Каждая организация, обрабатывающая персональные данные (далее — Оператор), сталкивается с вопросом приведения своих информационных систем в соответствие с требованиями законодательства. Рассмотрим плюсы и минусы распространенных сценариев поведения Операторов и предложим альтернативный подход.
Компания «Trend Micro» провела опрос руководителей и специалистов служб информационной безопасности компаний по вопросу защиты от целенаправленных атак. Опрос проводился среди 167 специалистов российских организаций, которые были зарегистрированы для участия в конференции «Целенаправленные атаки: новый формат киберугроз».
Компании «МигКредит» и «Инфосистемы Джет» завершили проект по созданию единого автоматизированного кредитного конвейера с регламентированным временем прохождения заявок по всем этапам. Решение охватило 2900 сотрудников из 49 отделений «МигКредит» по всей России.
Аудит ИБ знаменитого Авиаконструкторского Бюро «Туполев» осуществила компания «Информзащита». Была проведена проверка на соответствие стандарту ISO/IEC 27001:2006. Он предусматривает выполнение определенных требований при оценке системы менеджмента этой направленности в компаниях и предлагает мировые варианты по управлению ИБ.
Компания «Softline» завершила работы по защищенному подключению Морского государственного университета к системе мониторинга процессов аттестации научных кадров, предназначенной для автоматизации государственной научной аттестации. Автоматизированное рабочее место пользователя безопасно подключено к системе в соответствии с требованиями российского законодательства.
Новая версия пакета инструментального программного обеспечения Kali Linux 1.1.0 предназначен для тестирования безопасности корпоративных систем. Тестирование осуществляется посредством проникновения в систему на предмет выявления уязвимостей, проведения аудита, анализа остаточной информации и выявления последствий атак злоумышленников.
Компания «Инфотекс» получила патент на способ обнаружения компьютерных атак на сетевую информационную систему. Способ обнаружения атак зарегистрирован в Федеральной службе по интеллектуальной собственности России.
Развитие архитектуры современных АИС не может обходить стороной вопросы, касающиеся обеспечения безопасности информации в данных системах. Современные методы и средства защиты информации развиваются с учетом условий и методов обработки информации, доступа к ней, а также с учетом появляющихся новых способов атак на автоматизированные системы. Именно наличие реализованного комплекса мер и средств защиты информации в автоматизированной системе в соответствии с необходимым классом защиты позволяет отнести АИС к защищенной.
Федеральное агентство по обустройству государственной границы объявило о завершении комплексного обследования ИТ инфраструктуры центрального аппарата ведомства. Независимое исследование осуществляли: компания «Техносерв» и системные интеграторы «Инфорсер», «ЗащитаИнфо транс» и «Инфосистемы Джет».
Новая технология основана на PalmSecure ID Match, задачей которого является обеспечение защиты от проникновения в финансовые и информационные системы. Реализация данной новинки запланирована на начало следующего года. По словам представителей компании, решение отлично подойдет для использования в торговых точках, финансовых учреждениях, общественных организациях и объектах социального обеспечения.
