Altirix Systems

Новости

​​Правила подтверждения владения ключом электронной подписи

ФСБ России представила для общественного обсуждения проект ведомственного приказа «Об утверждении правил подтверждения владения ключом электронной подписи».

@bureaucraticsecurity
📣 День открытых дверей в Роскомнадзоре в уже традиционном дистанционном режиме.

@bureaucraticsecurity
​​📯 Требования и методы обезличивания ПДн

Центром компетенции Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций в Центральном федеральном округе принято решение об утверждении проекта «Требований и методов обезличивания персональных данных», подготовленный членами Рабочей группы по направлению «Персональные данные».
Соответствующий протокол заочного заседания Центра компетенции Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций в Центральном федеральном округе от 18 января 2021 года № 1-ЦК опубликован на официальном сайте Управления РКН по ЦФО.
————————————————————
Текста самих требований и методов, к сожалению, не приводится. Ждём-с.

@bureaucraticsecurity
⚡️НКЦКИ предупреждает об угрозе проведения целенаправленных компьютерных атак⚡️

В условиях постоянных обвинений в причастности к организации компьютерных атак, высказываемых в адрес Российской Федерации представителями США и их союзниками, а также звучащих с их стороны угроз проведения «ответных» атак на объекты критической информационной инфраструктуры Российской Федерации, Национальный координационный центр по компьютерным инцидентам (НКЦКИ) рекомендует принять следующие меры по повышению защищённости информационных ресурсов.

1. Приведите в актуальное состояние имеющиеся в организации планы, инструкции и руководства по реагированию на компьютерные инциденты.
2. Проинформируйте сотрудников о возможных фишинговых атаках с использованием методов социальной инженерии.
3. Проведите аудит сетевых средств защиты информации и антивирусных средств, убедитесь в их корректной настройке и функционировании на всех значимых узлах сети.
4. Избегайте использования сторонних DNS-серверов.
5. Используйте многофакторную аутентификацию для удаленного доступа в сеть организации.
6. Определите перечень доверенного программного обеспечения для доступа в сеть организации и ограничьте использование не входящих в него средств.
7. Удостоверьтесь в корректном журналировании сетевых и системных событий на важных элементах информационной инфраструктуры, организуйте их сбор и централизованное хранение.
8. Удостоверьтесь в наличии и корректной периодичности создания резервных копий данных для важных элементов информационной инфраструктуры.
9. Удостоверьтесь в корректности имеющихся политик разграничения прав доступа для устройств в сети.
10. Ограничьте доступ к сервисам во внутренней сети средствами межсетевого экранирования, при необходимости предоставления общего доступа к ним организуйте его через демилитаризованную зону.
11. Для работы с внешними ресурсами, в том числе в сети Интернет, используйте терминальный доступ через внутренний сервис организации.
12. Обновите пароли всех пользователей в соответствии с парольной политикой.
13. Обеспечьте анализ входящей и исходящей электронной почты средствами антивирусной защиты.
14. Осуществляйте мониторинг безопасности систем с повышенной бдительностью.
15. Следите за наличием необходимых обновлений безопасности для Вашего программного обеспечения.

https://safe-surf.ru/specialists/news/659973/

@ruscadasecnews
Вакансия в Kaspsersky
Security Researcher ICS CERT

https://hh.ru/vacancy/41764209

@ruscadasecnews
Мы используем файлы cookie, чтобы сделать наш веб-сайт удобнее для вас. Продолжая просматривать данный веб-сайт и его разделы, вы соглашаетесь с Политикой конфиденциальности