AKTIV.CONSULTING

🔴 Приказ ФСТЭК №117: как теперь обосновывать меры защиты С марта 2026 года действует Приказ ФСТЭК №117 вместо Приказа №17. Что изменилось и какие практические вопросы сегодня возникают у компаний при аттестации информационных систем. ❔: Как обосновывать выбор мер защиты, если из документа исчезли привычные таблицы с наборами мер для К1, К2 и К3. 🟠: Теперь универсальных наборов больше нет. Подход меняется: меры защиты нужно обосновывать исходя из модели угроз конкретной системы. Модель угроз ст...

➖Новостной дайджест прошедшей недели 🧩С 1 марта 2026 года обновляются Требования о защите информации, содержащейся в государственных информационных системах Что изменилось и какие вопросы могут возникнуть при аттестации информационных систем, рассмотрели в этом посте. 🧩Минцифры утвердило подготовку требований о предоставлении обезличенных персональных данных Согласно приказу, требование о предоставлении обезличенных данных должно содержать перечень запрашиваемых сведений, их формат и сроки пер...

📣 Новые правила регистрации доменных имен Минцифры вынесло на обсуждение проект правил регистрации доменных имен в зонах .ru, .рф и .su. С 1 сентября 2026 года изменения планируют закрепить на уровне постановления. Что меняется: 🟠регистрация доменов только после идентификации через ЕСИА 🟠при регистрации потребуется передача персональных данных, включая паспортные и контактные сведения 🟠вводятся единые правила регистрации, сроки и основания для отказа 🟠появится формализованный реестр регистр...

🔥AKTIV.CONSULTING теперь в MAX! Экспертное сообщество живет там, где удобно обсуждать новости и делиться опытом. Поэтому мы создали наше сообщество и в MAX ⬅️ Там продолжаем говорить о том, что происходит в отрасли: 🟠разбираем новости рынка информационной безопасности 🟠обсуждаем законодательные изменения и требования регуляторов 🟠публикуем экспертные комментарии и аналитические материалы Присоединяйтесь, чтобы не терять связь👍 ❗️Информацию будем дублировать в обоих мессенджерах. 📤 MAX | 💬...

Привет!⚡ Вчера мне попалась копия Metasploit Pro, и я решил сделать подробное сравнение с Community Edition. Так как планировалось много скриншотов и текста, хотел как всегда сделать пост на своем сайте. ОДНАКО... Оказалось, что сравнивать там практически нечего. Все отличия можно вывести небольшим списком, а все скриншоты загрузить в шапку поста, что я сейчас и сделал. Итак, спидран по сравнению Metasploit Pro и Community Edition (CE для краткости). Поехали: ️⃣ Ожидаемо, в Pro версии добавлен и...

🔥Приглашаем на конференцию «Рутокен Day. Технологии доверия» 🗓10 апреля 📍 Москва, Hyatt Regency Petrovsky Park Третий год подряд мероприятие объединяет тех, кто создает и поддерживает ИБ-инфраструктуру, внедряет технологии доверия и отвечает за защищенный контур информационных систем: архитекторов, ИБ-директоров, разработчиков, продактов, технических руководителей. ‼️ Программа и регистрация На Рутокен Day с докладом о безопасной разработке выступят Владислав Крылов, консультант по ИБ AKTIV.C...

➖Новостной дайджест прошедшей недели 🧩Минцифры опубликовало законопроект о регулировании искусственного интеллекта Документом предлагается ввести понятия суверенной, национальной и доверенной моделей ИИ, а разрабатывать и обучать нейросети нужно будет на территории России. 🧩Госдума обязала банки проверять устройства пользователей на предмет заражения вредным ПО В случае непринятия мер по борьбе с мошенничеством банки обязаны будут компенсировать потери клиентам. 🧩Противодействие киберугрозам ...

🔥Наш коллега из отдела анализа защищенности провел разбор Metasploit Pro. Он сравнил коммерческую версию с Community Edition и проанализировал, что именно добавляет платная версия к функционалу открытого фреймворка. Будет полезно всем, кто работает с пентест-инструментарием🔽

⬆️Результаты исследования зрелости ИБ Мы продолжаем серию публикаций, в которой разбираем каждое направление нашего исследования отдельно. В фокусе: 🟠управление ИБ 🟠базовая ИТ- и ИБ-гигиена ☁️обеспечение ИБ 🟠мониторинг, реагирование и восстановление 🟠комплаенс Сегодня рассмотрим направление III «Обеспечение ИБ». Средняя оценка по отрасли составила 4,33 из 15, это 29% от максимально возможной оценки уровня зрелости данного направления. Мероприятия в рамках обеспечения ИБ требуют значительных ...

🔴 Что изменилось для контейнерной инфраструктуры после Приказа №117 С марта 2026 года действует Приказ ФСТЭК №117 вместо Приказа №17. Что изменилось и какие вопросы сегодня возникают у компаний при аттестации информационных систем. ❔: В требованиях появились отдельные положения для сред контейнеризации, включая Docker и Kubernetes. 🟠: Рассмотрим три ключевые меры, направленные на обеспечение изоляции, контроля уязвимостей, целостности и управления доступом: 📌 Изоляция контейнеров Контейнеры д...