Минцифры России до конца года проведет программу Bug Bounty для портала «Госуслуги», поощряя специалистов в поиске ошибок в системах сервиса.

До конца октября станут известны проекты отечественного программного обеспечения, которые смогут претендовать на государственную поддержку. Государство готово софинансировать до 80% затрат по переходу на российское ПО.

Минцифры доработало законопроект об оборотных штрафах за утечки персональных данных. В новой версии предусмотрены штрафы не только для компаний, но и для их должностных лиц. Для руководителей компании, допустившей утечку данных от 10 000 до 100 000 субъектов, штраф составит 200–400 тыс. руб. Для ИП и юрлиц штраф за такое же происшествие составит 0,02% от оборота, но не менее 1 млн руб.

Исследователи из ИБ-компании Checkmarx обнаружили крупную киберпреступную сеть группировки LofyGang. Участники группы бесплатно раздают хакерские инструменты и npm пакеты другим злоумышленникам и пользователям Discord. Однако, за эти услуги взимается скрытая плата в виде учетных и банковских данных.

Обзор публикации NIST SP 800-167 «Guide to Application Whitelisting».

Начиная с 2008 года в Тюменской области ежегодно проводятся Тюменский цифровой форум и выставка информационных технологий «ИНФОТЕХ». Форум — одна из крупнейших площадок, где встречаются ИТ-профессионалы государственного и коммерческого сектора для обмена опытом в сфере цифровизации проектов федерального и регионального уровней.

В этом году мероприятие пройдет 19-20 октября. С докладом «Ты увяз в Матрице, или как избавиться от рутины в ИБ» на нем выступит пресейл-менеджер Security Vision Анжелика Свойкина. В ходе выступления она расскажет о применении автоматизации при реагировании на инциденты информационной безопасности и об основных принципах работы SOAR систем, а также рассмотрит практические примеры автоматизации с их помощью.

Подробнее о мероприятии по ссылке.

Герой этого выпуска «Security Vision в лицах» - руководитель специальных проектов Дмитрий Еремеев. В компании Дмитрий отвечает за работу со стратегическими заказчиками, нефтяной и государственный сектор.

В своем интервью он рассказал, почему выбрал Security Vision в качестве нового места работы и легко ли ему было влиться в коллектив, а также о продуктах SOAR, IRP и SGRC: https://youtu.be/Tb4zJqyafoU

В преддверии SOC форума, ключевым партнером которого является Security Vision, CEO компании Руслан Рахметов дал интервью BIS Journal, в ходе которого ответил на следующие вопросы:

- Что сейчас реально происходит на рынке безопасности в России? Какое значение сейчас играет направление SOC?
- Какие глобальные или локальные тренды будут определять процессы в информационной безопасности на ближайший год?
- Какие технологии в области ИБ сейчас необходимо развивать и какие проблемы для их реализации существуют?
- Что для вашей компании изменилось за прошедший год?

Познакомиться с интервью можно по ссылке.

Обзор публикации NIST SP 800-88 «Guidelines for Media Sanitization».

ФСТЭК проя­ви­ла го­тов­ность ис­клю­чить из перечня объ­ек­тов КИИ те, ко­торые обес­пе­чивают жизне­дея­тель­ность на­селен­ных пун­ктов с ме­нее чем 10 тыс. жи­телей. Это вы­водит из-под регулирования ФСТЭК 204 ма­лых го­рода и свыше 150 тыс. сель­ских по­селе­ний.

Партизанские бот-сети, распространяющие вредоносное ПО, привлекают в свои ряды подростков. Некоторые выпрашивают за участие вознаграждение. В последнее время порог входа в мир киберкриминала значительно снизился, в том числе из-за доступности и простоты технологий. На этом фоне даже дети пытаются заработать незаконным способом. Подростков втягивают в разные виды киберпреступлений, такие как кардинг, политический хактивизм и распространение вирусов. Подробнее — в материале «Известий».

Ведущий пресейл-менеджер Security Vision Александр Падурин рассказал ICT-Online.ru, какие рутинные ИБ-процессы можно автоматизировать, что необходимо учитывать в ходе автоматизации и в чем преимущество комплексного платформенного решения класса IRP/SOAR/SGRC.

Специалисты OCS Distribution – крупнейшего отечественного IT-дистрибьютора – прошли обучение по сертификационному курсу Security Vision 5. Курс включил в себя как теоретические, так и практические занятия.

Учебный центр Security Vision активно работает на постоянной основе, обеспечивая обучение работе с продуктами Security Vision как для представителей партнеров, так и для компаний-заказчиков. Аудиторию курсов составляют системные архитекторы, инженеры, операторы и аналитики SOC и другие специалисты в области информационной безопасности.

26 октября на ток-шоу Код ИБ | БЕЗОПАСНАЯ СРЕДА пресейл-менеджер Security Vision Роман Душков выступит с докладом «Коробочный продукт или конструктор: за и против», в ходе которого рассмотрит следующие вопросы:

- Кому нужно коробочное решение
- Когда нужно коробочное решение
- Где «коробка» не может работать
- Что такое low-code/no-code
- Особенности разработки продукта-конструктора
- Кому нужен «конструктор»

Подробнее о мероприятии по ссылке.

Обзор публикации NIST SP 800-215 «Guide to a Secure Enterprise Network Landscape».

Ассоциация больших данных, в которую входят крупные IT-компании, в том числе «Яндекс», VK, «Ростелеком», «Тинькофф» и МТС, считает нецелесообразной инициативу Минцифры создать фонд материальных компенсаций для пользователей, которые стали жертвами в результате утечки персональных данных.