Кибербезопасность с УЦСБ

🛜Несмотря на изолированность космической связи и удаленность спутниковых систем, в этой отрасли все больше обнаруживаются серьезные уязвимости.

Глушение сигнала, включая блокировку критически важных команд и перехват данных – одни из наиболее вероятных угроз. Их последствия могут сказаться на безопасности не только космических систем, но и критической инфраструктуры на Земле.

🛡 Дмитрий Жигальский, специалист по анализу защищенности УЦСБ, рассказал изданию Главпортал, об основных архитектурных уязвимостях спутниковых систем, методах обнаружения аномалий и предотвращения атак.

Не стоит думать, что никто не попытается проникнуть в сеть компании через спутниковый канал только потому, что спутниковая связь не такая распространенная: заниматься информационной безопасностью в таких сетях необходимо так же внимательно, как и в обычных.

#USSC_expert

💫 С Днем Победы!

Это праздник мужества, силы духа и бесконечного уважения. День, который соединяет поколения.

Мы благодарим не только тех, кто ковал Победу, но и тех, кто бережно сохраняет ее память. Архивистов, исследователей, хранителей истории. С их помощью у нас есть возможность читать подлинные письма, приказы, дневники — настоящие свидетельства своего времени.

С каждым годом всё важнее не только помнить, но и уметь сохранить то, что мы помним.

В этом деле на помощь историкам и архивистам приходят технологии. Например, ИИ помогает анализировать поврежденные документы времен ВОВ: по фрагментам бумаги, выцветшим чернилам и структуре текста искусственный интеллект восстанавливает утраченные строки📜

То, что десятилетиями считалось навсегда потерянным, снова становится частью нашей общей истории.

Пусть память будет живой, а технологии — ее надежным помощником ✅

✨18 лет назад мы начали свой путь с большого желания сделать ИБ в России понятной, доступной и эффективной. Сегодня УЦСБ — это сотни экспертов, тысячи проектов, федеральный масштаб и доверие крупнейших компаний страны.

Все эти годы мы росли, учились, преодолевали вызовы и создавали решения, которые действительно работают📈

Мы много говорим о будущем, но сегодня — тот редкий момент, когда хочется оглянуться назад и вспомнить, как все начиналось и к чему нас привели эти 18 лет.

❤️ Спасибо всем, кто стал частью этой истории:
▪️Заказчикам, которые выбирают нас
▪️Партнерам, которые идут рядом
▪️Команде, без которой не было бы этого пути

Впереди — новые горизонты и открытия.

🛡 С днем рождения, УЦСБ! Все только начинается…

#УЦСБ

📻 7 мая — день тех, кто знает, как устроен эфир, понимает язык волн и умеет настраивать технику на точную частоту.

Поздравляем всех, кто работает в сфере связи, радиоэлектроники, телекоммуникаций и радиотехники!

Ваш труд — это основа взаимодействия в масштабах страны, мира и даже космоса 🪐 Благодаря вам человечество не просто остается на связи — оно выходит за пределы планеты, исследует Вселенную, анализирует сигналы звездных систем и ищет новые формы жизни.

А в свою очередь, ИИ становится надежным союзником в этой работе: помогает ученым находить экзопланеты и обрабатывать радиосигналы из космоса, распознавая даже малейшие отклонения, которые указывают на возможные техносигнатуры внеземных цивилизаций 👽

Но даже самые мощные алгоритмы не смогут работать без тех, кто точно знает, что значит быть «на волне»🗣

✨С праздником! Пусть ваши сигналы будут устойчивыми, решения — точными, а вклад — незаменимым.

Сильная кибербезопасность — это не набор решений, а системная работа. Именно об этом мы регулярно пишем на Хабре.

Собрали для вас статьи на самые актуальные темы в области ИБ и безопасной разработки:

✨SOAR на практике: автоматизация ИБ, интеграция и нестандартные сценарии

✨AppSec 2025: тренды, которые будут популярны, и методы, которые уйдут в прошлое

✨DevSecOps или безопасная разработка: все, что вы хотели знать, но боялись спросить

✨Свой гугл в локалке: ищем иголку в стоге сена

✨Гигиена в социальных сетях

#USSC_expert

💬 Как часто вы используете мобильные устройства для работы?

Казалось бы, ответ на этот вопрос очевиден. Смартфоны давно стали частью рабочих процессов, в том числе — на объектах критической информационной инфраструктуры. Они удобны и позволяют оперативно решать задачи. Но вместе с тем — это точка входа для злоумышленников 💻

Согласно исследованию «Стингрей Технолоджиз», 56% мобильных приложений содержат уязвимости высокого и критического уровня.

🛡Елена Левитская, аналитик направления аудитов и соответствия требованиям ИБ УЦСБ рассказала порталу itWeek, как правильно подойти к выбору мобильной ОС, почему критерии доверенности являются обязательными требованиями для работы с объектами КИИ, и что грозит тем, кто ими пренебрегает.

#USSC_expert

✅ Автоматизируй или проиграешь: защита Linux с Ansible

25 декабря 2022 года ФСТЭК России опубликовала обязательные рекомендации по безопасной настройке операционных систем Linux для государственных информационных систем и КИИ, которые включают в себя:

▪️Создание учетных записей с ограниченными правами и использование надежных паролей
▪️Настройку брандмауэра и сетевой конфигурации
▪️Установку защиты на уровне ядра операционной системы
▪️Внедрение дополнительных уровней защиты для приложений и процессов

Вручную ввод конфигураций может может привести к ошибкам, особенно если требуется настроить ОС на 50, 100 или даже 1000 серверах и рабочих станциях.

🤩 Воронцова Вероника, инженер направления автоматизации ИБ УЦСБ в статье на Хабре делится плейбуками Ansible, которые помогут автоматизировать управление конфигурациями и масштабировать инфраструктуру как в локальной, так и в облачной среде.

#USSC_expert

🛜 Как автоматизация меняет реагирование на инциденты ИБ, почему первая линия анализа остается незаменимой и какие вызовы ждут SOC в условиях нехватки кадров, роста популярности облачных решений и интеграции с ИИ?

В рамках второго круглого стола проекта Global Digital Space и Cyber Media Константин Мушовец, Директор USSC-SOC и другие ведущие эксперты отрасли поделились практическим опытом построения и работы центров мониторинга информационной безопасности.

❤️ Смотрите запись эфира на VK Видео

😎 Читайте интервью здесь

#USSC_expert

🔒 Как оптимизировать процессы безопасности, чтобы минимизировать ложные срабатывания?

Ложные срабатывания — вечная проблема команд DevSecOps. Когда инструменты безопасности генерируют слишком много предупреждений, это приводит к «шуму», игнорированию реальных угроз и выгоранию специалистов. В результате безопасность превращается в формальность, а не в действенную защиту.

🛡Как избежать этого сценария и снизить количество ложноположительных срабатываний в CI/CD рассказал Дмитрий Зайцев, специалист инфраструктурной безопасности УЦСБ, в статье Cyber Media.

#USSC_expert

🖥 Когда компания впервые решает внедрить SOAR, задача выходит далеко за рамки обычной установки продукта.

На деле необходимо создать целую экосистему, которая упростит реагирование на инциденты ИБ и автоматизирует рутину. Но реализация такого проекта может повлечь за собой ряд вызовов – от корректной интеграции источников данных до стандартизации процедур внутри организации.

🛡Сергей Марченко, ведущий инженер направления «Автоматизация ИБ», УЦСБ во второй части статьи про SOAR на Хабре поделился кейсами из практического опыта внедрения системы, рассказал о ключевых особенностях каждого сценария и проблемах, которые могут возникнуть на этапе настройки.

Если вы еще не читали первую статью — обязательно начните с нее. В ней Сергей дал пошаговые рекомендации для тех, кто только готовится к внедрению SOAR.

#USSC_expert

📜 Новый обзор изменений в законодательстве за март 2025

В этом выпуске рассмотрим:

▪️Рекомендации по категорированию объектов КИИ в сфере науки
▪️Требования к обезличиванию ПДн
▪️Обновления от Банка России: положение 851-П и новые методические рекомендации
▪️Актуальные требования к криптографической защите информации в ГИС
▪️Справку-доклад о ходе работ ТК 362
▪️Судебную практику за 1 квартал 2025 года

Хотите разбор других изменений? Пишите в комментариях 👇🏻

Предыдущие обзоры по хештегу:
#УЦСБ_аналитика

УЦСБ снова в рейтингах 🔥

По итогам исследования Группы компаний Б1 мы вошли в ТОП-10 лучших:

✨ Поставщиков ИБ-продуктов
✨ Интеграторов проектных услуг в сфере ИБ

Рынок ИБ в России продолжит устойчиво расти. Одним из вызовов и одновременно фактором развития останется зависимость от зарубежных решений. Несмотря на активное импортозамещение, доля иностранных ИБ-продуктов в России продолжает оставаться высокой — от 10–50% в разных сегментах рынка ИБ,

– отмечает Б1.

🤩 Одна из наших главных задач – не просто идти в ногу с рынком, а опережать его. Помогать компаниям становиться устойчивее, бесшовно переходить на отечественные решения и развивать независимую цифровую инфраструктуру.

Спасибо, что доверяете нам. Вместе мы развиваем ИБ-отрасль 📈

#USCC_rating

📸📸📸 Кластерные решения для защиты информации: отечественный опыт

Стартуем через 30 минут!

Поговорим про СУБД Jatoba: разберем особенности и преимущества, поделимся кейсами успешных внедрений, а также покажем возможности интерфейса и работу по отказоустойчивости.

На вебинаре выступят:

▪️Илья Филичкин, менеджер по развитию решений УЦСБ
▪️Иван Буровин, системный инженер Лаборатории перспективных решений УЦСБ
▪️Юрий Осипов, менеджер по продукту Jatoba ГИС

Подключайтесь к трансляции по ссылке

🎁 Приятный бонус для участников — за самые интересные вопросы о решениях класса Jatoba подарим фирменный мерч.

#УЦСБ_вебинар

🛡 Бизнес-ужин в Екатеринбурге: решения Газинформсервис и опыт УЦСБ

22 апреля приглашаем на «Вечер кибербезопасности» руководителей и экспертов ИТ- и ИБ-подразделений.

В программе:
▪️Обзор подходов к сетевому доступу на базе EFROS Defence Operations
▪️Знакомство с продуктом Ankey IDM и подходами к его внедрению
▪️Возможности защищенной СУБД Jatoba

И, конечно, неформальное общение, обмен опытом и ответы на все интересующие вопросы.

📍 Екатеринбург, ресторан Dieci, 18:30–23:00

🔗 Для участия необходимо зарегистрироваться по ссылке.

#USSC_expert

🛜 Удаленный доступ — удобство, за которым часто прячутся серьезные риски

🔥 16 апреля в эфире AM Live разберем типичные ошибки и лучшие решения в области защиты дистанционной работы.

Эксперты расскажут, как грамотно внедрить многофакторную аутентификацию, защитить каналы связи, контролировать доступ подрядчиков, построить «доверенную» удаленную среду и обеспечить жесткое соблюдение политик безопасности в условиях размытых периметров.

🛡Среди спикеров — Алексей Брыляков, менеджер по развитию решений УЦСБ.

🔗 Регистрация по ссылке