❓Какую роль на самом деле играет система аутентификации в ИБ-структуре компании?
❓От чего может защитить двухфакторная аутентификация, но не может пароль?
❓Почему внедрение двухфакторной аутентификации делает рабочую жизнь намного проще?

Обсудили эти и другие интересные вопросы в интервью с Ярославом Голеусовым, руководителем технологического консалтинга компании Indeed. Посмотреть, послушать и задать интересующие вопросы можно по ссылке.

Шпионские программы в вашем смартфоне, переводчик-фишер и вербовка
несовершеннолетних в киберармию. Дайджест новостей ИБ

Телефонный шпионаж
По данным «Лаборатории Касперского», с января по сентябрь этого года на 29% увеличилось
число шпионских программ на мобильных устройствах. Такие программы отслеживают
переписки, нажатия клавиш, делают скриншоты, собирают данные и сливают их операторам
сотовой связи. Обнаружить наличие шпионского софта в телефоне можно, например, по
подозрительно большому расходу трафика или по быстрой разрядке телефона.

Киберопасный переводчик
Стало известно о новых фишинговых кампаниях, проводимых с помощью фейкового сервиса
Google Translate. Злоумышленники направляют жертвам фишинговые письма, которые, в свою
очередь, перенаправляют на страницу, замаскированную под гугл-переводчик. На странице
жертву ожидает недозаполненное поле, куда остается ввести пароль от своей почты. Причем,
шлюзы безопасности считают эти страницы легитимными, поскольку вредоносные сайты
предварительно обфускированы. Что ж, вспоминаем про аналоговые словари и не открываем
подозрительные письма.

Армия малолетних хакеров
Киберпреступники пытаются завербовать в свои ряды несовершеннолетних детей, завлекая их
хорошим заработком и незаконной деятельностью. Для участия в таких темных схемах
школьникам предлагается установить у себя вредоносную программу, которая объединит их в
армию бот-сети. У школьников появляется шанс поучаствовать в политическом хактивизме,
распространении вредоносов и других активностях даркнета. О чем подростки могут не
задумываться, - так это об уголовной ответственности, которая может их настигнуть практически
за любую хакерскую шалость. Вероятность вляпаться в историю повышается, если подросток
любит выкладывать каждый свой шаг в соцсети. Учим детей выбирать сторону добра и не
попадаться на социальную инженерию.

#информационнаябезопасность #новостииб #ТрастТехнолоджиз #TrustTechnologies

Как навести порядок в IT-отделе? На чем строится слаженная работа IT-подразделения? Какие проблемы возникают при выстраивании IT-процессов?

Подробно разобрали эти и другие вопросы с управляющим партнером компании "Инфраменеджер" Николаем Четвериковым. Смотрите видео по ссылке

#информационнаябезопасность #itsm #TrustTechnologies #Инфраменеджер

Криптошлюзы «Континент 3.9» производства ООО «Код Безопасности» уже на этой неделе отправляются в крупные банки Москвы и Казани.

АПКШ «Континент» шифрует трафик в соответствии с ГОСТ 28147-89, обеспечивая гарантированную криптостойкость VPN-сети. Высокопроизводительный межсетевой экран на основе технологии SPI с поддержкой технологии NAT/PAT защищает периметр и сегментирует внутреннюю сеть.

Чтобы приобрести АПКШ «Континент» и надежно защитить свою ИБ-инфраструктуру - напишите нам на sales@trusttech.ru или позвоните по номеру +7 (495) 120-85-95. Специалисты «Траст Технолоджиз» подберут для вас оптимальные модели криптошлюзов в соответствии с особенностями вашей ИТ и ИБ-инфраструктуры.

«Траст Технолоджиз» защитили биометрические данные клиентов «ВТБ Арена»

Для защиты биометрических и других персональных данных посетителей стадионов «Динамо» и «ВТБ Арена» наши специалисты развернули на объектах многофункционального спортивного комплекса «ВТБ Арена» инфраструктуру защищенной криптографической сети передачи данных. О том, как это проходило, читайте в нашем материале.

#новости_компании

Открытие счета по видеосвязи: банки переведут новых клиентов в онлайн

Национальный совет финансового рынка предложил Банку России провести эксперимент с удаленной идентификацией пользователей по видеосвязи. Предполагается, что банки будут открывать новые счета клиентам удаленно, используя только инструменты ВКС. Таким образом, база ЕБС пополнится новыми образцами биометрии, а клиенты банков смогут открывать новые счета и проводить операции вне зависимости от своего местонахождения. В процессе видеоконференции клиент, как и в физическом отделении банка, должен будет предъявить паспорт и СНИЛС, а само видео будет проверяться на предмет дипфейков и других программ, искажающих изображение.

Технология удаленной идентификации уже используется в банках некоторых стран Европы и СНГ. На сегодняшний день 18 российских банков планирует принять участие в этом эксперименте.

#новости_индустрии

Акция! 10 серверов Dell по новогодней цене

Траст Технолоджиз объявляет новогоднюю акцию на серверы Dell: 10 моделей PowerEdge R350 можно приобрести у нас всего по 323 000 рублей за единицу.

Основные характеристики Dell PowerEdge R350:
• Процессор Intel Xeon E-2314
• 32 GB RAM
• 600 GB HD SAS ISE 12 Gbps
• 2 SSD 960 GB
• Совместимость с Windows, Linux, Ubuntu
• 8 портов: 2 х USB 3.0, 2 x USB 2.0, 1 x IDRAC Direct (Micro-AB USB), 1 x IDRAC Ethernet, 1 x Serial, 1 x VGA

В условия поставки входит бесплатная техподдержка сроком на 12 месяцев. Цены действительны до 31 декабря 2022 года.

Чтобы получить консультацию и приобрести серверы Dell PowerEdge R350, позвоните нам по номеру +7 (495) 120-85-95 или напишите на sales@trusttech.ru.

В настоящее время все кредитно-финансовые организации обязаны собирать биометрические данные для их передачи в Единую биометрическую систему, а также обязаны предоставлять свои услуги клиентам без личного присутствия последних. Подключиться к ЕБС организация может тремя способами: реализовать все самостоятельно, воспользоваться типовым решением, либо установить облачное решение оператора ЕБС.

Как авторизованный интегратор по внедрению типового и облачного решений подключения к ЕБС, «Траст Технолоджиз» возьмет все заботы по подключению на себя. Наши специалисты с самого начала исследовали, тестировали и улучшали решения по подключению к ЕБС и обладают наивысшей компетенцией в вопросах внедрения и эксплуатации типового и облачного решений. Узнать подробнее о подключении к ЕБС или получить консультацию по внедрению решений вы можете по ссылке.

Госдума приняла закон о биометрии. Что изменилось?

Государственная дума приняла закон о единой системе обработки биометрических данных. Теперь сдача образцов биометрии – процесс абсолютно добровольный, а гражданин может в любой момент отозвать свои биометрические данные из базы. При этом, законом разрешено собирать только образцы голоса и изображения лица, сбор другой информации, например, геномной, запрещен. В случае, если человек отказывается сдавать биометрию, учреждения все равно обязаны предоставлять ему все запрашиваемые услуги, в том числе государственные и муниципальные.

Кроме того, новый закон ужесточил требования к операторам биометрической информации: теперь оператором может стать только государственное учреждение или государственное унитарное предприятие. Любое иностранное участие в сборе биометрии, а также передача данных за границу строго запрещена: никакие биометрические данные граждан не покидают территорию России.

#новости_индустрии

С наступающим Новым Годом!

Дорогие коллеги и партнеры! От всей души поздравляем вас с наступающим 2023 годом и сердечно благодарим вас за доверие и сотрудничество.
В новом году желаем вам успехов, процветания и осуществления всех задуманных планов! Пусть наступающий год будет для вас продуктивным, мирным и благополучным!

С Наступающим!
Искренне ваша,
Команда ООО «Траст Технолоджиз»

Trust Technologies заключили партнерское соглашение с российским разработчиком решений по информационной безопасности NGR Softlab

Trust Technologies сможет предлагать заказчикам всю линейку продуктов разработчика: SIEM-систему Alertix, аналитическую платформу Dataplan и РАМ-решение Infrascope. Это позволит создать дополнительную защиту компаний от угроз и несанкционированного доступа.

«Наша компания оказывает полный спектр услуг по информационной безопасности — от анализа текущей ситуации до реализации проекта «под ключ». Вместе с NGR Softlab мы сможем предлагать нашим заказчикам отечественные продукты по информационной безопасности, созданные с учетом лучших практик и реальных кейсов», — прокомментировал Александр Зайцев, коммерческий директор Trust Technologies.

«Программные продукты NGR Softlab входят в реестр отечественного ПО и помогают организациям создавать импортонезависимый фундамент в части информационной безопасности, — отмечает Алексей Денисов, руководитель направления по работе с партнерами NGR Softlab.— Вместе с Trust Technologies мы сможем предоставить качественный сервис для заказчиков и усилить защиту их ИТ-инфраструктуры».

#новости_компании

ФСТЭК: от ИБ-разработчиков потребуют больше

ФСТЭК России подготовила проект указа президента, где описала дополнительные требования к информационной безопасности компаний, которые обеспечивают безопасность государственных данных. Цель проекта указа – сформировать организационную систему с общими правилами на федеральном, межрегиональном, региональном, ведомственном и объектовом уровнях. В проекте указа упоминаются 6 категорий участников системы, включая органы безопасности и компании, предлагающие услуги по защите государственной информации.

Что изменится?
С момента вступления указа в силу все компании, которые предоставляют решения и оказывают услуги по защите информации для госсектора, будут обязаны соответствовать требованиям ФСТЭК и сертифицировать свои средства защиты информации.

Что останется?
Ранее известные требования – лицензирование, аттестация, сертификация и т.п. – пока остаются без изменений. Меняется только список компаний, к которым эти требования применяются – теперь их будет больше.

Что такое интеллектуальное управление трафиком? Чем рискует компания с нестабильными каналами связи? В каких случаях SD-WAN необходим для бизнеса, кому он не нужен и как посчитать пользу SD-WAN для организации в реальных деньгах?

Эти и другие вопросы подробно разберет Андрей Крылов, старший инженер поддержки продаж BI.ZONE, 16 февраля в 11:00 в рамках вебинара "Интеллектуальное управление трафиком. Решение SD-WAN".

Зарегистрироваться на мероприятие можно по ссылке: https://www.trusttech.ru/events/upcomingy_events/intellektualnoe_upravlenie_trafikom-_reshenie_sd-wan/

До встречи на вебинаре!

Утечка персональных данных и правительственные меры

Правительство уполномочило Роскомнадзор проводить внеплановые проверки аккредитованных IT-компаний, если у тех произошла утечка персональных данных клиентов. Внеплановая проверка будет проводиться при условии появления в Сети частей или целых баз персональных данных.

В то же время Госдума одобрила концепцию законопроекта, который предусматривает уголовную ответственность за использование украденных персональных данных. Текст законопроекта в настоящий момент не опубликован, однако известно, что ответственность понесут минимум три категории участников оборота украденных данных: непосредственно похитители, их сообщники или те, кто способствуют утечкам, а также продавцы украденных данных в Сети.

#новости_индустрии

Дорогие коллеги!

Уже завтра в 11:00 состоится вебинар на тему "Интеллектуальное управление трафиком. Решение SD-WAN". На вебинаре вы узнаете, как работает SD-WAN, в чем его реальная польза и как подсчитать финансовую выгоду от внедрения SD-WAN конкретно в своей компании. Спикер вебинара – Андрей Крылов, старший инженер поддержки продаж BI.ZONE.

Зарегистрироваться на вебинар можно по ссылке: https://www.trusttech.ru/events/upcomingy_events/intellektualnoe_upravlenie_trafikom-_reshenie_sd-wan/

До встречи на вебинаре!

Интеллектуальное управление трафиком. Решение SD-WAN

Доступна запись вебинара "Интеллектуальное управление трафиком. Решение SD-WAN". В рамках вебинара Андрей Крылов, старший инженер поддержки продаж BI.ZONE, разбирает особенности и преимущества решения SD-WAN, его компоненты и принципы работы. Посмотреть вебинар можно по ссылке.

Интервью Trust Technologies на портале GlobalCIO!

Обсудили главные проблемы при налаживании IT-процессов в компании, рассмотрели наиболее частые вопросы взаимодействия ИТ и ИБ-отделов и разобрали задачи ITSM-системы вместе с Николаем Четвериковым, управляющим партнером компании "Инфраменеджер"

Посмотреть интервью можно по ссылке

Дорогие мужчины!

Сердечно поздравляем вас с Днем защитника Отечества, с праздником мужества, отваги и чести!
Желаем блестящих побед на всех фронтах!

vGate: трудно понять, легко удалить и невозможно внедрить. Так ли это на самом деле?

16 марта в 11:00 системный архитектор Trust Technologies Александр Яльцев разрушит все известные мифы о защите виртуальных сред vGate в рамках вебинара "vGate. Трудно понять, легко удалить и невозможно внедрить"

Решение vGate от российского производителя "Код Безопасности" — это универсальная платформа безопасности облака, которая формирует единый контур защиты виртуализации для сред VMware, Microsoft Hyper-V и платформы Скала-Р. vGate обеспечивает защиту всех компонентов среды виртуализации и надежную защиту персональных данных.

Зарегистрироваться на вебинар можно по ссылке: https://www.trusttech.ru/events/upcomingy_events/vgate-_trudno_ponyat-_legko_udalit_i_nevozmozhno_vnedrit-_razrushaem_mify/?success=5543577a081307f40ee6f6d174420986

До встречи на вебинаре!

Дорогие дамы!

От всей души поздравляем вас с Международным женским днем! Пусть каждый день приносит вам радость, счастье и искренние улыбки! Желаем вам крепкого здоровья, большой любви и тепла! И пусть все задуманное обязательно осуществится!

С наилучшими пожеланиями,
команда Trust Technologies

vGate: трудно понять, легко удалить и невозможно внедрить. Так ли это на самом деле?

Если вы пропустили или хотите пересмотреть важные моменты, мы сохранили для вас запись вебинара "vGate: трудно понять, легко удалить и невозможно внедрить. Так ли это на самом деле?"
Системный архитектор Trust Technologies Александр Яльцев подробно разобрал и развеял все известные мифы о решении vGate от российского производителя "Код Безопасности".

Посмотреть запись можно по ссылке: https://youtu.be/6vImtdX7DYI