Думаете, как защитить бизнес от киберугроз?
Свяжитесь с экспертами «Инфо-Трейдинг», чтобы выстроить защиту под задачи
вашего бизнеса.
вашего бизнеса.
Оставить заявку
Оставьте заявку
на образовательные услуги
Оставьте заявку на консультацию — поможем подобрать курс под ваши цели и задачи!
/ Приказ ФСТЭК изменения
Приказ ФСТЭК России № 60: что изменилось в аттестации с 1 сентября 2026 года
Приказ ФСТЭК России от 27.02.2026 № 60 изменил порядок аттестации объектов информатизации, утверждённый приказом № 77. Новые правила действуют с 1 сентября 2026 года. Главные изменения касаются тестирования на проникновение, периодического контроля, модернизации аттестованных объектов и оформления результатов.
20−21 октября команда «Инфо-Трейдинг» приняла участие в XIII Международном форуме «Вся банковская автоматизация» в Москве. На нашем стенде участники могли познакомиться с услугами компании, обсудить задачи информационной безопасности и проверить свои знания в интерактивном квизе.
Для банков развитие цифровых сервисов связано сразу с несколькими задачами: обеспечивать устойчивость инфраструктуры, защищать данные и выполнять требования регуляторов. Работа с каждой из них требует понимания того, как устроены системы и процессы конкретной организации.
Для банков развитие цифровых сервисов связано сразу с несколькими задачами: обеспечивать устойчивость инфраструктуры, защищать данные и выполнять требования регуляторов. Работа с каждой из них требует понимания того, как устроены системы и процессы конкретной организации.
Сначала разобраться в задаче — затем предложить решение
В «Инфо-Трейдинг» мы начинаем работу с анализа исходной ситуации: что необходимо защитить, какие требования применимы и какие меры уже реализованы. Это помогает определить объём работ и расставить приоритеты.
Когда нужно проверить защищённость инфраструктуры, проводим аудит и тестирование на проникновение. Аудит помогает оценить состояние процессов и мер защиты, а пентест — проверить возможные пути атак и выявить уязвимости, которыми может воспользоваться злоумышленник.
Если задача связана с подтверждением соответствия, проводим оценку по ГОСТ Р 57 580 и аттестацию объектов информатизации. В нашей практике — проекты для банков по оценке соответствия, тестированию на проникновение и аттестации узлов СМЭВ.
Результаты таких работ должны помогать заказчику принимать решения: понимать выявленные недостатки, определять последовательность их устранения и планировать дальнейшее развитие защиты.
Когда нужно проверить защищённость инфраструктуры, проводим аудит и тестирование на проникновение. Аудит помогает оценить состояние процессов и мер защиты, а пентест — проверить возможные пути атак и выявить уязвимости, которыми может воспользоваться злоумышленник.
Если задача связана с подтверждением соответствия, проводим оценку по ГОСТ Р 57 580 и аттестацию объектов информатизации. В нашей практике — проекты для банков по оценке соответствия, тестированию на проникновение и аттестации узлов СМЭВ.
Результаты таких работ должны помогать заказчику принимать решения: понимать выявленные недостатки, определять последовательность их устранения и планировать дальнейшее развитие защиты.
Два взгляда на безопасность — в одном квизе
Для гостей стенда мы подготовили квиз «Кибербанк: выстоять любой ценой». Участники выбирали один из двух сценариев: «Требования и соответствие» или «Атаки и защита».
Вопросы затрагивали нормативные требования и практические ситуации в области кибербезопасности. Игровой формат позволил переключиться между деловыми встречами и посмотреть на знакомые профессиональные задачи с другой стороны.
Это разделение отражает и наш подход к работе: оценку выполнения требований важно дополнять проверкой того, как защита работает на практике.
Вопросы затрагивали нормативные требования и практические ситуации в области кибербезопасности. Игровой формат позволил переключиться между деловыми встречами и посмотреть на знакомые профессиональные задачи с другой стороны.
Это разделение отражает и наш подход к работе: оценку выполнения требований важно дополнять проверкой того, как защита работает на практике.
Продолжим общение после форума
Спасибо всем, кто посетил наш стенд, познакомился с командой и принял участие в квизе!
Если вы планируете аудит, пентест, оценку соответствия или аттестацию, расскажите нам о своей задаче. Обсудим исходные данные, определим необходимый состав работ и предложим следующие шаги.
Если вы планируете аудит, пентест, оценку соответствия или аттестацию, расскажите нам о своей задаче. Обсудим исходные данные, определим необходимый состав работ и предложим следующие шаги.
Думаете, как защитить бизнес от киберугроз?
Свяжитесь с экспертами «Инфо-Трейдинг», чтобы выстроить защиту под задачи
вашего бизнеса.
вашего бизнеса.