Сближение ИТ и АСУ ТП: где на практике рождаются системные риски

Интеграция ИТ и АСУ ТП повышает эффективность, но именно на стыке этих сред чаще всего возникают уязвимости. Проблемы скрываются в привычных вещах — удалённом доступе, обновлениях, общих сервисах и «временных» каналах, которые со временем становятся постоянными.

Разбираем, почему перенос ИТ-практик в промышленную среду может подрывать устойчивость, как различаются модели риска и какие архитектурные ошибки чаще всего приводят к сбоям и инцидентам.

Прочитать: https://go.amlive.ru/0s7oh

Российская компания ООО «СИС разработка» (MFASOFT) выпустила программный модуль (агент) для входа в Windows. Теперь доступ к рабочему столу клиентского компьютера или сервера можно дополнительно защитить одноразовым паролем или пуш-уведомлением. Агент входит в состав программного комплекса MFASOFT Secure Authentication Server (SAS) версии 1.15 и уже доступен всем заказчикам с правами на использование этой версии.


MFASOFT Logon позволяет проверять второй фактор при локальном или удаленном (по протоколу RDP) интерактивном входе в Windows, при исходящем подключении к удаленному рабочему столу, при вызове механизма контроля учетных записей (User Account Control, UAC), а также при входе в заблокированный сеанс, причем проверку второго фактора для локальных и доменных администраторов можно отключить. Модуль совместим с операционными системами Microsoft Windows 10 и 11, а также Microsoft Windows Server (в варианте установки Server with Desktop Experience) 2019, 2022 и 2025. Доступны русский и английский языки интерфейса, а также установка собственного логотипа на экране входа.

Обзор рынка решений по расследованию киберинцидентов (форензике)

Российский рынок решений для расследования киберинцидентов остаётся нишевым, но постепенно наращивает экспертизу и практическое применение. Вместо количественного роста — развитие функциональности и глубины анализа.

В обзоре разбираем ключевые инструменты форензики, которые уже используются на практике, их возможности и роль в расследованиях. Поговорили о том, как меняется рынок, какие задачи закрывают отечественные решения и почему именно качество аналитики и работа с данными становятся главным фактором развития.

Прочитать: https://go.amlive.ru/dnaid

Опыт внедрения SOAR в коммерческом SOC

Внедрение SOAR в коммерческом SOC — это не про «коробочные» сценарии, а про сложную адаптацию под реальные процессы, клиентов и инфраструктуру. Особенно когда приходится интегрироваться с неподдерживаемой SIEM и одновременно сохранять существующие сервисы.

В материале — практический разбор живого проекта: как построили кастомную интеграцию, перенесли процесс управления инцидентами, реализовали обогащение активов и настроили мультитенантное реагирование. Делимся реальными сложностями, решениями и выводами, которые могут сэкономить время на аналогичных внедрениях.

Прочитать: https://go.amlive.ru/by0p6

Топ-10 критических ошибок при настройке PAM: как не скомпрометировать привилегированный доступ

PAM давно стал обязательным элементом защиты КИИ, но на практике его внедрение слишком часто остаётся формальностью. Компании покупают дорогое решение, а затем сводят его эффективность к нулю типовыми ошибками: не контролируют общие учётки, не ротируют пароли, не записывают сессии и оставляют прямой доступ к критическим системам.

В статье разбираем 10 самых опасных просчётов при настройке PAM, которые превращают привилегированные учётные записи в удобную цель для злоумышленников. На реальных инцидентах — от Twitter и Colonial Pipeline до Uber и LastPass — показываем, как именно такие ошибки приводят к компрометации инфраструктуры и почему без изменения процессов и культуры безопасности даже лучший PAM не спасает.

Прочитать: https://go.amlive.ru/b4x6l