К2 Кибербезопасность — это не только про технологии и процессы. В основе всего находятся люди, которые защищают и поддерживают ваш бизнес🏆

Поэтому мы начинаем серию интервью с командой К2 Кибербезопасность.

Открывает ее младший аналитик L1 SOC Алиса Бикмухаметова. Алиса мониторит и анализирует события и инциденты ИБ, выявляет зарождающиеся кибератаки, а после — участвует в подготовке рекомендаций по их предотвращению и устранению последствий.

✅Узнайте в карточках, почему Алиса выбрала именно К2 Кибербезопасность и как она видит свое развитие в команде.

Защита объектов КИИ по-прежнему находится в топе актуальных вызовов для российских организаций, попадающих под требования законодательства🛡

Сжатые сроки и требования к внедрению отечественных средств защиты на объектах КИИ, упомянутые в Указах Президента РФ — триггер многих компаний для ускоренного проведения мероприятий по приведению деятельности в соответствие с законом. При этом организация на старте или в ходе работ может столкнуться с рядом сложностей, например:

🔴 Нехватка актуальных данных о компонентах ИТ-инфраструктуры
🔴 Отсутствие сегментации сети и разделение ее на технологическую и корпоративную
🔴 Проблемы совместимости средств защиты и компонентов АСУ ТП
🔴 Снижение производительности АСУ ТП после установки новых средств защиты.

И это только часть вопросов, которые могут возникнуть в компании.

О том, как преодолеть эти и другие вызовы при выстраивании защиты объектов КИИ, читайте в новой статье на Anti-Malware от наших экспертов.

В этот снежный и морозный день хотим подарить вам немного тепла и рассказать, что для нашей команды означают любовь, доверие, дружба и забота.

Отправляйте валентинки коллегам, друзьям и близким людям — согрейте их своим вниманием💚

Предупрежден — значит вооружен. Так можно описать значимость проведения тестирования на проникновение в нескольких словах🛡

В наших реалиях новые уязвимости появляются быстрее, чем они становятся известны общественности. В некоторых отраслях внедрение превентивного подхода к кибербезопасности — не просто желание, а необходимость, продиктованная законодательством. Например, для банков и финансовых организаций.

🏦 В карточках рассказываем, почему в финансовом секторе необходим пентест и как тут помогает Purple Teaming — один из подходов к его проведению.

Многие компании, подпадающие под действие 187-ФЗ, не знают, как правильно провести категорирование объектов КИИ и присвоить им корректный уровень значимости.

Сложности в толковании требований могут приводить к занижению компаниями категории значимости объектов КИИ в целях оптимизации бюджетов ИБ и снижения ответственности.

Для регулирования ситуации Минцифры планирует наделить профильные министерства и Банк России соответствующими полномочиями.

🗻 В новых карточках наш директор по развитию Центра мониторинга кибербезопасности Анастасия Федорова объясняет, какие недостатки в текущем процессе позволит исправить новый законопроект.