Регуляторика
-
Регуляторика
Импортозамещение ОС: итоги первого полугодия 2022 - сколько клиентов перевели, где застряли
Указ №250 вступает в практическую силу. Итоги первого полугодия: переводы отечественных ОС у госзаказчиков КИИ - что пошло, что затянулось, что работает хуже ожиданий.
-
Регуляторика
Указ №250 на практике: как выстроить функцию ИБ - своё подразделение, MSSP или аккредитация
Первые клиенты пришли с запросом выполнить Указ №250: назначить зама, создать подразделение или найти MSSP. Разбираем, как выглядит минимально достаточная структура.
-
Регуляторика
Указ №250: кого назначить ответственным за ИБ в субъектах КИИ и что это значит на практике
Разбираем Указ Президента РФ №250 от 1 мая 2022: кого назначить замом по ИБ, какие полномочия, сроки, ответственность - и почему клиенты звонят уже сейчас.
-
Регуляторика
ФСТЭК ускоряет сроки импортозамещения для КИИ: что это значит на практике
ФСТЭК официально подтвердила ускоренные сроки импортозамещения для субъектов КИИ. Готовим форму плана-графика и шаблон отчёта с документальным подтверждением.
-
Регуляторика
Импортозамещение ОС: матрица приоритетов для КИИ после рекомендаций Минцифры и ФСТЭК
Минцифры и ФСТЭК выпустили рекомендации по приоритетному переходу на отечественное ПО для КИИ. Публикуем матрицу приоритетов по операционным системам - с чего начинать.
-
Регуляторика
Microsoft остановила продажи: проверяем статус лицензий EA и M365/Azure прямо сейчас
4 марта пришёл email от дистрибьюторов: Microsoft приостановила новые продажи в России. Первым делом - статус действующих EA, M365 и Azure у клиентов.
-
Регуляторика
Методика экспресс-аудита зарубежного стека для субъектов КИИ
ФСТЭК и Минцифры давят на субъекты КИИ по срокам перехода на отечественное ПО. Разработали методику аудита: что инвентаризировать, как расставить приоритеты, с чего начать.
-
Регуляторика
КИИ-2021: итоги года по категорированию - 6 прошли, двое с предписаниями
Год завершается, срок категорирования истекает 1 января. Разбираем итоги по восьми клиентам: что сработало, за что получили предписания и что чинить в 2022-м.
-
Регуляторика
РЕД ОС 7.3 + FreeIPA у госзаказчика: сертификат ФСТЭК закрывает регулятора, пилот переходит в тираж
РЕД ОС 7.3 получает сертификат ФСТЭК для ГИС и ИСПДн. Разбираем итоги пилота: SSSD + FreeIPA стабильна, готовим план тиражирования.
-
Регуляторика
FreeIPA вместо Active Directory на Astra Linux: пилот у госзаказчика
Директива о переводе госсистем на отечественное ПО к 2024 году даёт старт реальным миграциям. Разбираем GPO-аналоги, Kerberos и совместимость приложений в пилоте на Astra Linux.
-
Регуляторика
Готовим клиента к плановой проверке ФСТЭК по КИИ: комплект документов и типичные замечания
ФСТЭК усиливает проверки КИИ в Q4 2021. Разбираем, какие документы нужны к визиту инспекторов и на чём чаще всего горят субъекты.
-
Регуляторика
Методичка ФСТЭК по импортозамещению в КИИ: разбираем критерии и приоритеты
ФСТЭК опубликовал методические рекомендации по импортозамещению ПО в объектах КИИ. Разбираем критерии критичности, порядок приоритезации и документацию для комиссии.
-
Регуляторика
152-ФЗ и утечки ПДн: как выстроить уведомление РКН за 24 часа
Роскомнадзор усиливает контроль за утечками персональных данных. Разбираем, что считается инцидентом, как документировать и как уведомить РКН в срок.
-
Регуляторика
КИИ: дедлайн 1 января 2022 и типичные ошибки в актах категорирования
ФСТЭК напоминает: до завершения категорирования объектов КИИ осталось несколько месяцев. Разбираем, какие ошибки в актах стоят дороже всего и как выглядят согласовательные циклы.
-
Регуляторика
Astra Linux и РЕД ОС в госзаказчике: пилотируем FreeIPA вместо AD
Правительство ужесточает требования к реестру отечественного ПО. Разворачиваем Astra Linux и РЕД ОС в госструктуре: FreeIPA, Kerberos и корпоративные приложения под микроскопом.
-
Регуляторика
КИИ: практика категорирования в 2021 - что ФСТЭК видит как типичные ошибки
Два года после 187-ФЗ: разбираем реальные ошибки категорирования объектов КИИ. Самая частая - не включены кадры, финансы и снабжение. Объясняем почему и как это исправить.
-
Регуляторика
РКН усиливает контроль за операторами ПДн: что делать после предписания
Роскомнадзор активизировал проверки операторов ПДн в 2021-м. Разбираем кейс: клиент получил предписание - не задокументирована база ПДн в CRM. Идём по чеклисту вместе.
-
Регуляторика
Zero Trust и КИИ: где концепция накладывается на приказ 239
ФСТЭК обновляет методические рекомендации по защите КИИ - сегментация и контроль доступа. Показываем, как принципы Zero Trust закрывают конкретные пункты пр. 239.
-
Регуляторика
ТСПУ и замедление Twitter: что мы увидели на корпоративном трафике
Роскомнадзор применяет ТСПУ для замедления Twitter - первый публичный случай DPI-регулирования. Смотрим как это работает у разных провайдеров и что это значит для SD-WAN.
-
Регуляторика
ТСПУ в корпоративных сетях: почему замедление Twitter ощущалось по-разному
Спустя месяц после первого применения ТСПУ разбираем, как DPI на магистрали влияет на корпоративный трафик и почему эффект зависит от провайдера.