iTPROTECT_channel

Аттестация ГИС для ФГБУ «НМИЦ радиологии»: сложная архитектура и смена законодательства ❓Задача Требовалось провести аттестацию ГИС по требованиям Приказа ФСТЭК № 17 (в ходе проекта сменился на № 117). Особенностью системы была нестандартная архитектура: в составе ГИС не было АРМ пользователей, а также присутствовала специфическая модель взаимодействия с внешними системами. Это усложняло разработку модели угроз и обоснование применимости мер защиты. ❓ Что сделали Эксперты iTPROTECT выполнили полный цикл работ: ⭕️ обследовали систему и разработали модель угроз, ⭕️ подготовили техническое задание на систему защиты, ⭕️ разработали комплект эксплуатационной документации и ОРД (инструкции, приказы, проект техпаспорта и т.д.), ⭕️ согласовали модель угроз и ТЗ со ФСТЭК России, ⭕️ определили состав необходимых СЗИ (СЗИ от НСД, ОС, СУБД, сканер уязвимостей) и разработали архитектуру системы защиты, ⭕️ провели аттестационные испытания и подготовили положительное заключение. 💬 Роман Писарев, руководитель департамента консалтинга и аудита iTPROTECT: «Нам потребовалось работать с нестандартной архитектурой системы, сопровождать согласование модели угроз со ФСТЭК России и одновременно адаптировать проект к изменениям нормативной базы. Благодаря накопленной экспертизе, команда смогла успешно завершить все этапы проекта и обеспечить положительное аттестационное заключение без приостановки работы Национального регистра». Подробности проекта можно прочитать на нашем сайте.

⚡️ Приказ ФСТЭК № 117 уже действует — у вас уже готов план перехода? С 1 марта 2026 года государственные органы и подрядчики ГИС подпадают под новые требования по защите информации. Ранее мы уже рассказывали, что Приказ № 117 заменил действовавший более десяти лет приказ № 17 и существенно изменил подход к обеспечению безопасности государственных информационных систем. Ключевая задача сейчас — разработать план перехода, в котором будут запланированы внедрение недостающих средств защиты, выстраивание процессов оценки уровня защищенности и так далее. Эксперты iTPROTECT помогают обеспечить соответствие новым требованиям: ✔️составляем дорожную карту соответствия ✔️проводим классификацию систем и актуализацию модели угроз ✔️разрабатываем документацию ✔️внедряем средства защиты ✔️оцениваем показатель уровня защищенности и готовим отчетность ✔️проводим аттестацию ГИС Если вы только планируете учесть требования Приказа №117 или готовитесь к аттестации — сейчас самое время оценить объем необходимых изменений. Подробнее об услуге можно прочитать на нашем сайте.

Защита от кибератак с финансовой гарантией — рассказываем про новое решение PT X Скажем честно: в ИБ нет «волшебной таблетки» от всех проблем. Но есть решения, которые максимально приближают к состоянию стабильной защищенности, даже если у вас нет собственного SOC. PT X — именно такое облачное решение для мониторинга и реагирования 24/7. Продукт закрывает полный цикл защиты: от обнаружения подозрительной активности до реагирования на инцидент. Самое интересное — финансовая гарантия результата. PT X — первое на российском рынке решение, где вендор берёт на себя финансовую ответственность. Рассказываем подробнее, как это работает: При соблюдении регулярных требований от команды Positive Technologies, а также выполнения и поддержания «киберминимума» — требований для обеспечения защищенности ИТ-инфраструктуры, вы можете выйти на кибериспытания, а также застраховать компанию от киберрисков. Кибериспытания — независимые исследователи 24/7 проверяют вашу защиту на прочность. Если недопустимое событие реализовано — Positive Technologies выплатит им вознаграждение. Киберстрахование — возмещение ущерба, причиненного компании в случае реализации атаки внешними злоумышленниками. Партнерская страховая программа от ведущих российских страховых компаний, страховую премию оплатит Positive Technologies. Как мы помогаем Команда iTPROTECT берёт на себя весь процесс внедрения и обеспечения киберминимума: обследование инфраструктуры, установка агентов, интеграция с текущими средствами защиты. Всё, чтобы вы получили результат без дополнительной нагрузки на свою команду. Узнать подробнее или записаться на бесплатный пилот можно на нашем сайте.

🟣🟣🟣🟣🟣🟣🟣🟣Дайджест новостей с экспертами iTPROTECT За последнее время наши эксперты активно комментировали ключевые события в индустрии. Собрали для вас топ-5 материалов — от законов о белых хакерах до прогнозов роста рынка SIEM. 1️⃣ ТЭК стала главной целью APT-группировок По данным Solar 4RAYS, доля заражений в отрасли ТЭК выросла в три раза за год и достигла 35% в I квартале 2026 года. APT-группировки впервые стали основной угрозой для всех российских организаций — 39% всех заражений. « <...> хакеры переходят от средств, скажем, выемки финансов и обмана граждан на промышленные объекты и кражу конфиденциальной информации или каких-то промышленных секретов», рассказывает Андрей Мишуков, операционный директор. Прочитать подробнее: ComNews 2️⃣ Белые хакеры ждут четких правил игры Готовится законопроект о закреплении правового статуса исследователей безопасности. Сегодня пентестеры часто работают в «серой» зоне — их инструменты и методы внешне не отличаются от действий злоумышленников. «Закон должен закрепить, когда такие действия считаются легитимными, где проходят их границы, кто вправе проводить тестирование, на основании какого договора или внутреннего распоряжения, а также какие ограничения должны соблюдаться», — отметил Максим Головлев, советник по технологиям ИБ. Прочитать подробнее: CISOCLUB 3️⃣ Рынок SIEM может вырасти в разы По итогам 2025 года выручка от реализации SIEM у отдельных игроков выросла существенно. Андрей Новиков, руководитель отдела защиты систем и сервисов, рассказал, что выручка iTPROTECT в этом направлении также растет: в портфеле компании на сегодня 6 решений класса SIEM, по ключевым из них в 2025 и 2026 году велись проекты по внедрению, сопровождению или техподдержке внедренных SIEM-систем. Прочитать подробнее: SecPost 4️⃣ Как мошенники используют мессенджеры для фишинга Новая схема: злоумышленники звонят жертве, представляясь сотрудниками оператора связи, и убеждают установить вредоносный APK-файл для «настройки сети». После установки экран гаснет, а устройство переходит под контроль мошенников. Мессенджеры стали «слепой зоной», где не фильтруются исполняемые файлы, в отличие от SMS. Максим Головлев, советник по технологиям ИБ iTPROTECT, рассказывает: «В таких атаках первый шаг — социальная инженерия, убеждение, затем отправка ссылки или файла. После установки пользователь сам выдает разрешения, и атака развивается через доступ к устройству». Прочитать подробнее: АиФ 5️⃣ Предприниматели выбрали безопасность Бе­зопас­ность ста­ла од­ним из глав­ных фак­то­ров при за­пус­ке он­лайн-про­дук­тов — на нее ста­ли об­ра­щать вни­мание 50% пред­ста­вите­лей биз­не­са. «Внедрение безопасности по остаточному принципу, когда продукт уже запущен, — это классическая ошибка, которая в современных реалиях может стоить бизнесу многого, вплоть до его существования», подтверждает Андрей Мишуков, операционный директор. Прочитать подробнее: ComNews ☀️ Несмотря на то, что сезон отпусков уже начался, мы на связи и продолжаем делать для вас полезный контент. Новости, экспертиза и поддержка — в нашем канале 😎

⚡️iTPROTECT на РИБ 2026 Прошлая неделя выдалась особенно насыщенной для нас, ведь мы провели ее на ежегодной конференции «Росатом/Информационная безопасность» в летнем Санкт-Петербурге. На стенде мы рассказали об актуальных решениях и обменялись мнением с коллегами по трендам и вызовам рынка. Так, Наталья Угреватова, руководитель направления информационной безопасности iTPROTECT, поделилась унифицированным подходом к защите ИСПДн, объектов КИИ и других систем в разрезе Приказа ФСТЭК России № 117. В докладе Наталья рассказала, как выстроить единую логику защиты с учётом требований приказа. Если вам интересно получить презентацию, можно написать нам на expert@itprotect.ru А пока смотрите наш фотоотчет с поездки😎

🏖По случаю пятницы делимся с вами роликом формата «Не только про ИБ». CMO iTPROTECT Светлана Кириченко поучаствовала в качестве героини в передаче «Рецепт Айтишника» от «Алло, Axoft!». Ищите там ответы: зачем компании был нужен ребрендинг, зависит ли успех от роли и правда ли, что айтишники любят караоке?🎤 ➡️ Смотреть на ВК Видео

Также ловите небольшой фоторепортаж с мероприятия.

Стабильность работы — главное в NGFW для 30% CISO 18 июня команда iTPROTECT провела совместный бизнес-ужин с «Лабораторией Касперского». Мы рассказали про новую версию межсетевого экрана Kaspersky NGFW 1.2, и разложили по полочкам применимость продукта под конкретные бизнес-задачи. 💻 В конце ужина мы провели живой опрос среди участников: «Что для вас важно в NGFW в первую очередь?» И готовы поделиться результатами. Итак, самым важным критерием выбора стала стабильность работы решения, так ответили 30% участников. На втором месте оказалось наличие VPN-клиента для подключения удаленных пользователей (19% голосов), а замыкает тройку лидеров в приоритетах высокая производительность, на которую обращают внимание 16% проголосовавших. Больше деталей исследования - у нас на сайте. «Главный вывод — рынку нужны стабильные и высокопроизводительные NGFW-решения для надежной защиты сетевого периметра. Ведь именно он остается основным барьером на пути злоумышленников. Ради этого российские заказчики сегодня готовы не ставить во главу угла стоимость лицензий», — комментирует Роман Новиков, руководитель направления информационной безопасности компании iTPROTECT. ➡️ Если вам интересно записаться на демо или пилот Kaspersky NGFW 1.2, напишите нам на expert@itprotect.ru 🔗 Мы в MAX и VK

➡️ 🔐 iTPROTECT на конференции «Росатом/Информационная безопасность 2026» С 23 по 26 июня в Санкт-Петербурге проходит конференция «Росатом/Информационная безопасность 2026» (РИБ 2026). 500+ участников, 120+ докладов. iTPROTECT уже традиционно выступит в роли официального Партнера мероприятия - мы поддержим как выставочную зону, так и деловую программу. ➡️ Наталья Угреватова, руководитель направления по информационной безопасности iTPROTECT, выступит с темой «Унификация подхода к защите ПДн, объектов КИИ и иной защищаемой информации в разрезе Приказа ФСТЭК России №117». С 1 марта 2026 года Приказ №117 полностью заменил Приказ №17. Наталья расскажет, как новый документ меняет сам подход к защите информации (от формально «бумажной безопасности» к реально эффективной) и какие шаги необходимо предпринять, чтобы создать унифицированный и работающий контур безопасности, соответствующий актуальным требованиям регуляторов. Будем рады встретиться с коллегами по рынку и из ГК «Росатом» на нашем стенде!

Защищённый доступ под ключ: кейс iTPROTECT для крупной ИТ-компании Одной из крупнейших ИТ-компаний России потребовалось импортозаместить решение для удалённого доступа от ушедшего вендора. «Мы решили комплексную задачу: от поставки сертифицированных средств криптографической защиты до развёртывания отказоустойчивой инфраструктуры удалённого доступа и двухфакторной аутентификации. Особое внимание уделили соответствию стандартам — это критически важно для системно-значимой компании», — рассказывает Леонид Ломакин, руководитель отдела разработки систем информационной безопасности iTPROTECT. 📍Больше подробностей о проекте вынесли на карточки, а полное описание — на нашем сайте. 🔗 Мы в MAX и VK