Интервью с экспертами

Александр Вишняков: Сертификация ФСТЭК России — тест, показывающий уровень компетенций разработчика СЗИ

...
Александр Вишняков: Сертификация ФСТЭК России — тест, показывающий уровень компетенций разработчика СЗИ

Импортозамещение остаётся главным стимулом развития отечественного рынка средств защиты информации. Сегодня мы поговорим о нише межсетевых экранов нового поколения (NGFW) и о свойствах, которые они приобретают после сертификации. Наглядным примером станет универсальный шлюз безопасности Traffic Inspector Next Generation (TING). Интересными деталями этой темы с нами поделился Александр Вишняков, руководитель проектов ООО «СМАРТ-СОФТ».

Алексей Петухов: ИБ — это не много средств защиты за большие деньги, а организация работы с ними

...
Алексей Петухов: ИБ — это не много средств защиты за большие деньги, а организация работы с ними

Новые вызовы рождают новые тренды. С лёгкой руки западных производителей появились и стали модными такие концепции, как «кибериммунность» и «экосистемность». Что стоит за этими словами и могут ли российские заказчики создать у себя экосистему после ухода иностранных поставщиков с российского рынка — об этом нам рассказал Алексей Петухов, руководитель отдела по развитию продуктов в компании InfoWatch ARMA.

Валерий Баулин: Акционеры F.A.C.C.T. видят огромный потенциал развития в России

...
Валерий Баулин: Акционеры F.A.C.C.T. видят огромный потенциал развития в России

Отечественный рынок ИБ и ИТ продолжают сотрясать тектонические сдвиги, вызванные изменением ландшафта киберугроз и уходом западных вендоров. Массовый характер приобрело появление новых компаний в сфере кибербезопасности. Не всем из них приходится с нуля бороться за место под солнцем, а появление некоторых производит настоящий фурор. Так произошло с компанией F.A.C.C.T. (бывш. Group-IB в России и СНГ). О преемственности миссии и об ответственности перед российскими заказчиками, а также об актуальных для России киберугрозах нам рассказал генеральный директор и акционер компании Валерий Баулин.

Дмитрий Курашев: Сейчас самое время для пересмотра подходов к информационной безопасности

...
Дмитрий Курашев: Сейчас самое время для пересмотра подходов к информационной безопасности

Уход зарубежных компаний с рынка сетевой безопасности стал толчком к развитию отечественных продуктов. Требовательность заказчиков, проблемы с поставками и некачественными комплектующими, нехватка специалистов, наращивание экспертизы, перспективы развития — это и многое другое мы обсудили с директором-сооснователем компании UserGate Дмитрием Курашевым.

Андрей Линник: Рутинные задачи нужно автоматизировать, а человеку оставить интеллектуальные

...
Андрей Линник: Рутинные задачи нужно автоматизировать, а человеку оставить интеллектуальные

Внедрение сложных корпоративных продуктов всегда интересно рассматривать с точки зрения оценки пройденных этапов и анализа новых задач. Развитие проекта One Identity Manager в «Beeline Казахстан» мы обсудили с Андреем Линником, начальником отдела конфигурирования и администрирования.

Андрей Дугин: Высокая плотность кибератак позволила нам отшлифовать тактики их отражения

...
Андрей Дугин: Высокая плотность кибератак позволила нам отшлифовать тактики их отражения

Переход на отечественные продукты подхлестнул развитие российских центров кибермониторинга (SOC). На текущий момент рынок насчитывает уже десятки таких предложений. Что следует учесть при выборе своего идеального SOC? Что отличает по-настоящему высококлассное решение от подобного ему, но из второго эшелона? И, наконец, какие преимущества есть у SOC от мобильного оператора? На эти и другие вопросы ответил Андрей Дугин, руководитель центра сервисов кибербезопасности МТС RED.

Алексей Вишняков: Мы предлагаем для детектирования шифровальщиков в PT Sandbox 5.0 стопроцентное обнаружение

...
Алексей Вишняков: Мы предлагаем для детектирования шифровальщиков в PT Sandbox 5.0 стопроцентное обнаружение

На волне импортозамещения всё больше отечественных производителей средств защиты (СЗИ) радуют клиентов новыми практичными решениями. По случаю релиза песочницы PT Sandbox 5.0 мы побеседовали с одним из её идеологов — Алексеем Вишняковым, руководителем отдела обнаружения вредоносного ПО экспертного центра безопасности Positive Technologies (PT Expert Security Center). Алексей рассказал нам о том, как новая версия продукта поможет бороться со всё более изощрёнными вредоносными программами.

Алексей Булихов: Можем ли мы доверить ИИ управление процессами реагирования?

...
Алексей Булихов: Можем ли мы доверить ИИ управление процессами реагирования?

Мы постоянно знакомим наших читателей с новинками на российском рынке ИБ. Большинство производителей до сих пор традиционно ориентировались на организации крупного, реже — среднего бизнеса. В условиях новой реальности, когда ландшафт угроз изменился до неузнаваемости и достиг колоссальных размеров, никто не чувствует себя защищённым. Хуже всех, пожалуй, приходится тем компаниям, которые относятся к малому бизнесу. Может ли рынок предложить что-то для их защиты? Об этом нам рассказал Алексей Булихов, технический директор компании Spacebit, выпустившей на рынок IRP-решение для защиты организаций малого и среднего бизнеса.

Андрей Акинин: Привилегия нужна тогда, когда она необходима для реализации бизнес-функции

...
Андрей Акинин: Привилегия нужна тогда, когда она необходима для реализации бизнес-функции

Новые времена ставят перед нами новые задачи, и в условиях возросшей зависимости компаний от своих ИТ-структур особую актуальность приобретают вопросы контроля над действиями привилегированных пользователей. Почему это так и что поможет российским заказчикам защитить себя от новых угроз? О суровом, но эффективном подходе «никаких постоянных привилегий» (Zero Standing Privilege, ZSP) нам рассказал визионер отечественного ИБ-рынка Андрей Акинин, генеральный директор компании Web Control.

Алексей Сухов: Сертификат ФСТЭК России — это показатель зрелости компании, продукта и выстроенных процессов

...
Алексей Сухов: Сертификат ФСТЭК России — это показатель зрелости компании, продукта и выстроенных процессов

В апреле 2023 года компания «Сайберпик» получила сертификат ФСТЭК России на систему класса «аудит и защита данных» / «управление доступом к данным» (DCAP / DAG) «Спектр». Система стала первым сертифицированным продуктом такого рода на отечественном рынке. О том, что входит в требования по безопасности государственного уровня и как «Сайберпик» выстраивает внутреннюю защиту своего флагманского решения, нам рассказали Сергей Добрушский, директор по развитию продуктов, и Алексей Сухов, коммерческий директор компании.