Информационная безопасность

Информационная безопасность адаптирует периметровую защиту к требованиям приказа ФСТЭК №117 в условиях роста числа уязвимостей

Специалисты отрасли обсудили на конференции «Большая игра» методы защиты динамичных виртуальных сред и выполнения нормативных требований регуляторов. Эксперты «Кода Безопасности» представили решения для применения межсетевых экранов нового поколения (NGFW) в масштабируемых инфраструктурах, акцентируя внимание на практических шагах по соблюдению действующих стандартов.

Событие: Более 1100 участников собрались на конференции «Большая игра», где были представлены доклады об архитектуре защиты виртуальных сред и соответствии требованиям приказа ФСТЭК России №117.

Тренд: Спрос на инструменты безопасности, специализированные для защиты систем искусственного интеллекта, растет по мере того, как ИИ становится критической частью инфраструктуры, требующей отдельных мер против утечек данных.

Фактор: Статические методы защиты теряют эффективность из-за экспоненциального роста числа выявленных уязвимостей, что заставляет бизнес переходить к комплексным схемам контроля доступа и обновлению периметровой защиты.

Эффект: Рост количества уязвимостей до 100 000 за текущий год создает прямую необходимость для компаний внедрять более сложные схемы контроля доступа и гибкие решения для виртуализации.

Подробнее →

ГК Softline интегрировала платформу VALO Cloud для усиления корпоративной информационной безопасности

Партнерство с разработчиком системы хранения файлов позволяет холдингу расширить портфель решений в сфере защиты данных и совместной работы. Платформа объединяет функции сетевого диска и защищенного хранилища, используя встроенный ИИ для контроля доступа и маркировки конфиденциальной информации. Интеграция в экосистему Softline обеспечивает клиентам доступ к комплексным инструментам безопасности, адаптированным под задачи бизнеса.

Событие: ГК Softline заключила соглашение с компанией «Интеллектуальный резерв» о добавлении платформы VALO Cloud в портфель корпоративных решений.

Фактор: Встроенный искусственный интеллект автоматически маркирует документы, содержащие коммерческую тайну, и скрывает их от сотрудников без соответствующих прав доступа.

Связь: Интеграция с системами DLP, SIEM и антивирусами позволяет платформе VALO Cloud напрямую влиять на уровень корпоративной информационной безопасности, предотвращая утечки данных.

Позитив: Решение входит в Реестр российского ПО и поддерживает отечественные операционные системы, что упрощает импортозамещение в инфраструктуре компаний.

Подробнее →

Утечка данных 5,7 млн школьников Калифорнии выявила критические сбои в мониторинге информационной безопасности подрядчика

Масштабный инцидент в инфраструктуре Educational Testing Service (ETS) подтвердил уязвимость цепочки поставок данных: злоумышленники почти четыре месяца копировали персональную информацию учащихся, используя украденные учетные данные. Информационная безопасность оказалась под угрозой из-за того, что механизмы обнаружения аномальной активности сработали с существенным опозданием, что позволило хакерам длительное время находиться в системе незамеченными. В ответ на инцидент ETS внедрила усиленный мониторинг и независимые проверки протоколов защиты, однако задержка в выявлении угрозы создала риск вторичного использования украденных данных мошенниками до начала официального расследования.

Событие: С мая по сентябрь 2026 года злоумышленники имели несанкционированный доступ к системе передачи файлов ETS, скопировав данные более 5,7 млн учащихся Калифорнии.

Риск: Четырехмесячный промежуток между началом взлома и его обнаружением указывает на высокую вероятность того, что украденные персональные данные уже были проданы или использованы для мошеннических операций до вмешательства служб безопасности.

Фактор: Инцидент произошел не на серверах департамента образования, а через инфраструктуру внешнего подрядчика ETS, что подтверждает системную уязвимость модели передачи данных между государственными органами и частными организациями.

Эффект: Для нейтрализации угрозы компания приостановила штатную обработку данных о зачислении учащихся, что привело к сбою административных процессов в школах Калифорнии на фоне внедрения новых мер защиты.

Подробнее →

АКРА подтвердило рейтинг AA «Лаборатории Касперского», укрепив позиции информационной безопасности на рынке

Рейтинговое агентство АКРА сохранило кредитный рейтинг АО «Лаборатория Касперского» на уровне AA (RU) со стабильным прогнозом, что свидетельствует о финансовой устойчивости одного из ключевых игроков отрасли. Компания продолжает лидировать на российском рынке средств защиты данных, опираясь на высокую уникальность продуктов и их регулярное признание в независимых тестах. Для сектора информационной безопасности это подтверждение надежности поставщика критически важных решений для бизнеса и госсектора.

Событие: 20 октября 2026 года АКРА сохранило кредитный рейтинг «Лаборатории Касперского» на уровне AA (RU) со стабильным прогнозом, подтвердив финансовую устойчивость компании.

Фактор: В 2025 году продукты компании 90 раз заняли первые места в независимых сравнительных обзорах и 94 раза вошли в тройку лидеров, что служит объективным индикатором эффективности для заказчиков.

Анонс: В 2026 году на рынок вышли Kaspersky Vulnerability Management и Kaspersky Password Manager для бизнеса, где первое решение включено в реестр отечественного ПО для госзакупок.

Подробнее →

Информационная безопасность стимулирует переход российского бизнеса на отечественное программное обеспечение

Уход западных поставщиков корпоративного ПО спровоцировал пересмотр архитектуры систем компаниями для соответствия новым требованиям защиты данных. Этот процесс превратил информационную безопасность в ключевой драйвер импортозамещения, вынуждая организации не просто заменять устаревшее ПО, а внедрять отложенные проекты цифровой трансформации. Интеграция механизмов защиты непосредственно в базовую архитектуру новых систем становится стандартной практикой, что повышает общую устойчивость корпоративных инфраструктур к киберугрозам.

Фактор: Необходимость соответствия новым требованиям защиты данных вынуждает компании пересматривать архитектуру информационных систем при переходе на отечественное ПО.

Тренд: Интеграция требований информационной безопасности в базовую архитектуру систем становится стандартной практикой для повышения устойчивости к киберугрозам.

Эффект: Переход на новые решения позволяет компаниям не только заменить устаревшее ПО, но и модернизировать управление производством и логистикой благодаря запуску отложенных проектов цифровизации.

Подробнее →