 Решения системной интеграции: контроль конфигураций и управление изменениями
🟠 Безопасная разработка
🟠 Анализ защищенности

#УЦСБ

🔥 В 2025 году рынок виртуализации в России продолжает набирать обороты.

По данным проведенного опроса в эфире AM Live, 31% компаний выбрали коммерческие отечественные решения — это вдвое больше, чем годом ранее.

Несмотря на это, российские платформы еще не достигли желаемого уровня зрелости.

⭐️О том, каких возможностей пока не хватает рассказал Фидан Мифтахов, менеджер по развитию решений УЦСБ.

Смотрите полную запись эфира по ссылке.

#AM_Live #USSC_expert

В последнее время активно обсуждается возможность возвращения иностранных компаний на рынок РФ.

По данным Российского фонда прямых инвестиций (РФПИ), некоторые зарубежные бренды могут возобновить свою деятельность уже во втором квартале 2025 года.

Такое развитие событий также повлияет на рынок ИТ и ИБ, где за последние годы сформировалась новая экосистема отечественных решений и подходов.

⭐️Какие изменения нас ждут и как подготовится к новым реалиям рассказал заместитель директора Аналитического центра Дмитрий Зубарев порталу 360.ru.

#USSC_expert

Фишинг, мошенничество и вредоносное ПО – то, с чем наверняка сталкивался каждый.

Злоумышленники используют разнообразные методы, чтобы обманом заставить людей раскрыть конфиденциальную информацию: подделывают профили, отправляют сообщения с просьбой подтвердить учетные записи, присылают зараженные ссылки на заманчивые предложения или фейковые предупреждения о подозрительной активности.

Но это только малая часть угроз, с которыми мы можем столкнуться в цифровом пространстве.

⭐️В новом гайде на Хабре делимся:
• Лайфхаками по настройке двухфакторной аутентификации в разных соцсетях и сервисе Яндекс Ключ
• Подборкой приложений для мобильных устройств, которые помогут распознать зараженные ссылки и позаботиться о безопасности онлайн-платежей
• Признаками взлома аккаунта, способами его восстановления и защиты

#USSC_expert