Российские практики NGFW: периметр, сегментация, контроль🛡

Российские компании уходят от базового подхода, где NGFW работает исключительно на периметре. Архитектуры становятся сложнее, а требования к контролю трафика внутри сети — выше.

По данным исследования, 88% организаций уже сегментируют сеть, а более половины реализуют сегментацию с помощью NGFW. Это позволяет снижать риски горизонтального распространения атак и повышать управляемость трафика внутри инфраструктуры.

Однако мы видим и распространенный антипаттерн: часть организаций не включает модули анализа трафика на внутренних узлах NGFW. Чаще всего это связано с опасениями снижения производительности или ограничениями аппаратных ресурсов. В результате контроль внутри сети остается поверхностным, а ключевые угрозы могут проходить незамеченными.

✅ В исследовании подробно рассматриваем подходы к внедрению NGFW, модели сегментации, а также уровень зрелости текущих практик защиты сети.

VOC: как компании усиливают процессы управления уязвимостями❓

Самый популярный способ проникновения во внутреннюю корпоративную сеть — эксплуатация уязвимостей. Более 30% атак за последние два года начинались именно с эксплуатации уязвимостей.

Рост числа атак и усложнение инфраструктур повышают требования к управлению уязвимостями. При этом дефицит специалистов и разрыв между ИБ и ИТ усложняют поддержку непрерывного процесса: от выявления до подтверждения устранения.

Сервис VOC формирует единый контур работы с уязвимостями: инвентаризация, анализ, приоритизация, сопровождение устранения и понятная аналитика. Такой подход снижает нагрузку на команды и укрепляет устойчивость ИТ-инфраструктуры.

В карточках Евгений Багров, руководитель направления облачных сервисов К2 Кибербезопасность, рассказывает подробнее о том, как устроен сервис VOC и какие результаты он приносит компаниям.

✅ Чтобы оценить эффективность сервиса на собственных данных и получить измеримые метрики, доступен пилот. Переходите по ссылке и заполняйте форму, количество мест ограничено.

Аутсорсинг ИБ в финсекторе: границы ответственности🛡

Сложность процессов ИБ в финансовом секторе и ограниченность внутренних ресурсов формируют устойчивый спрос на внешнюю экспертизу. Многие компании выбирают аутсорсинг отдельных задач, чтобы снизить нагрузку на собственные команды.

При этом вопрос распределения ответственности остается ключевым. В финансовой сфере любые операции с данными, системами и инфраструктурой требуют четкого понимания, что можно делегировать, а что должно оставаться внутри контура.

✅ В карточках Анна Шарлай, старший аналитик по кибербезопасности, рассказывает, какие процессы ИБ допускают участие подрядчиков, а какие должны оставаться под вашим контролем.

Пообщаться с марсианами, сделать карточный расклад, приготовить хинкали — другими словами, побывать на тимбилдинге с командой💻

Наша команда регулярно собирается в неформальной обстановке, чтобы лучше узнать друг друга, обменяться опытом и прокачать культуру тимбилдингов — ищите подробности в карточках.

#команда💻