В следующей серии: подключение мониторинга без боли
Внедрить SOC не то же, что оплатить Netflix: это подписка на отношения, которые требуют внимания, открытости общения и совместной работы.
В новой статье разбираем:
✅ почему коммерческий SOC не «коробочное» решение
✅ как внедрение мониторинга влияет на нагрузку команды
✅ как понять, что вы готовы к SOC, и в чем секрет успешного внедрения
Подробности уже на Хабре.
Внедрить SOC не то же, что оплатить Netflix: это подписка на отношения, которые требуют внимания, открытости общения и совместной работы.
В новой статье разбираем:
Подробности уже на Хабре.
Please open Telegram to view this post
VIEW IN TELEGRAM
Хабр
Почему коммерческий SOC — это не Netflix: что нужно знать перед подключением мониторинга
Вы подписали договор с коммерческим SOC и думаете, что теперь можете выдохнуть? Не спешите. Многие компании покупают мониторинг безопасности как сервис — в надежде, что он решит все их проблемы. А...
❤11🔥6❤🔥5
Что происходит с категорированием КИИ сегодня и зачем в этом разбираться ❓
Категорирование объектов критической информационной инфраструктуры остается одним из самых сложных и чувствительных процессов для субъектов КИИ. Формально требования действуют уже почти десять лет, однако на практике до сих пор возникают вопросы о корректной методике, достаточности обоснований и последствиях ранее принятых решений.
Дополнительную неопределенность создает развитие нормативной базы: появляются типовые перечни объектов, обновляются отраслевые рекомендации, а регуляторы возвращаются к проверке уже проведенного категорирования.
✅ В карточках Ксения Благодарова, системный аналитик К2 Кибербезопасность, разбирает, как сегодня выглядит общий порядок категорирования КИИ, где чаще всего возникают ошибки и почему этот процесс напрямую влияет на регуляторные и бюджетные риски.
Категорирование объектов критической информационной инфраструктуры остается одним из самых сложных и чувствительных процессов для субъектов КИИ. Формально требования действуют уже почти десять лет, однако на практике до сих пор возникают вопросы о корректной методике, достаточности обоснований и последствиях ранее принятых решений.
Дополнительную неопределенность создает развитие нормативной базы: появляются типовые перечни объектов, обновляются отраслевые рекомендации, а регуляторы возвращаются к проверке уже проведенного категорирования.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤6❤🔥3👍3🔥3
В Екатеринбурге стартовал Уральский форум «Кибербезопасность в финансах» 🛡
Свыше 1600 участников, 50+ дискуссий и более 120 экспертов. С 18 по 20 февраля в столице Урала будут обсуждаться меры борьбы с кибермошенниками, тенденции и вызовы в сфере ИБ, киберустойчивость финансовых организаций и многое другое.
Для форума команда К2 Кибербезопасность подготовила собственный стенд и разработала концепцию киберзащиты в стиле Pac-Man.
Посетителей ждут активности:
На стенде эксперты К2 Кибербезопасность будут рассказывать про самые актуальные инструменты кибербезопасности, в том числе про мониторинг и реагирование на инциденты ИБ и защиту для ML/AI инструментов на всех этапах жизненного цикла.
Свыше 1600 участников, 50+ дискуссий и более 120 экспертов. С 18 по 20 февраля в столице Урала будут обсуждаться меры борьбы с кибермошенниками, тенденции и вызовы в сфере ИБ, киберустойчивость финансовых организаций и многое другое.
Для форума команда К2 Кибербезопасность подготовила собственный стенд и разработала концепцию киберзащиты в стиле Pac-Man.
Посетителей ждут активности:
✅ Филворд на проверку знаний о кибербезопасности и финансах✅ Бинго, где можно проверить уровень своей безопасности✅ Розыгрыш призов
На стенде эксперты К2 Кибербезопасность будут рассказывать про самые актуальные инструменты кибербезопасности, в том числе про мониторинг и реагирование на инциденты ИБ и защиту для ML/AI инструментов на всех этапах жизненного цикла.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤🔥6❤4👍3💯2🔥1
Уральский форум в самом разгаре 🗻
На стенде К2 Кибербезопасность во всю идут живые обсуждения. Эксперты разговаривают с гостями о главных вызовах рынка и реальных инструментах защиты, которые нужны бизнесу прямо сейчас.
А еще на стенде участники форума активно проверяют себя на «кибервыживаемость» в финансах и принимают участие в розыгрыше призов🏆
✅ Приходите к нашему стенду и проверяйте уровень своей безопасности!
На стенде К2 Кибербезопасность во всю идут живые обсуждения. Эксперты разговаривают с гостями о главных вызовах рынка и реальных инструментах защиты, которые нужны бизнесу прямо сейчас.
А еще на стенде участники форума активно проверяют себя на «кибервыживаемость» в финансах и принимают участие в розыгрыше призов
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥20❤17👍6
Media is too big
VIEW IN TELEGRAM
Знание процессов: подтверждено
Предложили коллегам объяснить привычные термины, но есть нюанс:нужно следовать условиям.
Как справились Максим Петриков, эксперт направления технической поддержки, и Катя Бубнова, старший аналитик по кибербезопасности, — в видео📹
#команда💻
Предложили коллегам объяснить привычные термины, но есть нюанс:
Как справились Максим Петриков, эксперт направления технической поддержки, и Катя Бубнова, старший аналитик по кибербезопасности, — в видео
#команда
Please open Telegram to view this post
VIEW IN TELEGRAM
❤🔥13😁10🔥6
Оптимизация политик безопасности МСЭ как элемент зрелой сетевой безопасности 🛡
В ходе эксплуатации NGFW набор политик безопасности неизбежно усложняется. Правила добавляются под проекты, инциденты, временные задачи. Со временем часть из них теряет актуальность, дублируется или начинает пересекаться по логике.
Внешне система продолжает функционировать корректно, однако управляемость конфигурации снижается. Любое изменение требует дополнительной проверки, а риск логических конфликтов возрастает.
Оптимизация политик безопасности позволяет вернуть архитектуре предсказуемость. Речь идет не о «чистке ради чистки», а о структурировании правил, выявлении избыточности и формализации процесса анализа.
✅ В карточках Александр Кротов, системный инженер в К2 Кибербезопасность, разбирает, как выстроен процесс оптимизации и какие эффекты достигаются после его проведения.
В ходе эксплуатации NGFW набор политик безопасности неизбежно усложняется. Правила добавляются под проекты, инциденты, временные задачи. Со временем часть из них теряет актуальность, дублируется или начинает пересекаться по логике.
Внешне система продолжает функционировать корректно, однако управляемость конфигурации снижается. Любое изменение требует дополнительной проверки, а риск логических конфликтов возрастает.
Оптимизация политик безопасности позволяет вернуть архитектуре предсказуемость. Речь идет не о «чистке ради чистки», а о структурировании правил, выявлении избыточности и формализации процесса анализа.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤7👍3🔥3