📢 Сегодня на ЦИПР мы подписали соглашение с «АльфаСтрахование»

Цель нашего сотрудничества — объединить страхование киберрисков и инструменты кибербезопасности в одном сервисе.

«Компаниям важно не только снижать риски, но и понимать, как будут покрываться возможные финансовые потери», — Владимир Скворцов, генеральный директор «АльфаСтрахование».

В таком формате СКДПУ НТ будет обеспечивать решение бизнес-задач с точки зрения защиты инфраструктуры, а «АльфаСтрахование» — с точки зрения управления рисками.

📢 Аутентификация в сети и без

PAM-система — единственный способ входа на целевые устройства. В этом и есть её ценность — все привилегированные сессии проходят через один контролируемый «шлюз». Однако это же означает, что тот, кто получает доступ к PAM-системе, может получить доступ ко всему. Именно поэтому защиту входа в PAM и защиту целевых устройств нужно разделять на уровни, чтобы открытие одного замка не означало открытие другого.

🔒 Первый уровень — защита входа в СКДПУ НТ

В PAM-платформу встроена собственная 2FA на основе алгоритма TOTP. Одноразовый код генерирует мобильное приложение-аутентификатор или аппаратный токен. В отличие от приложения, токен работает полностью автономно — генерация происходит без сетевого подключения и не зависит от внешних сервисов. Это закрывает атаки через перехват SMS и компрометацию мобильного приложения. Скопировать такой токен нельзя — при утере он деактивируется.

Автономное использование особенно актуально для изолированных инфраструктур — объектов КИИ, предприятий ОПК и ЦОДов. Мобильной сети нет, личные устройства использовать нельзя, — а значит, единственным способом организовать второй фактор остаётся аппаратный токен.

🔒 Второй уровень — защита доступа к целевым системам

При подключении пользователь проходит аутентификацию смарт-картой или PKI-токеном. Ключ хранится в защищённой памяти устройства и физически его не покидает — система получает криптографическое доказательство того, что ключ у пользователя есть. Такой подход исключает брутфорс, кейлоггинг и фишинг на архитектурном уровне: все три атаки направлены против пароля, а его в схеме и вовсе нет.

СКДПУ НТ поддерживает интеграцию с устройствами Рутокен и Аладдин.

#какэтосвязано

📢 В преддверии главной конференции PAM-систем поговорим… не об ИБ!

Мы начали рассматривать СКДПУ НТ через призму выгоды для бизнеса недавно — вместе с исследованием о возврате инвестиций. Тогда мы пришли к выводу, что ПО как классическое вложение вполне может стать новым трендом российского ИБ-рынка.

📈 И не прогадали! Интерес к технологиям защиты со стороны бизнеса растёт, — и его, конечно, нужно подкреплять и приветствовать.

С этой задачей мы с пресейл-инженером «АйТи Бастион» Андреем Климовым отправились на Business FM, где в двух словах объяснили что же такое PAM и зачем он может пригодиться.

С результатом можете ознакомиться по ссылке: получилось ёмко и по делу. А главное — понятно будет не только ИБ-спецам.

На этом тему денег не заканчиваем! 🤑

Как и обещали — продолжаем про 🤑

Традиционная проблема мира ИБ — доказать пользу кибербеза, аргументируя тем, что может и не случиться. Эта проблема лежит в корне любого разговора о бюджете и делает его особенно щекотливым.

Мы уже не раз рассматривали PAM как инвестицию — сегодня предлагаем её посчитать.

Заместитель директора по развитию бизнеса «АйТи Бастион» Константин Родин разбирает конкретную механику экономического эффекта, объясняет, почему роль CISO необратимо эволюционирует и показывает, где в PAM-системе спрятаны денежные резервы бизнеса.

Читаем ➡️ по ссылке ⬅️

Продолжаем про деньги 🤑

В коротком видео руководитель группы поддержки продаж Иван Барановский рассказывает, как PAM сокращает операционные расходы. Полное интервью — на VK Видео, YouTube и Rutube.

#кибербез_не_вопреки

📝📝📝📝

📢 В первый день лета в «АйТи Бастион» — ЖАРА!

Месяц назад мы запустили программу MSSP (англ. Managed Security Service Provider — поставщик услуг по управлению безопасностью). Теперь сертифицированные партнёры могут предоставлять PAM-платформу СКДПУ НТ как сервис, оставляя контроль за настройкой и обслуживанием системы за собой.

Такой подход открывает иной сценарий использования PAM-системы: теперь она доступна для установки под проекты, в организации без штатных ИБ-специалистов, а также компаниям, которые не готовы брать СКДПУ НТ к себе на баланс.

⚡️Сегодня мы объявляем о новом провайдере наших технологий — компании OXYGEN.

«Мы рассчитывали, что сервисная модель будет востребована, но интерес партнёров оказался выше наших ожиданий. OXYGEN — уже второй провайдер в нашей сети MSSP-партнёров, и это не случайно: компании с сильной ИБ-экспертизой видят в PAM-as-a-Service реальный рыночный продукт, а не эксперимент», — прокомментировал генеральный директор «АйТи Бастион» Сергей Бочкарёв.

🕸️ Полный текст пресс-релиза доступен по ссылке.

💬 Оставить заявку на приобретение СКДПУ НТ в формате подписки можно здесь.

✈️✈️✈️✈️

Каждый успешный бизнес сталкивается со сложным и закономерным этапом — кратным ростом.

Так произошло и с нашим заказчиком ГК «Черкизово». Одно из крупнейших агропромышленных предприятий России оказалось в ситуации, когда тысячи подрядчиков в разных регионах пользуются удалённым доступом без единого регламента.

Риски простоя из-за чьих-то действий в инфраструктуре, невозможность расследовать инциденты и необходимость контролировать фактический объём работ подрядчиков привели к элегантному и выверенному решению — внедрению PAM-платформы СКДПУ НТ.

Подробности читайте в новостях.

#кибербез_не_вопреки

В мае мы рассказали, что подписали соглашение с «АльфаСтрахованием». В новом выпуске #кружок_по_ИБ заместитель директора по развитию бизнеса Константин Родин о том, зачем вообще объединять PAM и страхование ⬇️

📝📝📝📝

⚡️ Рынок PAM-систем в 2025 году составил 5,4 млрд рублей

Совместно с агентством Piccard мы провели ещё одно исследование рынка PAM. В этот раз ситуация интереснее — кажется, рынок «укомплектован».

🤑 Помимо общей оценки, традиционно оценили ключевых участников рынка. В этом году мы лидируем с долей в 47%.

Ключевой вывод исследования — рынок достиг насыщения и вышел на плато. Главным драйвером продаж больше не является импортозамещение, а разработчикам PAM-систем, по словам генерального директора «АйТи Бастион» Сергея Бочкарёва, придётся активнее адаптироваться к новым изменениям.

Все подробности — в ленте новостей.

🛡️ PAM оптом и в розницу

Наша компания участвует во многих мероприятиях, но к одному относится по-особому – раз в год мы организуем собственную PAMференцию.

Пригласить в гости ИБ-сообщество и дать высказаться без ограничения тем и строгих регламентов дорогого стоит, потому что только в непринуждённой обстановке получаешь истинный «срез рынка».

Спасибо участникам за интерес к обширной теме безопасности привилегированных пользователей, нам всем есть, к чему стремиться!

О прошедшей РАМференции читайте в блоге «АйТи Бастион»

#кибербез_не_вопреки

✈️✈️✈️✈️
Системная интеграция по-взрослому – это когда бьёшь рекорды по срокам внедрения и не теряешь в качестве услуг

Именно такой опытный и компетентный интегратор открывает нашу летнюю серию видео о проектах, которые стали личной гордостью целых команд спецов по инфобезопасности.

Во время ежегодной PAMференции гендиректор «Регнанс Групп» Руслан Павлов рассказал, как целый холдинг со сложной структурой перешёл на СКДПУ НТ с иностранного решения.

Смотрите и слушайте у нас в ВК ⬇️

#кибербез_не_вопреки

💻💻💻

Поддерживаем слова специалиста по маркетинговому развитию продуктов Марины Сапитон и считаем, что такое пропускать нельзя!

Спикеры:

🛡 Ольга Симонова, инженер предпродажной поддержки,
«Лаборатория Касперского»

🛡️ Александра Гончарова, менеджер продукта СКДПУ НТ, «АйТи Бастион»

16 июня (вторник) в 11:00 встречаемся по ссылке ⬇️

РЕГИСТРАЦИЯ

#кружок_по_ИБ