NGFW: контроль периметра

В апреле прошла конференция UserGate Open Conf 2025. Лейтмотивом многих выступлений стала ключевая идея: информационная безопасность не существует изолированно. Она – органичная часть цепочки бизнес-процессов, где каждый следующий элемент зависит от предыдущего: бизнес инициирует изменения, ИТ реализует инструменты, а безопасность обеспечивает устойчивость и надежность всей системы. Главное словосочетание конференции – UserGate SUMMA. Это уже не просто платформа, а экосистемная концепция, в которую включены продукты, сервисы и образовательные услуги UserGate...

Еще в 2021 г. аналитики Gartner предсказывали, что атаки на API станут самым частым вектором взлома веб-приложений. Этот прогноз сбылся – за последние годы произошел ряд резонансных утечек данных через уязвимости API. По исследованиям, практически 99% организаций столкнулись с проблемами безопасности API за последние 12 месяцев. Автор: Лука Сафонов, технический директор компании Weblock, входит в группу компаний “Гарда” API давно стали неотъемлемой частью цифровых сервисов, но долгое время их безопасности никто не фокусировался...

Глобальный рынок NGFW демонстрирует уверенный рост около 10% в год [1]. В 2024 году его объем оценивался примерно в $6,3 млрд с перспективой $15,7 млрд к 2033 г. Азиатско-Тихоокеанский регион, где доминирует Китай, стал вторым по величине рынком NGFW в мире и уже в 2023 г. генерировал свыше 30% мирового спроса [2]. При этом глобальный рынок по-прежнему возглавляют западные вендоры: например, по данным IDC на II квартал 2024 г. лидируют Palo Alto Networks (~22% мировых продаж), Fortinet (~19%), Cisco...

Для заказчиков выбор решения NGFW превращается в сложный компромисс, ведь рынок предлагает множество вариантов, каждый из которых силен в чем-то своем. Одни устройства отличаются высокой производительностью, но ограничены по функциональности, другие предлагают широкий набор возможностей, но уступают в стабильности. Ситуация осложняется, когда требуется учитывать отраслевую специфику или особенности существующей инфраструктуры. В итоге заказчикам приходится искать баланс между требованиями безопасности, удобством управления и техническими характеристиками, что далеко не всегда просто...

Устойчивое функционирование и развитие промышленных предприятий в эпоху четвертой промышленной революции напрямую зависит от надежного и безопасного применения цифровых технологий, в том числе систем промышленной автоматизации и систем управления производственными процессами. Количество рисков кибербезопасности для них постоянно растет. Авторы:  Александр Пуха, директор департамента информационной безопасности АМТ-ГРУП Вячеслав Половинко, руководитель направления собственных продуктов АМТ-ГРУП Рост...

Комплексный проект по созданию системы защиты объекта КИИ, о котором пойдет рассказ, стартовал до ввода в действие нормативно-правовой базы о технологической независимости, но к завершающей стадии проекта мы все же столкнулись с этими изменениями в законодательстве. Рассмотрим, каким образом удалось перестроить проект и преодолеть возникшие сложности в части использования решений класса NGFW. Автор: Алексей Хмыров, руководитель отдела по развитию бизнеса АО “ЭЛВИС-ПЛЮС” План реализации системы безопасности...