TS Solution

— Чё там сейчас со штрафами за утечку ПДн? — Не знаю. Давай видео на эту тему глянем?

Встречайте наш новый формат «ИБдБ: инструкции» — короткие видео, в которых мы разбираем темы из сферы ИБ, законодательства и бизнеса без лишнего официоза. В первом выпуске говорим о персональных данных: кто считается оператором, за что сейчас штрафуют, сколько бизнесу может стоить утечка и что стоит проверить в своей компании. Будем рады вашей обратной связи по формату в комментариях! Выпуск также доступен на наших видеоплощадках: 📺 VK Видео | 📺 Rutube | 📺 Youtube TS Solution в Telegram | в MAX | в VK

🎓 Новый бесплатный онлайн-курс: «Защита конечных точек» Конечные точки — это компьютеры, ноутбуки, смартфоны и другие устройства, через которые пользователи ежедневно работают с корпоративными ресурсами. Их компрометация может открыть злоумышленнику путь во внутреннюю инфраструктуру компании. Этот курс подойдет как начинающим специалистам по ИБ, так и всем, кто хочет лучше понимать современные киберугрозы и научиться защищать свои устройства в повседневной жизни. В курсе разбираем: ➡️ с какими угрозами сталкиваются конечные устройства; ➡️ как развивались средства их защиты; ➡️ чем отличаются NGAV, EPP, EDR, XDR и MDR; ➡️ как выстраивать многоуровневую защиту и использовать EDR для расследования инцидентов. ➡️ Начать обучение можно уже сейчас на портале TS University TS Solution в Telegram | в MAX | в VK

🔥 Несем, буквально, новость года: мы, команда TS Solution, анонсируем наш первый форум-фестиваль! «Сумма технологий» состоится 21 октября в Санкт-Петербурге на площадке Cosmos Pribaltiyskaya Hotel.

Соберём на одной площадке партнеров и заказчиков, ИТ- и ИБ-руководителей и технических специалистов, бэк-офис, а также представителей законодательной и исполнительной власти — не для презентаций, а для прямого диалога и честного обмена опытом.

Что в программе? 🔵технический контент; 🔵демо-зоны; 🔵много практики; 🔵крутой мерч; 🔵активности от партнеров; 🔵и, конечно, общение с комьюнити. Участвовать можно как онлайн, так и офлайн. ➡️ Расписание активно формируется, все подробности по ссылке 🔔 Следите за обновлениями: Сумма технологий в Telegram | в MAX | в VK #sumtechconf #сумма_технологий #главное

📌 ФСТЭК готовит замену приказу № 21 по защите персональных данных ФСТЭК России опубликовала для общественного обсуждения проект приказа «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных». Документ может заменить приказ ФСТЭК России №21 от 18 февраля 2013 года. Общественное обсуждение продлится до 8 августа 2026 года. Основные положения проекта: ◽️приказ № 21 продолжает действовать до вступления в силу нового приказа; ◽️ перечень защитных мер дополняется требованиями к работе с подрядчиками, использованию искусственного интеллекта, защите от DDoS-атак и взаимодействию с ГосСОПКА; ◽️ предусматриваются отдельные меры для защиты конечных устройств, устройств интернета вещей (IoT), веб-технологий, электронной почты и беспроводных сетей; ◽️ уточняются требования к разработке и применению модели угроз; ◽️ предлагается использовать показатель уровня зрелости для оценки достаточности и эффективности принятых мер; ◽️ оценку показателя операторам требуется проводить до начала обработки персональных данных, после инцидентов и далее не реже одного раза в три года. Оператор проводит оценку самостоятельно либо привлекает юридических лиц или индивидуальных предпринимателей, имеющих лицензию на деятельность по технической защите конфиденциальной информации. ⚠️ Что это означает для организаций Сам проект пока не создаёт новых обязанностей для операторов персональных данных. Менять документацию только на основании его публикации не требуется. При этом организации уже могут сопоставить предлагаемые меры со своей системой защиты. 💡 К чему стоит подготовиться Необходимо определить, потребуется ли актуализация организационно-распорядительной документации и реализация новых организационных мер защиты информации. Также следует проверить модели угроз, состав защитных мер, безопасность веб-сервисов, почтовой инфраструктуры и конечных устройств, порядок взаимодействия с подрядчиками. При модернизации систем необходимо предусмотреть бюджет на приобретение новых средств защиты информации и составить план-график их внедрения для реализации технических мер. TS Solution в Telegram | в MAX | в VK

🤝 Первый в России контракт в рамках проекта «Совместная техническая поддержка» UserGate Мы стали первым партнёром UserGate, заключившим коммерческий контракт в рамках программы «Совместная техническая поддержка». Это означает, что наши сертифицированные инженеры смогут самостоятельно обрабатывать до 70% обращений первой и второй линий поддержки — от диагностики до замены оборудования, сохраняя при этом гарантированное время реакции вендора.

«Первый контракт на совместную техническую поддержку UserGate — это не просто наш успех. Это новый стандарт сервиса для всей индустрии», — отметил технический директор TS Solution Евгений Ольков.

➡️ На сайте подробно расписали, как устроена совместная техническая поддержка, какие задачи решает партнёр и что меняется для заказчиков TS Solution в Telegram | в MAX | в VK

🔎 Даже после успешного внедрения современного NGFW важно поддерживать политики безопасности в актуальном состоянии Со временем в конфигурации накапливаются дублирующиеся и устаревшие правила, избыточные разрешения и ошибки сегментации. Ручная проверка такой политики занимает много времени, особенно в постоянно меняющейся инфраструктуре. TS Solution предлагает бесплатный аудит правил доступа на базе MIST Insight В течение двух недель сертифицированные инженеры проанализируют инфраструктуру и подготовят: 🔵 карту сети и перечень оборудования; 🔵 результаты анализа правил межсетевых экранов; 🔵 отчёт о выявленных нарушениях и потенциальных рисках; 🔵 сопоставление настроек с рекомендациями NIST и CIS и требованиями PCI DSS; 🔵 рекомендации с приоритетами исправления; 🔵 план оптимизации политики доступа. Условия проведения аудита: 🔵 услуга бесплатна для компаний любого масштаба; 🔵 анализ проводится внутри инфраструктуры заказчика, данные не передаются за её пределы; 🔵 подключение выполняется в режиме только для чтения, без изменения конфигураций; 🔵 аудит проводят сертифицированные инженеры TS Solution как официальные партнёры MIST. Проверка поможет найти устаревшие записи, избыточные разрешения и ошибки сегментации. По итогам аудита вы получите перечень проблем и план их устранения. ➡️ Оставить заявку на бесплатный аудит можно на нашем сайте TS Solution в Telegram | в MAX | в VK

📋 Можно ли использовать готовый список СЗИ для аттестации по требованиям приказа № 117? К сожалению, такого универсального списка просто не существует. Требования приказа едины, но средства защиты подбирают с учётом класса защищённости, архитектуры и технологий конкретной информационной системы. В карточках объясняем, от чего зависит состав СЗИ и почему решения из чужого проекта не подойдут вашей системе. 🎥 Подробный разбор требований приказа № 117 и порядка подготовки к аттестации смотрите в записи вебинара «Аттестация ИБ в 2026: когда она реально нужна и сколько это стоит» на TS University TS Solution в Telegram | в MAX | в VK

🎙 Почему ложные срабатывания WAF требуют внимания Ложные срабатывания часто воспринимают как неизбежную особенность WAF. Из-за этого их начинают игнорировать или компенсировать многочисленными исключениями. На практике большое количество ложных срабатываний обычно указывает на проблемы с настройкой. Если легитимные запросы регулярно блокируются, администраторам приходится ослаблять политики защиты или отключать отдельные механизмы. В итоге эффективность WAF снижается. При выборе WAF стоит учитывать качество обнаружения атак и удобство анализа срабатываний. Администратору нужны сведения о причине блокировки и возможность скорректировать политику без снижения уровня защиты. В UserGate WAF 7.6 появились возможности, которые упрощают эту работу: 🔵 отображение причины срабатывания; 🔵 создание исключений для встроенных правил; 🔵 оптимизация профилей защиты; 🔵 интеграция с UserGate MC и Logan для централизованного управления и анализа. Эти возможности и другие изменения версии 7.6 мы подробно разобрали на совместном вебинаре TS Solution и UserGate. 📹 Запись вебинара уже доступна на TS University TS Solution в Telegram | в MAX | в VK

🖥 Формальный подход к 152-ФЗ сегодня может обойтись бизнесу значительно дороже, чем несколько лет назад После повышения штрафов компаниям стоит заново проверить, как они собирают, хранят и передают персональные данные. Одних правильно оформленных документов уже недостаточно: установленные процедуры должны выполняться на практике. В карточках перечислили основные пункты для самопроверки. Подробный разбор изменений и рекомендации для бизнеса читайте в статье на сайте CISOCLUB. Авторы материала: Полина Иванова, генеральный директор TS Solution, и Александра Рыбинец, ведущий юрисконсульт TS Solution 🔗 Читать статью «Базовый минимум защиты против многомиллионных потерь: почему формальный подход к 152-ФЗ в 2026 году обходится бизнесу непомерно дорого» TS Solution в Telegram | в MAX | в VK

📖 Новая статья на TS University: «Аномалии под контролем: всё о пользовательских правилах профилирования в PT NAD» Пользовательские правила профилирования (ППП) появились в PT NAD ещё в версии 12.0, но при работе с ними у многих инженеров возникают вопросы. Почему правила не обучаются? Какой объём трафика нужен? Что делать с ошибками «Недостаточно узлов» и «Недостаточный объём данных»? Мы столкнулись с теми же вопросами на собственном стенде, протестировали разные сценарии и обсудили результаты со специалистами Positive Technologies. В статье рассказываем: 📌 как устроены пользовательские правила профилирования; 📌 как создать собственное правило; 📌 как обучить его на реальном сетевом трафике; 📌 с какими ограничениями мы столкнулись во время тестирования; 📌 какие правила мы реализовали для обнаружения эксфильтрации данных, HTTPS DDoS и удалённых подключений. 🐁 Читать статью на сайте TS University TS Solution в Telegram | в MAX | в VK

🔐 Цикл статей «PAM на практике: как защитить привилегированные доступы и взять их под контроль» На TS University теперь доступен полный цикл материалов. В нём мы последовательно разбираем, почему именно привилегированные учётные записи остаются одной из главных целей злоумышленников и как выстроить контроль над административными доступами с помощью PAM. В цикле вы узнаете: ➡️ почему VPN, IAM и парольные менеджеры не решают задачу контроля привилегированных доступов полностью; ➡️ что такое PAM и какие задачи он решает; ➡️ как организовать безопасный доступ к серверам без передачи паролей; ➡️ как внедрить PAM так, чтобы он не превратился в «дорогой парольный менеджер»; ➡️ как реализовать эту модель на практике с помощью JumpServer. 🔗 Все статьи уже доступны на TS University! TS Solution в Telegram | в MAX | в VK

🕵️ Что делать, если злоумышленник оказался внутри инфраструктуры? На этом этапе классические средства защиты не всегда позволяют быстро обнаружить атакующего. Один из подходов к решению этой задачи — технология deception, которая создаёт для злоумышленника ложную инфраструктуру и помогает выявить его ещё до компрометации критичных ресурсов. Мы реализовали этот подход в собственной разработке TS Echo Это deception-платформа, которая: 🔵 создаёт ловушки для злоумышленников; 🔵 помогает обнаруживать подозрительную активность на ранних этапах атаки; 🔵 интегрируется с существующей инфраструктурой и средствами защиты. Мы подготовили небольшой видеообзор TS Echo, где рассказали и показали, как работает решение. Подробнее узнать про функционал платформы, а также оставить заявку на персональную демонстрацию можно на нашем сайте! TS Solution в Telegram | в MAX | в VK

🔥 Новый урок курса «PT NGFW Test Drive» уже на TS University! На платформе доступна вторая часть десятого урока уникального авторского курса технического директора TS Solution Евгения Олькова. В новом уроке продолжаем разбирать возможности PT NGFW и говорить о механизмах сегментации сети: 🔴 VLAN; 🔴 VRF; 🔴 Virtual Context; 🔴 практические сценарии их применения. Все предыдущие уроки также доступны на TS University! TS Solution в Telegram | в MAX | в VK

Делимся результатами нашего совместного розыгрыша с компанией Индид! Поздравляем победителей 🎉

🎉 Результаты розыгрыша: 🏆 Победители: 1. Михаил (@Dathsvaml) 2. Дмитрий (@Marshmelin) 3. Даниил (@l0vk4ch) 4. Evgeny (@e_ustyuzhanin) 5. Alexander 💠 (@Hnumiksun) ✔️Проверить результаты

❗️ Эксперты Kaspersky GReAT обнаружили новую сложную APT-атаку на организации в РФ, которая запускается через систему обновления VipNet Кампания началась как минимум в мае и активна на момент публикации. В ходе исследования мы выявили попытки целенаправленного заражения крупных российских организаций из государственного, энергетического, транспортного, образовательного и логистического секторов, а также промышленности. 🔻Как действуют злоумышленники В кампании применяется ранее неизвестный сложный инструментарий: загрузчик дополнительных вредоносных компонентов, инструмент для проксирования трафика и запуска новых вредоносных нагрузок, имплант, с помощью которого атакующие могут выполнять команды на заражённой системе, и модуль для очистки файлов журналов ПО ViPNet, который позволяет злоумышленникам скрыть свою активность. В одной из заражённых систем был выявлен новый бэкдор HelloBackdoor, используемый для манипуляций с файловой системой. Все подробности, детекты и атрибуцию разбираем в новом материале в нашем блоге. ▶️Как защититься ПО ViPNet не впервые используется для кибератак, поэтому мы советуем: 🟢осуществить мониторинг сетевого трафика по указанным в статье портам, чтобы обнаружить следы заражения; 🟢использовать многоуровневую модель безопасности, которая помогает не только обнаруживать, но и предотвращать инциденты подобного класса; ▶️ наши решения определяют данную угрозу как Trojan.Win32.Agentb.ttoe, Trojan.Win64.Convagent.gen, Trojan.Win64.Agent.smgpqx

Что выбрать: EPP или EDR? 😁 Сегодня защита конечных устройств строится по принципу нескольких уровней: один инструмент предотвращает массовые угрозы, другой помогает обнаружить злоумышленника, если ему всё же удалось проникнуть в инфраструктуру. В карточках разобрали, почему EPP и EDR не заменяют друг друга, а работают в связке. 🎥 Чтобы увидеть, как это реализовано на практике, рекомендуем посмотреть запись вебинара «MaxPatrol Endpoint Security "под капотом": EPP, EDR, архитектура, оптимизация и форензика», которая уже доступна на TS University! TS Solution в Telegram | в MAX | в VK

📱 Цикл статей по Kaspersky Secure Mobility Management На TS University вышла серия практических материалов по Kaspersky Secure Mobility Management (KSMM). Это решение «Лаборатории Касперского» для управления и защиты корпоративных мобильных устройств. В цикле последовательно разобрали: ➡️ базовые понятия MDM, EMM и UEM; ➡️ архитектуру и компоненты KSMM; ➡️ подключение устройств и настройку сертификатов; ➡️ политики безопасности для Android; ➡️ особенности защиты устройств на iOS. Материалы помогут: ⭐ разобраться, как технически устроен KSMM; ⭐ понять, чем отличаются сценарии для Android и iOS; ⭐ подготовиться к внедрению и избежать распространённых ошибок; ⭐ оценить, как решение вписывается в корпоративную ИБ-инфраструктуру. Все статьи уже доступны на TS University TS Solution в Telegram | в MAX | в VK

🚀 Хочешь начать карьеру в информационной безопасности? TS Solution открывает набор на оплачиваемую стажировку для студентов профильных вузов Санкт-Петербурга. Под наставничеством опытных инженеров ты получишь практические знания и навыки, с которыми можно уверенно начать карьеру в ИБ. Мы ждём тебя, если ты: 🔵 студент 3 курса и старше профильного вуза; 🔵 живёшь в Санкт-Петербурге; 🔵 готов уделять стажировке 40 часов в неделю. Этапы отбора и форма подачи заявки доступны на нашем сайте! ❗️ Приём заявок открыт до 10 августа TS Solution в Telegram | в MAX | в VK