🆕 Что нового в DLP-системе «СёрчИнформ КИБ»?

Напомним, что «СёрчИнформ КИБ» полностью адаптирован для внедрения в отечественных Linux-средах. Подробнее рассказывали здесь. Но мы постоянно расширяем возможности для контроля ПК под управлением ОС Linux. Собрали подборку огненных новинок:

1️⃣ В «СёрчИнформ КИБ» появились блокировки принтеров для Linux – это решает проблему утечек через печать документов. Теперь ИБ-специалист может гибко настроить защиту и ограничить печать для заданных пользователей, ПК и групп.

2️⃣ В КИБ расшился контроль буфера обмена для ПК на Linux. Теперь ИБ-специалист может гибко ограничить копирование и вставку критичного контента (номеров телефонов, банковских карт и т.д.) или доступ к буферу при работе заданного процесса.

Подробнее читайте по ссылке.

3️⃣ В «СёрчИнформ КИБ» обновился функционал DeviceController для ПК под управлением ОС Linux. Гибкие настройки позволяют защитить компанию от утечек через флешки, диски и другие съемные устройства.

С пятницей! Под занавес рабочей недели делимся подборкой ИБ-чтива по отраслям.

🏦 В 2024 году 56% финорганизаций сталкивались с утечками по вине сотрудников. Рассказали, с какими типовыми правонарушениями сталкиваются в финансовой сфере и как минимизировать риски.

🏥 В 2024 году почти каждая третья медорганизация столкнулась с утечками по вине сотрудников, в 57% случаев скомпрометированными оказывались ПДн. Рассказали, как сотрудники нарушают правила ИБ в здравоохранении.

🏭 Каждое второе промышленное предприятие в 2024 году столкнулось с утечкой по вине сотрудников. Кто чаще становился виновником инцидентов? Делимся исследованием. А здесь разбираем судебную практику в ИБ.

🚉 Треть утечек информации в транспортных компаниях сотрудники совершали умышленно. Какие данные чаще всего «сливали» недобросовестные сотрудники? Делимся результатами исследования.

🔥 А еще напоминаем, что открыта регистрация на отраслевую конференцию для ИБ-руководителей. 24 апреля обсудим актуальные задачи инфобеза и поделимся отраслевыми кейсами по защите от угроз ИБ, которые действительно работают.

Как операторам ПДн подготовиться к концу весны? Рассказываем ⬇️

С 30 мая 2025 года вступит в силу закон о повышении штрафов за инциденты с персональными данными. Размеры штрафов вырастут до 150 раз. Как изменится ответственность в случае инцидента, какие ИБ-задачи нужно решить уже сейчас и какие инструменты помогут защитить ПДн и выполнить требования регуляторов? Обо всем рассказали в карточках и в практическом материале.

А еще делимся полезными инструкциями:
📄 Как защитить ПДн и выполнить требования 152-ФЗ?
📄 Как выполнить требования регуляторов с помощью DLP и DCAP?
📄 Как выполнить нормативные требования с помощью SIEM?

🧩 Вы внедрили SIEM, но остались вопросы о том, какие еще задачи по плечу системе, кроме мониторинга событий ИБ в инфраструктуре?

На вебинаре «Неочевидные возможности SIEM, о которых вы не знали» системный аналитик «СёрчИнформ» Павел Пугач на практических примерах покажет, какие еще задачи может решить SIEM.

🗓 17 апреля, 11:00 (МСК)

В программе:
🔸 Мониторинг. Что дает аудит настроек (на примере AD)?
🔸 Выявление инцидентов. Почему EBA, а не UBA-анализ?
🔸 Как работают автоматические сценарии при обнаружении инцидента?
🔸 Как скоординировать работу и ничего не упустить?

Присоединяйтесь! Участие бесплатное, зарегистрироваться можно по ссылке.

ИБ-специалисты оценили возможности российских DCAP-систем. Делимся результатами нового исследования ⬇️

Мы опросили более 100 ИБ-специалистов и узнали, какие возможности DCAP-систем востребованы среди заказчиков и как они оценивают решения, представленные на российском рынке.

📈 Оказалось, что 63% ИБ-специалистов считают, что российские DCAP ничем не хуже иностранных. Четверть специалистов считают, что российские DCAP функционально превосходят зарубежные аналоги. Полную версию исследования можно посмотреть по ссылке.

🟠 «СёрчИнформ» на конференции «Защита данных»!

В четверг мы рассказывали, что участвуем сразу в двух секциях на конференции «Защита данных». Сегодня наши эксперты поделились аналитикой и кейсами, которые помогают компаниям защититься от ИБ-инцидентов. А еще успели представить результаты нового исследования. Делимся фотоотчетом 📸

Апрель обещает быть насыщенным на полезные ИБ-мероприятия, но обо всем по порядку ⬇️

7 апреля в Москве наши спикеры выступят сразу в двух секциях на конференции «Защита данных».

💬 Заместитель генерального директора по инновационной деятельности «СёрчИнформ» Алексей Парфентьев участвует в блоке «Контроль данных» 12:10-13:40.
Эксперты обсудят, чем живут и дышат отечественные DCAP-системы.

💬 Начальник отдела безопасности «СёрчИнформ» Алексей Дрозд участвует в блоке «Контроль каналов утечки данных» 14:10-15:50.
Эксперты обсудят, как DLP-системы справляются с новыми технологическими вызовами.

Заглядывайте на мероприятие. Будем рады видеть!

👉 Оставляем промокод для бесплатного участия: Search0425

🎯 Делимся увлекательной подборкой нелепейших факапов в ИБ за год. В первоапрельском (не) безопасном дайджесте рассказали, как суд случайно слил данные компании, пострадавшей от утечки, HR-стартап поймал инсайдера на живца, а хакеры получили доступ к данным Disney через сотрудника, который скачал на ПК бесплатный ИИ-инструмент.

🔮 Самое время разобраться, какие «умные» инструменты уже работают в ИБ-решениях и как на практике ИИ помогает защищать информацию. На примере DLP-системы «СёрчИнформ КИБ» рассказали, как ИИ-инструменты автоматизируют расследование инцидентов и ускоряют работу ИБ-специалиста.

С пятницей! Заканчиваем рабочую неделю ИБ-советом из рубрики #Безопасник_безопаснику

Как с пользой внедрить искусственный интеллект в практику ИБ? Рекомендацией поделился Дмитрий Долгов, заместитель начальника департамента по корпоративной безопасности ООО «Трансойл».

📈 К слову, нейросети не первый год бьют рекорды по количеству активных юзеров. И если для одних ИИ стал инструментом развлечения, то для других – незаменимым помощником в выполнении рутинных задач. По данным нашего исследования, 77% ИБ-специалистов готовы использовать в работе искусственный интеллект. Какие задачи специалисты отдалили бы на откуп ИИ, читайте по ссылке.

Собираем ИБ-шефов на конференцию в Москве!

Общение с коллегами в ИБ-отрасли сказочно упрощает жизнь. Мы это знаем и уже в третий раз собираем «отраслевые сообщества» для ИБ-руководителей.

24 апреля в Москве более 300 директоров по безопасности крупнейших финансовых, промышленных, нефтегазовых компаний, организаций из ритейла, строительной и транспортной отрасли соберутся на конференции «Про ИБ без воды: Практика. Тренды. Решения».

👉 В программе мероприятия 10 часов обмена опытом с профессионалами по информационной безопасности! Нетворкинг за ужином и тет-а-тет с регуляторами прилагаются.

Участие бесплатное, но по приглашению! Посмотреть программу, выбрать отрасль и отправить заявку на участие можно по ссылке.

​​Мстительный разработчик оставил «сюрприз» в ИТ-системах работодателя перед увольнением. Рассказываем ⬇️

Дэвис Лу более 10 лет работал разработчиком ПО в неназванной ИТ-компании со штаб-квартирой в Бичвуде. Однако в 2018 году Дэвис попал под реструктуризацию и его понизили в должности. Дэвис понимал, что спустя какое-то время его могут уволить, поэтому в его голове начал созревать план мести.

К моменту официального увольнения в 2019 году план Дэвиса уже был реализован: он внедрил в системы ИТ-компании вредоносный код, который вызывал системные ошибки и не давал пользователям войти в систему. Также Дэвис удалил профили коллег и внедрил «аварийный выключатель». Он активировался, когда данные Дэвиса удалили из Active Directory и заблокировал учетки коллег.

Позже расследование показало, что экс-сотрудник «гуглил», как повысить свои привилегии в системе и скрыть следы удаления файлов. В результате действий Лу тысячи пользователей и сотрудников по всему миру не могли получить доступ к системам компании.

Точная сумма ущерба не уточняется, но предположительно это могут быть сотни тысяч долларов. Суд признал Дэвиса Лу виновным в компьютерном преступлении, теперь ему грозит до 10 лет лишения свободы.

Как по шагам выстроить защиту компании от внутренних рисков? Обо всем расскажет начальник отдела безопасности «СёрчИнформ» Алексей Дрозд на вебинаре «Три всадника внутренней безопасности».

🗓 25 марта, 10:00 (МСК)

В программе:
🔸 Продуктивность персонала: зачем и как контролировать?
🔸 Контроль документов в покое. Что нужно узнать, прежде чем приступать к защите?
🔸 Контроль документов в движении. Спасут ли блокировки?
🔸 Работа с человеческим фактором. Как предотвратить инцидент до его наступления?

Присоединяйтесь! Участие бесплатное, зарегистрироваться можно по ссылке.

🏦 Хакеры уговорили работников взломать банк Уганды, мошенники убедили сотрудницу компании из Тольятти перевести деньги со счетов работодателя, Apple обязала инсайдера извиниться за утечки, а британский музей столкнулся с очередным инсайдером.
Предлагаем вспомнить ИБ-инциденты февраля. Собрали для вас традиционный (не) безопасный дайджест.

🟠 Прямое включение с финала премии «Цифровые вершины 2025»!

Сегодня наш заместитель генерального директора по инновационной деятельности Алексей Парфентьев в павильоне «Умный город» на ВДНХ презентовал экспертному жюри премии DCAP-систему «СёрчИнформ FileAuditor». Напомним, что ноу-хау нашего FileAuditor – технология блокировки доступа к конфиденциальным файлам на уровне файловых потоков с помощью NTFS-меток. В 2024 году технология получила патент как уникальная разработка.

Как субъектам КИИ выполнить нормативные требования с помощью SIEM? Делимся практическим материалом ⬇️

Субъекты КИИ подвержены высоким киберрискам. Поэтому требования регуляторов к ним особенно строги. Согласно приказу ФСТЭК №239, субъекты КИИ обязаны выполнять меры безопасности. К ним относятся организационные и технические задачи.

Мониторинг угроз – основная задача любых ИБ-систем. Но наиболее значительные и обязательные для субъектов КИИ меры выполняются с помощью решений класса SIEM. Например, SIEM-системы собирают уведомления о событиях в ключевых элементах ИТ-инфраструктуры и обнаруживают инцидент, сопоставив внешне не связанные происшествия.

✅ Какие существуют стандарты контроля и какие инструменты его обеспечивают? Рассказали в практическом материале.

☀️ Дорогие наши читательницы! Поздравляем вас с Международным женским днем! В этот праздник весны и нежности желаем вам душевного спокойствия и гармонии. Пусть огонь вашего сердца согревает самых близких, помогает защищать корпоративные рубежи, а для злоумышленников будет предостережением.
Желаем, чтобы каждый ваш день был ясным и радостным, а все невзгоды растворились в приятных воспоминаниях, как капли в весеннем дожде!

Шоковая ИБ-статистика: «человеческий фактор» является причиной 68% утечек данных, каждый второй сотрудник испытывает стресс и тревогу из-за контроля со стороны работодателя, почти 30% всех ИБ-инцидентов в мире – это фишинговые атаки. В статье на Хабре собрали подборку цифр из различных отчетов об утечках данных, инсайдерах и осведомленности сотрудников об информационной безопасности.

FAQ по DLP для Linux

С 2025 многим компаниям нельзя пользоваться иностранным ПО, включая ОС, СУБД и СЗИ. Как защищать данные в новых инфраструктурах? Рассказываем на примере «СёрчИнформ КИБ» – он полностью адаптирован для внедрения в отечественных Linux-средах.

Что может КИБ для Linux?
Коротко – все, к чему вы привыкли и о чем могли слышать, если не пользовались системой ранее. Подробнее по ссылке.

Кому подойдет Linux-конфигурация?
1. Компаниям, на которые распространяется действие Указов №166 и №250 – это госсектор и субъекты КИИ. Для этого КИБ поддержал российское системное ПО, рекомендованное Минцифры.
2. Тем, кто и так строил инфраструктуру на Linux: КИБ совместим с опенсорсными СУБД и ОС. Полный список на сайте.

Это новый продукт?
Нет: это тот же «СёрчИнформ КИБ» – лидер на рынке DLP, хорошо знакомый ИБ-специалистам. КИБ работает на Linux и Windows-серверах, с разными СУБД, контролирует ПК на Windows, Linux и Mac. Конфигурацию можно собрать любую, даже если в компании разнородная инфраструктура.

DCAP: один в поле воин?

Существует мнение, что DCAP-системы постепенно заходят на поле DLP. Но могут ли DCAP стать основным средством защиты данных в компании? Мы решили развеять мифы о возможностях и ограничениях систем файлового аудита. Делимся ссылкой на статью.

Как все же использовать систему файлового аудита: самостоятельно или в связке с DLP? Как распределить между ними задачи? Расскажет заместитель генерального директора по инновационной деятельности «СёрчИнформ» Алексей Парфентьев. Присоединяйтесь 4 марта в 11:00 к практическому вебинару «DCAP: один в поле воин?».

📌 Участие бесплатное, зарегистрироваться можно по ссылке.

💬 Как минимизировать ущерб от утечки через контрагента?

Продолжаем делиться с вами лайфхаками и рекомендациями от ИБ-экспертов. Сегодня в нашей традиционной рубрике принял участие Иван Шубин, эксперт по информационной безопасности.

#Безопасник_безопаснику

📊 67% инцидентов в российских компаниях сотрудники совершали случайно. Делимся итогами нашего ежегодного исследования уровня ИБ. Кто в организациях чаще всего нарушал правила ИБ в 2024 году, какую информацию сливали недобросовестные сотрудники, изменились ли бюджеты на ИБ за три года и как «укомплектованы» отделы ИБ?

📌 Подробный отчет с диаграммами, аналитикой по отраслям, отдельным блоком по госсектору и бизнесу, выводами и прогнозами наших экспертов можно скачать по ссылке.

📊 67% инцидентов в российских компаниях сотрудники совершали случайно. Делимся итогами нашего ежегодного исследования уровня ИБ. Кто в организациях чаще всего нарушал правила ИБ в 2024 году, какую информацию сливали недобросовестные сотрудники, изменились ли бюджеты на ИБ за три года и как «укомплектованы» отделы ИБ?

📌 Подробный отчет с диаграммами, аналитикой по отраслям, отдельным блоком по госсектору и бизнесу, выводами и прогнозами наших экспертов можно скачать по ссылке.

Коллеги, поздравляем вас с Днём защитника Отечества! Праздником мужества, долга и благородства. Желаем сохранять стойкость и спокойствие в любых ситуациях, быть надежной опорой для друзей и близких, а для хакеров и инсайдеров – непроходимой стеной.

А что, если прямо сейчас конкуренты переманивают ваших сотрудников?

Рассказали, почему сотрудники становятся шпионами, по каким каналам чаще всего сливают информацию и как обнаружить работника, который перешел на сторону зла. Обо всем читайте в карточках и в статье от нашего начальника отдела безопасности Алексея Дрозда.

🏦 Недавно мы разбирались, с какими типовыми правонарушениями сталкиваются финорганизации. Сегодня расскажем, как нашему заказчику из финансовой сферы удалось наладить централизованную защиту данных в удаленных филиалах.

Финорганизации оперируют огромными массивами конфиденциальной информации. При этом организации нередко имеют разветвленную филиальную сеть в нескольких городах. Для полноценной защиты от инсайдерских рисков им необходимы гибкие инструменты, которые легко встраиваются в ИТ-инфраструктуру с широкой географией.

✔️ Узнайте, как DLP-система «СёрчИнформ КИБ» помогла организовать мониторинг рабочих станций в 10 удаленных офисах, расположенных в 4 городах.

Знакомая ситуация? Тогда пора прокачать цифровую грамотность ваших сотрудников. Делимся полезным материалом ⬇️

Сотрудники часто становятся слабым звеном в защите конфиденциальной информации компании. По данным нашего исследования, в 2024 году 67% инцидентов в российских компаниях сотрудники совершали случайно. Это означает, что даже самые передовые инструменты безопасности могут быть бессильны перед простыми ошибками. Обучение сотрудников основным правилам ИБ помогает снизить подобные риски.

❓Как правильно организовать процесс обучения, на что обратить внимание при разработке учебной программы, как повысить эффективность обучения? Обо всем читайте в практическом материале «Эффективные практики обучения сотрудников правилам ИБ».

Всем доброй пятницы! Под занавес рабочей недели делимся горячей порцией отраслевой ИБ-аналитики ⬇️

В 2024 году каждое второе промышленное предприятие столкнулось с утечкой по вине сотрудников. Кто чаще становился виновником инцидентов и готовы ли российские промышленные организации больше вкладываться в ИБ? Результаты исследования уже доступны по ссылке.

Разбираем свежую регуляторику в ИБ ⬇️

Коллеги, мы запустили серию обзоров о законодательстве в сфере информационной безопасности! Какие изменения готовят регуляторы и что можно сделать, чтобы закрыть новые требования по защите данных, читайте в дайджесте ИБ-регулирования.

📮 Кстати, пользуясь случаем, приглашаем на вебинар о защите компаний от утечек. Как усилить защиту от ИБ-угроз и снизить риски, связанные с оборотными штрафами? Обо всем расскажем 18 февраля в 10:00 на вебинаре «Простые решения острых ИБ-проблем». Будет особенно полезно ИБ-специалистам из госучреждений и других компаний, где требования регуляторов особенно строги.

📌 Присоединяйтесь! Участие бесплатное, зарегистрироваться можно по ссылке.

🎯 Инсайдеры провернули мошенническую схему с госпособиями, программисты пытались зашифровать данные бывших работодателей, а хакеры освоили новые каналы для фишинговых атак. Самое время обсудить, что произошло в мире ИБ за время новогодних праздников!

👉 Собрали все самое интересное в (не) безопасном дайджесте.

Сегодня отмечается Международный день защиты персданных. Поздравляем всех причастных: ИБ-специалистов, разработчиков СЗИ, сисадминов, юристов, DPO и всех, кто защищает данные и помогает простым юзерам не стать жертвой мошенников. Пускай уязвимости нулевого дня обходят ваше ПО стороной, проверки регуляторов проходят быстро и спокойно, а план действий на случай утечки данных пылится в шкафу!

Подготовили к празднику исследование на тему защищенности ПДн и того, как компании реагируют на инциденты, связанные с ними. А в качестве подарка делимся полезными инструкциями ⬇️

✔️ Как защитить ПДн и выполнить требования 152-ФЗ.
✔️ Как DLP- и DCAP-системы помогают выполнить нормативные требования.
✔️ Чек-лист: 3 шага для распознавания мошеннического сайта.
✔️ Тест на уровень ИБ-знаний.

​​💬 Начинаем рабочую неделю с рубрики #Безопасник_безопаснику – это регулярный формат постов с советами, лайфхаками и рекомендациями от наших знакомых ИБ-экспертов.

В январе советом делится Александр Севостьянов, директор дирекции по экономической безопасности АО «ДИАЙПИ» - советник СЭБ ПАО «ТМК». Эксперт рассказал, как обеспечить эффективное взаимодействие между ИТ- и ИБ- подразделениями.