Дайджест рынка ИБ №0826

Для ГИС, иных информационных систем госорганов, ГУПов и госучреждений приказ ФСБ №297 закрепил отдельный порядок взаимодействия с ГосСОПКА: сведения об обнаруженном инциденте передаются в НКЦКИ в течение 24 часов. 24-часовой срок применялся и раньше в других контурах ГосСОПКА. В августе отдельный порядок взаимодействия появился для государственных систем. ФСБ также обновила требования к криптографической защите используемых государственными системами внешних ресурсов, программ и баз данных. Для цифровых депозитариев Банк России отдельно сформулировал требования к защите информации, операционной надежности и защите ключей; соответствующее положение на дату выпуска находилось на регистрации в Минюсте.

В исследованиях месяца тоже есть сильные сигналы. BI.ZONE в более чем 100 проектах получила доступ во внутреннюю сеть в 93% случаев. WMX и ServicePipe относят 44% наблюдавшихся веб-атак к многоэтапным, «Лаборатория Касперского» фиксирует рост числа критических уязвимостей. ГК «Солар», Yandex Cloud и Ideco показывают разные стороны развития ИБ-бизнеса: рост сервисов, расширение использования ИБ крупными клиентами и изменение рентабельности. В выпуске также собраны продуктовые обновления, проверенные интеграции, новые записи реестров Минцифры и ФСТЭК и практические рекомендации для заказчиков, интеграторов, MSSP и вендоров.