Если граммофон раскрывает силу звука, то наш еженедельный дайджест #aroundAxoft помогает сделать акцент на главное в потоке ИТ-новостей. А совсем скоро симбиоз музыки и технологий мы продемонстрируем на нашей серии партнёрских мероприятий Axoft Платформа!

🔵Какие уязвимости в API чаще всего эксплуатируются хакерами и какие методы защиты помогут закрыть эти дыры? Руководитель направления по развитию бизнеса ИБ компании Axoft Александр Котов рассказал о способах закрытия уязвимостей API:

Так или иначе, основные угрозы API связаны с авторизацией. Это подтверждает и OWASP Top-10 API Security Risks 2023. Например, злоумышленник, используя некорректную авторизацию на уровне объектов, может получить контроль над учетными записями сервиса. Чтобы это предотвратить, необходимо использовать строгий механизм авторизации, предусматривающий проверку легитимности пользователя. Как вариант – использовать решение для защиты БД.

➡️Читайте на Cyber Media

🔵В 2024 году компании все чаще обращаются к гибридным инфраструктурам, совмещая локальные решения и публичные облака, а также ищут способы снизить затраты без потери функциональности.  Какие тренды определяют развитие отечественной виртуализации? Технология CPU Overcommit, позволяющая выделять виртуальным машинам больше процессорных ресурсов, чем есть физически, активно продвигается вендорами как способ оптимизации нагрузки. Однако насколько эффективно это решение в реальных условиях?

CPU overcommit позволяет задействовать больше ресурсов центрального процессора, чем имеется физически, с их последующим динамическим перераспределением между виртуальными машинами. Следует понимать, что overcommit, т. е. «сверхиспользование», тесно связано с предварительным overprovision, т. е. «сверхобеспечением», когда, говоря простыми словами, выдача ресурсов «сверх нормы» предварительно согласовывается под нужды виртуальных машин самим гипервизором,

— пояснил Николай Вяльятага, руководитель направления виртуализации компании Axoft.
➡️Читайте на Компьютерре

🔵Порядка 47 % из 170 российских организаций критической информационной инфраструктуры, в том числе банки, операторы связи, промышленные объекты и т.д., имеют защиту от киберугроз в критическом состоянии. Лишь у 13 % из них установлен минимальный базовый уровень защиты, а у около 40 % он относится к низким.

🔵Больше трети российских компаний нефтегазового сектора опасаются, что преступники получат несанкционированный доступ к ИТ и промышленным системам, а самыми уязвимыми считают центры обработки данных. Это показал опрос ИТ- и ИБ-специалистов, проведенный группой компаний «Гарда». К наиболее ценными активам компании относят данные ERP-систем, информацию о сотрудниках, клиентах, партнерах, дистрибьюторах и промысловые данные.

🔵Сотрудничество с вузами для совместной работы над образовательными программами для подготовки IT-специалистов станет обязательным требованием для аккредитации IT-компаний в РФ.

#Axoft #виртуализация #ИТ #ИБ #ЦОД #КИИ

Когда реальность похожа на научную фантастику, лучше иметь с собой проводник по актуальному — еженедельный дайджест #aroundAxoft. 

🔵HOSTVM и ИТ-интегратор «Первый Бит» подписали сертификат совместимости, который подтверждает корректную работу решения для двухфакторной аутентификации «Бит.Аутентификатор» с платформой виртуализации HOSTVM. Axoft, как центр экспертизы и дистрибуции, поможет вывести связку на рынок, обеспечит стабильные поставки и поддержку решений в сфере облачной безопасности.
➡️Читайте на CNews

🔵Axoft подписал соглашение с Т1 ИИ, усилив портфель платформой графовой аналитики «Мирион» с широким спектром задач – от выявления мошенничества до моделирования ИТ-инфраструктуры. Решение можно адаптировать под большой объем бизнес-задач. Партнеры и их заказчики получат необходимый аналитический инструмент, закрывающий бизнес-процессы, требующие улучшения, рост эффективности финансовых и репутационных показателей.
➡️Подробнее

🔵Российский разработчик в области безопасности идентификационных данных Avanpost и центр экспертизы и дистрибуции цифровых технологий Axoft объявляют о стратегическом партнёрстве. Цель сотрудничества – популяризация продуктов автоматизации, аутентификации и управления доступом в условиях стремительного роста киберугроз.

Наш анализ показывает, что текущий объем рынка IAM-решений в России существенно ниже его потенциала. Заказчики сегодня осознают необходимость комплексного подхода к управлению идентификацией и доступом, включающего как базовые IDM-функции, так и специализированные PAM, MFA и SSO-компоненты. Наше сотрудничество с Avanpost создает дополнительные возможности для интеграторов по формированию комплексных предложений и стимулирует общий рост сегмента IAM,

— прокомментировал директор управления продуктовой экспертизы Axoft Шалва Гогуа.
➡️Подробнее на РБК Компании
➡️Подписаться на Avanpost

🔵Внесены изменения в закон «О безопасности критической информационной инфраструктуры». Правительство будет определять по каждой отрасли типы информационных систем, которые необходимо относить к значимым объектам КИИ с учётом отраслевых особенностей. Органы и организации, не являющиеся субъектами КИИ,  обязаны информировать о компьютерных атаках и взаимодействовать с Госсопкой. Субъекты КИИ должны использовать на значимых объектах КИИ отечественное ПО.

🔵Наибольшее «пространство возможностей» для российских разработчиков ПО - это направления по созданию промышленного софта и интеграции искусственного интеллекта в различные системы. В исследовании аналитического агентства ИТ-холдинга Т1 отмечается, что наибольший прирост новых решений и продуктов по итогам прошлого года наблюдался в сегментах встроенного ПО (48%), промышленного ПО (38%) и средств анализа данных (34%). В абсолютном выражении традиционно лидируют прикладное ПО и отраслевые решения.

#Axoft #ИТ #ПО #ИБ #КИИ

На расстоянии все кажется размытым. Приблизили все самое важное в еженедельном дайджесте #aroundAxoft. 

🔵Axoft заключил дистрибьюторское соглашение с UDV Group, разработчиком решений в области кибербезопасности в сфере крупного бизнеса.

Мы рады старту сотрудничества с UDV Group. Наши партнеры получат доступ к современным отечественным ИБ-решениям с возможностью включения требований к функционалу продуктов в роуд-мап вендора,

— отметил Сергей Игнатов, директор по развитию продуктовых направлений компании Axoft.
➡️Подробнее на Cisoclub

🔵В разрезе импортозамещения ключевыми региональными фокусами становятся Open Source-решения, консолидация российских разработчиков и развитие инфраструктурного ПО — к такому мнению пришли участники Axoft Платформы «Настоящие ИТ-хиты», которая прошла в Екатеринбурге.

В 2025 году мы увидим рост интереса к решениям на базе открытого кода. Крупные enterprise-компании сегодня становятся основными пользователями таких технологий, поскольку они позволяют оптимизировать ресурсы разработчиков и адаптировать ПО под инфраструктуру. Однако процесс внедрения сопряжен с рядом трудностей — в частности, с дефицитом квалифицированных специалистов и необходимостью кастомизации решений под конкретные бизнес-задачи. Важнейшим фактором остается поддержка комьюнити, благодаря которой решения на базе открытого ПО развиваются так динамично,

- прокомментировал директор по развитию бизнеса Axoft в Уральском федеральном округе Сергей Шуичков.
➡️Читайте на РБК

🔵В России пересмотрели регламент защиты критической информационной инфраструктуры в сфере связи. Как пояснили в Минцифры России, компании, входящие в этот перечень, должны сформировать отдельную рабочую группу, на которую возлагается задача определения наиболее значимых систем, от которых напрямую зависит функционирование бизнеса. Эти системы связаны с поддержанием внутренних цифровых процессов и управлением информационными потоками.

🔵По данным Selectel 42% российских компаний планируют расширять свою IT-инфраструктуру в 2025 году. За последний год 41% российских компаний увеличили инвестиции в ИT-инфраструктуру в пределах 50%. Еще в 16% организаций рост составил от 50% до 100%, а 9% респондентов заявили о двукратном или более увеличении вложений. Вместе с тем 16% компаний не фиксировали изменений и только 5% собираются сокращать инвестиции в ИT-инфраструктуру.

🔵62% российских ИT-специалистов доверяют искусственному интеллекту как напарнику — к такому выводу пришли аналитики провайдера облачных и ИИ-технологий СIoud.Ru

#Axoft #ИТ #ПО #ИБ #КИИ #ИИ