Газинформсервис рассказал о результатах 15-летней защиты информации

Газинформсервис рассказал о результатах 15-летней защиты информации

Газинформсервис рассказал о результатах 15-летней защиты информации

В феврале отмечает свой 15-летний юбилей петербургская компания «Газинформсервис», один из крупнейших в России системных интеграторов и разработчиков средств защиты информации.

«Газинформсервис» специализируется на услугах в области информационной и объектовой безопасности: выполняет консалтинговые работы; реализует полный комплекс мероприятий по созданию систем защиты любого масштаба и сложности; проводит сертификацию продуктов; оказывает услуги по техническому сопровождению.

За прошедшие 15 лет компания состоялась как разработчик программных продуктов. «Газинформсервис» продвигает на рынке 7 линеек собственных продуктов, хорошо известных специалистам: SafeERP, Efros, Блок-хост, АСЗП, Monitor3S, Litoria, Ankey. В их основе лежат инновационные технологии, часть из которых развивается в партнерстве с ведущим вузом страны – Санкт-Петербургским политехническим университетом Петра Великого. Несколько лет назад компания вышла за рамки отрасли информационной и объектовой безопасности и начала оказывать услуги системной интеграции в области систем связи и мониторинга транспорта.

Генеральный директор компании «Газинформсервис» Валерий Пустарнаков:

«В 2004 году перед командой «Газинформсервиса» стояла амбициозная цель – создать компанию, оказывающую уникальные услуги в области информационной безопасности «под ключ». На старте наш коллектив насчитывал 25 человек. С тех пор штат компании, как и ее компетенции, существенно выросли. Сегодня у нас работает более тысячи человек, которые ежегодно реализуют сотни уникальных проектов для предприятий топливно-энергетического комплекса, металлургии, ВПК, и для органов государственной власти».

Для того, чтобы быть ближе к Заказчикам, компания постоянно расширяет свою географию. На сегодняшний день «Газинформсервис» имеет 20 точек присутствия в виде дочерних обществ и филиалов по всей России, а также в странах ближайшего зарубежья (Беларусь и Кыргызстан).

«Газинформсервис» принимает активное участие в деятельности таких профессиональных ассоциаций как «РОСЭУ», «АЗИ» и «АБИСС». Специалисты компании входят в российский технический комитет по стандартизации «Криптографическая защита информации» (ТК26), а также в различные национальные и международные экспертные организации. Данная деятельность направлена на развитие трансграничного пространства доверия и сервисов доверенной третьей стороны на государственном и международном уровне. Пилотные проекты в этой области при поддержке «Газинформсервис» реализуются уже сегодня для организации электронного взаимодействия между Россией, Азербайджаном и Беларусью в рамках создания цифровых транспортных коридоров.

Среди крупных проектов последних лет так же необходимо отметить: участие «Газинформсервис» в реализации комплексных целевых программ по совершенствованию систем безопасности объектов ПАО «Газпром»; ряд проектов по созданию систем защиты персональных данных и АСУ ТП на предприятиях ПАО «Газпромнефть»; обеспечение информационной и объектовой безопасности Олимпийской инфраструктуры; работы по защите предприятий Металлургического комплекса (ПАО «ММК», ПАО «ГМК «Норильский никель», ПАО «Северсталь»); проекты по обеспечению безопасности в ВПК (ПАО «ОАК», ПАО «ОСК», АО «НПО «Высокоточные комплексы», ОА «ОДК», АО «Концерн ВКО «Алмаз-Антей»); создание и сопровождение систем защиты информации и юридически-значимого электронного документооборота в ФНС России и Евразийской экономической комиссии.

Помимо основной деятельности, Компания реализует целый ряд просветительских и благотворительных проектов. В 2018 году «Газинформсервис» запустил образовательный проект для студентов петербургских вузов по кибербезопасности – «Security Skills». В рамках престижного конкурса журналистов «Золотое перо» компания учредила премию «За популяризацию информационной безопасности». «Газинформсервис» занимает активную позицию в развитии спорта и оказывает спонсорскую поддержку Северо-Западной любительской баскетбольной лиге, которая защищает честь Санкт-Петербурга на чемпионатах Мира и Европы среди ветеранов. Компания многие годы оказывает всестороннюю благотворительную помощь различным общественным организациям в Санкт-Петербурге и других городах России.

Windows 11 после обновления может отрезать вас от проводного интернета

Похоже, у сисадминов снова «праздник»: в сообществе r/sysadmin на площадке Reddit обсуждают баг апгрейдов Windows 11, из-за которого рабочие станции после обновления внезапно теряют проводную 802.1X-аутентификацию и остаются без Сети.

Сценарий звучит неприятно: обновляете машину «поверх» (например, с 23H2 на 25H2; люди пишут, что это повторяется и на ежегодных переходах), перезагружаетесь — и всё, Ethernet молчит.

Причина, согласно описанию участников обсуждения, в том, что после апгрейда папка dot3svc оказывается очищенной, а вместе с ней пропадают политики / профили, которые нужны Wired AutoConfig для 802.1X.

Wired AutoConfig (dot3svc) — это тот самый компонент Windows, который держит проводной 802.1X в рабочем состоянии. А его политики лежат как раз в директории C:\Windows\dot3svc\Policies (плюс есть папки для миграции во время апгрейда). И вот когда эти файлы исчезают / не мигрируют корректно, машина не может пройти 802.1X на коммутаторе и получить доступ к корпоративной сети.

Самое злое тут — эффект «замкнутого круга». Без сети устройство не может дотянуться до контроллеров домена, чтобы подтянуть Group Policy и восстановить настройки автоматически. Поэтому в полях лечат по старинке: подключают устройство в «открытый» порт без 802.1X, делают gpupdate /force (часто именно /target:computer), и только потом возвращают на защищённый порт.

Есть и ещё один баг: в отдельных кейсах при апгрейде люди жаловались на проблемы с машинными сертификатами, что особенно больно организациям на EAP-TLS (когда 802.1X завязан на PKI).

При этом самое обидное — на официальных страницах Windows Release Health для 24H2 и 25H2 упоминаний про 802.1X/dot3svc в списке известных проблем сейчас не видно.

Что с этим делать прямо сейчас, если вы планируете массовые апгрейды: многие админы советуют хотя бы заложить «страховку» в процесс — например, заранее сохранить содержимое C:\Windows\dot3svc\Policies и вернуть его после обновления, либо обеспечить доступ к сети через временно открытый порт, чтобы успеть прогнать gpupdate.

RSS: Новости на портале Anti-Malware.ru