📄Новые рекомендации ФСТЭК по устранению типовых ошибок конфигурации ПО

На прошлой неделе ФСТЭК опубликовал свои рекомендации по устранению типовых ошибок конфигурации общесистемного и прикладного ПО.

Регулятор составил «топ» самых распространенных ошибок, которые допускают при настройке ОС, СУБД и сервисов.

В фокусе оказались:
➡️слабые пароли, отсутствие парольной политики на уровне ОС (Windows / Linux);
➡️ отсутствие обязательной аутентификации при доступе к БД;
➡️ использование устаревших протоколов;
➡️ хранение учетных данных в открытом (незашифрованном) виде;
➡️ открытые неиспользуемые порты;
➡️ отсутствие разграничения прав доступа, в том числе прав на доступ к SSH-серверу;
➡️ лишние и / или неиспользуемые службы и учетные записи.

Казалось бы, мелочи. Но, согласно печальной статистике, именно эти "мелочи" чаще всего становятся точками входа для злоумышленника.

TS Solution системно закрывает подобные риски в рамках TS HARD — комплексного харденинга ИБ-систем. Это не разовая проверка, а системная работа по выявлению и устранению слабых мест на всех уровнях ИТ-инфраструктуры.

Услуга включает в себя:
🔵 анализ периметра, внутренней сети и ключевых ИБ-систем;
🔵 выявление типовых и нетиповых ошибок конфигурации;
🔵 моделирование реальных сценариев атак;
🔵 предоставление конкретных рекомендаций по усилению защиты;
🔵 помощь в построении непрерывного процесса харденинга.

Харденинг сегодня — это реальный способ снизить реальные риски возникновения ИБ-инцидентов и штрафов.

Если хотите понять, где в вашей инфраструктуре до сих пор не закрыты потенциальные лазейки для злоумышленников и проверить, как у вас в организации выполняются рекомендации регулятора — оставляйте заявку на консультацию

📰 TS Solution в СМИ

Делимся свежими публикациями с комментариями наших коллег 👇

💬 РБК Петербург: о коммуникациях в эпоху информационного шума

В круглом столе «Как ИТ-компании переосмысливают коммуникации в эпоху информационного шума», организованном РБК Петербург приняла участие Полина Сенченко, руководитель PR-направления TS Solution.

Обсуждали:
➡️ как выстраивать доверие в перегруженном инфополе;
➡️ почему экспертность важнее виральности;
➡️ и при каких условиях новые площадки становятся безопасными для коммуникаций.

Полина рассказала, какие в компании принципы вовлечения экспертов в работу с образовательными материалами: курсами, статьями, обзорами, — и как выстроена система мотивации.

👥 «Фонтанка»: о рынке труда и дефиците кадров

В рамках круглого стола «Фонтанки» о трендах рынка 2025–2026 года выступила Наталья Гаврилина, HR-директор и карьерный коуч-консультант TS Solution.

В фокус попали:
➡️ кадровый дефицит в ИТ и ИБ;
➡️ почему эффективнее «выращивать» специалистов внутри компании;
➡️ как меняются ожидания кандидатов.

Наталья поделилась мыслями о том, каким был 2025 год с точки зрения набора персонала в сферу ИБ, на кого сейчас высокие ставки на рынке труда и как в обучении сотрудников участвует портал TS University.

ИБдБ: Звонок, который разорит компанию

В новом выпуске Наталья, эксперт из мира бизнеса, вместе с Марией Полковниковой, менеджером отдела продаж TS Solution, говорят о социальной инженерии и разбирают:

⭐️ почему люди — главная уязвимость бизнеса;
⭐️ что такое социальная инженерия и какие методы используют мошенники;
⭐️ как злоумышленники манипулируют ответственными сотрудниками;
⭐️ почему бумажные инструкции не работают в стрессовой ситуации;
⭐️ как звонок от «директора» или «техподдержки» может стоить миллионов.

Смотрите полный выпуск на любой удобной площадке:
📺 RUTUBE
📺 VK Видео
📺 YouTube

🆕 Этот февраль богат на представление новых вендоров. Приветствуем — НумаТех

Нума Технологии — российский разработчик сертифицированных средств защиты информации, применяемых в инфраструктурах, для которых критически важно соответствие требованиям регуляторов и строгий контроль процессов ИБ.

🔒 Вендор специализируется на защите государственных и корпоративных ИС с учётом требований ФСТЭК и ФСБ.

Когда компании выбирают решения НумаТех:
✔️ когда важна формальная модель угроз и документация;
✔️ в государственных и квазигосударственных организациях;
✔️ при прохождении аттестации и проверок регуляторов;
✔️ для защиты объектов критической информационной инфраструктуры;
✔️ при построении или модернизации ИС с требованиями ФСТЭК / ФСБ.

Если планируете модернизацию ИС или подготовку к проверке регуляторов — подготовим индивидуальный план внедрения на базе решений НумаТех

🎙 Вебинар: 117 приказ ФСТЭК 2026 — защита виртуализации и новые классы СЗИ

🗓 26 февраля | 11:00

Спикеры:
👤 Константин Леушин — специалист по защите информации TS Solution
👤 Полина Казарина — руководитель отдела нормативного проектирования TS Solution
👤 Антон Игнатов — старший менеджер по работе с партнёрами НумаТех

С 1 марта 2026 года вступают в силу изменения 117 приказа ФСТЭК России, которые меняют привычный подход к защите информационных систем.

Защита виртуализации и контейнерных сред впервые становится отдельным обязательным классом. Это означает появление новых требований к архитектуре ИС, пересмотр модели угроз и необходимость внедрения сертифицированных решений для виртуальной среды.

На вебинаре разберём:
➡️ чем 117 приказ отличается от 17 приказа;
➡️ какие классы средств защиты становятся обязательными;
➡️ кого затронут изменения;
➡️ как теперь измеряется защищённость;
➡️ как обеспечить соответствие требованиям на практике на базе платформы Numa vServer.

🔜 Вебинар состоится уже завтра! Если не сможете присутствовать — запись и материалы будут доступны всем зарегистрировавшимся!

Зарегистрироваться на вебинар

#TS_веб

🎙 Вебинар: удалённый доступ без компромиссов — возможности и сценарии применения UserGate Client

🗓 3 марта | 11:00

Спикеры:
👤 Ярослав Ярушин — ведущий системный инженер (TeamLead UserGate)
👤 Яна Заковряжина — менеджер по развитию продукта, UserGate

UserGate Client — это не просто клиент для подключения к сети, а один из ключевых элементов экосистемы UserGate SUMMA и большой шаг к модели Zero Trust.

Эксперты TS Solution и UserGate сделают разбор UserGate Client с практической точки зрения: где решение даёт максимальный эффект и подходит ли оно вашей инфраструктуре.

На вебинаре обсудим:
➖ какие задачи UserGate Client закрывает в 2026 году;
➖ чем он отличается от классического VPN;
➖ как устроено лицензирование;
➖ возможные сценарии внедрения;
➖ планы развития продукта в ближайших релизах.

⭐️ В финале вебинара среди самых внимательных участников будет разыгран приз от TS Solution.

Зарегистрироваться на вебинар
(Рекомендуем даже тем, кто не сможет присутствовать — уведомление о размещении записи вебинара на TS University придет вам на почту)

#TS_веб

❗️ Снижена цена на курсы в учебном центре NTC

Снижение цены действует на ближайшие потоки курсов Check Point: CCSE, CCME :

Harmony Endpoint Specialist (CCES)
Даты: 04.03.2026 - 05.03.2026
Стоимость: 80 550 р. вместо 89 500 р.
Читает: Крашенинникова Мария
Подробнее

Check Point Certified Maestro Expert (CCME)
Даты: 25.03.2026 - 27.03.2026
Стоимость: 86 850 р. вместо 96 500 р.
Читает: Леонид Панасенко
Подробнее

🌐 Уверенны ли вы, что знаете всё о своей сети?

Большинство атак начинаются изнутри: неправильные настройки, «теневые» сервисы, забытые подключения. Чтобы обнаружить слабые места раньше злоумышленников, мы предлагаем услугу NetAudit — аудит внутреннего трафика на базе Neutrino Foresight.

За 30 дней мы:
🔵 анализируем весь сетевой трафик;
🔵 фиксируем уязвимости, ошибки конфигурации, инциденты и аномалии;
🔵 строим карту сетевых взаимодействий;
🔵 готовим детальный отчёт с визуализацией и приоритизированными рекомендациями.

Вы получаете полную картину происходящего в сети — от скрытых RDP и «забытых» устройств до аномального VPN-трафика и перегрузок каналов.

🖥 На сайте доступен пример отчёта — посмотрите, как выглядит результат аудита на практике

🎙 Вебинар: от фишинга к фримиуму: новая эра социальной инженерии, нацеленная на ИИ-инструменты сотрудников

🗓 5 марта | 11:00

Спикеры:
👤 Владислав Лоор, менеджер по работе с ключевыми клиентами Phishman
👤 Юрий Терёшкин, ведущий системный инженер TS Solution

Всё, что вы знали о социальной инженерии, устарело. Сегодня сотрудники сами регистрируются в «бесплатных» ИИ-сервисах и добровольно загружают туда корпоративные данные.

На вебинаре эксперты TS Solution и Phishman обсудят:
◽️ как трансформировались атаки;
◽️ почему фримиум-сервисы стали новой ловушкой;
◽️ как злоумышленники используют нейросети;
◽️ почему DLP не всегда спасает;
◽️ какие подходы к awareness действительно работают.

🎁 В финале — квиз с кибер-подарками

Зарегистрироваться на вебинар
(Рекомендуем даже тем, кто не сможет присутствовать — уведомление о размещении записи вебинара на TS University придет вам на почту)

📺 TS Solution в экспертных материалах РБК

На прошлой неделе вышли два текстовых материала, а также ТВ-эфир от РБК с участием Михаила Зимина. В рамках беседы, руководители крупных компаний говорили о ключевых трансформациях ИТ-рынка и новой логике развития бизнеса.

Материалы сходятся в главном: рынок прошёл фазу адаптации и вошёл в период жесткой эффективности.

Как отметил Михаил Зимин:

«Кадровый вопрос претерпел интересную трансформацию. В начале прошлого года все говорили о кадровом голоде, а к концу мы увидели значительное сокращение персонала во многих компаниях. На вакансию разработчика, где раньше было мало откликов, теперь приходит 300 соискателей»

Рынок труда теперь остро нуждается в компетенциях.

«Компании перешли от точечных решений по безопасности к системному подходу».

Бизнес уходит от хаотичных внедрений к комплексным архитектурам с горизонтом планирования на годы вперёд.
А 2026 объявлен годом эффективности.

Команда TS Solution продолжает участвовать в формировании экспертной повестки рынка и помогает бизнесу переходить от хаотичных внедрений к системной технологической устойчивости.

Полные материалы доступны по ссылкам:
📎 ТВ-эфир «Бизнес-новость. IT-рынок – итоги и прогнозы»
📎 Статья «Цена суверенитета: как 2025 год стал переломным для ИТ-отрасли в России»
📎 Статья «Год жесткой эффективности: работать придется больше за меньшие деньги»