Блог

Методика ФСТЭК по оценке зрелости защиты информации: что изменилось и как проводится оценка

7 Августа ФСТЭК России опубликовал методику оценки уровня зрелости деятельности при обеспечении безопасности значимых объектов КИИ.

Основные возможности современных DLP-систем

DLP-системы не только блокируют файлы, но и обеспечивают защиту от утечки данных, анализируют действия пользователей, помогают расследовать инциденты и взаимодействуют с другими системами ИБ.

Аттестация безопасности по ФСТЭК: кому нужна, когда обязательна и как пройти по Приказу № 77

Зачем и кому необходимо проходить аттестацию ФСТЭК по 77 приказу и как выбрать компанию для ее проведения.

Управление уязвимостями (Vulnerability Management / VMDR)

Управление уязвимостями – это процесс, направленный на минимизацию возможных векторов атаки для злоумышленников. Результатом управления уязвимостями является инфраструктура, лишенная уязвимостей, которые хакер смог бы использовать в ходе атаки.

ФСТЭК утвердил новый документ по защите информации в ИС: что изменилось

Утвержденная версия документа незначительно отличается от проекта, при этом содержит ряд изменений по вопросам реализации мероприятий по защите информации и конкретных мер защиты информации.

Законопроект № 1133088 8: как уголовное право догоняет нейросети

Статья 272.1. УК РФ – свежая норма (введена в 2024 году), но за два года своего существования, по мнению субъектов законодательной инициативы, потребовала адаптации.

Практическая реализация управления риском аутсорсинга

Аутсорсинг, будучи относительно новым инструментом для многих компаний, не гарантирует автоматической эффективности. Без тщательной проработки требований и выбора надежного подрядчика он может дать обратный эффект.