Tag: Кибербезопасность

Компания «Газинформсервис», ведущий российский разработчик решений информационной безопасности, стала членом Ассоциации разработчиков программных продуктов (АРПП) «Отечественный софт». Решение о включении компании «Газинформсервис» в состав отраслевого ИТ-объединения было принято на заседании правления ассоциации, которое прошло 2 октября, а церемония вручения сертификата о вступлении компании в АРПП «Отечественный софт» состоялась на восьмом форуме по ИБ и ИТ GIS DAYS* 2025.

«Вступление в АРПП «Отечественный софт» — это важный шаг в развитии нашей компании, который открывает новые перспективы для отраслевой кооперации, — комментирует Роман Пустарнаков, заместитель генерального директора — коммерческий директор компании «Газинформсервис». — Участие в работе крупнейшей ИТ-ассоциации позволит нам активнее влиять на формирование стандартов отрасли, укреплять партнёрские связи и совместно с коллегами решать стратегические задачи импортозамещения».

«Газинформсервис» работает с 2004 года и является одним из крупнейших интеграторов в сфере ИБ. Клиентами компании являются корпорации ТЭК, промышленные предприятия и госорганы.

«Для АРПП содействие достижению технологического суверенитета страны является стратегическим направлением, — заявил Ренат Лашин, исполнительный директор Ассоциации разработчиков программных продуктов (АРПП) «Отечественный софт». — Присоединение компании «Газинформсервис» заметно дополняет нашу отраслевую экспертизу и позволит усилить позицию Ассоциации в вопросах кибербезопасности и перехода на российское ПО».

Global Information Security Days* — дни глобальной информационной безопасности

Компания «Газинформсервис» проведёт образовательное мероприятие Security Skills. Встреча, призванная помочь студентам профильных направлений разобраться в тонкостях профессии и построить успешную карьеру в кибербезопасности, состоится в Петербурге 26 сентября в 15:00 в бизнес-центре «Энигма» (ул. Кронштадтская, 10).

Security Skills — это не просто лекция, а возможность получить знания из первых рук от ведущих экспертов компании «Газинформсервис». Специалисты компании поделятся бесценным опытом, расскажут о ежедневных задачах, актуальных навыках и карьерных перспективах в одной из самых динамично развивающихся отраслей. Для тех, кто почувствует готовность применить полученные знания на практике, будет предложена стажировка и практика в сильнейших ИБ-командах компании.

«Я давно работаю со студентами и отлично знаю “боли” студентов: как устроиться на работу в ИБ, в какую компанию пойти на практику, что написать в резюме, чтобы не отказали, хватит ли знаний пройти собеседование, на какую вакансию откликаться. Эти вопросы — классика. И университет не всегда отвечает на все из них, — говорит Александра Гергетт, куратор проекта Security Skills, HR компании «Газинформсервис». — Поэтому мы в компании «Газинформсервис» запустили проект Security Skills, чтобы честно рассказать студентам то, о чём не говорят на парах, и дать знания, которые действительно повысят ваши компетенции. На примере реальной, успешно работающей ИБ-компании мы показываем, как устроена сфера информационной безопасности изнутри. Объясняем, какие направления бывают и как выбрать своё, делимся живыми кейсами из практики наших инженеров, аналитиков и пентестеров, а главное — даём возможность попробовать себя на практике уже сейчас. Приходите, будет честно, по делу и с пользой».

В программе Security Skills:

– «Внедрил и забыл? Или что делать с системой ИБ после её настройки». Докладчик: начальник отдела пуско-наладочных работ Александр Трофименко. Разберем, почему системы безопасности требуют постоянного сопровождения и эксплуатации, а также обсудим типичные ошибки, которые допускают даже опытные команды.

– «При чем здесь DevOps, или автоматизация на службе инженера-внедренца». Докладчик: начальник отдела технической поддержки и сопровождения систем ИБ Иван Головков. Узнаем, как автоматизация ускоряет типовые внедрения, сокращает ручной труд и помогает сохранять контроль над инфраструктурой. Обсудим реальную пользу автоматизации и её место в работе инженера-внедренца.

– Карьерные возможности в компании «Газинформсервис». Подробно расскажем о стажировках и вакансиях. Предоставим возможность личного общения с экспертами компании, чтобы вы могли задать любые интересующие вопросы и понять, какая роль в ИБ вам подходит. Участие в Security Skills – это шанс не только получить ценные знания, но и сделать первый шаг к успешной карьере в кибербезопасности.

Регистрация на мероприятие обязательна и доступна по ссылке: https://security-skills.ru/

Также доступен для подписки на Telegram-канал «GIS Security Skills» (https://t.me/gis_security_skills), где также можно задать вопросы HR-специалистам в онлайн-формате.

Напомним, 2 октября в Санкт-Петербурге состоится студенческий форум GIS DAYS 2025, который превратит Севкабель Порт в центр карьерных возможностей для студентов и молодых специалистов. Организаторы подготовили насыщенную программу, сфокусированную на практических аспектах работы в ИБ.

Компания «Газинформсервис» заявила о себе на международном форуме Kazan Digital Week, посвящённом актуальным вызовам в сфере кибербезопасности в качестве самостоятельного вендора, представив на совместном стенде с дистрибьютором OCS свои передовые продукты и решения, ориентированные на обеспечение надёжной защиты данных.

Участники форума получили возможность ознакомиться с модульным продуктом Efros DefOfs и защищённой СУБД Jatoba — решениями, которые пользуются наибольшим спросом у заказчиков, — а также другими продуктами и решениями, ориентированными на обеспечение кибербезопасности и эффективное управление данными. Участники форума смогли ознакомиться с возможностями этих продуктов, их функционалом и преимуществами в контексте современных вызовов в области информационной безопасности.

«Kazan Digital Week 2025 стал для нас площадкой дебюта в качестве вендора, — делится руководитель направления по работе с партнёрами компании «Газинформсервис» Игорь Закурдаев. — Поскольку “Кибербезопасность нового времени” была одним из центральных направлений мероприятия, мы сделали акцент на наших самых востребованных разработках: Efros DefOfs и защищённой СУБД Jatoba».

Игорь Закурдаев подчеркнул, что результатом участия компании стало не только оживлённое общение на стенде и сотни новых контактов, но и формирование перспективных договоренностей. «Выражаем особую благодарность коллегам из OCS за их содействие», — добавил он.

Вся актуальная информация о современных вызовах и решениях в области информационной безопасности будет представлена на форуме GIS DAYS (Global Information Security Days*), который объединит ведущих экспертов отрасли.

Global Information Security Days* — дни глобальной информационной безопасности

Телерадиоведущая и филолог Анна Дробот выступит с эксклюзивным мастер-классом по риторике и самопрезентации на Межвузовском студенческом ИБ/ИТ-форуме GIS STUDENT DAY 2025, который пройдёт 2 октября в Санкт-Петербурге. Её сессия станет важной частью HR-трека, посвящённого развитию гибких навыков (soft skills) в сфере информационной безопасности.

В рамках основной программы форума Анна Дробот представит тему «Самопрезентация. Культурный КОД IT» на главной сцене. Она расскажет, как специалистам технологической индустрии эффективно доносить свои мысли, управлять вниманием аудитории и выстраивать убедительную коммуникацию.

Анна Дробот, эксперт по деловой коммуникации: «В IT принято гордиться хардовыми навыками, но именно речь решает, услышат ли разработчика или его продукт. Часто айтишники прячутся за терминами и монотонными описаниями, из-за чего аудитория буквально засыпает. На онлайн-митапах камеры выключены, а за “чёрными квадратиками” коллеги просто не слушают спикера. Ключевая функция языка — понятность. Тот, кто сумел ясно рассказать о себе и своём продукте, становится интересен бизнесу. В противном случае — это провал, который списывают на “я не оратор, я код пишу”».

Для тех, кто хочет отработать полученные знания на практике, ведущая проведёт практический мастер-класс в рамках своего выступления. Участники научатся применять техники профессиональной риторики для укрепления личного бренда и успешного карьерного роста в ИБ.

Помимо блока по soft skills, на HR-треке https://gisdays.ru/std/ представители индустрии обсудят самые востребованные направления для старта в кибербезопасности и то, как личный бренд влияет на карьерный трек ИБ- и ИТ-специалиста.

Эксперт команды VK Bug Bounty Алексей Лямкин выступит на Студенческом дне ИБ/ИТ-форума GIS DAYS* 2025. Мероприятие пройдёт 2 октября 2025 года на одной из самых популярных площадок Северной столицы — в «Севкабель Порт». Фокусом его доклада станет индустрия Bug Bounty — одно из самых трендовых и высокооплачиваемых направлений в сфере кибербезопасности.

Тема выступления: «Быстрый старт: всё, что вам нужно знать про Bug Bounty». Алексей расскажет, с чего начать путь в этичном хакинге тем, кто хочет попробовать свои силы в информационной безопасности.

В ходе сессии участники форума узнают:

• кто такие «белые хакеры» на самом деле и какую роль они играют в защите цифровой инфраструктуры корпораций;
• в чём бизнес-смысл программ Bug Bounty и почему компании готовы платить огромные деньги за найденные уязвимости;
• какие карьерные лифты открываются для специалистов, доказавших свой навык на практике;
• практические инструменты и ресурсы для быстрого старта: как перейти от теории к первым реальным находкам и вознаграждениям.

Экспертиза VK, одного из ключевых игроков российского Bug Bounty, делает этот доклад обязательным к посещению для студентов и junior-специалистов, заинтересованных в построении карьеры в ИБ. Акцент будет сделан не на сухую теорию, а на прикладные советы и пошаговый план действий для новичков.

Напомним, студенческий день форума GIS DAYS 2025 состоится адресу: Санкт-Петербург, Севкабель Порт, Кожевенная линия, 40б. Участие в студенческом GIS DAYS — это возможность получить ценные знания из первых уст и сделать уверенный шаг к построению успешной карьеры в одной из самых перспективных отраслей. Подробная программа и регистрация: https://gisdays.ru/std/

*Global Information Security Days — дни глобальной информационной безопасности.

Транснациональная компания Kering (бренды Gucci, Balenciaga, Alexander McQueen) пострадала от утечки данных — злоумышленники из Shiny Hunters получили доступ к около 7,4 млн записей клиентов, включая имена, телефонные номера, адреса, электронную почту и суммы покупок.

Руководитель группы аналитики L1 GSOC компании «Газинформсервис» Андрей Жданухин подчеркнул, что хотя финансовая информация вроде номеров карт не была скомпрометирована, обнародованные данные позволяют подготовить точечные фишинговые атаки, угрозы через социальную инженерию, особенно для клиентов с высокими тратами.

Эксперт отметил: «GSOC компании “Газинформсервис” рекомендует при разработке и эксплуатации систем, работающих с клиентскими данными, внедрять слои защиты, ориентированные на предотвращение утечек и уменьшение поверхности атаки. Это включает жёсткий контроль доступа к CRM- и SSO-системам, аудит учётных записей с высокими привилегиями, мониторинг подозрительной активности, например массовых запросов к базе данных или выгрузок данных, и усиленные меры верификации пользователей при восстановлении учётных записей.

Также важно пользоваться услугами центров мониторинга, таких как GSOC, что позволит настроить систему оповещений о потенциальной компрометации, быстро реагировать на сообщения об утечке и проводить ретроспективный анализ инцидентов, чтобы минимизировать ущерб от утечки данных».

Также пользователям можно обратить внимание на инструменты, обеспечивающие безопасность на уровне хранения информации. В этом отношении СУБД Jatoba — отличный пример.

Напомним, что в октябре ежегодный форум по информационной безопасности GIS DAYS (Global Information Security Days*) объединит ведущих экспертов отрасли.

Global Information Security Days* — дни глобальной информационной безопасности.