ITProtect

Запускаем новую рубрику .
Здесь будем отвечать на несложные, но интересные вопросы по #ИБ. Первый вопрос в рубрике: как определить, является ли средство защиты информации замаскированным вредоносным ПО или нет?
Его часто задают себе безопасники, особенно при работе с зарубежными средствами защиты или вендорами, ещё не зарекомендовавшими себя на рынке многолетней экспертизой.
Ответ от нашего эксперта читайте в картинках :)

Кай Михайлов, руководитель направления информационной безопасности iTPROTECT, рассказал на портале CISOCLUB о том, как сократить поток спам-писем и снизить вероятность прохождения фишинг-атаки. Но самое главное - о том, что как правильно выбрать, внедрить и эксплуатировать антиспам-систему.

Кстати, первое, что требуется учесть, еще до выбора антиспам-инструмента, — это правильная настройка почтовой системы компании. Если она настроена неверно, никакое антиспам-решение не поможет. Как минимум, стоит исключить наличие Open Relay и провести настройку DKIM, DMARC, SPF.

Еще больше таких советов найдете в статье на CISOCLUB - https://clck.ru/34yThM

Продолжаем делиться опытом и советами по выбору ИБ-решений. Руководитель отдела защиты систем и сервисов iTPROTECT Кирилл Лукьянов поделился опытом и ответами на главные вопросы о SIEM-системах: от предпосылок к внедрению, выбора решения и проведения пилота, до особенностей эксплуатации.

«Нужно принять тот факт, что SIEM — это не та система, которую «поставил и забыл». ИБ-специалистов нужно обучать работе с SIEM-системой, написанию новых правил, расследованию инцидентов и даже анализу не входящих в инцидент событий. Грамотный инженер, анализируя события, может обнаружить инцидент, который не увидела система, и затем автоматизировать обнаружение ему подобных, пополнив базу знаний новым правилом корреляции».

Подробности читайте на Anti-Malware.ru - https://clck.ru/34tbCU. Для любителей технических деталей - в качестве примера в статье рассматривается Kaspersky Unified Monitoring and Analysis Platform.

А вы уже определились с тем, как провести выходные?
Делимся с вами возможным сценарием вечеринки ИБшников 😎

Всем привет!👋
8 июня на бизнес-ужине iTPROTECT совместно с «Лабораторией Касперского» представили собственный подход к оценке уровня кибезрелости, поделились рекомендациями для его роста и примерами кейсов - как это делают другие участники рынка и каких результатов добиваются.

Уровни зрелости обозначили так:
🔸Базовый
🔸Средний
🔸Высокий

По данным опроса участников мероприятия - 20,7% % опрошенных определили свой уровень как базовый, 48,3% - отнеслись к среднему, а 31,3% - к высокому. Подробнее о характеристиках каждого уровня - читайте в нашем блоге - https://clck.ru/34hfnu