Getmobit

Новая модель удаленного доступа в госсекторе: что изменил Приказ ФСТЭК №117

15.09.2026

Вступление в силу Приказа ФСТЭК России №117 весной 2026 года ознаменовало тихую революцию в требованиях к защите государственных информационных систем (ГИС), ресурсов органов государственной власти и всех субъектов, подпадающих под регулирование ФСТЭК. Ведомство изменило концепцию контроля подключения пользователя, на которой строилась безопасность в госсекторе последние двадцать лет. Привычная модель, где защищенный канал и контроль сетевого подключения считались основой доверия, теперь признана недостаточной. Сетевой адрес при этом остается одним из параметров контроля, но сам по себе не позволяет достоверно установить физическое местоположение пользователя.

Сложный пароль уже не защищает корпоративный доступ от перепродажи

11.08.2026

Султан Салпагаров, архитектор по информационной безопасности Getmobit, прокомментировал для CISOCLUB рост теневого рынка корпоративных доступов. По его словам, логины и пароли остаются востребованным инструментом злоумышленников, поскольку их можно получить разными способами — от социальной инженерии и OSINT до компрометации менее защищенных личных устройств.

Софт берут под защиту

07.08.2026

Эксперты проанализировали особенности регистрации авторских прав в ИТ

Государственным структурам пора переходить от реактивной к проактивной защите от хакеров

20.07.2026

Увеличение количества атак программ-вымогателей на государственные организации по всему миру отражает общую тенденцию развития киберугроз, однако именно государственный сектор сталкивается с рядом дополнительных факторов риска.

Что приказ ФСТЭК №117 меняет в требованиях к удалённым рабочим местам

17.07.2026

Вокруг новых требований ФСТЭК к защите государственных информационных систем, вступивших в силу весной 2026 года, идут активные дискуссии – приказом №117 ФСТЭК меняет модель доверия при организации удалённого доступа к государственным информационным системам. Если на протяжении многих лет безопасность строилась вокруг трёх ключевых вопросов, кто подключается, как подтверждается его личность и насколько защищён канал связи, то сегодня на первый план выходит новый критерий — откуда именно осуществляется доступ к информационной системе, и можно ли доверять пользовательскому устройству.

ВКС и VDI: где ломается производительность и как это исправить

06.07.2026

Видеоконференции (Zoom, MS Teams, Cisco Webex, TrueConf, IVA, Jitsi) — это настоящий кошмар для инфраструктуры виртуальных рабочих столов (VDI). Если видео и звук обрабатываются в виртуальной машине пользователя, это приводит к «сжиганию» колоссальных вычислительных ресурсов серверов VDI и забивает канал связи без возможности управления ее качеством (QoS).

Блог