🔒Завтра, 22 мая, пройдет ежегодная конференция RRC Security Day в Москве.

На конференции будут развернуты демонстрационные зоны вендоров, где участникам будут предоставлены все необходимые консультации от ИТ-специалистов. Также в панельной дискуссии «SECURITY TALKS» примут участие такие наши партнеры, как
Check Point,
Код Безопасности,
ИнфоТеКС,
F.A.C.C.T.,
Xello,
Эвритег,
Аладдин,
Гарда Технологии,
АВ Софт
Soti и ответят на вопросы.

Руководители компании "Траст Технолоджиз" примут участие в мероприятии в качестве гостей.

#новости_партнеров

ℹ️Разрушаем мифы: если вы уже слышали о предложении "автоматически" штрафовать правонарушителей с помощью системы ЕБС, информируем почему этого делать нельзя:

• Система ЕБС не предназначена для оперативно-розыскной деятельности или охраны правопорядка, согласно 572-ФЗ, а предложения о выслеживании людей с помощью биометрии противоречат действующему законодательству.

• Система ЕБС не работает в автоматическом режиме и не идентифицирует пользователя до тех пор, пока он сам не обратится с запросом на предоставления этой услуги.

#новости_индустрии

⭐Дети - цветы жизни. А выпускники - наше будущее. Молодые люди, закончившие сегодня школу, очень скоро могут стать нашими специалистами в области информационной безопасности и защищать информационные границы нашей страны вместе с нами.

Государство создаёт проекты для поддержки абитуриентов и мотивации к освоению IT-профессии. Один из таких проектов - Целевое обучение. С 1 мая 2024 года начали действовать поправки в законе “Об образовании” и заработала платформа, где происходит взаимодействие между работодателями, образовательными организациями и гражданами (абитуриентами и студентами) по организации обучения. Студент (абитуриент) после получения диплома получает гарантированное трудоустройство, а компания - квалифицированного сотрудника.

Компания “Траст Технолоджиз” с удовольствием примет участие в данном проекте. Необходимо восполнить дефицит кадров в области ИТ и ИБ, и мы заинтересованы в этом наравне с государством.

“Траст Технолоджиз” поздравляет выпускников с Последним звонком и желает удачи в их дальнейшем жизненном пути!

⚡Приглашаем вас на вебинар 31 мая в 11:00, на котором расскажем про линейку отечественных маршрутизаторов «Факел».

Маршрутизаторы «Факел» - это:

- Отечественное производство на сертифицированных платформах из реестра ТОРП.

- Собственная команда разработчиков

- Свой движок для форвардинга трафика на высоких скоростях.

- Расширенные функции обработки трафика, безопасности, управления и мониторинга.

На вебинаре мы на практике покажем работу маршрутизатора Факел, возможности динамической маршрутизации и отказоустойчивости, а также интеграцию с NGFW.

Спикеры:

Руслан Шабанов, ведущий менеджер по продажам

Евгений Терентьев, инженер по информационной безопасности

Регистрируйтесь по ссылке:
https://trusttech.ru/event/vebinar-marshrutizatory-fakel/

#новости_компании

💬Эксперты по информационной безопасности (Incident Response Team) компании Сheck Point Software Technologies LTD (далее – Check Point) наблюдают повышенный интерес хакерских групп к использованию удаленного доступа в качестве точки входа и вектора атаки. Злоумышленники стремятся получить доступ к организациям через настройки удаленного доступа.

Было зафиксировано несколько попыток получить несанкционированный доступ к VPN Check Point при помощи старых локальных учетных записей VPN, использующих метод аутентификации только по паролю. Аутентификация исключительно по паролю не является рекомендуемым методом для обеспечения требуемого уровня безопасности, и мы рекомендуем не полагаться на это при входе в сетевую инфраструктуру.

Компания Check Point подготовила решение в качестве превентивной меры для устранения этих попыток несанкционированного удаленного доступа. Для предотвращения использования уязвимости CVE-2024-24919, необходимо обновить систему до рекомендуемой версии согласно статьям в базе знаний Check Point:

Preventative Hotfix for CVE-2024-24919 - Quantum Gateway Information Disclosure

FAQ for CVE-2024-24919 - Quantum Security Gateway Information Disclosure

Пакеты обновлений выпускаются для всех актуальных версий ПО, в том числе для версии R77.30. Пакеты обновлений можно скачать в статье sk182337, она оперативно дополняется по мере выхода исправлений для других версий ПО. Появление пакета обновлений для версии R77.30 ожидается в ближайшие дни.

Компания "Траст Технолоджиз" предоставляет услуги по внедрению и технической поддержки продуктов "Check Point".

#новости_партнеров

ℹ️В конце мая в IT-инфраструктуре оператора доставки документов и грузов произошел сбой. После этого информация об отправлениях части клиентов оказалась в открытом доступе. В компании заявили, что хранят персональные данные клиентов в собственной защищенной базе данных, а в открытом доступе могут появляться инструкции для персонала, шаблоны действий по типовым ситуациям и так далее.

Однако, по мнению специалистов по информационной безопасности, некоторые уязвимости в инфраструктуре компании после сбоя могут оставаться. Если компания не сможет закрыть все уязвимости, то атака может повториться.

Наш специалист по информационной безопасности Сергей Еремин высказал свое мнение по этому поводу: "Обычно подобная длительная неработоспособность инфраструктуры связана с удалением или шифрованием баз данных.

Рекомендуем провести внеплановые аудиты, пентесты, произвести проверку внутреннего сетевого трафика для предотвращения подобных ситуаций в будущем"

#новости_индустрии

🔒“Траст Технолоджиз” с интересом наблюдает за новостями наших партнеров. Сегодня расскажем о последних событиях в жизни компании “Код Безопасности”.

“Код Безопасности” принял участие в конференции «ЦИПР-2024» и подписал договоры о международном сотрудничестве.

Продукт “Кода Безопасности” - модуль доверенной загрузки «Соболь» 4.3 получил сертификат ФСБ России и поступил в продажу.

“Код Безопасности” опубликовал интервью о насущных проблемах кибербезопасности с Павлом Коростелевым («Код Безопасности»), Мариной Громовой (Security Vision) и Максимом Хараск («Инностедж»).

“Код безопасности” опубликовал познавательную статью “Защита сетей в среде виртуализации / виртуализованном ЦОД”.

#новости_партнеров

⭐Дорогие партнеры и коллеги,

Компания “Траст Технолоджиз” поздравляет вас с государственным праздником - Днем России! Этот день - символ единства и суверенитета нашей Родины, нашего многонационального народа.

День России - повод еще раз подчеркнуть и приумножить богатое культурное наследие и величие нашей страны!

ℹ️В Санкт-Петербурге 5-8 июня прошел Петербургский международный экономический форум.

В этом году одной из самых обсуждаемых тем на форуме, стала “Биометрия: мифы, возможности, тренды”. Главные вопросы, которые поднимались в рамках данной дискуссии:

что такое биометрия на самом деле,

нужна ли нам эта технология

и есть ли повод ее опасаться.

Юрий Максимов, сооснователь Positive Technologies и Cyberus, высказался на тему биометрии следующим образом:

“Обязательно необходимо создавать фундамент биометрии, делать её в правильной архитектуре, с самого начала привлекать общество для тестирования и защищенности как часть договора между гражданами и государством, который позволит консенсуализировать наше общество, чтобы понимать, ради чего мы это делаем.”

Следует отметить, что оператором Единой Биометрической Системы является АО “Центр биометрических технологий”(партнер «Траст Технолоджиз» и на сессии ПМЭФ «Мировые тренды в платежах: новые возможности и новые решения» Владимир Поволоцкий, генеральный директор Центра биометрических технологий, рассказал, что дистанционная идентификация ЦБТ для проведения трансграничных платежей позволит устранить необходимость пересекать границу, если человек находится в другой стране, но при этом даст возможность сохранить биометрические и любые другие персональные данные на территории России.

Компания “Траст Технолоджиз” предоставляет услуги по подключению банков к Единой Биометрической Системе, а также по интеграции решения ТИБ и биометрии в СКУД, которые применяются для того, чтобы ограничить или зарегистрировать доступ объектов на заданную территорию, а также идентифицировать пользователя с помощью его биометрии.

Если вас заинтересовало данное решение, обращайтесь к нам по почте sales@trusttech.ru .

#новости_индустрии

⚡Дорогие коллеги и партнеры!

На Youtube-канале информационного портала Cisoclub вышло видео с нашим экспертом по информационной безопасности Павлом Гришиным. В интервью Павел рассказал, какие инновационные методы защиты конечных точек он считает наиболее перспективными в борьбе с ВПО, а также как он видит будущее EDR и XDR решений, и какие практические преимущества это может дать организациям.

Смотрите видео по ссылке: https://youtu.be/yvdX1uP-YbU?si=Gj_n3MyB3_xomHfZ

#новости_компании