🗻 Будущие коллеги, пост для вас — собрали новый дайджест вакансий:

✅ Тимлид группы ИБ АСУ ТП
✅ Стажер-аналитик SOC
✅ Аналитик по информационной безопасности
✅ Эксперт-аналитик по информационной безопасности

Подробности и еще больше открытых позиций — на нашем карьерном сайте.

#вакансии 💻

✅ Фан-факт: погружаясь в бизнес-процессы заказчика, аналитик может провести от 10 до 250 интервью

Поговорили про профессиональный путь с Анной Шарлай, старшим аналитиком по кибербезопасности. Обсудили особенности работы, опыт наставничества и хобби.

#команда💻

Исследование: 70% компаний не соответствуют требованиям 152-ФЗ🛡

После вступления в силу поправок к 152-ФЗ бизнес сталкивается с новым уровнем ответственности за обработку и хранение ПДн. К2 Кибербезопасность совместно с К2 Cloud провели исследование о том, как бизнес защищает ПДн и насколько готов к изменениям законодательства.

Анонимный опрос показал, что лишь 30% компаний соответствуют требованиям законодательства: актуализация политики безопасности и проведение регулярного аудита ПДн, обновление средств защиты с учетом необходимости обезличивания данных и т. д.

Большинство компаний находятся в процессе адаптации к новым условиям: 39% разработали маршрутную карту и находятся в процессе апгрейда, а 31% даже не знают, с чего начать и/или не имеют необходимых ресурсов.

✅ В карточках делимся ключевыми цифрами и мнениями экспертов. Читайте статью по ссылке.

Как компании оценивают производительность NGFW в реальных условиях❓

Производительность становится одним из ключевых критериев доверия к отечественным NGFW. Компании оценивают не только скорость обработки трафика, но и стабильность работы при полной активации функций безопасности.

Данные исследования K2 Кибербезопасность и K2Тех показывают: метрики производительности оцениваются через устойчивость работы, предсказуемость поведения под нагрузкой и качество обновлений. Пиковые скорости отходят на второй план — ключевым становится отсутствие деградаций в реальных сценариях эксплуатации.

Такой подход формирует новый ориентир зрелости отечественных NGFW: решение должно сохранять стабильную работу при полной активации функций защиты и обеспечивать прозрачность обслуживания.

✅ В полном тексте исследования делимся оценкой производительности российских NGFW и практическим опытом их эксплуатации в крупных корпоративных инфраструктурах.

Российские практики NGFW: периметр, сегментация, контроль🛡

Российские компании уходят от базового подхода, где NGFW работает исключительно на периметре. Архитектуры становятся сложнее, а требования к контролю трафика внутри сети — выше.

По данным исследования, 88% организаций уже сегментируют сеть, а более половины реализуют сегментацию с помощью NGFW. Это позволяет снижать риски горизонтального распространения атак и повышать управляемость трафика внутри инфраструктуры.

Однако мы видим и распространенный антипаттерн: часть организаций не включает модули анализа трафика на внутренних узлах NGFW. Чаще всего это связано с опасениями снижения производительности или ограничениями аппаратных ресурсов. В результате контроль внутри сети остается поверхностным, а ключевые угрозы могут проходить незамеченными.

✅ В исследовании подробно рассматриваем подходы к внедрению NGFW, модели сегментации, а также уровень зрелости текущих практик защиты сети.

VOC: как компании усиливают процессы управления уязвимостями❓

Самый популярный способ проникновения во внутреннюю корпоративную сеть — эксплуатация уязвимостей. Более 30% атак за последние два года начинались именно с эксплуатации уязвимостей.

Рост числа атак и усложнение инфраструктур повышают требования к управлению уязвимостями. При этом дефицит специалистов и разрыв между ИБ и ИТ усложняют поддержку непрерывного процесса: от выявления до подтверждения устранения.

Сервис VOC формирует единый контур работы с уязвимостями: инвентаризация, анализ, приоритизация, сопровождение устранения и понятная аналитика. Такой подход снижает нагрузку на команды и укрепляет устойчивость ИТ-инфраструктуры.

В карточках Евгений Багров, руководитель направления облачных сервисов К2 Кибербезопасность, рассказывает подробнее о том, как устроен сервис VOC и какие результаты он приносит компаниям.

✅ Чтобы оценить эффективность сервиса на собственных данных и получить измеримые метрики, доступен пилот. Переходите по ссылке и заполняйте форму, количество мест ограничено.