🗻 Вероятность, что на страже вашей безопасности стоит человек с мечом, мала, но никогда не равна нулю

Кирилл Рупасов — технический директор SOC и фехтовальщик HEMA. Поговорили с коллегой об интересном увлечении, особенностях оружия и о том, как занятия историческим боем меняют представление об эволюции цивилизаций.

#команда💻

Как обеспечили отказоустойчивую работу MFA в существующей инфраструктуре💻

Мультифакторная аутентификация во многих инфраструктурах эксплуатируется как одиночный сервис без резервирования. Такой подход не вызывает проблем до момента отказа, но при сбоях приводит к недоступности всех сервисов, завязанных на аутентификации.

В одном из проектов MFA уже использовалась в рабочем режиме, однако была развернута на одной ноде. Единичные инциденты в такой ситуации разрешаются, но система остается единичной точкой отказа, что создавало риск повторения ситуации в будущем.

✅ О том, как команда К2 Кибербезопасность помогла клиенту закрыть этот риск, выстроить отказоустойчивую архитектуру MFA и при этом адаптироваться под существующие ограничения инфраструктуры, рассказывает эксперт направления технической поддержки Максим Петриков.

Как понять, относится ли компания к субъектам КИИ❓

Вопрос принадлежности к субъектам критической информационной инфраструктуры редко возникает вовремя.

Чаще он появляется в момент получения запроса от регулятора, когда сроки на категорирование минимальны, а пространство для обоснованных решений ограничено.

При этом статус субъекта КИИ определяется не формально, а через фактическую деятельность компании, используемые системы и последствия их отказа. Понять свою позицию возможно заранее — без ожидания внешней инициативы.

✅ В карточках Ксения Благодарова, системный аналитик К2 Кибербезопасность, разбирает ключевые признаки, которые используются при определении субъекта КИИ, и объясняет, где чаще всего возникают ошибки в оценке.

Data Security Platform (DSP): почему это следующий обязательный шаг для защиты данных 💻

В ходе нашего исследования команда обнаружила, что решения класса DSP многим не знакомы: лишь 11% российских компаний имеют практический опыт их использования. Однако на фоне растущих требований регуляторов именно платформенный подход становится ключом к эффективной безопасности данных. Пора увидеть в DSP не просто новый термин, а стратегическую необходимость.

✅ В карточках Андрей Новичихин, ведущий системный инженер К2К, объясняет, что такое DSP, какие ключевые особенности у этого решения и как DSP становится центральной системой для защиты данных.

В полном отчете — ключевые вызовы, с которыми сталкивается бизнес, роль регуляторики, тенденции перехода от DLP к платформенным решениям и ожидания от DSP.