База знаний
VPN для филиалов: как построить единую защищенную сеть
Когда у компании один офис, вопросов о сети почти не возникает. Всё в одном месте: серверы, сотрудники, интернет-канал. Но стоит открыть второй филиал — и знакомая картина начинает рассыпаться на части. Где-то стоит современное оборудование, где-то — то, что осталось от прошлого подрядчика. А когда офисов становится пять или десять, выясняется неприятная вещь: единой корпоративной сети как таковой нет. Есть набор отдельных площадок, которые кое-как ...
Обеспечение информационной безопасности в медицинских организациях
Медицинские организации работают с одной из самых чувствительных категорий информации: персональными данными пациентов и сведениями о состоянии здоровья. При этом современная инфраструктура здравоохранения давно вышла за пределы одной информационной системы: в учреждениях используются медицинские информационные системы (МИС), лабораторные комплексы, диагностическое оборудование, сервисы ЕГИСЗ, электронный документооборот и множество других цифровых решений. Такая инфраструктура часто распределена между несколькими зданиями и филиалами, а доступ к системам требуется большому ...
Проверка ФСТЭК: как подготовиться и чего ожидать в 2026 году
С каждым годом требования к защите информации в России ужесточаются. Ряд изменений в законодательстве, увеличение суммы штрафов, расширение сферы надзора ФСТЭК – все это мы наблюдали в течение 2025 года. В первую очередь, это говорит о необходимости организаций самостоятельно следить за актуальными изменения в нормативных актах, а также поддерживать необходимый уровень информационной безопасности в своих системах. Особенно это касается государственных и частных организаций, относящихся к ...
Межсетевой экран для бизнеса: стоимость и скорость внедрения NGFW ИКС
Выбирая межсетевой экран, в первую очередь хочется понять две вещи: сколько придется вложить и как скоро решение начнет работать. В этой статье мы подробно разберем оба вопроса применительно к ИКС (Интернет Контроль Сервер). О цене: прозрачность и предсказуемость Для бизнеса имеет значение не столько стартовая цена продукта, сколько предсказуемость расходов в дальнейшем. На рынке встречается сценарий, когда вендор выходит с привлекательной стоимостью, быстро наращивает клиентскую ...
Импортозамещение NGFW: как перейти с зарубежного файрвола на российский ИКС
Переход на российские NGFW (Next-Generation Firewall) – это уже не вопрос выбора, а необходимость. Но практика показывает, что многие компании откладывают этот шаг. В этой статье мы попытаемся разобраться, почему миграцию откладывают, что меняется в функциональности и как пройти этот путь с наименьшими потерями, особенно при выборе такого решения, как ИКС (Интернет Контроль Сервер). Почему бизнес откладывает миграцию, и чем это грозит Зачастую владельцы бизнеса ...
NGFW для объектов КИИ: ключевые требования в 2026
С 2026 года требования к защите объектов КИИ заметно ужесточились — и межсетевые экраны нового поколения (NGFW) из рекомендованных решений превратились в обязательный компонент системы защиты. Ключевым моментом стал Указ Президента № 250: именно он поменял подход компаний к выстраиванию защиты на значимых объектах КИИ. Суть документа — запрет на применение средств защиты информации, которые принадлежат иностранным организациям либо управляются из‑за рубежа. На деле это привело ...
Как создать корпоративную сеть?
Создание локальной сети — это наилучший способ организации единой информационной среды предприятия. Благодаря ей пользователи получат доступ к общим ресурсам, смогут совместно использовать принтеры и прочее сетевое оборудование. Правильно настроив сеть, администратор может обеспечить должный уровень секретности и предотвратить утечку данных, составляющих коммерческую тайну. Четыре этапа организации Весь этот процесс можно разделить на следующие этапы: Разработка сети. На этом этапе специалисты обследуют территорию предприятия, выслушивают ...
Удаленный доступ по VPN
Сейчас аббревиатура VPN у большинства ассоциируется с возможностью доступа к заблокированному на определенной территории контенту, но возможности таких сетей куда шире. VPN, или виртуальная частная сеть, — это технология, позволяющая создавать защищенные каналы связи, в которых скрываются реальные IP-адреса пользователей. Принцип действия прост — между двумя или несколькими компьютерами создается зашифрованный и абсолютно закрытый туннель, в котором и происходит обмен информацией. Подобная частная сеть нужна ...
Защита от сетевых атак
Сетевая атака — это намеренное (возможно, с преступным умыслом) вторжение в операционную систему удаленных или локальных вычислительных сетей. За атаку может быть ответственна как группа злоумышленников, так и отдельное лицо. При помощи специальных инструментов хакер присваивает себе административные права, тем самым получая контроль над системой. Главные цели киберпреступников — дестабилизация работы сайтов и серверов либо их полный вывод из строя, добыча скрытой информации (конфиденциальные данные ...
Что такое криптошлюз?
Криптошлюз — это аппаратный или программный комплекс, выполняющий сквозное шифрование всего передаваемого трафика (как в локальной сети, так и при инициализации интернет-соединения). Используется в дата-центрах или коммерческих предприятиях, где требуется соблюдение повышенных мер обеспечения информационной безопасности. Что же такое криптошлюз более подробно: Существует свыше 4000 способов перехвата трафика, которые могут использовать конкуренты для получения доступа к секретной, коммерческой информации. Ранее для защиты от этого использовали простые алгоритмы шифрования, где расшифровка происходила по автоматически ...
Правила информационной безопасности
Безопасность работы в сети интернет — одна их самых актуальных проблем современности. Дело в том, что многие пользователи сами практически не беспокоятся о защите информации: мы сохраняем в браузерах свои пароли, данные кредитных карт, делимся номерами телефонов и домашними адресами, полагая, что эта информация никого кроме нас не интересует. При этом, если соблюдать несколько довольно простых правил информационной безопасности, можно значительно минимизировать риск пострадать от ...
Протокол SSTP – что это такое, и как его настроить?
VPN — технология создания одного или нескольких сетевых соединений поверх другой сети. Пользователь может безопасно просматривать ресурсы: данные о сессии зашифрованы, вероятность перехвата пакетов злоумышленниками сведена к минимуму. Длительное время виртуальные частные сети базировались на PPTP-протоколе. С ростом количества устройств, использующих соединения этого типа, провайдерам потребовалось более производительное решение. Альтернативами Point-to-Point Tunneling Protocol стали IP Security и Secure Sockets Layer. Чуть позже к ним добавился ...
