В этот выпуск вошли материалы HeadHunter, «Авито Работы», «Хекслета», «Лаборатории Касперского», «МегаФона», Минпромторга, Orion soft, ИТМО и многих других

ICT.Moscow

Оценка уровня проникновения ИИ, внутренние уязвимости, инвестиции в облачный бизнес, новые рейтинги и другая аналитика о российском ИКТ

Конференция «Инфраструктура цифровизации 2023», IT Retail Day 2023 и другие деловые ИТ-мероприятия столицы 

«ИТ в промышленности 2023», «РусКрипто» и другие предстоящие деловые ИТ-мероприятия столицы

    <p>
    30 ноября <a href="https://ict.moscow/event/mezhdunarodnyi-den-zashchity-informatsii-1/" target="_blank">отмечается</a> Международный день защиты информации и изучения проблем компьютерной безопасности. В этот день в 1988 году произошла первая массовая кибератака. Созданная Робертом Моррисом вредоносная программа парализовала работу 6 тыс. узлов сети ARPANET, прототипа современного интернета в США. Вирус привлек внимание пользователей сети к вопросу уязвимости данных на их компьютерах.
</p>
    <p>
    В условиях новой реальности актуальность решений в сфере информационной безопасности (ИБ) для российских компаний только растет. Об этом говорит, например, заметно возросшая активность DDoS-атак на отечественные организации (см. <a href="https://ict.moscow/news/cybersecurity-feed/" target="_blank">ИБ-таймлайн</a> ICT.Moscow), это же подтверждается данными аналитиков.
</p>
    <p>
    Как следствие, компании стали планировать усиление своих внутренних ИБ-процессов. Об этом говорят, например, октябрьские <a href="https://ict.moscow/news/mts-i-telecomdaily-66-kompanii-moskovskogo-regiona-planiruiut-usilit-informatsionnuiu-bezopasnost/" target="_blank">данные</a> аналитиков МТС и TelecomDaily, которые провели опрос среди предприятий крупного и среднего бизнеса. А ИБ-компания «РТК-Солар» в ходе серии опросов определила, что наибольшим спросом на рынке сегодня пользуются VPN-шлюзы (их планируют внедрить или поменять 29% опрошенных) и системы предотвращения утечек данных (DLP, 19%).
</p>
    <p>
    <i>В разделе «Карточки» ICT.Moscow <a href="https://ict.moscow/cards/?tags=%D0%B8%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F_%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C%2C%D0%BA%D0%B8%D0%B1%D0%B5%D1%80%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C" target="_blank" rel="nofollow">собраны</a> ИБ-решения от более чем 100 московских разработчиков. А в специальной подборке можно изучить несколько примеров таких решений для обеспечения безопасности ИТ-инфраструктуры бизнеса. </i>
</p>
<hr />
<h2>
    <a href="https://ict.moscow/card/rutoken-vpn/" target="_blank">Рутокен VPN</a>
</h2>

<h3>
    <b>Разработчик:&nbsp;</b><a href="https://ict.moscow/cards/?tags=%D0%90%D0%BA%D1%82%D0%B8%D0%B2" target="_blank">«Актив»</a>
</h3>

    <p>
    Сервис предназначен для надежной защиты информации при удаленных подключениях и подходит для решения задач на уровне предприятия. «Рутокен VPN» базируется на OpenVPN (свободной реализации технологии виртуальной частной сети с открытым исходным кодом для создания зашифрованных каналов) и закрытых ключах, хранящихся на USB-токенах или смарт-картах «Рутокен ЭЦП».
</p>
<hr />
<h2>
    <a href="https://ict.moscow/card/kiber-protego/" target="_blank">Кибер Протего</a>
</h2>

<h3>
    <b>Разработчик:&nbsp;</b><a href="https://ict.moscow/cards/?tags=%D0%9A%D0%B8%D0%B1%D0%B5%D1%80%D0%BF%D1%80%D0%BE%D1%82%D0%B5%D0%BA%D1%82" target="_blank">«Киберпротект»</a>
</h3>

    <p>
    Система обеспечивает всестороннюю защиту от утечек данных с корпоративных компьютеров, серверов и виртуальных сред, позволяет предотвращать утечки информации, отслеживать передачу конфиденциальных данных, а также выявлять нарушения политики их хранения.<br><br>«Кибер Протего» ведет мониторинг потоков данных с поддержкой теневого копирования и автоматическим сбором журналов в централизованную систему управления базами данных. Имеется возможность построения статистических и графических отчетов, включая анализ активности пользователей.<br><br>Обеспечивается соответствие политик DLP внутренним правилам обеспечения информационной безопасности в части защиты данных от неавторизованного доступа третьих лиц.
</p>
<hr />
<h2>
    <a href="https://ict.moscow/card/kaspersky-endpoint-detection-and-response/" target="_blank">Kaspersky Endpoint Detection and Response</a>
</h2>

<h3>
    <b>Разработчик:&nbsp;</b><a href="https://ict.moscow/cards/?tags=%D0%9B%D0%B0%D0%B1%D0%BE%D1%80%D0%B0%D1%82%D0%BE%D1%80%D0%B8%D1%8F_%D0%9A%D0%B0%D1%81%D0%BF%D0%B5%D1%80%D1%81%D0%BA%D0%BE%D0%B3%D0%BE" target="_blank">«Лаборатория Касперского»</a>
</h3>

    <p>
    Система информационной безопасности дает ИБ-специалистам полную картину знаний о рабочих местах и серверах, а также обеспечивает их защиту от сложных угроз. Kaspersky EDR позволяет сократить время, необходимое для первоначального сбора цифровых улик, что повышает скорость реагирования на инциденты. Решение автоматизирует повседневные задачи по выявлению, расследованию и нейтрализации атак. Система снижает трудозатраты для специалистов и повышает общую эффективность работы с инцидентами.
</p>
<hr />
<h2>
    <a href="https://ict.moscow/card/sandbox/" target="_blank">Sandbox</a>
</h2>

<h3>
    <b>Разработчик:&nbsp;</b><a href="https://ict.moscow/cards/?tags=%D0%A0%D0%A2%D0%9A_%D0%A1%D0%BE%D0%BB%D0%B0%D1%80" target="_blank" rel="nofollow">«РТК-Солар»</a>
</h3>

    <p>
    Решение помогает организациям бороться с целевыми атаками с применением фишинга, новых вредоносных программ и неизвестных ранее уязвимостей. В первую очередь сервис предназначается для госорганов, образовательных и медицинских учреждений, финансовых организаций, промышленных и энергетических предприятий, транспортных и логистических компаний, а также сферы торговли.<br><br>Пока исходный файл проверяется, сотрудники могут работать с его безопасной копией. Помимо прочего, сервис проверяет скрытые угрозы в зашифрованном трафике по протоколам SSL/TLS.
</p>
<hr />
<h2>
    <a href="https://ict.moscow/card/bi-zone-fraud-prevention/" target="_blank">BI.ZONE Fraud Prevention</a>
</h2>

<h3>
    <b>Разработчик:&nbsp;</b><a href="https://ict.moscow/cards/?tags=BI_ZONE" target="_blank">BI.ZONE</a>
</h3>

    <p>
    Платформа отслеживает операции клиентов банка и оценивает их с точки зрения потенциального риска. С помощью алгоритмов машинного обучения BI.ZONE Fraud Prevention обнаруживает кибермошенничества как уже известных, так и новых типов.<br><br>При обнаружении подозрительной операции платформа может заблокировать или приостановить ее для запроса дополнительного подтверждения от клиента. Таким образом, легитимные операции одобряются, мошеннические — блокируются, а информация вносится в базу данных.
</p>
<hr />
<h2>
    <a href="https://ict.moscow/card/pt-cybersecurity-intelligence/" target="_blank">PT Cybersecurity Intelligence</a>
</h2>

<h3>
    <b>Разработчик:&nbsp;</b><a href="https://ict.moscow/cards/?tags=Positive_Technologies" style="background-color: rgb(255, 255, 255);" target="_blank">Positive Technologies</a>
</h3>

    <p>
    Решение использует открытую и коммерческую информацию, включая данные компании-разработчика. Платформа поддерживает получение информации от российских экспертов и отраслевых источников.<br><br>PT Cybersecurity Intelligence автоматически собирает, нормализует и обогащает индикаторы компрометации — как из внешних источников, так и из антивирусных программ пользователя. Далее она передает обработанные данные напрямую в используемые ИБ-решения. Это позволяет точнее выявлять массовые, целенаправленные и отраслевые атаки.
</p>
<hr />
<h2>
    <a href="https://ict.moscow/card/dr-web-fixit/" target="_blank">Dr.Web FixIt!</a>
</h2>

<h3>
    <b>Разработчик:&nbsp;</b><a href="https://ict.moscow/cards/?tags=Dr_Web" target="_blank">Dr.Web</a>
</h3>

    <p>
    Dr.Web FixIt! проводит удаленное расследование случаев нарушения информационной безопасности и устраняет их последствия. Решение представляет собой базу знаний и инструмент для анализа безопасности ПК, работающих под управлением Microsoft Windows.<br><br>Сервис генерирует диагностическую программу FixIt! для выявления вирусов. В случае выявления вредоносного ПО создается приложение, которое устраняет последствия заражения.
</p>
<hr />
<h2>
    <a href="https://ict.moscow/card/r-vision-tdp/" target="_blank">R-Vision TDP</a>
</h2>

<h3>
    <b>Разработчик:&nbsp;</b><a href="https://ict.moscow/cards/?tags=R_Vision" target="_blank">R-Vision</a>
</h3>

    <p>
    С помощью платформы в инфраструктуре организации размещаются незаметные ловушки. Они помогают выявить проникновение киберпреступников в систему, замедляют его продвижение и дают возможность ИБ-специалистам остановить атаку до того, как она приведет к ущербу.<br><br>Платформа может имитировать рабочие станции, устройства, приложения, сетевое оборудование и серверы. Любое взаимодействие с ловушками свидетельствует об инциденте и ведет к оповещению ИБ-службы.
</p>
<hr />
    <p>
    
</p>
    <p>
    Больше решений по теме информационной безопасности можно изучить в <a href="https://ict.moscow/cards/?tags=%D0%B8%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F_%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C%2C%D0%BA%D0%B8%D0%B1%D0%B5%D1%80%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C" target="_blank" rel="nofollow">разделе «Карточки» на  ICT.Moscow →</a>
</p>
    <p>
    Хронологию ИБ-новостей и самую заметную профильную аналитику можно отслеживать в <a href="https://ict.moscow/cybersecurity/" target="_blank" rel="nofollow">специальном разделе</a> ICT.Moscow, а также в регулярных <a href="https://ict.moscow/news/?filterCategory=cybersecurity-summaries" target="_blank">ИБ-сводках →</a>
</p>
    <p>
    <a href="https://ict.moscow/#newcard" target="_blank" rel="nofollow">Расскажите</a> нам о своем ИБ-проекте
</p>

ИБ-решения от московских разработчиков

Подборка: московские ИБ-решения ко Дню защиты информации

    <p>
    В Москве электронный паспорт гражданина в пилотном проекте может появиться до 1 декабря 2021 года. Как сообщили в МВД, планируется к этому моменту осуществить правовые и технические подготовительные работы.
</p>
    <p>
    Предполагается, что&nbsp;электронный паспорт вместе с дополняющим его мобильным приложением обеспечит граждан квалифицированной электронной подписью и «станет ключом к государственным и коммерческим услугам».
</p>
    <p>
    Новый паспорт будет представлять собой пластиковую карточку с электронным носителем информации отечественного производства. На нем разместят информацию, содержащуюся в действующем бумажном паспорте. При этом основные сведения о гражданине будут нанесены и на самой пластиковой карте.
</p>
    <p>
    Системный проект инфраструктуры оформления, выдачи и применения паспорта с электронным носителем разрабатывает Минцифры.
</p>

ТАСС

В Москве планируют до конца 2021 года ввести электронный паспорт в пилотном проекте

Электронная подпись в мобильных приложениях отечественных разработчиков

Владимир Иванов, директор по развитию, выступил на <a href="https://ict.moscow/event/infoforum-2022/" target="_blank" rel="nofollow">«Инфофоруме 2022»</a> (3-4 февраля 2022 года).

В презентации рассматриваются актуальные задачи для подписи на мобильных устройствах и преимущества использования «Рутокен ЭЦП 3.0 NFC».

Актив

    <p>
    Владимир Иванов, директор по развитию, выступил на <a href="https://ict.moscow/event/infoforum-2022/" target="_blank" rel="nofollow">«Инфофоруме 2022»</a> (3-4 февраля 2022 года).
</p>
    <p>
    В презентации рассматриваются актуальные задачи для подписи на мобильных устройствах и преимущества использования «Рутокен ЭЦП 3.0 NFC».
</p>