🔍От ущерба – к утечкам

Недавно рассказывали о финансовых потерях от ИТ-преступлений. Сегодня – о статистике утечек персданных за первое полугодие 2024 года.

З этот период скомпрометировано 986 млн строк персональных данных ПДн, что на 33,8% больше, чем в первом полугодии 2023 года.

Увеличилось и количество зарегистрированных инцидентов: с начала года выявлено 415 утечек ПДн, что на 10,1% больше, чем за аналогичный период 2023 года

⚡️ Больше всего утечек у интернет‑магазинов — более 80 утечек и более 45 млн строк данных.
⚡️ До 5,5% выросла доля утечек данных в промышленности против 3,7% ранее.

Кроме того, сохраняется тенденция к росту количества утечек из организаций малого бизнеса и от ИП.

👀 О самых громких инцидентах рассказывали тут.
⁉️ Как подать в РКН уведомление об утечке – здесь.
😘 Актуальная таблица ответственности за несоблюдение требований по ПДн – здесь

🗂 Открытый учебник по Computer Science

Не медь, а золото - и отличный вариант занятия на выходные. Огромный открытый учебник по Computer Science и алгоритмам.

🔑 Ссылка

#полезное

⌨️ ИТ-аттестация по закону

Обновленные по состоянию на 6 сентября:
⚡️ перечень органов по аттестации;
⚡️ реестр аккредитованных ФСТЭК России органов по сертификации и испытательных лабораторий;
⚡️ государственный реестр сертифицированных средств защиты информации.

🗂 ССЫЛКА

#полезное

⬆ Как и зачем пользоваться этими перечнями и реестрами

Рассказывали в материалах:

✅ Всё о технических мерах защиты ПДн за 10 минут

✅ Аттестация информационной системы по требованиям ФСТЭК

✅ Как подобрать нужный тип и класс сертифицированных СЗИ для информационной системы?

✅ Проверки по персональным данным в 2024 году: что происходит и что делать?

✅ Импортозамещение в инфобезе: реально ли перейти на все отечественное

Сказано — сделано!😘

В мае мы запустили опрос — какую платформу виртуализации протестировать. Результаты вы видите сами⬆

Позади недели тестов, непрерывное общение с вендором — и, наконец, мы готовы поделиться результатами и разобрать платформу виртуализации Numa vServer "по винтикам".

Итак, долгожданный анонс⬇

⌛️ Виртуализация по-русски: тестируем Numa vServer

18 сентября проводим вебинар, где расскажем об опыте работы с платформой Numa vServer, её функционале и практиках эксплуатации.

💬 Обсудим предметно:
- Модель лицензирования;
- Модель работы технической поддержки;
- Возможности обучения;
- Качество документации;
- Резервное копирование.

🎁 Покажем на "боевом" стенде:
- Основной функционал;
- Поддержку отечественных ОС;
- Возможности по мониторингу;
- Поведение платформ в аварийных режимах.

🗓 18 сентября, 11:00 по мск

❔ У всех участников будет возможность задать вопросы спикеру, обсудить конкретные ситуации и проблемы.

👉 Регистрация тут

👮‍♀️ Российские SSL-сертификаты получат регулирование и поддержку

Глава группы «Рунити» сообщил, что с апреля 2024 продажи SSL‑сертификатов ГОСТ и ECDSA составили менее 10% от общего объёма продаж: клиенты пока не склонны выбирать отечественное решение:

🅰️Они никому не нужны, потому что корневой сертификат отсутствует на всех устройствах и браузерах. Минцифры поняло, что надо вмешаться в эту историю. Осенью мы ожидаем появления регулирования вокруг российских сертификатов и национальной криптографии. Это откроет возможность предустанавливать на технику, которая поставляется в Россию, корневые сертификаты. Это нужно, если наши зарубежные партнёры в момент отключат доступ российским компаниям и физическим лицам к международным удостоверяющим центрам. Тогда у нас будет альтернатива🅱️, — объяснил он.

Генеральный директор ООО «Домены.РФ» считает, что сертификаты оказались невостребованными из‑за проблемы совместимости с браузерами, особенно с Google Chrome:

🅰️Возможно, условия его использования станут более приемлемыми. Регулирование необходимо для создания нормального российского SSL, который будет работать везде, а не только в определённых условиях🅱️

🖥 Docker — большая подборка

🎓 Основы Docker для начинающих

👣 Docker — от базового до продвинутого (статья на Medium, не забываем про VPN)

🤌 ПОЛНАЯ ШПАРГАЛКА ПО DOCKER

💼 Самые востребованные команды Docker с примерами

🗂 Сет с Dockerfile для 13 языков программирования

🔝 Dockerfile best practices — репозиторий

🎁 Как создать конвейер CI/CD с помощью Docker, учебное пособие

#полезное

⚡️ Блокировка на миллиарды

Роскомнадзор планирует потратить почти 59 млрд рублей на обновление системы блокировки интернет-ресурсов в Рунете, включая значительную доработку комплексов ТСПУ (технических средств противодействия угрозам).

В РКН поясняют необходимость модернизации системы блокировки растущим объёмом трафика. Проблему планируется оперативно решать установкой дополнительного оборудования в узлах связи.

🅰️Согласно закону "О связи", средства обхода блокировок противоправного контента признаются угрозой. Центр мониторинга и управления сетью связи общего пользования (ЦМУ ССОП) принимает меры по ограничению работы на территории России VPN-сервисов, нарушающих российское законодательство🅱️

— прокомментировали в РКН проблемы с доступом пользователей в России к различным VPN-сервисам в рамках работы ТСПУ.

🗄Коллекция заметок о командах PowerShell на русском языке

🖥GitHub

Другие посты по теме:
📚 Книга «Безопасность PowerShell»
🎁 Скрипты PowerShell для работы с AD аккаунтами
📱 Шпаргалка по PowerShell
⌨️ Коллекция примеров пошаговых сценариев администрирования систем с помощью PowerShell

#полезное

Наши вебинары🤌

И это — лишь малая часть ваших отзывов на прошлый вебинар — тестирование российской платформы виртуализации.

В этот раз мы поговорим о Numa vServer. Вас ждут:

❔Теоретическая часть:
— Сертификация ФСТЭК и реестр
— Аппаратная платформа и минимальные требования
— Документация
— Лицензирование и техподдержка
— Резервное копирование
— Мониторинг
— Установка и обновления

🤝 Практическая часть:
— Экскурсия по кластеру
— Функциональные возможности
— Интерфейс и управление

А также — ответы на ваши вопросы в прямом эфире!

📹 Запись вебинара, доступ к закрытому чату «Импортозамещение виртуализации» и презентация, как всегда, будут доступны ТОЛЬКО тем, кто зарегистрировался.

👉 РЕГИСТРАЦИЯ ТУТ👈

🔐 Руководство по обеспечению безопасности Linux-сервера

🖥 GitHub

#полезное

⌨️ С днём программиста!

Друзья, мы не забыли😋
Поздравляем всех причастных!

И, разумеется, каждому программисту – по комфортному рабочему месту!

👀 Как выбрать технические меры защиты персональных данных

Недавно Вероника Нечаева провела вебинар, где четыре (!) часа рассказывала о том, что такое технические меры защиты ПДн, как их выбирать и реализовывать. Мы подготовили для вас обширный материал, где рассказали о:

📃 Нормативно-правовой базе СЗ ПДн
🔐 Необходимых мерах для защиты персональных данных
🛡 Требованиях к оценке угроз безопасности информации
💻 Составе и реализации мер защиты каждого из уровней защищённости ПДн
👮‍♀️ Как подтвердить выполнение требований
🌐 Что делать прямо сейчас: пошаговая инструкция

🔑 Читаем тут

Пятница – самое время напомнить 🤝

Бэкапы, господа, бэкапы.

📱 Бэкап-инструменты с открытым исходным кодом:
– часть 1
– часть 2

🔐 Наш подробный мануал о лучшем методе резервного копирования, которым пользуемся сами

🔴 Аварийное восстановление: всё о Disaster Recovery за 15 минут (на всякий случай)

❗️ Второе важное напоминание

✅ Время поставить ещё одну галочку в списке дел на сегодня – зарегистрироваться на вебинар-тестирование российской платформы виртуализации Numa vServer.

Все зарегистрированные участники получат:
– Запись вебинара
– Презентацию
– Доступ к закрытому чату и полезным материалам по импортозамещению виртуализации
– Общение с нашими экспертами, ответы на все вопросы и обмен опытом напрямую

🤝 СРЕДА, 18 СЕНТЯБРЯ, 11:00 ПО МСК

👉 Регистрируемся и встречаемся тут

👀 В Fortinet подтвердили утечку данных

Поставщик ИБ-решений Fortinet подтвердил утечку данных со своего сервера Microsoft Sharepoint. Злоумышленник опубликовал на хакерском форуме сообщение о том, что украл 440 ГБ данных.

🌐 На хакерском форуме злоумышленник опубликовал учётные данные для предполагаемого контейнера S3, где хранится похищенная информация. Таким образом другие злоумышленники смогли бы загрузить украденные данные.

Один из хакеров утверждает, что пытался вымогать у Fortinet выкуп, чтобы данные не оказались в сети. Однако компания отказалась платить.

❔ Обработка и защита персональных данных по требованиям регуляторов: вопрос-ответ

Сколько статей написано, сколько комментариев дано и сколько сказано...

А Веронике Нечаевой на вебинаре по техмерам защиты ПДн пришло 50+(!!!) вопросов. От простого к сложному — вопрос-ответ + дополнительные комментарии и ссылки —

😘 уже ждут вас в новом материале

🚀 Уже завтра! Тестируем Numa

Вы готовы? Мы - готовы! Завтра в прямом эфире разберём по винтикам российскую платформу виртуализации Numa vServer.

👉 Теоретическую часть: документацию, техподдержку, лицензирование.
👉 Практическую часть: покажем функционал, настройки, управление на кластере.

Запасайтесь минимум двумя часами времени и чаем.

🗓 Завтра, 18 сентября, в 11:00 по мск

✔️ Участие и запись доступны по предварительной регистрации

Ждём вас!

🚀 Осталось 2,5 часа!

До начала вебинара-тестирования российской платформы виртуализации Numa vServer.

В прямом эфире наш эксперт, Михаил Седых, расскажет всё о функционале российской платформы виртуализации, покажет, что Numa vServer умеет на практике, а также ответит на все ваши вопросы.

🗓 Ещё раз: СЕГОДНЯ В 11:00 ПО МСК
Потом не говорите, что мы вас не предупреждали!

👉Зайти на эфир и получить запись можно после регистрации👈