«Группа Астра» представила результаты работы за девять месяцев 2024 года. Выручка компании увеличилась на 84% в годовом выражении, до 8,6 млрд руб. Положительную динамику в компании связывают с увеличением продаж продуктов экосистемы более чем в четыре раза, а также с повышением доходов от сопровождения продуктов более чем вдвое.

 
 Отгрузки продукции выросли на 98%, до 10,1 млрд руб. Это объясняют «активным масштабированием бизнеса и развитием продуктово-сервисного подхода». Доля продуктов экосистемы в выручке достигла 27%, также увеличившись почти в 2,5 раза относительно аналогичного периода 2023 года.

 
 Инвестиции в разработку новых решений и развитие существующих выросли более чем в 2,5 раза, до 2 млрд руб. Также группа в 1,5 раза увеличила штат сотрудников: по состоянию на 30 сентября в группе работало 2,6 тыс. человек, из них более 70% — ИТ-специалисты.

ГК Астра

Выручка «Группы Астра» за девять месяцев 2024 года выросла на 84% и составила 8,6 млрд руб. 

Федеральная служба по техническому и экспортному контролю (ФСТЭК) будет вести рейтинг объектов критической информационной инфраструктуры (КИИ) для отражения их уровня информационной безопасности (ИБ). В него будут попадать все компании с самым низким уровнем защиты, допустившие взломы и утечки.

 
 Инструмент планируется сделать автоматическим, чтобы степень защиты могла отображаться в режиме реального времени. При этом пока рейтинг будет носить рекомендательный характер, уточнил заместитель директора ФСТЭК Виталий Лютиков. Реестр составят исходя из коэффициента, присвоенного компании по результатам государственного контроля или на основе данных по компьютерным инцидентам.

 
 По словам Лютикова, ранее служба направляла объектам КИИ более 170 рекомендаций по повышению уровня киберзащиты. Речь шла об устранении уязвимостей, регистрации ИБ-событий, резервном копировании данных, блокировке зарубежных поисковых ботов и нейтрализации угроз безопасности информации.

 
 Технический директор Weblock (входит в ГК «Гарда») Лука Сафонов рассказал, что в настоящее время состояние защищенности компаний проверяется с помощью оценки уязвимости (Vulnerability Assessment). Как правило, этот уровень контролирует внутренний ИБ-департамент компании, но это мало где внедрено, отметил он.

 
 Директор департамента расследований T.Hunter Игорь Бедеров считает, что рекомендательный характер рейтинга может сформировать правильный подход к киберзащищенности объектов КИИ. В случае перехода к обязательному исполнению рекомендованных требований они могут включать в себя аудиты безопасности, рекомендации по улучшению систем защиты информации, обучение персонала и другие меры, предположил он.

Ведомости

ФСТЭК создаст рейтинг объектов КИИ по уровню киберзащиты

Ассоциация компаний по защите и хранению персональных данных начала формировать Реестр сертифицированных операторов персональных данных на 2025 год. В список внесли первых трех участников: SendSay, DashaMail и Stream Telecom.

 
 Как отмечается в материалах ассоциации, «компании — основатели ассоциации добровольно испытали на себе все процедуры трехэтапного аудита, прошли тщательную проверку на соответствие нормам ФЗ-152 и приказу ФСТЭК № 21 и получили сертификаты соответствия».

 
 Сооснователь ассоциации и руководитель сервиса рассылок DashaMail Юлия Рожкова считает, что на фоне роста утечек персональных данных и ужесточения законодательства в этой сфере необходим единый межотраслевой стандарт защиты и хранения такой информации.

 
 В октябре в Positive Technologies сообщили, что половина успешных кибератак в первой половине 2024 года завершалась утечкой данных.

RSpectr

В России создают реестр сертифицированных операторов персональных данных

В этот выпуск вошли материалы RoboJobs, ICT.Moscow, «Яндекса», НИУ ВШЭ, Venture Guide, DevCrowd, ДИТ Москвы и многих других 

ICT.Moscow

Новая волна интереса к ИБ и роботам, профиль ИИ-специалистов, награды Москвы и другая аналитика о российском ИКТ

Введение государственных тарифов за участие в программах по поиску уязвимостей в ИТ-системах с помощью сторонних ИБ-специалистов рассматривают в Минцифры. Инициатива обсуждается с ведомствами и отраслью.

 
 Технический директор «Гарда WAF» Лука Сафонов сообщил, что речь идет о разработке сетки тарифов по федеральным округам и «отдельной для общероссийских сервисов типа «Госуслуг». Он уточнил, что по федеральным округам суммы выплат могут составить 30–50 тыс. руб. за критические уязвимости, для сервисов — до 1 млн руб.

 
 В свою очередь генеральный директор компании «Интернет-розыск» Игорь Бедеров допустил, что участники Bug Bounty могут потерять стимул к работе с уязвимостями, если фиксированная цена за их выявление не будет соответствовать реальному масштабу их значимости и не будет отражать динамику рынка, где стоимость услуг по ИБ оценивается высоко.

<hr />
 
 В октябре стало известно о <a href="https://ict.moscow/news/v-rossii-razrabotan-paket-proektov-o-legalizatsii-raboty-belykh-khakerov/" target="_blank" rel="nofollow">разработке</a> пакета проектов о легализации работы «белых хакеров».

<hr />

Коммерсант

Минцифры намерено ввести гостарифы за участие в программах Bug Bounty

Управление Рисками. ИБ и Бизнес

Алексей Чуриков, руководитель экспертной группы АО «Технический центр «Инженер» ГК Softline в рамках семинара <a href="https://ict.moscow/event/security-day/" target="_blank" rel="nofollow">Security Day</a> 22 июня выступил с презентацией об управлении рисками в ИБ.

Презентация включает в себя перечисление тенденций в сфере кибербезопасности в России, разбор с комментариями причин важности рисков и описание подходов к их оценке.

Softline

Алексей Чуриков, руководитель экспертной группы АО «Технический центр «Инженер» ГК Softline в рамках семинара <a href="https://ict.moscow/event/security-day/" target="_blank" rel="nofollow">Security Day</a> 22 июня выступил с презентацией об управлении рисками в ИБ.

 
 Презентация включает в себя перечисление тенденций в сфере кибербезопасности в России, разбор с комментариями причин важности рисков и описание подходов к их оценке.