- 60 подписчиков
- 9,7 тыс. просмотров
АйТи Бастион
О компании
«АйТи Бастион» — разработчик систем кибербезопасности Флагманское решение вендора — система класса PAM (англ. Privileged Access Management) СКДПУ НТ и её подсистемы. Также разработчик представляет заказчикам средство контроля информационного обмена(СКИО) «Синоникс». Продукты «АйТи Бастион» внесены в Реестр отечественного ПО Минцифры РФ, сертифицированы ФСТЭК России и ОАЦ в Республике Беларусь. Компания обладает сертификатом соответствия системы менеджмента качества ISO 9001-2015.
- Руководитель
- Бочкарёв Сергей Вячеславович
- Телефон
- +7 (495) 877 50 28
- Адрес
- 119501, г. Москва, улица Староволынская 15к1
- Отрасль
- IT-безопасность
Блог последние статьи
Чтобы контролировать доступ к системам компании, необязательно покупать дорогое ПО и нанимать отдельного специалиста. Защиту можно подключить по подписке вместе с обслуживанием. Разбираемся, кому это будет выгодно, за что придется платить и где проходит зона ответственности.
Прошлой осенью злоумышленники зашифровали серверы небольшого российского фитнес-клуба. Они проникли в систему через учетную запись подрядчика, обслуживавшего 1С. Разбираем, что пошло не так: какие ошибки в управлении доступом помогли атакующим и как можно снизить риск такого инцидента в вашей компании.
Внешнему подрядчику дают VPN, сотруднику со временем оставляют лишние права, а пароль передают через почту или мессенджер. Такие привычные сценарии могут создавать серьезные риски для компании. Что можно сделать, чтобы контролировать доступ к критичным системам без серьезной перестройки ИТ-инфраструктуры?
Доступ к вашей инфраструктуре стоит дешевле айфона — как защищаться по схожему прайсу.
Системный администратор — сотрудник с широкими полномочиями, так называемый привилегированный пользователь. Часто в небольших компаниях такой сотрудник управляет всей цифровой инфраструктурой. И чем шире его полномочия, тем выше цена ошибки или злоупотребления.
Почему малому бизнесу сложно выстроить киберзащиту своими силами и как PAM по подписке помогает контролировать доступ без собственной ИБ-команды.
У доступа подрядчика к вашей 1С есть цена, которой нет в договоре. Она всплывает один раз, но по бюджету бьёт ощутимо: когда в логах только вход под admin, а объяснить, что происходило внутри системы, не может уже никто. Рассказали о том, из чего складывается стоимость удалённого администрирования и почему считать её нужно до сбоя, а не после.
Один пароль администратора может стать ключом не только к вашей компании, но и к инфраструктуре ваших клиентов. Рассказываем, почему МСБ оказался слабым звеном в цепочке поставок и зачем даже небольшим компаниям контролировать привилегированные доступы.