Инфосистемы Джет - Безопасность

Компания «Инфосистемы Джет» модернизировала систему защиты баз данных СКБ-банка, используя решение Imperva SecureSphere Database Activity Monitoring. Новая система обеспечивает защиту клиентских данных от внешних и внутренних угроз, а также соответствие требованиям стандарта PCI DSS к защите данных держателей платежных карт. В дальнейшем банк планирует расширять использование платформы для защиты веб-приложений. В результате модернизации системы повысилась прозрачность работы с базой данных и упростилась процедура проведения расследования инцидентов, связанных с нарушением политик безопасности. Это стало возможным в результате обеспечения фиксации всех фактов обращений к базе данных со стороны сотрудников СКБ-банка: администраторов базы и сотрудников фронт-офисов банка – агентов колл-центра, операционистов и менеджеров. Ежедневно в журнале регистрации событий сохраняется по несколько гигабайт информации, которые находятся на...

ВТБ перевел основные ИТ-системы обслуживания розничного бизнеса банка на новую катастрофоустойчивую модель, которая гарантирует работоспособность и полную защиту данных клиентов от потерь в случае чрезвычайной ситуации. Проект реализуется компанией «Инфосистемы Джет». Банк ВТБ входит в топ-5 крупнейших в стране и предъявляет повышенные требования к защите данных и непрерывности бизнес-процессов, ориентируясь на лучшие мировые практики. Переход розничного бизнеса банка на модель катастрофоустойчивости за счет размещения и резервирования ключевых бизнес-систем в двух территориально распределенных дата-центрах стал важным шагом для обеспечения бесперебойной работы основных ИТ-систем банка. Сергей Баранов, руководитель департамента информационных технологий ВТБ, старший вице-президент, отметил: «Учитывая современные риски, для банка очень важно гарантировать надежность хранения данных в любой ситуации. Новая модель катастрофоусточивости...

Связь-Банк (группа Внешэкономбанка) и компания «Инфосистемы Джет» запустили в эксплуатацию систему фрод-мониторинга операций в каналах дистанционного банковского обслуживания (ДБО) физических лиц, созданную на базе решения Oracle Adaptive Access Manager (ОААМ). Теперь банк может обнаруживать подозрительные операции в системе интернет-банкинга и своевременно предотвращать неправомерные действия со счетами клиентов. При этом значительно уменьшилось количество транзакций, требующих анализа в ручном режиме. Система фрод-мониторинга операций в системе интернет-банкинга «Мегапэй» (СМ ДБО) – результат тесной интеграции продукта Oracle Adaptive Access Manager и существующей в банке системы ДБО. Так было выполнено принципиальное требование банка: обеспечить эффективное выявление попыток мошенничества при сохранении высокой скорости обработки операций клиента, а также полную прозрачность решений, принимаемых СМ ДБО, для всех операционных...

Компания «Инфосистемы Джет» получила статусы Unity Gold Partner и Managed Services Provider (MSP) от F5 Networks, подтверждающие высокий уровень компетенций и глубокую экспертизу интегратора в сфере безопасной доставки приложений. В свою очередь, получение статуса MSP позволяет компании обеспечивать безопасность бизнес-приложений своих заказчиков по сервисной модели, избавляя их от необходимости приобретения оборудования. Компания «Инфосистемы Джет» широко применяет весь спектр продуктов F5 и реализует комплексные ИБ- и ИТ-проекты, используя различные комбинации функциональных элементов платформы BIG IP. На площадке интегратора развернут демо-стенд, позволяющий моделировать условия использования решений в инфраструктуре конкретного заказчика. «Бизнес-приложения, основанные на web-технологиях – актуальный тренд современного рынка. Это влечет за собой необходимость обеспечения их безопасности, т.к. повсеместное использование...

Компания «Инфосистемы Джет» внедрила систему противодействия мошенничеству и гарантирования доходов в X5 Retail Group. Антифрод-система выявляет признаки реальных и потенциальных мошеннических схем, оперативно информирует о них специалистов по безопасности, а также позволяет формировать бизнес-ориентированную отчетность для операционных подразделений. На сегодня под антифрод-контролем находятся почти 8000 торговых точек ритейлера. По данным, полученным на фокусной группе из 20 магазинов, ритейлеру удалось снизить потери более чем на 1% от розничного товарооборота. Суммарные потери снизились на 0,76%, недостача уменьшилась на 0,36%. Разработано 25 комплексных контрольных процедур, охватывающих кассовые операции и операции по картам лояльности, логистику товаров внутри магазинов (излишки, списания и пр.), товародвижение (объемы заказов, товарные запасы, прогнозы списаний и т.д.) – всего около 80% бизнес-процессов, существующих в...

Компания «Инфосистемы Джет» отмечает 20 лет работы на рынке информационной безопасности и подводит итоги деятельности по направлению за прошедший год. В 2015 году оборот компании в области ИБ вырос на 13,7% и составил 2,5 млрд рублей. Алексей Гришин, директор Центра информационной безопасности компании «Инфосистемы Джет», отметил: «Еще 5 лет назад существенное количество проектов в области ИБ было направлено на приведение в соответствие требованиям ЗПД и PCI DSS. Целью их реализации являлось "слепое" соответствие требованиям регуляторов и желание избежать штрафов. Сегодня же мы наблюдаем совсем иную картину. Произошел переход в область "реальной" безопасности, от лозунгов и громких слов – в практическую плоскость. Теперь в 90% случаев обоснованием для проектов становится оценка потерь от возможных инцидентов в совокупности со стоимостью внедряемых средств защиты. И решение о необходимости внедрения чаще всего принимает сам бизнес». ...

Компания «Инфосистемы Джет» опубликовала экспертную оценку годовых потерь от мошенничества для трех сфер отечественного бизнеса – телеком-операторов, кредитно-финансовых и ритейловых компаний. Расчеты выполнены в рублях с распределением по ключевым категориям рисков и позволяют сравнить показатели 2014–15 гг. Эксперты компании «Инфосистемы Джет» отмечают устойчивый рост общих объемов потерь российских компаний от мошеннических действий: • в период с 2014 по 2015 г. для кредитно-финансовой отрасли в совокупности данный показатель увеличился на 26,8%, что в рублевом эквиваленте превышает 8,9 млрд руб.; • в телекоммуникационном секторе по итогам 2015 г. наблюдается более умеренный рост потерь от мошеннических действий – 6,8% (более 21,75 млрд руб.); • соответствующие показатели для ритейлеров колеблются в зависимости от сферы торговли: в области продажи электроники и продуктов рост составил 11,9% и 16,2% соответственно (ок. 7,02 млрд и...

Компания «Инфосистемы Джет» расширила линейку услуг информационной безопасности, предоставляемых на базе собственного виртуального ЦОД (ВЦОД) : в рамках ВЦОД доступен сервис «Хостинг ИСПДн в соответствии с требованиями № 152–ФЗ». «В первую очередь мы ориентируемся на безопасность систем, размещаемых в нашем ВЦОД. Предлагаемый нами хостинг ИСПДн позволяет обеспечить не только строгое соответствие требованиям законодательства, но и реальную защиту персональных данных. Данный сервис может стать оптимальным решением проблемы построения ИСПДн в условиях финансового и ресурсного дефицита», – комментирует Екатерина Сюртукова, руководитель направления сервиса и аутсорсинга ИБ Центра информационной безопасности компании «Инфосистемы Джет». Для запуска нового сервиса в виртуальном дата-центре выполнен ряд работ: • выделен автономный сегмент, полностью соответствующий требованиям регуляторов по защите ПДн; • реализован ряд...

3 декабря компания «Инфосистемы Джет» приняла участие в международном форуме AntiFraud Russia 2015, ключевыми темами которого стали новые перспективные технологии и разработки в сфере противодействия фроду, совершенствование правовых механизмов борьбы с мошенничеством, нюансы взаимодействия бизнеса, регуляторов и правоохранительных органов при расследовании инцидентов и др. Эксперты компании «Инфосистемы Джет» – стратегического партнера форума – представили собственную экспертизу по защите ДБО, мобильного и интернет-банкинга, противодействию кроссканальному фроду. Алексей Гришин, директор Центра информационной безопасности компании «Инфосистемы Джет», в пленарной части мероприятия рассказал о концепции AntiFraud`а «с человеческим лицом»: «Тема борьбы с мошенничеством сегодня вышла на тот уровень, когда, кроме показателей бизнес-эффективности, мы можем оперировать терминами социальной ответственности. Сегодня мало обеспечить...

Компания «Инфосистемы Джет» подтвердила наивысший партнерский статус в партнерской программе Intel Security (McAfee), продемонстрировав по итогам первых трех кварталов 2015 года самые высокие в регионе показатели по числу внедрений и объемам продаж продуктов линейки Intel Security (McAfee). На сегодняшний день компания «Инфосистемы Джет» обладает полным набором компетенций в сфере технологий McAfee: Network Security, Security Management и Endpoint Security. Статус подтверждает высокий уровень компетенций компании «Инфосистемы Джет» в сфере комплексной защиты систем, конечных точек, сетей, баз данных и данных, облачной защиты и других технологий вендора, а также соответствие всем сертификационным требованиям, в том числе по наличию в штате компании сертифицированных специалистов. Наиболее масштабные проекты в 2015 году реализованы в крупных компаниях банковской и телекоммуникационной отраслей. «В нашем продуктовом портфеле в сфере...

Компании «Северсталь» и «Инфосистемы Джет» запустили в работу единый инструмент управления событиями информационной безопасности (ИБ), автоматизирующий процесс их сбора, хранения и анализа. В результате существенно возрос общий уровень ИБ компании: система обрабатывает порядка 5000 входящих событий безопасности в секунду; общее число инцидентов, которые ИБ-служба может обрабатывать в режиме, близком к real-time, возросло в 10 раз, время, требуемое для сбора необходимой информации по инциденту, сократилось до нескольких минут. «Мы получили единую консоль мониторинга событий ИБ от большого количества разнородных систем. Из этих событий, по статистике, несколько десятков оказываются инцидентами с различным уровнем критичности, – рассказывает Константин Иванов, менеджер управления обеспечения информационной безопасности компании "Северсталь". – Нам также удалось свести к минимуму объем ручной обработки данных, и теперь у нас есть...

Компания «Инфосистемы Джет», Unity Silver Partner F5 Networks, получила сразу 2 награды от F5 Networks, став «Партнером года» и «Партнером года по продаже продуктов по безопасности», продемонстрировав по итогам 2015 года наивысшие показатели по числу и масштабности выполненных на базе технологий F5 проектов. Доля решений F5 в инфраструктурных ИБ-проектах компании «Инфосистемы Джет» в 2015 г. достигла 15%, а общее число внедрений с использованием платформы F5 увеличилось в 5 раз за полтора года. Компания «Инфосистемы Джет» широко применяет продукты F5 в комплексных ИБ- и ИТ-проектах. Наиболее масштабные инсталляции выполнены для крупных ритейлеров, компаний банковской и финансовой сферы, где, помимо возможностей Web Application Firewall, использованы другие различные комбинации функциональных элементов платформы BIG IP. В частности, на базе платформы F5 реализованы кейсы по ранжированию транзакций по уровню их потенциальной...

Группа Qiwi и компания «Инфосистемы Джет» запустили в эксплуатацию автоматизированную систему контроля и мониторинга инцидентов информационной безопасности в инфраструктуре платежного сервиса Qiwi. Система контроля и мониторинга инцидентов ИБ осуществляет централизованный сбор, корреляцию и анализ событий информационной безопасности со множества источников, а также автоматизирует процессы защиты баз данных. Система реализована на базе решений IBM Security QRadar SIEM и IBM Guardium. Ее внедрение позволило сократить время на поиск и анализ событий ИБ в распределенной инфраструктуре Qiwi, осуществлять мониторинг запросов к базам данных и регистрацию событий информационной безопасности в СУБД, а также существенно повысить общий уровень защищенности корпоративной информационной инфраструктуры. Система также помогает обеспечивать соответствие международным стандартам, таким как PCI DSS и SOX. «Внедрение системы контроля и мониторинга...

АО «Компания объединенных кредитных карточек» (UCS) и компания «Инфосистемы Джет» (многолетний партнер UCS и аккредитованный QSA-аудитор) сообщают об успешной ресертификации UCS по требованиям международного стандарта безопасности данных индустрии платежных карт PCI DSS 3.0. Прохождение сертификации в очередной раз доказало высокий уровень безопасности среды данных платежных карт, а также надежность управления ИБ и мер ее обеспечения в компании. Сертификационный процесс затронул процедуры управления инцидентами, анализа рисков, безопасного хранения, обработки и передачи данных карт. Был проведен полный аудит многокомпонентной ИТ-инфраструктуры, ответственной за обработку данных платежных карт, в частности, систем, участвующих в процессах хранения, передачи и обработки данных платежных карт, и средств защиты информации, обеспечивающих безопасность среды данных платежных карт. Являясь ведущей процессинговой компанией в России...

Компания «Инфосистемы Джет» провела VI ежегодную ИБ-конференцию «Информационные технологии для обеспечения безопасности бизнеса». Участниками мероприятия стали более 300 отраслевых экспертов рынка ИБ и представители 18 ведущих мировых и отечественных вендоров. В выставочной зоне были развернуты 16 демо-стендов, на которых было продемонстрировано свыше 30 комплексных решений. «Программа мероприятия традиционно основывалась на нашем практическом опыте по решению конкретных бизнес-задач и включила наиболее актуальные на сегодняшний день темы использования информационных технологий для обеспечения безопасности бизнеса. В рамках пленарного заседания поднимались темы, интересные для большинства участников конференции, например, нюансы сегодняшних проектов по борьбе с мошенничеством и опыт компаний-заказчиков в бизнес-обосновании решений по безопасности, – рассказывает Евгений Акимов, директор по развитию бизнеса Центра информационной...

Компания «Инфосистемы Джет» подвела итоги деятельности по направлению «Информационная безопасность»: в 2014 году оборот компании в области ИБ составил 2,2 млрд руб., доля работ в проектах увеличивается из года в год и в прошлом году достигла 95% от прибыли. Центр информационной безопасности компании «Инфосистемы Джет» заключил в 2014 году более 670 контрактов, выполнил 205 крупных проектов, количество заказчиков перевалило за три сотни (что на 7% больше, чем в 2013 году). «Количество ИБ-проектов растет. Подчеркну один примечательный факт: сегодня в 100% стартующих ИТ-проектов неминуемо затрагиваются вопросы обеспечения ИБ и влияния внедряемых продуктов и технологий на безопасность», ‒ комментирует директор Технического центра компании «Инфосистемы Джет» Юлия Кошкина. «Мы неоднократно отмечали, что с точки зрения прибыли год от года в наших проектах увеличивается роль интеллектуальной составляющей. 2014 год в этом контексте...

Банк Москвы и компания «Инфосистемы Джет» запустили в работу систему борьбы с мошенничеством в каналах дистанционного банковского обслуживания (ДБО) юридических лиц на базе решения RSA Adaptive Authentication. В результате внедрения в 5 раз сокращены операционные расходы бизнес-подразделений банка на выявление и противодействие мошенническим операциям. Самообучаемая система адаптируется к новым и изменяющимся схемам мошенничества и в автоматическом режиме выявляет и блокирует не менее 99,79% высокорисковых транзакций. Число транзакций, требующих анализа в ручном режиме, снижено в 5 раз. «Объем финансовых потоков со стороны юридических лиц, проходящих через систему ДБО банка, в 2014 г. превысил 30 тыс. платежей в сутки. При этом в пиковые часы она обрабатывает более 100 транзакций в секунду, – рассказывает о предпосылках проекта Василий Окулесский, начальник управления информационной безопасности Департамента по обеспечению...

Компания «Инфосистемы Джет» объявляет о создании компании Solar Security, которая аккумулировала в себе бизнес по разработке ИБ-продуктов и аутсорсинговую ИБ-экспертизу. Перед новой компанией стоит цель за два года войти в тройку крупнейших производителей средств информационной безопасности России. В продуктовый портфель Solar Security вошли такие продукты и сервисы компании «Инфосистемы Джет», как «Дозор-Джет», Jet inView Security, Jet inView Identity Manager и первый в России коммерческий центр мониторинга и оперативного управления ИБ Jet Security Operations Center (JSOC). На сегодняшний день команда Solar Security состоит из 120 человек, находящихся в двух офисах – в Москве и Нижнем Новгороде. Линейка продуктов и сервисов компании Solar Security включает: - JSOC – набор сервисов по мониторингу и управлению ИБ, реагированию на киберугрозы, контролю защищенности инфраструктуры и бизнес-приложений; - Solar Dozor (ранее «Дозор-Джет») ...

Компания «Инфосистемы Джет» представляет отчет JSOC Security flash report 2014 Q4 , по данным которого за 2014 год было зафиксировано 83 554 события с подозрением на инцидент, 29 278 из них приходятся на четвертый квартал. При этом 64 % указанных событий было зафиксировано основными сервисами инфраструктуры и базовой безопасности (WAF, VPN, AD, антивирусы, прокси-серверы, IPS и пр.). Оставшиеся 36 % выявлены с помощью высокоинтеллектуальных средств защиты или анализа и имеют высокую степень критичности для информационной и экономической безопасности. Эксперты компании в числе характерных изменений в четвертом квартале 2014 года выделяют следующие: • существенное увеличение числа инцидентов, связанных с деятельностью внутренних пользователей. Причем основной рост наблюдается в сфере утечек конфиденциальной информации; • значительное ускорение погружения пользователей в «серую зону» интернета; • снижение доли ночных инцидентов в общей...

Компания «Инфосистемы Джет» получила статусы Check Point 3-Stars (Skilled Partner) и Check Point Certified Collaborative Support Provider (CCSP). «Полученные статусы дают нам право как на поставку и внедрение, так и на оказание услуг первой линии поддержки решений Check Point. В нашей компании работают квалифицированные технические эксперты, имеющие сертификаты CCSE (Check Point Certified Security Expert), а также специалисты по продажам и продвижению продуктов вендора, – комментирует Юрий Черкас, руководитель направления инфраструктурных ИБ-решений компании “Инфосистемы Джет”. – На сегодняшний день наши компетенции по Check Point – одни из самых сильных в России. Мы готовы гарантировать высокий уровень информационной безопасности клиентам, использующим технологии вендора». Отметим, что в 2014 г. компания «Инфосистемы Джет» заключила более 90 контрактов на поставку и поддержку решений Check Point. Наиболее масштабные проекты...

МЧС и компания «Инфосистемы Джет» запустили в постоянную эксплуатацию Реестр-112 – единую систему контроля и мониторинга подключения субъектов РФ к Системе-112. Основой системы является программно-технический комплекс «Реестр-112», позволяющий в заданном формате передавать, накапливать и обрабатывать информацию о ходе внедрения Системы-112 в Центре информационно-аналитической поддержки (ЦИАП) на базе ФГБУ ВНИИ ГОЧС (ФЦ). Автоматизация бумажных операций позволила существенно увеличить скорость обработки информации, обеспечить контроль достоверности и оперативности внесения сведений, снизить количество ошибок. Руководство МЧС получило также основу для рационального бюджетирования при планировании выделения средств на развитие региональных Систем-112. В будущем Реестр-112 станет информационным банком данных для осуществления технического мониторинга доступности региональных Систем-112 согласно заявленным данным в их паспортах. «Система...

Компания «Инфосистемы Джет» представила собственную аналитику по уязвимостям мобильных банковских приложений, действующих под управлением iOS, Android и Windows Phone: 98% исследованных приложений имеют уязвимости и 40% из них обладают критичными уязвимостями. Отчет основан на данных, полученных экспертами компании в ходе обследования 58 банковских приложений. Был проведен статический и динамический анализ исходного кода приложений. Эксперты компании «Инфосистемы Джет» оценили уровень безопасности межсетевого взаимодействия между мобильным приложением и web-сервисом и настройки защищенного соединения web-сервиса. «При обследовании мы ориентировались на самые злободневные уязвимости, которым подвержены мобильные банковские приложения. В их числе атаки класса Man-In-The-Middle ("человек посередине") и целый ряд "дыр", позволяющих злоумышленникам совершать кражи конфиденциальных данных пользователей банковских систем различными...

Компания «Инфосистемы Джет» представляет отчет JSOC Security flash report 2014 Q3 . Отчет основан на данных коммерческого центра мониторинга и реагирования на инциденты ИБ (JSOC), полученных в ходе оказания регулярных услуг по мониторингу, реагированию на инциденты и разовой консультативно-аналитической поддержки компаниям российского рынка. Отчет оперирует данными за третий квартал 2014 года в сравнении с двумя предыдущими кварталами и предназначен для информирования служб ИТ и ИБ об основных трендах, касающихся угроз информационной безопасности. Эксперты компании в числе ключевых выводов и тенденций выделяют следующие: • наличие устойчивой тенденции к увеличению доли критичных для компаний инцидентов в ночное время. По оценкам специалистов компании «Инфосистемы Джет» уже к середине 2015 года на ночное время будет приходиться свыше 50% критичных инцидентов; • рост использования систем, маскирующих или скрывающих деятельность...

Rомпания «Инфосистемы Джет» объявляет о получении статуса Trend Micro Gold Partner. Статус подтверждает высокий уровень компетенций компании в сфере информационной безопасности и соответствие всем сертификационным требованиям. Интегратор также обладает специализацией «Cloud & Data Centre Security» по продуктам защиты виртуальных сред и дата-центров. На сегодняшний день такое сочетание статусов имеют всего три интегратора в России. «Использование облачных инфраструктур и технологий виртуализации сегодня являются стандартом для большинства компаний. Естественно, что перед нашими заказчиками встает вопрос комплексной защиты данных и приложений в облачной инфраструктуре, который наша компания успешно решает, в том числе с использованием продуктов Trend Micro», – отмечает Юрий Черкас, руководитель направления инфраструктурных ИБ-решений компании «Инфосистемы Джет». «Мы продуктивно сотрудничаем с компанией "Инфосистемы Джет" с 2011 года...

Банк «Тинькофф Кредитные Системы» (ТКС Банк) и компания «Инфосистемы Джет» сообщают о создании системы мониторинга высококритичных баз данных и защиты от несанкционированного доступа к ним на базе технологий Imperva. Аудит запросов сотрудников банка к базе данных, содержащей конфиденциальную информацию, ведется в режиме 24х7. Система позволяет идентифицировать конечных пользователей приложений и накапливать статистическую информацию, необходимую для дальнейшего расследования инцидентов информационной безопасности (кто, с какой периодичностью обращается к базам данных, насколько обоснованы предпринимаемые действия). ТКС Банк является инновационным онлайн-провайдером в сфере финансовых услуг, а также единственным в России полностью дистанционным банком, который работает через высокотехнологичную платформу без розничных отделений. Все клиенты ТКС Банка обслуживаются исключительно через каналы дистанционного банковского обслуживания...

МДМ Банк и компания «Инфосистемы Джет» сообщают о завершении работ по оценке защищенности мобильного банка «МДМ mobile». По результатам тестирования подтверждена устойчивость мобильного приложения к попыткам кражи финансовых средств со счетов клиентов за счет выявления злоумышленниками уязвимостей ПО, получения несанкционированного доступа к клиентским учетным записям и конфиденциальной информации, хранящейся на клиентском устройстве, и т.п. «В новой версии мобильного банка «МДМ mobile» мы уделили отдельное внимание уровню защищенности данных клиентов с применением самых современных способов защиты. Но мы хотим быть уверены в безопасности предлагаемых услуг, именно поэтому банк привлекает авторитетные компании для подтверждения высокого уровня защищенности сервисов», – отметил Дмитрий Каштанов, вице-президент МДМ Банка, руководитель дирекции электронного бизнеса. Партнером банка в оценке защищенности приложения была выбрана компания...

Компания «Инфосистемы Джет» сообщает о расширении линейки услуг, предоставляемых собственным коммерческим центром мониторинга (JSOC): теперь клиентам JSOC доступны сервисы по контролю защищенности внешнего периметра сети компании, а также инвентаризации и аудита внутренних информационных систем на соответствие отраслевым стандартам или внутренним требованиям информационной безопасности. Сервисы оказываются в режиме 24х7 или по требованию. «Во многих компаниях сегодня уже внедрены и функционируют системы, позволяющие контролировать защищенность ИС и их соответствие стандартам. Однако наш опыт показывает, что при всей мощи используемых инструментов многие уязвимости, подчас даже в критичных системах компании, остаются открытыми на протяжении долгого времени, − рассказывает Владимир Дрюков, руководитель направления аутсорсинга ИБ Центра информационной безопасности компании "Инфосистемы Джет". − Одна из ключевых причин этого...

Компания «Инфосистемы Джет» объявляет о выходе нового релиза программного комплекса «Дозор-Джет» 5.0.4. Ключевая особенность релиза – наличие инцидентной модели расследования. Обновленный управленческий интерфейс системы позволяет интерпретировать и визуализировать необходимые для расследования данные в удобной форме с различным уровнем детализации. Инцидентная модель превращает DLP-систему в инструмент расследования фактов нарушения информационной и экономической безопасности, повышающий эффективность ИБ- и СБ-служб, позволяя им выявлять и пресекать факты мошенничества или коммерческого сговора сотрудников на начальных стадиях. Новый функционал позволяет разбирать инциденты на трех уровнях: • Оперативный уровень: система автоматически ведет мониторинг и анализ всех корпоративных коммуникаций сотрудников, создавая инциденты по событиям ИБ и присваивая им необходимый уровень критичности. На основе этих данных также формируется уровень...

Компания «Инфосистемы Джет» объявляет о получении наивысшего партнерского статуса компании McAfee − Elite Solution Provider. Статус подтверждает высокий уровень компетенций компании в сфере комплексной защиты систем, конечных точек, сетей, баз данных и данных, облачной защиты и других технологий вендора, а также соответствие сертификационным требованиям, в том числе по наличию в штате компании сертифицированных вендором специалистов и успешных проектов, выполненных на базе решений McAfee. Наиболее масштабные проекты реализованы в крупных компаниях банковской, промышленной и телекоммуникационной отраслей. На сегодняшний день компания «Инфосистемы Джет» обладает полным набором компетенций McAfee: Data Protection, Network Defense, Risk and Compliance, System Security, Web & Email Security. Это позволяет не только внедрять отдельные решения, но и строить комплексные системы информационной безопасности. «Все продукты линейки McAfee...

Компания «Инфосистемы Джет» объявляет о выходе релиза 5.0.2 комплекса защиты от утечек информации «Дозор-Джет». Начиная с этой версии комплекс переходит на принципиально новую модульную структуру: обновленная конфигурация комплекса состоит из трех функциональных блоков, объединяющих 12 модулей в соответствии с типом решаемых задач. Нововведения носят организационный характер − они затрагивают лицензирование и модульную компоновку и не касаются технической архитектуры решения: модули теперь сгруппированы согласно конкретным задачам защиты от утечек информации. В результате оптимизированы логика внедрения и эксплуатация продукта, а также расширены технологические возможности по дальнейшему наращиванию его функционала. Новая модульная структура нашла свое отражение и в измененной лицензионной политике. Она вступила в силу с июля 2014 г. и отличается большей прозрачностью и гибкостью. «Более чем за 15 лет на рынке "Дозор-Джет"...

Компания «Инфосистемы Джет» провела V ежегодную конференцию «Информационная безопасность: никакой теории, только практика», на которой подвела годовые итоги своей деятельности по направлению «Информационная безопасность»: в 2013 году выручка компании по данному направлению составила 2,08 млрд руб. Более 50% этой суммы приходится на долю интеллектуальной составляющей ИБ-проектов. «Мы увеличили финансовые показатели на 36% по сравнению с прошлым годом, что значительно опережает темпы рынка, − комментирует Игорь Ляпунов, директор Центра информационной безопасности компании "Инфосистемы Джет". − Финансовый рост является результатом выбранного вектора развития Центра информационной безопасности: в течение трех последних лет мы активно вкладывались в направления, связанные с обеспечением реальной безопасности − мониторинг инцидентов, защиту бизнес-систем и баз данных, безопасность online-сервисов и мобильных приложений...

ОАО «ВымпелКом» (ТМ «Билайн») подтвердил соответствие своих информационных систем требованиям международного стандарта PCI DSS – стандарта безопасности данных платежных карт, разработанного международными платежными системами. Благодаря этому компания гарантирует своим клиентам, которые пользуются такими услугами, как «Мобильный платеж с банковской карты» и «Автоплатеж», что данные карт, доверяемых ими «Билайн», надежно защищены от взлома или копирования. Аудит комплекса систем e-commerce и связанных с ними процессов оператора на соответствие требованиям стандарта провела компания «Инфосистемы Джет», обладающая статусами Qualified Security Assessor (QSA) и Approved Scanning Vendor (ASV). Эксперты системного интегратора провели предварительный аудит ИТ-инфраструктуры оператора, в частности, приложений, участвующих в процессах хранения, передачи и обработки данных платежных карт абонентов. По его итогам был разработан и выполнен план...

Компания «Инфосистемы Джет» объявляет итоги первого года работы собственного коммерческого центра мониторинга и реагирования на инциденты безопасности: по показателям 2013 года направление ИБ-аутсорсинга и JSOC вошли в тройку самых быстрорастущих направлений бизнеса компании в сфере «Информационной безопасности». На сегодняшний день в числе клиентов JSOC 11 отечественных организаций банковского сектора, сферы ритейла и промышленности. «Инвестиции в проект рассчитаны на 3 года и составляют более 4 млн долларов. При этом, планируя сроки окупаемости проекта, мы ориентировались на 18 месяцев. Однако, по предварительным оценкам, актуальным на сегодняшний день, мы выйдем на точку безубыточности с некоторым опережением сроков», − комментирует Игорь Ляпунов, директор Центра информационной безопасности компании «Инфосистемы Джет». За прошедший год к JSOC в совокупности были подключены более 1000 информационных систем (ИС)...

ЗАО «Компания объединенных кредитных карточек» (UCS) и компания «Инфосистемы Джет» сообщают о завершении проекта по созданию системы защиты баз данных (БД) UCS на базе решения Imperva SecureSphere. Система автоматизирует все процессы защиты критичной информации, обрабатывающейся в базах данных процессинговой компании (от поиска и инвентаризации серверов баз данных, анализа и классификации хранящихся в них данных до анализа и контроля предоставления прав доступа, пользовательской активности в базах данных, применения политик безопасности и т.д.). В результате внедрения возрос уровень безопасности БД, а время, необходимое для расследования инцидентов информационной безопасности, сократилось более чем в 6 раз. Политика UCS в области информационной безопасности предусматривает использование самых современных технологий и систем, нацеленных на обеспечение высокого уровня защиты критичных данных компании. Проект по созданию полноценной...

Банк «Урал ФД» и компания «Инфосистемы Джет» завершили проект по созданию системы сбора и управления событиями информационной безопасности на базе HP ArcSight. Банк получил надежный и удобный инструмент, позволяющий в сжатые сроки выявлять и расследовать инциденты по нарушению ИБ. В итоге в 5 раз сократилось время реагирования и расследования инцидентов, топ-менеджмент банка получил возможность всесторонне оценивать эффективность ИБ-проектов и обоснованность инвестиций в дополнительные меры защиты. Банк «Урал ФД» – один из ведущих игроков финансового рынка в Пермском крае (в том числе и в сфере выпуска и обслуживания банковских карт). Стратегия развития бизнеса банка ориентирована на обеспечение должного уровня ИБ и соответствие современным стандартам безопасности. Поэтому создание технологической платформы для автоматизации и централизации сбора, хранения и анализа событий ИБ – плановый шаг, нацеленный на повышение реальной...

Программа Малина (управляющая компания «Лоялти Партнерс Восток») и компания «Инфосистемы Джет» рассказали о подробностях успешного отражения одной из самых мощных в России DDoS-атак, целью которой стали ресурсы Программы. Атака состояла из нескольких этапов, была ориентирована на web-серверы и ряд инфраструктурных сервисов Программы. Ее продолжительность составила более двух суток, а объем нелегитимного трафика, направленного злоумышленниками на ресурсы Программы, превысил 40 Гбит в секунду. Для эффективного отражения атаки и восстановления работы всех сервисов Программы в сжатые сроки была сформирована экспертная группа, в которую вошли специалисты Сервисного центра и Центра информационной безопасности компании «Инфосистемы Джет», обладающие необходимыми компетенциями. Был проанализирован характер трафика, сформированы и направлены провайдеру для последующей блокировки «черные списки» IP-адресов, с которых велась атака. Это...

Группа компаний Group DF и компания «Инфосистемы Джет» разработали первичный пакет документов, необходимых для внедрения комплексной системы управления информационной безопасностью (СУИБ). Также эксперты интегратора разработали методологию управления рисками ИБ, использование которой даст возможность обеспечить максимальную защиту корпоративной информации Group DF, минимизировать риски информационной безопасности её ключевых бизнес-процессов и определить дальнейшее направление развития ИБ компании в целом. Group DF работает в 11 странах, а штат компании превышает 100 тыс. человек. Для такого масштабного бизнеса вопрос информационной безопасности является очень важным. «Информация – это ценный актив, который подвержен рискам и требует защиты. Мы вкладываем серьезные ресурсы в разработку самых современных подходов к управлению рисками. Таким образом, мы инвестируем в стабильность и надежность наших бизнесов. Наши предприятия – лидеры...

Компания «Инфосистемы Джет» объявляет о выходе новой версии комплекса защиты от утечек информации «Дозор-Джет» 5.0, обладающей значительными усовершенствованиями. «Дозор-Джет» 5.0 отличается интуитивно понятным интерфейсом и повышенной до 10 Гбит/с производительностью системы фильтрации, а также наличием новых функциональных модулей. Существенно упрощена эксплуатация и оптимизированы процессы обработки результатов работы комплекса и расследования инцидентов. Новый интерфейс комплекса «Дозор-Джет» 5.0 делает работу офицера ИБ с системой более удобной и наглядной. Например, стало возможным быстро сравнивать результаты нескольких запросов и оценивать состояние всего комплекса в режиме online. Управление распределенными системами комплекса осуществляется из единой точки через web-интерфейс. При этом обеспечиваются постоянный мониторинг работоспособности всех сервисов и по необходимости их автоматический перезапуск. Это существенно...