Регуляторика
-
Регуляторика
Как мы помогли клиенту пройти внеплановую проверку ФСТЭК: что смотрели инспекторы и что стало замечанием
ФСТЭК усилил проверки субъектов КИИ в 2024 году. Разбираем реальный кейс внеплановой проверки: какие документы запросили, что проверяли и на чём споткнулись.
-
Регуляторика
Оборотный штраф за утечку ПДн: закон принят, экономика DLP изменилась
Принят закон об оборотных штрафах за утечки персональных данных - до 3% от годового оборота. Теперь стоимость DLP-проекта легко считается через ROI от избежанного штрафа.
-
Регуляторика
Год до дедлайна: как построить дорожную карту замены иностранного ПО на объектах КИИ
До 1 января 2025 года значимым объектам КИИ нельзя использовать иностранное ПО. Методика инвентаризации и приоритизации замены по критичности объекта.
-
Регуляторика
Итоги 2023 по КИИ: кто не завершил категорирование и что делать в первом полугодии 2024
Большинство значимых объектов КИИ не получили утверждённый акт к дедлайну. ФСТЭК усиливает контроль. Честно считаем статусы клиентов и расставляем приоритеты на первое полугодие.
-
Регуляторика
Итоги года для КИИ: ОС и СУБД почти закрыты, прикладное ПО и АСУ ТП - узкое место
ФСТЭК и Минцифры публикуют промежуточный отчёт об импортозамещении на КИИ. Подводим итоги 2023 года с клиентами и расставляем приоритеты на 2024.
-
Регуляторика
Оборотный штраф за утечки ПДн: расставляем технические меры по приоритету
Закон опубликован в «Российской газете», с 1 января 2024 штрафы работают. Разрабатываем для клиента план: DLP, шифрование баз, мониторинг аномалий - что делать в первую очередь.
-
Регуляторика
КИИ и отчёт в ФСТЭК: составляем матрицу замещения по слоям стека
ФСТЭК и Минцифры подводят промежуточные итоги импортозамещения на объектах КИИ. Помогаем клиенту собрать отчёт: матрица замещения по слоям с реалистичными сроками.
-
Регуляторика
Оборотный штраф за утечки ПДн стал законом: пересчитываем экономику защиты
Президент подписал закон об оборотных штрафах за утечки персональных данных. До 3% годовой выручки - это другая экономика ИБ. Разбираем, что менять в приоритетах.
-
Регуляторика
ФСТЭК обновляет требования к ГИС и ИСПДн: готовим клиента к плановой проверке
ФСТЭК готовит обновлённые требования к ГИС и ИСПДн по приказам №17 и №21. Актуализируем модель угроз, пересматриваем технические меры и приводим ОРД в порядок.
-
Регуляторика
КИИ и дедлайн 2025: составляем дорожную карту перехода на отечественное ПО
ФСТЭК напомнила: к 1 января 2025 объекты КИИ обязаны перейти на отечественный софт. Разбираем инвентаризацию зарубежного ПО и расстановку приоритетов по слоям стека.
-
Регуляторика
Указ №250 в действии: первые проверки ФСБ и ФСТЭК показали два главных провала
Первые проверки по Указу №250 в 2023: замечания концентрируются вокруг реагирования на инциденты и отсутствия аттестованных SIEM. Помогаем двум клиентам закрыть критичные пробелы.
-
Регуляторика
ФСТЭК обновляет БДУ угроз 2023: ИИ-компоненты и облако в новых позициях
ФСТЭК добавляет в БДУ угрозы для систем с ИИ-компонентами и облачных сред. Разбираем как новые позиции меняют модель угроз для корпоративной инфраструктуры и документацию КИИ.
-
Регуляторика
Дедлайн категорирования КИИ-2023: типичные ошибки в перечнях и моделях угроз
ФСТЭК подводит итоги категорирования КИИ и возвращает документы на доработку чаще, чем раньше. Разбираем типичные ошибки перечней и моделей угроз из реальной практики.
-
Регуляторика
152-ФЗ: оборотные штрафы за утечки ПДн вступили в силу, помогаем клиентам разобраться
С 9 февраля 2023 года поправки к 152-ФЗ об оборотных штрафах за повторные утечки ПДн вступили в силу. Разбираем gap-анализ и строим roadmap на полгода.
-
Регуляторика
Госдума приняла поправки к 152-ФЗ: оборотные штрафы и новые сроки для РКН
Госдума приняла поправки к 152-ФЗ об ужесточении ответственности операторов ПДн. Разбираем, что изменилось и кого затронет в первую очередь.
-
Регуляторика
Альт Сервер P10 с сертификатом ФСТЭК 4-го уровня доверия: разворачиваем у клиента с требованием
Альт Сервер P10 получил сертификат ФСТЭК по 4-му уровню доверия. Разворачиваем у клиента с требованием: нюансы сертифицированной поставки vs обычной.
-
Регуляторика
Реестр отечественного ПО перевалил за 15 000: как правильно писать ТЗ под закупку и что смотреть на приёмке
Минцифры ужесточило требования к подтверждению отечественного происхождения ПО. Сопровождаем тендеры клиентов - делимся, что именно ломается в ТЗ и на приёмке.
-
Регуляторика
152-ФЗ и оборотные штрафы за утечки: Минцифры внесло законопроект, клиенты звонят нам
Минцифры предложило штрафовать за утечки ПДн до 3% оборота. После лета-2022 это не абстракция - разбираем, с чего начинать аудит DLP и классификации данных.
-
Регуляторика
Приказ ФСТЭК №76: что изменилось для ГИС второго и третьего класса защищённости
ФСТЭК утвердила приказ №76 о защите госинформсистем. Разбираем, что конкретно изменилось для ГИС 2 и 3 класса и к чему готовиться клиентам.
-
Регуляторика
Категорирование объектов КИИ в 2022: три клиента, типичные ошибки первичного заполнения
ФСТЭК усилил надзор и выпустил методические рекомендации. Прошли через категорирование с тремя клиентами из энергетики и транспорта - рассказываем, где ломается первая форма.