Запреты и политики безопасности сами по себе не защитят компанию от ошибок сотрудников. Нужно объяснять правила, разбирать нарушения и учить людей замечать угрозы. Но как сделать так, чтобы работники стали союзниками ИБ, а не искали способы обойти ограничения?
Спросили об этом ИБ-специалистов российских компаний. 👆
#SearchInform #СёрчИнформ #КИБ #инфобез #защита_информации #кибербезопасность #ИБ
ИБ-специалисты ответили по-разному. Одни считают такой доступ опасным: стороннему устройству доверять нельзя, работать с системой стоит только с рабочих ПК под защитой. Другие уверены, что веб-интерфейс должен быть по умолчанию: ИБ-специалистов мало, и с ним они быстрее реагируют на инциденты. Третьи выбирают под задачу: веб-интерфейс удобнее, консоль функциональнее.
А как считаете вы? Пишите в комментариях 👉
#SearchInform #СёрчИнформ #КИБ #инфобез #защита_информации #кибербезопасность #ИБ
В этот раз ИБ-специалисты ответили единогласно: базовый минимум. Удаленка приходит во все сферы, атаки все чаще идут через подрядчиков, а сотрудника, который работает из другого города, не проконтролируешь в офисе. Почему контролировать удаленный доступ стоит с первой минуты подключения – в видео.
Мнения специалистов по информационной безопасности разошлись. Одни считают такой контроль обязательным, потому что снимки экрана часто становятся доказательством нарушения. Другие называют его избыточным, ведь личный смартфон сотрудника проверять нельзя, и предлагают обойтись водяными знаками.
А на чьей стороне вы? Ждем мнения в комментариях 👉
Ключевую роль в компании играют сотрудники – они владеют большим количеством информации, у некоторых есть доступ к важным документам. И их рабочая ошибка или намеренное несанкционированное действие могут привести к серьезным последствиям: сливу данных конкурентам, продаже корпоративного имущества, удалению данных из мести.
Снизить риски подобных инцидентов помогут средства защиты информации. О том, какие задачи они решают, рассказывает Сергей Божков, начальник отдела информационной безопасности АО «НЗМУ».
Протестируйте бесплатно «СёрчИнформ КИБ» и «СёрчИнформ Файловый аудитор» и узнайте, защищена ли ваша компания от утечек данных и корпоративного мошенничества. Подробнее по ссылке: https://clck.ru/3VzYmb
#SearchInform #инфобез #защита_информации #кибербезопасность #безопасность #ИБ #данные #софт #СёрчИнформ #компании #ИТ #сотрудники #безопасность #конференция
Осень близко, а значит, мы открываем регистрацию на ИБ-турне SearchInform, ежегодную серию практических конференций для владельцев бизнеса, руководителей, ИT- и ИБ-специалистов. 👉 Участие бесплатное, регистрация уже началась! Найдите свой город по ссылке: https://vk.cc/d0SXD1
В этом году обсудим, как в условиях дефицита ресурсов, новых требований регуляторов и повсеместного использования ИИ меняются подходы к построению информационной безопасности.
В программе:
🔸 Тренды в ИБ 2026: антикризисная ИБ и экосистемный подход.
🔸 Новая реальность: как работает ИИ в КИБ
🔸 Антикризисная ИБ: как вендоры и заказчики адаптируются к ограничениям, сокращению бюджетов и росту угроз.
🔸 Презентация ИБ-новинок и море практики.
🗓 Стартуем на Дальнем Востоке 22 сентября и встретимся с вами в 30 городах России и СНГ. В Москве конференция пройдет 24 сентября.
#SearchInform #инфобез #защита_информации #кибербезопасность #безопасность #ИБ #данные #софт #СёрчИнформ #компании #ИТ #сотрудники #безопасность #конференция
В каждой компании есть ценная информация, которая может быть «полезна» конкурентам. Это могут быть персональные данные, коммерческая тайна, уникальные чертежи, технологические карты или клиентские базы. Их защита – это защита бизнеса от финансовых и репутационных потерь.
Руководитель направления информационной безопасности ТС «Улыбка Радуги» Группы компании «Лента» Дмитрий Антонов рассказывает, как продукты «СёрчИнформ» помогают защищать чувствительные для компании данные.
Протестируйте бесплатно DLP-систему и узнайте, защищена ли ваша компания от утечек данных и корпоративного мошенничества. Подробнее по ссылке: https://clck.ru/3Rkzmq
#SearchInform #инфобез #защита_информации #it #кибербезопасность #cybersecurity #infosec #безопасность #ИБ #данные #софт #СёрчИнформ #компании #ИТ #it #сотрудники #безопасность
Медсестра помогла знакомой узнать о состоянии здоровья пациента, который лежал в другом отделении. Согласие выполнить «безобидную» просьбу обернулось разглашением персональных данных и судом. Как это произошло, рассказали в видео.
Утечка случилась, когда медсестра сфотографировала данные пациента на телефон.
Некоторые DLP-системы умеют распознавать такие угрозы: нейросети у них «под капотом» детектируют наведение камеры на монитор.
Например, DLP «СёрчИнформ КИБ» включает веб-камеру по расписанию или по условиям (например, при запуске системы с данными пациентов). Если «видит» в руках у сотрудника смартфон – сигнализирует об этом ИБ-специалисту.
Как настроить обнаружение сливов на телефон, рассказали в материале – https://vk.cc/cU51nD
А чтобы протестировать эту и другие фичи в DLP, вы можете взять пилот на 30 дней – https://vk.cc/cU4V1Q
#SearchInform #инфобез #защита_информации #it #кибербезопасность #cybersecurity #infosec #безопасность #ИБ #данные #софт #СёрчИнформ #компании #ИТ #it #сотрудники #безопасность
Завершаем серию новогодних поздравлений от наших экспертов. Сегодня поздравляет Алексей Дрозд, начальник отдела безопасности «СёрчИнформ».
#бизнес #иб #сёрчинформ #cybersecurity
Продолжаем серию новогодних поздравлений от наших экспертов. Сегодня поздравляет Алексей Парфентьев, заместитель генерального директора по инновационной деятельности «СёрчИнформ».
Начните Новый год с внедрения «СёрчИнформ FileAuditor» и защитите конфиденциальные файлы компании. «СёрчИнформ FileAuditor» – DCAP-решение для автоматизированного аудита файловой системы, поиска нарушений прав доступа и контроль изменений в критичных данных.
Попробуйте «СёрчИнформ FileAuditor» – это бесплатно первые 30 дней: https://clck.ru/3QxMHK
Продолжаем серию новогодних поздравлений от наших экспертов. Сегодня поздравляет Павел Пугач, системный аналитик «СёрчИнформ».
Начните Новый год с внедрения «СёрчИнформ SIEM» и защитите ИТ-инфраструктуру компании. SIEM – система, которая закрывает основные потребности ИБ- и ИТ-отделов и без лишних усилий адаптируется под ИТ-инфраструктуру заказчика.
Попробуйте «СёрчИнформ SIEM» – это бесплатно первые 30 дней: https://clck.ru/3QxKKK
Запускаем серию новогодних поздравлений от наших экспертов. Первым поздравляет Михаил Серапионов, заместитель генерального директора по направлению франшизы ИБ-аутсорсинга «СёрчИнформ».
📌 Начните Новый год с запуска бизнеса по франшизе. 15 января в 11:00 приглашаем на онлайн-встречу топ-менеджеров компаний, заинтересованных в партнерстве с ведущим российским разработчиком средств информационной безопасности: https://clck.ru/3QxHBc
Напомним про одно из ярких событий уходящего года 💼
15-я серия практических конференций по информационной безопасности RoadShow SearchInform. В свой юбилейный год собрала более 5000 участников из 27 городов России и СНГ.
Если вы не посетили мероприятие или забыли записать важную информацию с конференции✍️, это видео для вас! Переходите в плейлист RoadShow SearchInform, чтобы посмотреть основные доклады этого года: https://rutube.ru/plst/1307547/
#иб #сёрчинформ #бизнес #cybersecurity
ИИ становится новым каналом утечек данных и одной из проблем в ИБ. По сведениям Harmonic Security, почти 9% запросов к ИИ-сервисам содержат конфиденциальные данные. А нейросети при подготовке ответов учитывают помимо текущего запроса еще и более ранние. Таким образом, перед компаниями встает выбор: не использовать инструмент и терять конкурентные преимущества или использовать и рисковать конфиденциальными данными.
Руководитель группы Контроль данных Управление систем информационной безопасности «Т-Банка» Павел Самаков поделился мнением, какие проблемы остро стоят в ИБ сегодня.
Рано или поздно компании приходится прощаться с некоторыми сотрудниками. Иногда разрыв проходит гладко, а иногда бывшие сотрудники решают прихватить с собой клиентскую базу или технические наработки. Мотивы разные: месть работодателю, уйти с «выгодой» и пр. По данным нашего исследования, 42% компаний сталкивались с попытками экс-сотрудников навредить. Среди инцидентов встречались: негативные отзывы в интернете (53%), саботаж (41%), кража клиентской базы (36%), слив конфиденциальных данных конкурентам (28%).
Ведущий специалист ИБ «Ак Барс Девелопмент» Дмитрий Макаров рассказывает, как с помощью решений «СёрчИнформ» им удалось предупредить подобные риски.
#SearchInform #инфобез #защита_информации #it #кибербезопасность #cybersecurity #infosec #безопасность #ИБ #данные #софт #СёрчИнформ #компании #ИТ #it #сотрудники #безопасность
Всю работу с ПО: от внедрения систем внутренней информационной безопасности до мониторинга угроз и реагирования на них.
Сервис обеспечивает:
🔸 Выполнение требований регуляторов: 152-ФЗ, требования ФСТЭК и др.
🔸 Защиту клиентских баз, ПДн, КТ и другой конфиденциальной информации компании.
🔸 Выявление корпоративного мошенничества: откаты, фирмы-боковики, работа на конкурентов и др.
🔸 Анализ эффективности персонала: выявляет подработки на стороне, игры и развлечения на рабочем месте и т.п.
🔸 Оценку кадровых рисков и лояльности коллектива.
Подробнее о том, что такое ИБ-аутсорсинг, как он работает и кому подходит, рассказали в полезном материале: https://clck.ru/3Q44TX
По данным исследования «СёрчИнформ», в 2024 году 48% компаний столкнулись с утечками данных по вине сотрудников. В зоне повышенного риска оказалась информация о клиентах и сделках. Для организаций информация о клиентах, сделках и поставщиках – один из основных активов.
Заместитель руководителя ИБ «Деловые Решения и Технологии» Татьяна Малиновская рассказывает, какие решения помогают защитить бизнес от многомиллионных потерь.
#SearchInform #инфобез #защита_информации #it #кибербезопасность #cybersecurity #infosec #безопасность #ИБ #данные #софт #СёрчИнформ #компании #ИТ #it #сотрудники #безопасность
Предлагаем разобраться вместе с экспертами #СёрчИнформ. Дмитрий Вощуков, GR-специалист, и Алексей Парфентьев, заместитель генерального директора по инновационной деятельности, рассказали, что такое коммерческая тайна, как регулируется ее работа и в чем специфика защиты такой информации.
Все ответы – в записи вебинара: https://rutube.ru/video/f6aba46e43ecbe139b779a707d1316ad/
ИТ-специалист оборонного завода перед увольнением решил добавить проблем своему «будущему бывшему» руководству. Как это было, рассказали в видео.
Впоследствии за свои действия айтишнику пришлось отвечать перед законом. Экс-работодатель подал заявление в суд, который подтвердил противоправность инцидента. По ч. 2 ст. 274.1 УК РФ ИТ-специалиста приговорили к 1,5 годам лишения свободы условно и штрафу в 300 тысяч рублей.
Как в такой ситуации могут помочь системы защиты внутренней ИБ?
📑 DCAP:
🔸 Перед инцидентом: отследит повышение прав доступа, запретит лишнее. В норме у учетки гендиректора не должно быть прав уровня ИТ-отдела.
🔸 Во время инцидента: зафиксирует нежелательные изменения и удаления файлов по вине пользователей. Оперативно сообщит ИБ-специалисту.
🔸 Для ликвидации последствий: восстановит копии критичных файлов при атаке шифровальщика и др. проблемах.
🔒 DLP:
🔸 Перед инцидентом: возьмет под контроль увольняющихся – ограничит пересылку критичных данных, запретит использовать ПО для удаленного подключения и др.
🔸 Во время инцидента: зафиксирует удаленное подключение к ПК гендиректора и выявит подозрительную активность. С помощью распознавания лиц увидит, кто сидит под учеткой, если там чужак или пустое кресло – сообщит об инциденте.
👉 Подробнее про работу наших продуктов: https://clck.ru/3PYTSs
#SearchInform #инфобез #защита_информации #it #кибербезопасность #cybersecurity #infosec #безопасность #ИБ #данные #софт #СёрчИнформ #компании #ИТ #it #сотрудники #безопасность
В #DLP «СёрчИнформ КИБ» можно усилить контроль работы с критичными программами с помощью снимков экрана. Достаточно вписать в настройках нужный процесс и выбрать периодичность, с которой программа будет делать скриншоты.
Например, строительной компании критично проверять работу сотрудников в Автокад (AutoCAD), так как чертежи несут коммерческую ценность. Чтобы дополнить контроль снимками, ИБ-специалист может записать в процессы «acad.exe».
Как настроить снимки экрана, рассказал начальник отдела безопасности #СёрчИнформ Алексей Дрозд.
Еще больше полезной информации про защитные решения и их работу – в нашем ТГ-канале: https://t.me/searchinform
#SearchInform #инфобез #защита_информации #it #кибербезопасность #cybersecurity #infosec #безопасность #ИБ #данные #софт #СёрчИнформ #компании #ИТ #it #сотрудники #безопасность