фстэк

Привет, Codeby 😋 Пришла я на днях в библиотеку, книжку сдать. А у них стоят компы с Астрой Линукс, я ее сразу узнала по иконке звездочки)). Библиотекарь жалуется, что ничего не понятно, никто эти компы не использует. Подхожу ближе, а там VirtualBox с Windows 10 через сетевой мост. Принтер...

Методолог по информационной безопасности Работодатель: Банк 131 Локация: Казань (удалённо) Зарплата: не указана Банк 131 — один из наиболее удобных необанков, который с 2019 года разрабатывает финансовые продукты и платёжные решения для бизнеса и частных лиц. Среди наших клиентов —...

Прежде чем переходить к методам проверки устойчивости, стоит напомнить, как вообще устроена DLP изнутри. В основе любой такой системы лежит перехват и анализ трафика по максимально широкому числу каналов — почта, веб, съёмные носители, мессенджеры, печать, — а также разграничение доступа к...

Специалист по информационной безопасности Работодатель: Orion soft Локация: Москва (удалённо) Зарплата: не указана Orion soft — отечественный разработчик ИТ-продуктов, построенных на концепции программно-определяемого ЦОД. Портфель решений включает платформу оркестрации контейнеризированных...

НАЧАЛЬНИК ОТДЕЛА ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ Мужчина Проживает: Красноярск / Готов к командировкам Полная занятость, работа на месте / удалённо / гибрид Желаемая з/п – от 350 тыс. руб. / мес. на руки Общий опыт работы в ИТ и ИБ: более 19 лет в единой экосистеме одной и той же крупной...

Специалист по информационной безопасности Работодатель: Медиа Сервис Локация: Москва (удалённо) Зарплата: до 150 000 ₽ Мы — аккредитованная IT-компания (ДЗО «Ростелеком»), выступающая интегратором цифровых решений для социальной сферы. Наша цель — внести значимый вклад в развитие креативной...

Если ты думаешь, что Red Team - это просто про хакерство и взлом, то ты сильно ошибаешься. А если добавить в эту картину критическую инфраструктуру, то всё становится ещё сложнее. Тут уже не работает стандартная схема «взломал, и ушел». На кону не просто данные или доступ к системе - на кону...

1. Зачем нужны киберучения в OT Киберучения в OT — это не роскошь, а must-have почти для любого предприятия. Запускать в продакшн отмазки в стиле «у нас всё работает» — прямой путь к санкциям от ФСТЭК. Учения для КИИ — это не блажь, а жёсткая проверка на вшивость. Смысл в том, чтобы придумать...

Федеральная служба по техническому и экспортному контролю (ФСТЭК) России подготовила новый свод требований по информационной безопасности, который начнёт действовать в марте следующего года. Документ затрагивает государственные информационные системы, а также инфраструктуру государственных...

> В данной статье мы будем разбираться с основными нормативно-правовыми актами в сфере ИБ, которые регулируют обработку ПДН в ИС, поэтому открывайте форточку, будет душно. Для начала стоит четко понимать, что такое данные (информация), почему они персональные и как они обрабатываются Именно...

Здравствуйте, господа-товарищи! Возникла такая ситуация: в марте этого года вышло ПП № 258 от 01.03.2024 по антитеррористической защищённости, и нам как промышленному предприятию нужно выполнить несколько условий, чтобы нас не поругали, а именно: 1. Осуществить мероприятия информационной...

Нашел статью, хороший гайд, но на своей системе не стал эксперементировать, много параметров для ядра, потом что то работать не будет в системе, проще наверно ядро hardened поставить https://www.opennet.ru/opennews/art.shtml?num=58533

Госорганы, госкорпорации, банки, операторов сотовой связи и другие компании с критической информационной инфраструктурой (КИИ) могут обязать анализировать кибербезопасность своих сетей. Разработкой соответствующей методики занимается ФСТЭК. Компании будут оцениваться по уровню защиты данных...

Подскажите пожалуйста, существуют ли требования (ФСБ, ФСТЭК) по обязательному техническому обслуживанию/поддержке сертифицированных межсетевых экранов, криптошлюзов (например Vipnet xFirewall, ViPNet Coordinator)? Т.е. на основании чего потребитель обязан покупать техподдержку?

Всем привет Возникла необходимость в подборке ПО для, как вы уже поняли из названия, гарантированного и безвозвратного удаления данных с жесткого диска, возможно существует подобного рода аппаратное обеспечение? ПО должно быть сертифицировано ФСТЭК, если это аппаратное обеспечение, то после...

ФЗ-152 действует уже давно, а вопросов по нему по-прежнему много. Я решил ответить на вопросы, которые задают чаще всего. Надеюсь, что эта подборка поможет вам сэкономить время и деньги. Что такое ФЗ-152 Он действительно нужен или это очередное "мудрое" изобретение властей? Нужен. ФЗ №152 от...

Всем привет! Сегодня я хотел бы затронуть тему защиты персональных данных со стороны требований Федеральной службы по техническому и экспортному контролю (далее – ФСТЭК), рассмотреть общие понятия и разобрать недостатки. В предыдущих статьях я раскрывал, общее понятие персональных данных...

Всем привет! Сегодня хотел бы рассмотреть новую методику моделирования угроз безопасности информации (далее – Методика), которую выпустил ФСТЭК 9 апреля 2020 года (сразу хочу отметить, что пока это только проект и скорее всего, будут вноситься изменения и доработки). Она станет обязательной для...

Всем привет! Сегодня хотел бы затронуть тему защиты информации критической информационной инфраструктуре (далее – КИИ). Начнем с определения, что такое КИИ – объекты критической инфраструктуры, а также сети электросвязи, используемые для организации взаимодействия таких объектов. Что по поводу...

Всем привет! Сегодня хотел бы затронуть тему защита информации в Государственных информационных системах (далее – ГИС). Начнем с определения, что такое ГИС – согласно ФЗ-149 ст. 13 п.1 Государственные информационные системы – федеральные информационные системы и региональные информационные...