Безопасность (39)

Николай Нагдасев, ведущий специалист департамента кибербезопасности UDV Group в комментарии "Компьютерре" отметил, что МСБ остро не хватает доступных комплексных кибербезопасных решений «под ключ» — совмещающих функциональность нескольких систем и дополненных готовым контентом от вендора для простоты управления ИТ-специалистом без глубокого опыта в ИБ. Какие инструменты или продукты, на ваш взгляд, реально помогают, а какие — просто «дорогая формальность»? Для любой компании в сегменте МСБ будут актуальны инвентаризация активов, межсетевой экран (со встроенным IDS), многофакторная аутентификация, VPN для защиты удаленных подключений, антивирус и система резервного копирования. Это фундамент, на котором базируется защита компании. Внедрение других продуктов во многом зависят от специфики бизнеса, критичности процессов и систем, которые надо защищать, и/или наличия заказчиков из сегмента...

Утечка данных — это урон по репутации, юридические последствия и риск потерять право работать легально. Николай Нагдасёв, ведущий специалист UDV Group, рассказал BS о том, почему информационная безопасность превратилась в жизненно важный элемент устойчивости любой компании и как правильно выстроить защиту в малом бизнесе. Малый и средний бизнес давно перестал быть «дополнительной мишенью» для киберпреступников. Сегодня это — один из главных сегментов, по которому наносятся атаки. Причина проста: пока крупные корпорации последовательно усиливали свои системы защиты, сектор SMB оказался в куда более уязвимом положении на фоне стремительной цифровизации. Переход на удалённые рабочие места, активное внедрение облачных сервисов, массовое использование CRM — всё это расширило поверхность атаки быстрее, чем бизнес успел адаптировать меры безопасности. Итог закономерен. Злоумышленники либо...

Автор: Николай Нагдасёв, компания UDV Group  За последний год доля компаний малого и среднего бизнеса, подвергшихся серьёзной кибератаке, приближается к 82%. Однако в медиа чаще освещаются громкие инциденты с крупными корпорациями — и создаётся иллюзия, что малый бизнес хакеров не интересует. Это ошибочное спокойствие: именно малые компании сегодня находятся в зоне прямого риска. Причина проста. Современные организации все активнее используют облачные сервисы, удаленный доступ, CRM-системы, электронный документооборот, API-интеграции и корпоративную почту и т.д. Все эти компоненты формируют множество входных точек для злоумышленников: открытые порты, устаревшее программное обеспечение, слабые пароли, незашифрованные каналы связи. С точки зрения киберпреступников, инфраструктура малого бизнеса — привлекательный и удобный объект: меньше специалистов по защите, чаще пропущенные...

В статье разберем самые частые и дорогостоящие ошибки SMB в безопасности и дадим готовый план действий, как проверить свои слабые места и усилить защиту за короткий срок. Ваш бизнес уже работает в интернете, даже если вы просто принимаете заказы через мессенджеры или храните отчеты в облаке. А значит, он уже находится в зоне видимости хакеров, которые сканируют тысячи компаний одновременно в поисках уязвимостей. Их не интересует ваш оборот — только слабые пароли, устаревшее ПО и беспечность сотрудников. Рассказываем, какие ошибки открывают двери хакерам и как создать надежный барьер против атак без миллионных бюджетов. Почему SMB привлек внимание хакеров Еще недавно кибератаки ассоциировались исключительно с крупным бизнесом: банками, корпорациями, государственными структурами. Но сегодня правила игры изменились. Хакеры всё активнее обращают внимание на сегмент SMB, и теперь он стал для...

Хакеры атакуют каждую вторую компанию среднего и малого бизнеса. Как защититься, рассказывает ведущий специалист UDV Group Николай Нагдасёв. Лето 2025 года выдалось непростым для российского бизнеса — хакерские атаки затронули компании всех масштабов. «Аэрофлот», «Почта России», «Винлаб», «Дикси», аптеки «Столички», 12Storeez — это неполный список тех, кто пострадал от киберпреступников. При этом в новостях обычно пишут только о взломах крупных компаний, создавая ложное впечатление, что малый и средний бизнес никому не интересен. На самом деле это не так. По данным Агентства стратегических инициатив, почти 45% опрошенных компаний среднего и малого бизнеса сталкивались со взломами. И пока все смотрят на громкие корпоративные скандалы, малый бизнес становится все более интересной...

Продуктовый менеджер компании UDV Group специально для издания “Деловой Петербург” рассказал о том, почему хранение информации в Excel может стать критической ошибкой для бизнеса.  1. Компании из каких сфер чаще всего использую Excel для хранения важных бизнес данных? Не смотря на активный тренд по импортозамещению офисных приложений, начавшийся в 2020 годах, Microsoft Excel до сих пор повсеместно используется организациями различного масштаба, ведущими бизнес в самых разнообразных сферах экономики. При этом, использование Excel для хранения критических бизнес-данных до сих пор не является редкостью. Чаще всего такие случаи встречаются в малом и среднем бизнесе, организациях не имеющих зрелых политик информационной безопасности, стратегии по защите данных, а также там, где управление данными не является частью корпоративной политики, встроенной в стратегию развития бизнеса. 2...

Андрей Кетов, консультант по информационной безопасности, UDV Group Ключевой ошибкой СМБ при переходе в облако становится иллюзия, что провайдер берет на себя всю ответственность за безопасность. На фоне стремительного роста рынка и новых регуляторных требований критически важным оказывается не только выбор поставщика, но и грамотное разделение зон ответственности. IT-World рассказывает, какие меры защиты должен гарантировать провайдер, а что остается на стороне компании, и как избежать фатальных ошибок в построении облачной безопасности. Российский рынок облачных услуг в 2024–2025 годах продолжил быстрый рост: совокупный объем потребления облачных сервисов в 2024 г. превысил 390 млрд руб., а объем инфраструктурных сервисов (виртуальные машины и платформенные сервисы) в оценках аналитиков составил примерно 135–165 млрд руб. Эти цифры означают, что облако стало массовым инструментом для...

Сегодня невозможно представить крупный торговый центр без охраны. Даже небольшие магазины, работающие 24\7, не обходятся лишь видеонаблюдением. Корпорация «Шериф" www.security.sheriff.ru осуществляет физическую охрану объектов и оказывает услуги видеонаблюдения более 30 лет. Наши эксперты отвечают на самые популярные вопросы из этой сферы. Охрана торговых объектов – обширная тема, в этой статье мы рассмотрим ключевые моменты.Все торговые объекты подлежат категорированию. Эта процедура проводится с целью дифференциации требований к антитеррористической защищенности объектов, что обеспечит минимально необходимые и достаточные уровни их безопасности с учетом критериев оценки возможного ущерба. Категории и определяют возможный размер ущерба.- Обязательно ли наличие на торговом объекте охраны?В целях обеспечения антитеррористической защищенности торгового объекта (территории)...

Несмотря на то, что официально в медицине не существует диагноза «весеннее обострение», в демисезонный период люди наиболее подвержены нервным срывам и психическим расстройствам. Специалисты охранной компании Delta Системы безопасности решили выяснить, как меняется количество и характер правонарушений с приходом весны. Так, согласно полученным данным, весной количество правонарушений, совершаемых в пограничном состоянии, увеличивается от 2 до 3 раз по сравнению, например, с летними месяцами – наиболее спокойным в частной охране периодом. Чаще всего от этой категории нарушителей страдают предприятия малого и среднего бизнеса. Большинство правонарушений приходится на бары, кафе и рестораны, а также продуктовые магазины. Далее следуют непродуктовые торговые точки, в частности уличный ритейл. Интересно, что существенно меняется характер противоправных действий. Если традиционно большинство...

Правительство Москвы и Главное управление Министерства внутренних дел (МВД) России по Москве подготовили два информационных онлайн-проекта, которые помогут защититься от мошенников. Первый предназначен для широкой аудитории, второй — для предпринимателей, рассказала Наталья Сергунина, заместитель Мэра Москвы. «От мошеннических схем страдают и граждане, и бизнес-сообщество, особенно небольшие компании. Чтобы повысить свою защищенность, важно быть информированным — знать, как действовать в той или иной ситуации. Специалисты Правительства Москвы вместе с коллегами из МВД проанализировали популярные у злоумышленников поведенческие сценарии. На их основе составили пошаговые инструкции и памятки. Они и легли в основу двух информационных проектов», — отметила Наталья Сергунина. Проект...

Региональные власти сосредоточили усилия на максимальном упрощении работы бизнеса - юридические лица и индивидуальные предприниматели исключены из Плана проведения проверок, сообщает пресс-служба Комитета лесного хозяйства Московской области. Согласно приказу Комитета, утвержденному в ноябре 2021 года, плановые проверки в 2022 году планировалось провести в отношении 15 юридических лиц и индивидуальных предпринимателей, осуществляющих свою деятельность на землях лесного фонда в Подольском, Клинском, Звенигородском, Дмитровском, Истринском и Ногинском лесничествах.  Комитет лесного хозяйства выпустил Приказ об исключении данных лиц из плана проверок этого года.  10 марта 2022 года председатель Правительства РФ Михаил Мишустин подписал Постановление № 336 «Об особенностях организации и осуществления государственного контроля (надзора), муниципального контроля» о введении...

Банк России для увеличения объема обеспечения у кредитных организаций, используемого в операциях с Банком России, принял следующие решения. С 27 февраля 2022 года расширен список основных видов деятельности юридических лиц, являющихся обязанными лицами или заемщиками по кредитным договорам, права требования по которым принимаются в обеспечение по кредитам Банка России1 (далее — нерыночные активы). С 27 февраля 2022 года также повышены размеры поправочных коэффициентов, применяемых для корректировки стоимости нерыночных активов1. С 28 февраля 2022 года Банк России для определения стоимости ценных бумаг, принимаемых в операциях репо и операциях кредитования1, будет использовать значения их рыночной стоимости по состоянию на 18 февраля 2022 года. Информация...

Президент подписал Указ «Об установлении на территории Российской Федерации нерабочих дней в октябре – ноябре 2021 г.».Указ № 595 от 20 октября 2021 года опубликован на сайте Кремля официальном интернет-портале правовой информации. Текст документа: Указ Президента Российской Федерации Об установлении на территории Российской Федерации нерабочих дней в октябре – ноябре 2021 г. В целях недопущения дальнейшего распространения новой коронавирусной инфекции (Covid-19), укрепления здоровья граждан Российской Федерации, руководствуясь статьей 80 Конституции Российской Федерации и в соответствии со статьей 112 Трудового кодекса Российской Федерации, постановляю: 1. Установить с 30 октября по 7 ноября 2021 г. включительно нерабочие дни с сохранением за работниками заработной платы. 2. Высшие...

Бизнес Москвы совместно с Роспотребнадзором проведет эксперимент по профилактике нарушений. Старт эксперимента запланировали на октябрь, сообщает ТАСС. Несколько компаний в Москве в октябре примут участие в эксперименте по профилактике нарушений. Впоследствии он поможет предприятиям, руководствуясь предложенными рекомендациями для своей отрасли, стандартизировать работу по соблюдению антиковидных требований. Об этом сообщила в пятницу ТАСС уполномоченный по защите прав предпринимателей в городе Татьяна Минеева. "Мы вышли с инициативой к предпринимательскому сообществу - выстроить взаимодействие с управлением Роспотребнадзора по превентивным мерам. От надзорного ведомства получено одобрение. То есть мы сейчас подбираем по одному объекту в каждой отрасли экономики в разных уголках Москвы и приходим на площадки вместе со специалистами Роспотребнадзора, чтобы они под видеозапись указали на...

Некоторые специалисты считают, что четвертая волна коронавирусной инфекции уже идет, фиксируется последовательный рост заболеваемости ковидом в ряде регионов. Опрошенные ТАСС представители деловых объединений, эксперты и бизнесмены рассказали, какая поддержка может потребоваться малым и средним предпринимателям в случае возможных ограничительных мер, которые уже планируют в регионах. По данным сайта Стопкоронавирус.рф на 29 сентября, власти Томской области продлили до 1 декабря 2021 года режим ограничений, введенный из-за пандемии новой коронавирусной инфекции. Система обязательных QR-кодов начинает работать в Пермском крае. Дополнительные ограничительные меры вводятся в Удмуртии, среди них - QR-коды для посещения спортивных, выставочных мероприятий, театров и кино. В Ульяновской области "бесковидный" режим будет действовать с 1 ноября для доступа в заведения общепита, фитнес-центры...

Мэр Москвы Сергей Собянин подписал Постановление № 976-ПП от 06.07.2021 «О финансовой поддержке субъектов малого и среднего предпринимательства по реализации мероприятий, направленных на предотвращение распространения новой коронавирусной инфекции в городе Москве». Документ опубликован на сайте mos.ru. Текст документа: Правительство Москвы Постановление 6 июля 2021 г. № 976-ПП О финансовой поддержке субъектов малого и среднего предпринимательства по реализации мероприятий, направленных на предотвращение распространения новой коронавирусной инфекции в городе Москве В целях стимулирования субъектов малого и среднего предпринимательства на реализацию мероприятий, направленных на предотвращение распространения новой коронавирусной инфекции в городе Москве, Правительство Москвы постановляет: 1. Утвердить Порядок предоставления мер финансовой поддержки субъектам малого и среднего...

Mail.ru Cloud Solutions и провайдер управляемых сервисов ActiveCloud начали развивать совместные облачные услуги. ActiveCloud предложит клиентам построение облачной инфраструктуры на базе продвинутого PaaS-функционала платформы Mail.ru Cloud Solutions, дополнив их собственной премиальной технической поддержкой, услугами кибербезопасности и подписочными сервисами. Эксперты ActiveCloud помогут адаптировать сервисы MCS под индивидуальные потребности клиентов из малого и среднего бизнеса. Инженерная команда ActiveCloud возьмет на себя адаптацию совместных услуг под ИT-инфраструктуры заказчиков, будет самостоятельно выполнять архитектурный анализ и миграцию информационных сервисов клиентов в облако, используя платформу Mail.ru Cloud Solutions в качестве технологической основы для работы.  На первом этапе сервисы будут предложены в России, затем планируется выход на рынки других стран...

Для введения рекомендательного режима ношения перчаток нужно привести в соответствие указ мэра столицы и требования федерального Роспотребнадзора, отметила уполномоченный по защите прав предпринимателей в Москве Татьяна Минеева. Руководители отраслевых бизнес-объединений и предприниматели обратились к московским властям с просьбой сделать рекомендательным режим ношения перчаток в отношении посетителей общественных мест и их работников. Об этом говорится в письме на имя заместителя мэра Москвы Натальи Сергуниной и главы Департамента предпринимательства и инновационного развития Москвы Алексея Фурсина, сообщает ТАСС. "Просим внести соответствующие изменения в указы мэра Москвы, предусматривающие рекомендательный характер ношения перчаток посетителями и работниками", - говорится в письме. В своем обращении предприниматели отмечают, что москвичи осознают необходимость соблюдения мер...

В декабре 2020 и январе 2021 года компания «СёрчИнформ» совместно с МОО «Московская ассоциация предпринимателей» проводит анонимный опрос малых и средних предприятий с целью определить риски, потребности и возможности МСП в вопросе защиты данных от утечек и других нарушений. Прошедшим опрос будут высланы материалы для самодиагностики информационной безопасности в компании, а также приглашение для бесплатного участия в обучающих вебинарах для предпринимателей и руководителей компаний (техническое образование не требуется).  Крупный бизнес давно занимается задачами информационной безопасности, знает о рисках, связанных с утечками данных, действиями инсайдеров и может оценить ущерб от инцидентов информационной безопасности. Однако для малого и среднего бизнеса на первом плане стоят операционная, маркетинговая, продуктовая деятельность. Задачи информационной безопасности не...

Укрепление связей между приграничными территориями России и сопредельных стран, содействие экономическим и гуманитарным контактам, развитие инфраструктурного потенциала – такие цели зафиксированы в Концепции приграничного сотрудничества, утверждённой Председателем Правительства Михаилом Мишустиным.Документ пришёл на смену прежней концепции, принятой в 2001 году. Он составлен с учётом приоритетов, обозначенных в Стратегии пространственного развития до 2025 года, и основывается на современном видении межгосударственных отношений.В числе основных направлений работы – приграничная торговля, совместная реализация инвестиционных проектов, создание трансграничных производственных кластеров. Отдельный подраздел посвящён логистике и инфраструктуре: развитию международных транспортных коридоров и упрощению процедур пересечения границ.Концепция затрагивает вопросы охраны...

На официальном интернет-портале правовой информации 26 августа 2020 года опубликовано Распоряжение Правительства Российской Федерации от 19.08.2020 № 2129-р. В данном документе утверждена Концепция развития регулирования отношений в сфере технологий искусственного интеллекта и роботехники до 2024 года. Текст документа: Правительство Российской Федерации Распоряжение от 19 августа 2020 г. № 2129-р, Москва 1. Утвердить прилагаемую Концепцию развития регулирования отношений в сфере технологий искусственного интеллекта и роботехники до 2024 года (далее - Концепция). 2. Федеральным органам исполнительной власти и Государственной корпорации по космической деятельности "Роскосмос" руководствоваться положениями Концепции при осуществлении функций по выработке государственной политики и нормативно-правовому регулированию в установленных сферах деятельности. 3. Заинтересованным федеральным...

ИТ-компания «Азон» вместе с образовательным порталом GeekBrains запустили онлайн-факультатив про защиту персональных данных, в котором понятным языком структурировали информацию о том, что такое персональные данные с точки зрения законодательства, какими они бывают, где и в каком виде могут находится в информационных системах, а также, как на практике обеспечить защиту персональных данных.Программа факультатива рассчитана не только на специалистов в сфере информационной безопасности, но и на каждого ИТ-специалиста, в целом. Это связано с тем, что востребованность услуг по защите персональных данных в России растёт, и теперь защищать данные своих клиентов стремятся не только крупные компании и государственные учреждения, но и предприятия малого и среднего бизнеса.Полученные знания помогут лучше понять действующее законодательство по обеспечению защиты персональных данных...

Сергей Семёнович Собянин в среду, 27 мая 2020 года, внёс поправки в указы Мэра Москвы от 4 апреля 2020 г. № 40-УМ «Об особенностях применения мер ответственности за нарушение организациями и индивидуальными предпринимателями режима повышенной готовности в городе Москве» (в редакции указов Мэра Москвы от 29 апреля 2020 г. № 52-УМ, от 7 мая 2020 г. № 56-УМ, от 12 мая 2020 г. № 57-УМ) и от 11 апреля 2020 г. № 43-УМ «Об утверждении Порядка оформления и использования цифровых пропусков для передвижения по территории города Москвы в период действия режима повышенной готовности в городе Москве» (в редакции указов Мэра Москвы от 18 апреля 2020 г. № 45-УМ, от 21 апреля 2020 г. № 47-УМ, от 29 апреля