УЦСБ
Решения
  • Информационная безопасность
    • Анализ защищенности
    • Безопасный удаленный доступ
    • Возможности вендоров по предоставлению лицензий для удаленного доступа
    • Обеспечение информационной безопасности
    • Безопасность промышленных систем автоматизации и управления
    • Консалтинг
    • Сервисная поддержка по вопросам ИБ
    • Обеспечение безопасности ПДн и ГИС
    • Выполнение требований Положений Банка России №683-П и №684-П
  • Информационные технологии
    • Цифровая трансформация
    • Сети передачи данных
    • Информационная инфраструктура
    • Информационные сервисы
    • Мультимедийные проекты
    • Сервисы взаимодействия
  • Инженерные системы
    • Центры обработки данных
    • Системы видеонаблюдения
    • Системы пожарной сигнализации
    • Системы объектовой охранной сигнализации
    • Системы защиты периметра
    • Системы контроля и управления доступом
    • Инженерно-технические сооружения
  • Примеры решений
    • Система автоматизации процессов управления информационной безопасностью (САПУИБ) на базе eplat4m
      • Модуль Eplat4m «Управление соответствием требованиям по ИБ. САПУИБ-И»
      • Модуль Eplat4m «Управление инцидентами информационной безопасности. САПУИБ-И»
      • Модуль Eplat4m «Управление классификацией объектов защиты. САПУИБ-И»
    • Система диспетчеризации ЦОД DATCHECK
    • Efros Config Inspector
    • Модуль Eplat4m «Категорирование объектов критической информационной инфраструктуры»
    • Умные решения в управлении ЖКХ на платформе HESKEY
    • CyberLympha DATAPK
    • Модульный ЦОД на основе решения DATARK
    • Система управления событиями ИБ
    • Система управления учетными записями и правами пользователей
    • E4 аудит. Онлайн-сервис дистанционной оценки соответствия ГОСТ Р 57580
Продукты и услуги
  • Корпоративный центр ГосСОПКА
  • Сервисная поддержка
  • Пентесты
  • Консалтинг ИБ
    • Услуги по консалтингу в сфере защиты информации
      • Критической информационной инфраструктуры
      • Государственных информационных систем
      • Финансовых организации
      • Персональных данных
      • Коммерческой тайны
      • Комплексный аудит ИБ
    • Полезные материалы
      • Вебинары серии «Безопасность Финансовых организаций»
      • Вебинары по КИИ
      • Обзоры изменений законодательства ИБ
      • Обзоры изменений в области КИИ
      • Общие статьи
      • Дистанционная оценка соответствия ГОСТ Р 57580
    • Преимущества
    • Лицензии
  • 187-ФЗ
  • Импортозамещение
  • Безопасная разработка ПО
Компания
  • Об УЦСБ
  • Лицензии и сертификаты
  • Партнеры
  • Награды и рейтинги
  • СМК
  • Охрана труда
  • Политика обработки ПДн
  • Важное
Мероприятия
  • Ближайшие мероприятия
  • Прошедшие мероприятия
  • Записи вебинаров
    • Серия вебинаров «SecOps от УЦСБ»
    • Вебинар «Построение системы мониторинга ИБ АСУ ТП»
    • Вебинар «DATAPK: на страже АСУ ТП»
    • Вебинар «Анализ защищенности сети предприятия»
    • Вебинар «Офис на удаленке: эффективная и безопасная работа»
    • Серия вебинаров «Безопасность финансовых организаций»
    • Записи вебинара «Российское программное обеспечение. Методология перехода»
    • Серия вебинаров «Кибербезопасность АСУ ТП»
    • Серия вебинаров «Безопасность КИИ и требования 187-ФЗ»
    • Серия вебинаров ИБ. Стратегия обороны
    • Серия вебинаров УЦСБ. Держи марку!
    • Серия вебинаров ИБ АСУ ТП NON-STOP
Пресс-центр
Карьера
Контакты
Ещё
    Задать вопрос
    +7 (343) 379-98-34
    Заказать звонок
    info@ussc.ru 

    Россия, 620100, г. Екатеринбург, ул. Ткачей, 6
    • Вконтакте
    • Habr
    +7 (343) 379-98-34
    Заказать звонок
    УЦСБ
    Решения
    • Информационная безопасность
    • Информационные технологии
    • Инженерные системы
    • Примеры решений
    Продукты и услуги
    • Корпоративный центр ГосСОПКА
    • Сервисная поддержка
    • Пентесты
    • Консалтинг ИБ
    • 187-ФЗ
    • Импортозамещение
    • Безопасная разработка ПО
    Компания
    • Об УЦСБ
    • Лицензии и сертификаты
    • Партнеры
    • Награды и рейтинги
    • СМК
    • Охрана труда
    • Политика обработки ПДн
    • Важное
    Мероприятия
    • Ближайшие мероприятия
    • Прошедшие мероприятия
    • Записи вебинаров
    Пресс-центр
    Карьера
    Контакты
      УЦСБ
      Решения
      • Информационная безопасность
      • Информационные технологии
      • Инженерные системы
      • Примеры решений
      Продукты и услуги
      • Корпоративный центр ГосСОПКА
      • Сервисная поддержка
      • Пентесты
      • Консалтинг ИБ
      • 187-ФЗ
      • Импортозамещение
      • Безопасная разработка ПО
      Компания
      • Об УЦСБ
      • Лицензии и сертификаты
      • Партнеры
      • Награды и рейтинги
      • СМК
      • Охрана труда
      • Политика обработки ПДн
      • Важное
      Мероприятия
      • Ближайшие мероприятия
      • Прошедшие мероприятия
      • Записи вебинаров
      Пресс-центр
      Карьера
      Контакты
        УЦСБ
        УЦСБ
        • Решения
          • Назад
          • Решения
          • Информационная безопасность
            • Назад
            • Информационная безопасность
            • Анализ защищенности
            • Безопасный удаленный доступ
            • Возможности вендоров по предоставлению лицензий для удаленного доступа
            • Обеспечение информационной безопасности
            • Безопасность промышленных систем автоматизации и управления
            • Консалтинг
            • Сервисная поддержка по вопросам ИБ
            • Обеспечение безопасности ПДн и ГИС
            • Выполнение требований Положений Банка России №683-П и №684-П
          • Информационные технологии
            • Назад
            • Информационные технологии
            • Цифровая трансформация
            • Сети передачи данных
            • Информационная инфраструктура
            • Информационные сервисы
            • Мультимедийные проекты
            • Сервисы взаимодействия
          • Инженерные системы
            • Назад
            • Инженерные системы
            • Центры обработки данных
            • Системы видеонаблюдения
            • Системы пожарной сигнализации
            • Системы объектовой охранной сигнализации
            • Системы защиты периметра
            • Системы контроля и управления доступом
            • Инженерно-технические сооружения
          • Примеры решений
            • Назад
            • Примеры решений
            • Система автоматизации процессов управления информационной безопасностью (САПУИБ) на базе eplat4m
              • Назад
              • Система автоматизации процессов управления информационной безопасностью (САПУИБ) на базе eplat4m
              • Модуль Eplat4m «Управление соответствием требованиям по ИБ. САПУИБ-И»
              • Модуль Eplat4m «Управление инцидентами информационной безопасности. САПУИБ-И»
              • Модуль Eplat4m «Управление классификацией объектов защиты. САПУИБ-И»
            • Система диспетчеризации ЦОД DATCHECK
            • Efros Config Inspector
            • Модуль Eplat4m «Категорирование объектов критической информационной инфраструктуры»
            • Умные решения в управлении ЖКХ на платформе HESKEY
            • CyberLympha DATAPK
            • Модульный ЦОД на основе решения DATARK
            • Система управления событиями ИБ
            • Система управления учетными записями и правами пользователей
            • E4 аудит. Онлайн-сервис дистанционной оценки соответствия ГОСТ Р 57580
        • Продукты и услуги
          • Назад
          • Продукты и услуги
          • Корпоративный центр ГосСОПКА
          • Сервисная поддержка
          • Пентесты
          • Консалтинг ИБ
            • Назад
            • Консалтинг ИБ
            • Услуги по консалтингу в сфере защиты информации
              • Назад
              • Услуги по консалтингу в сфере защиты информации
              • Критической информационной инфраструктуры
              • Государственных информационных систем
              • Финансовых организации
              • Персональных данных
              • Коммерческой тайны
              • Комплексный аудит ИБ
            • Полезные материалы
              • Назад
              • Полезные материалы
              • Вебинары серии «Безопасность Финансовых организаций»
              • Вебинары по КИИ
              • Обзоры изменений законодательства ИБ
              • Обзоры изменений в области КИИ
              • Общие статьи
              • Дистанционная оценка соответствия ГОСТ Р 57580
            • Преимущества
            • Лицензии
          • 187-ФЗ
          • Импортозамещение
          • Безопасная разработка ПО
        • Компания
          • Назад
          • Компания
          • Об УЦСБ
          • Лицензии и сертификаты
          • Партнеры
          • Награды и рейтинги
          • СМК
          • Охрана труда
          • Политика обработки ПДн
          • Важное
        • Мероприятия
          • Назад
          • Мероприятия
          • Ближайшие мероприятия
          • Прошедшие мероприятия
          • Записи вебинаров
            • Назад
            • Записи вебинаров
            • Серия вебинаров «SecOps от УЦСБ»
            • Вебинар «Построение системы мониторинга ИБ АСУ ТП»
            • Вебинар «DATAPK: на страже АСУ ТП»
            • Вебинар «Анализ защищенности сети предприятия»
            • Вебинар «Офис на удаленке: эффективная и безопасная работа»
            • Серия вебинаров «Безопасность финансовых организаций»
            • Записи вебинара «Российское программное обеспечение. Методология перехода»
            • Серия вебинаров «Кибербезопасность АСУ ТП»
            • Серия вебинаров «Безопасность КИИ и требования 187-ФЗ»
            • Серия вебинаров ИБ. Стратегия обороны
            • Серия вебинаров УЦСБ. Держи марку!
            • Серия вебинаров ИБ АСУ ТП NON-STOP
        • Пресс-центр
        • Карьера
        • Контакты
        • +7 (343) 379-98-34
        info@ussc.ru 

        Россия, 620100, г. Екатеринбург, ул. Ткачей, 6
        • Вконтакте
        • Habr
        • Главная
        • Пресс-центр
        • Новости
        • Информационная безопасность для бизнеса. Сегодня. В России. На Урале

        Информационная безопасность для бизнеса. Сегодня. В России. На Урале

        17 ноября 2014
        Новости

        Такое словосочетание, как «информационная безопасность», слышали, наверное, многие руководители организаций, но многие ли при этом знают, какое отношение к ним имеет ИБ, как строится процесс ее обеспечения, из каких мероприятий он состоит?

        Случалась ли в вашей организации пренеприятнейшая ситуация, когда уволенный менеджер прихватил с собой базу с контактами клиентов? Или, может быть, вы сталкивались с потраченным впустую рабочим днем, который ушел на искоренение распоясавшегося вируса в локальной сети? А с атаками на web-сайты, из-за которых ваш Интернет-магазин не работает в дни предновогодней активности, не сталкивались?

        Почему крупные корпорации выделяют финансовые и людские ресурсы на обеспечение информационной безопасности? Очевидно потому, что размер ущерба из-за подобных инцидентов может быть гораздо выше, чем затраты на реализацию мер по защите информационных ресурсов.

        Рассмотрим примеры угроз безопасности информации для крупной компании и применяемых технических средств обеспечения ИБ.

        Наипервейшие меры — антивирусная защита и корпоративный шлюз безопасности, предназначенный для базовой защиты Интернет-подключения от всей той гадости, что гуляет по просторам глобальной сети. Если требуется объединить в единую защищенную сеть передачи данных филиалы и центральный офис — используются VPN-решения с функциями шифрования. Внедряется защита от утечек конфиденциальной информации — так называемые DLP-решения — которые нужны как раз для того, чтобы нерадивые менеджеры не уносили с собой корпоративные секреты. Для защиты от происков конкурентов, стремящихся «положить» web-портал с помощью DDoS-атаки1, также используются специализированные решения. Существует еще множество угроз, для нейтрализации которых предусмотрены специальные средства…

        Результатом реализации всех перечисленных мер часто является «лоскутное одея ло», которое может состоять из весьма неплохих решений, но стоимость владения таким разношерстным парком запредельна и обслуживать его также непросто. Нужно обучать специалистов, вовремя продлевать лицензии и подписки, причем несвоевременная оплата может привести к остановке критичных задач.

        Отдельная тема — это законодательство и регуляторы. ФСТЭК России, ФСБ России, Роскомнадзор, Банк России, Минюст России и другие органы налагают на организации множество требований к защите информации, наиболее известными из которых являются требования, направленные на исполнение Федерального закона РФ «О персональных данных». Известны они потому, что распространяются практически на все организации. Работники финансово-кредитного сектора также хорошо знакомы с требованиями Банка России и PCI Council. Существуют и требования рынка к локализации используемых в России средств защиты. Производители, заинтересованные в продвижении своих решений, выполняют сертификацию продуктов во ФСТЭК России и ФСБ России, используют российские криптоалгоритмы, поддерживают русский язык, русскоязычный сегмент Интернет и доменную зону «.рф».

        У малого и среднего бизнеса, в отличие от «крупняка», есть свои особенности. Владельцы такого бизнеса осознают, что задачам обеспечения информационной безопасности надо уделять внимание, выделять бюджеты, иметь в штате специалистов… но до конкретной реализации руки (и деньги) зачастую не доходят. О какой информационной безопасности можно говорить, если предприятия не всегда могут позволить себе инвестиции в автоматизацию основных бизнес-процессов?

        Но в условиях конкурентной среды технологии тоже не стоят на месте. Сегодня мы наблюдаем две выраженные тенденции в сегменте SMB: перенос части задач автоматизации и обеспечения ИБ в облака и на аутсорсинг и появление универсальных решений с разумной стоимостью, которые позволяют разом закрыть целый комплекс задач обеспечения ИБ.

        Какие же решения соответствуют сегодняшним потребностям российского рынка? Какие решения объединяют в себе многофункциональность, модульность, простоту использования, локализацию и экономическую эффективность?

        Еще в 2008 году компания УЦСБ обратила внимание на продукцию израильского производителя Check Point, и, как показало время, чутье компанию не подвело. Сегодня Check Point занимает лидирующие позиции по обороту на рынке программно-аппаратных решений обеспечения ИБ, его решения используются все большим числом различных организаций в России и в мире. Почти все задачи обеспечения ИБ, актуальные для малого и среднего бизнеса, прекрасно реализованы в шлюзах безопасности Check Point, а модульность решений позволяет выполнять такие требования к современной инфраструктуре ИБ, как равнопрочность и полнота защиты на различных участках сети (и планировать затраты по модели «pay as you grow»2). Организациям не нужно создавать «зоопарк» решений, достаточно поставить один шлюз безопасности на каждом участке сети, требующем контроля, и активировать на нем только необходимые функции. Использование других  решений не требуется, даже в ситуациях, которые подлежат регулированию — ведь Check Point сертифицирует свои решения по требованиям ФСТЭК России и ФСБ России.

        Немаловажен тот факт, что Check Point является израильской компанией, и не принимает участия в «войне санкций».

        Компания УЦСБ является единственным Золотым и Сервисным партнером Check Point, чей головной офис расположен в Уральском регионе. УЦСБ имеет большой опыт реализации комплексных проектов по обеспечению информационной безопасности с использованием решений Check Point и штат сертифицированных специалистов. Мы готовы предоставить более подробную информацию и провести тестирование и демонстрацию решений Check Point как на своем полигоне, так и в сети заказчика.

        По всем вопросам обращайтесь к менеджеру по развитию решений сетевой безопасности УЦСБ Илье Яблонко: iyablonko@ussc.ru

         

        Илья Яблонко,
        Менеджер по развитию сетевых решений
        Департамент системной интеграции УЦСБ

         

        Статья опубликована в журнале "Эксперт-Урал" №47 (624) 17 ноября 2014

         

        Поделиться
        Назад к списку
        Решения
        Информационная безопасность
        Информационные технологии
        Инженерные системы
        Примеры решений
        Продукты и услуги
        Корпоративный центр ГосСОПКА
        Сервисная поддержка
        Пентесты
        Консалтинг ИБ
        187-ФЗ
        Импортозамещение
        Безопасная разработка ПО
        Компания
        Об УЦСБ
        Лицензии и сертификаты
        Партнеры
        Награды и рейтинги
        СМК
        Охрана труда
        Политика обработки ПДн
        Важное
        Пресс-центр
        Карьера
        Контакты
        Подписка на рассылку
        +7 (343) 379-98-34
        Заказать звонок
        info@ussc.ru 

        Россия, 620100, г. Екатеринбург, ул. Ткачей, 6
        • Вконтакте
        • Habr
        Версия для печати
        Политика конфиденциальности
        © 2023 ООО «УЦСБ». Все права защищены.
        Разработка сайта IT Cloud
        Продолжая пользоваться нашим сайтом, Вы даете согласие на обработку ваших cookie файлов. Мы используем cookie-файлы, для того, чтобы получать статистику, которая помогает показывать вам самые интересные и выгодные предложения. Вы можете отключить cookie-файлы в настройках браузера.
        Заказать звонок
        Обратная связь
        Задать вопрос эксперту
        Офисы