Журнал "Information Security/ Информационная безопасность" #2, 2023

• 3 Журнал "Information Security/Информационная безопасность" № 3, 2023 Издание зарегистрировано в Минпечати России Свидетельство о регистрации ПИ № 77-17607 от 9 марта 2004 г. Учредитель и издатель компания "ГРОТЕК" Генеральный директор ООО "ГРОТЕК" Андрей Мирошкин Издатель Владимир Вараксин Выпускающий редактор Амир Хафизов Редактор Светлана Хафизова Корректор Галина Воронина Дизайнер-верстальщик Ольга Пирадова Юрисконсульт Кирилл Сухов, lawyer@groteck.ru Департамент продажи рекламы Зинаида Горелова, Ольга Терехова Рекламная служба Тел.: +7 (495) 647-0442, gorelova@groteck.ru Отпечатано в типографии ООО "Линтекст", Москва, ул. Зорге, 15 Тираж 5 000. Цена свободная Оформление подписки Тел.: +7 (495) 647-0442, www.itsec.ru Департамент по распространению Тел.: +7 (495) 647-0442 Для почты 123007, Москва, а/я 26 E-mail: is@groteck.ru Web: www.groteck.ru, www.itsec.ru Перепечатка допускается только по согласованию с редакцией и со ссылкой на издание За достоверность рекламных публикаций и объявлений редакция ответственности не несет Мнения авторов не всегда отражают точку зрения редакции © "ГРОТЕК", 2023 СОДЕРЖАНИЕ Владимир Абрамов Getscreen: безопасный доступ из браузера для управления компьютерами в удаленной инфраструктуре . . . . . . . . . . . . . . . . .28 Комьюнити и методология результативной ИБ . . . . . . . . . . . . . . . .29 Дмитрий Хомутов Обзор возможностей Ideco UTM 15 . . . . . . . . . . . . . . . . . . . . . . . . . .30 Светлана Конявская Проблемы использования биометрии в качестве фактора аутентификации . . . . . . . . . . . . . . . . . . . . . . . . .32 Доступ, безопасный и удаленный. Круглый стол вендоров и интеграторов решений . . . . . . . . . . . . . .36 УПРАВЛЕНИЕ Татьяна Белева Защита конечных точек: начало любой ИБ-стратегии . . . . . . . . . .42 Александра Соколова 5 атак нового поколения, актуальных в 2023 году . . . . . . . . . . . . . .44 ТЕХНОЛОГИИ БЕЗОПАСНАЯ РАЗРАБОТКА Антон Башарин Инструмент класса ASOC как единственный вариант для реализации полноценного DevSecOps . . . . . . . . . . . . . . . . . . . .45 КРИПТОГРАФИЯ Александр Подобных Страхование рисков в криптосфере: защита цифровых активов и обеспечение безопасности . . . . . . .48 НОВЫЕ ПРОДУКТЫ И НЬЮСМЕЙКЕРЫ Новые продукты и услуги . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .50 Ньюсмейкеры . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .52