Холдинг МАСКОМ Восток

+5

Безопасность начинается с знаний 💯 В информационной безопасности нельзя останавливаться на достигнутом. Новые угрозы, инструменты и подходы появляются каждый день. Чтобы оставаться в форме, нужно постоянно читать, учиться и тренироваться. ✅Книги — хороший способов прокачать навыки и посмотреть на привычные вещи шире. Мы собрали подборку книг, которые могут пригодиться как начинающим, так и опытным специалистам по информационной безопасности. О чем эти книги? · Безопасность операционных систем на Linux · OSINT и бизнес-разведка · Компьютерная криминалистика · Защита корпоративных и веб-приложений А вы читаете профессиональную литературу? Делитесь в комментариях своими книжными находками!

⚡️Обзор главных IT-новостей за неделю - Иностранное оборудование на объектах критической информационной инфраструктуры могут разрешить эксплуатировать до окончания амортизации. - Имя, адрес, телефон и любимая пицца. «Додо Пицца» подтвердила хакерский взлом - Сотрудников российских компаний предупредили о фишинге с дресс-кодом и индексацией зарплат - Власти сохранят действующий налоговый режим для ИТ-компаний

Расскажем о нововведениях по приказу ФСТЭК России №117 💯 🛑 Какие требования к идентификации и аутентификации устанавливает новый приказ? Все зависит от класса информационной системы (ИС) и типа пользователей: ·  Для К-1 и К-2 – усиленная (двухфакторная) аутентификация для всех пользователей (внутренних и внешних) вне зависимости от прав доступа; ·  Для К-3 – усиленная для внутренних пользователей при удаленном доступе (из-за пределов КЗ) и для привилегированных пользователей вне зависимости от типа доступа, для внешних – простая.   🛑 Какие меры защиты конечных устройств теперь обязательны? Для ИС классов К-1 и К-2, если устройство имеет выход в «Интернет», необходимо обеспечить обнаружение вторжений и реагирование на уровне узла (EDR или СОВ уровня узла). Простой антивирус уже не дос…

Как использовать ИИ в работе? Расскажем про новые правила и штрафы до 30% от контракта Крупный ИБ-вендор начал включать в договоры с ИТ-подрядчиками новые пункты: — запрет на использование ИИ без согласования; — неустойка до 30% от цены контракта; — переделка работы с нуля, если ИИ применялся без разрешения. ❗️На что следует обратить внимание: 1. Деятельность ИИ нужно проверять вручную и отдельно выделять работы, сделанные с применением нейросети. Полученную информацию запрещено использовать для обучения ИИ. 2. Не следует загружать в нейросеть информацию, которая может составлять коммерческую или иную, охраняемую законом тайну. 3. ИИ может выдать код, который выглядит корректно, но содержит логические дыры, уязвимости или не соответствует требованиям регуляторов. 4. Нейросеть не д…

⚡️Обзор главных IT-новостей за неделю - 2026: Росстандарт определил понятия фишинга, фарминга и спуфинга, а также защиту от них​ - Минцифры опубликовало проект методики оценки эффективности налоговых льгот IT-компаниям​ - ИИ, цифровые платформы и ЦОД: Дмитрий Григоренко обозначил приоритеты ИТ-регулирования​ - Нейросети уже участвуют в каждом шестом взломе в мире - Комсомольск-на-Амуре создаст единую систему видеонаблюдения с жёсткими ограничениями на сбор биометрии

Релиз обновленной версии СПО «КСЭОН» представило ООО «МАСКОМ-Инстрой» ООО «МАСКОМ-Инстрой» - разработчик и производитель программно-аппаратного комплекса «ГАУУС-М» - выпустило новую версию специального программного обеспечения «КСЭОН» АРМ Администратора 2.0. Текущая версия программного продукта совместима с операционной системой Astra Linux 1.8 и полностью соответствует актуальным требованиям по защите информации. СПО «КСЭОН» предназначено для управления оборудованием программно-аппаратного комплекса «ГАУУС-М» и применяется для доведения сигналов оповещения и экстренной информации до органов управления РСЧС и ГО, дежурных служб, должностных лиц, сил ликвидации ЧС и населения. Мы работаем над развитием нашего продукта ПАК «ГАУУС-М». В этом году мы представили новый функционал – класт…