А. Ну да. Я забыл про МЧС. Реальный пример идиотизма. Я их забанил. Потому что присылать мне в 23 часа sms с тем, что в Питере ветер будет - это верх наглости. А они ещё и не угадывают. Рассылка вредная больше, чем полезная

⚡️НКЦКИ предупреждает об угрозе проведения целенаправленных компьютерных атак⚡️

В условиях постоянных обвинений в причастности к организации компьютерных атак, высказываемых в адрес Российской Федерации представителями США и их союзниками, а также звучащих с их стороны угроз проведения «ответных» атак на объекты критической информационной инфраструктуры Российской Федерации, Национальный координационный центр по компьютерным инцидентам (НКЦКИ) рекомендует принять следующие меры по повышению защищённости информационных ресурсов.

1. Приведите в актуальное состояние имеющиеся в организации планы, инструкции и руководства по реагированию на компьютерные инциденты.
2. Проинформируйте сотрудников о возможных фишинговых атаках с использованием методов социальной инженерии.
3. Проведите аудит сетевых средств защиты информации и антивирусных средств, убедитесь в их корректной настройке и функционировании на всех значимых узлах сети.
4. Избегайте использования сторонних DNS-серверов.
5. Используйте многофакторную аутентификацию для удаленного доступа в сеть организации.
6. Определите перечень доверенного программного обеспечения для доступа в сеть организации и ограничьте использование не входящих в него средств.
7. Удостоверьтесь в корректном журналировании сетевых и системных событий на важных элементах информационной инфраструктуры, организуйте их сбор и централизованное хранение.
8. Удостоверьтесь в наличии и корректной периодичности создания резервных копий данных для важных элементов информационной инфраструктуры.
9. Удостоверьтесь в корректности имеющихся политик разграничения прав доступа для устройств в сети.
10. Ограничьте доступ к сервисам во внутренней сети средствами межсетевого экранирования, при необходимости предоставления общего доступа к ним организуйте его через демилитаризованную зону.
11. Для работы с внешними ресурсами, в том числе в сети Интернет, используйте терминальный доступ через внутренний сервис организации.
12. Обновите пароли всех пользователей в соответствии с парольной политикой.
13. Обеспечьте анализ входящей и исходящей электронной почты средствами антивирусной защиты.
14. Осуществляйте мониторинг безопасности систем с повышенной бдительностью.
15. Следите за наличием необходимых обновлений безопасности для Вашего программного обеспечения.

https://safe-surf.ru/specialists/news/659973/

Коллеги добрый день.
1. Подскажите пожалуйста, для незначимого ОКИИ нужно ли уведомлять ФСТЭК о выводе из ПЭ?
2. По незначимым ОКИИ при внесении изменений в ПО и состав ТС уведомлять ФСТЭК?
В 239 приказе от 25.12.17 ни слова не сказано. Благодарю за ответы.

Коллеги добрый день.
1. Подскажите пожалуйста, для незначимого ОКИИ нужно ли уведомлять ФСТЭК о выводе из ПЭ?
2. По незначимым ОКИИ при внесении изменений в ПО и состав ТС уведомлять ФСТЭК?
В 239 приказе от 25.12.17 ни слова не сказано. Благодарю за ответы.

Коллеги, подскажите пожалуйста, аптеки попадают под КИИ?

Зависит от наличия в аптеках систем, функционирующих в 13 сферах

Коллеги, подскажите пожалуйста, аптеки попадают под КИИ?

Да.
В соотвествии с ч. 1 ст. 91  Федерального закона "Об основах охраны здоровья граждан в Российской Федерации" от 21.11.2011 N 323-ФЗ информационные системы фармацевтических организаций считаются информационными системами сферы здравоохранения. Как следствие, в соотвествии с определением субъект КИИ фармацевтические организации при наличии у себя в собственности хотя бы одной информационной системы неизбежно будут таковыми.