Кибериспытание

Что такое кибериспытания и багбаунти?

Это когда белые хакеры пытаются реализовать самый страшный кошмар бизнеса. Схема такая: ты находишь уязвимость, а бухгалтерия уже считает деньги.

Государство и институты развития (например, ВЭБ.РФ) вкладывают в это направление кибербезопасности миллиарды. Почему? Расскажет Настя.

MAX ВЕДЫ | VK ВЕДЫ | Наш сайт | Likee ВЕДЫ

Не пропустите вебинар от наших партнеров:

9 апреля открытый вебинар, посвящённый защите от
кибер-рисков, как с точки зрения инфобеза, так и с точки зрения страхования.

Основные темы, которые будут обсуждаться:

* роль кибербезопасности в выстраивании политик
* потенциальный масштаб ущерба в случае несрабатывания политик (на
примере кейсов из индустрии)
* зачем привлекать внешних консультантов / аудиторов при анализе
корректности настроек политик
* нужно ли передать киберриск на страховой рынок.

Мероприятие открытое, регистрация по ссылке ⬇️

https://t.me/OrientCompliance/160

Кибербезопасность — двигатель российской экономики 🚀

Именно к таким выводам пришли наши коллеги из аналитического блока Сайберус совместно с Институтом экономики роста им. Столыпина в своем исследовании.

Последние полгода вместе с экспертами Института они изучали уникальный опыт нашей страны в построении суверенной отрасли кибербезопасности и то, какую роль она играет в жизни страны (спойлер: огромную). Вот несколько ключевых выводов:

• вклад кибербезопасности в экономику России в 2025 году составил до 5,3 трлн рублей — около 2% ВВП. Это почти как сельское хозяйство. Так что не хлебом единым!

• кибербезопасность усегодня – инфраструктурная отрасль, которая обеспечивает развитие других отраслей. она формирует цифровое доверие, а значит — напрямую влияет на темпы внедрения технологий, развитие экономики и рост ВВП;

• с 2022 по 2025 год отечественной отрасли удалось выстроить полноценный киберсуверенитет и снять зависимость от зарубежных решений в сфере кибербезопасности;

• у нас одно из сильнейших кибербез-сообществ в мире! Только за последние 5 лет оно выросло в 5 раз, а отраслевые конференции сегодня объединяют представителей отрасли, государства и крупного бизнеса.

• в России сформировался уникальный подход к оценке киберзащищенности — через кибериспытания, то есть непрерывное тестирование организаций силами белых хакеров.

Зачем это исследование вам?

Во-первых, это хороший инструмент для разговора с партнерами, в том числе зарубежными. Следующий шаг — перевод исследования на английский. Нам важно не на словах, а на фактах показывать, из чего строится киберсуверенитет, как этот путь проходили мы, чем наш опыт может быть полезен другим и как он усилит экономики стран-партнеров.

Во-вторых, мы правда считаем, что у кибербеза есть чему поучиться другим отраслям. История российской кибербезопасности — это история не только про сильную инженерную школу, талантливых людей и привычку мыслить нестандартно. Это история про то, как все это удалось собрать в работающую систему, рынок и полноценную отрасль мирового уровня. И это реальный повод для гордости.

Правительство утвердило обновленное стратегическое направление в области цифровой трансформации топливно-энергетического комплекса до 2036 года

🎯Цель стратегического направления – ускоренный переход ТЭК России на новый технологический уровень с использованием отечественных цифровых технологий.

🖥Приоритет в решении этой задачи – использование российского базового и прикладного ПО в системах, которые обеспечивают основные производственные и управленческие процессы на предприятиях и в организациях энергетического комплекса. В целом по отрасли этот показатель должен достичь 80% к 2030 году.

👨‍💻Компании и организации ТЭК будут участвовать в кибериспытаниях, которые направлены на выявление уязвимостей и разработку методологических рекомендаций по защите важной информации. К 2030 году в этой работе должно принять участие не менее 100 компаний и организаций, а к 2036 году – до 500. В результате будет сформирован рейтинг киберустойчивости.

🤖Планируется провести тестирование технологии искусственного интеллекта и других цифровых решений в сфере энергетики и ТЭК. Тесты будут проводиться на специальном отраслевом полигоне. Его создание запланировано на IV квартал 2027 года.

🏫Для реализации целей и задач, поставленных стратегическим направлением, необходимы квалифицированные кадры. В конце 2027 года будет запущена стратегическая программа развития школьных энергоклассов «Русская инженерная школа – 2030». Ее задача – наладить кооперацию между школами, средними и высшими учебными заведениями и предприятиями отрасли.

🇷🇺 Подписаться на Правительство России в MAX

Вопрос защиты банков и их клиентов широко обсуждается в рамках Уральского форума «Кибербезопасность в финансах».

Своим мнением на тему применения нейросетей атакующими и защитниками, а также роли человеческого фактора в ИБ, в эфире РБК-ТВ поделился Егор Зайцев, директор по исследованиям АО «Кибериспытание».

Смотреть запись

Вчера прошел ежегодный форум IT-Ось, где Наталья Воеводина выступила модератором сессии: «Страшно удобно. Кто и зачем выбирает кибербезопасность как сервис».

Вместе с коллегами по рынку ИБ обсудили:

— зачем вообще идти в ИБ как сервис,
— кто отвечает, когда что-то идёт не так,
— и как выбирать, если на слайдах у всех одно и то же.

И в конце — куда всё это катится: к полному аутсорсу или наоборот к возврату всего критичного внутрь.

В Кибердоме прошла встреча международной школы бизнеса «Горки», где наш Head of research и по нашему скромному мнению, топовый эксперт в физическом пентесте в России - Егор Зайцев рассказал слушателям о деятельности белых хакеров, специфике их работы и важности исследователей для бизнеса.

Также Егор показал разные девайсы, которыми исследователи пользуются для проведения физического пентеста.

Кстати, узнать больше о хакерских буднях можно в его канале

Наталья Воеводина, СЕО АО «Кибериспытание», и Сергей Войнов, управляющий директор по развитию экспорта фонда «Сайберус», приняли участие в подготовке экспертного доклада «Цифровизация: от комфортной жизни до обеспечения промпроизводства».

В докладе рассматриваются ключевые тренды цифровой трансформации — от сервисов для граждан до критически важных процессов в промышленности, а также роль кибербезопасности как обязательного элемента устойчивого развития цифровых экосистем.

Участие в таких проектах — это возможность внести практическую экспертизу в обсуждение того, как цифровизация должна развиваться безопасно, системно и с опорой на реальные риски.

Подробнее о докладе

Возвращаемся после новогодних праздников с интервью Натальи Воеводиной, СЕО АО «Кибериспытание», для профильного радио «ЭХО лОСЕЙ».

Что обсудили:

— В чем заключается методика кибериспытания и как она помогает компаниям оценить уровень своей защищенности?

— Какие факторы влияют на развитие индустрии кибербезопасности сегодня и будут влиять в ближайшие годы?

— Какова роль форумов и других профильных мероприятий в развитии отраслей ИТ и ИБ?

Послушать можно на Яндекс Музыке или Apple Podcasts

🗞️ Понедельник - день не только тяжелый, но и кибербезопасный!

Как защитить бизнес от кибератак? Ответы - в свежем материале РБК

Отличное завершение года, друзья 🥳Кибериспытание взяли «Премию Рунета» за лучший исследовательский проект года!

На днях мы рассказывали о победе в премии «Герои Рунета», а сегодня получили новую премию. На этот раз наш проект «Кибериспытание Экспресс» получил приз в номинации «Исследовательский проект года в IT» от РАЭК.

Но это не только наша заслуга — вместе с нами победителями стали и компании, которые не побоялись выйти на кибериспытания и исследователи, которые приняли участие в наших программах.

Так что принимаем поздравления, скромно и слегка пританцовывая 😉 А вы берегите себя, особенно от уязвимостей, которые мы пока не нашли!

Подробнее о премии и других участниках — тут

Сегодня в рубрике ИБ-лайфстал впервые женщина — женщина с говорящей фамилией — Наталья Воеводина, гендиректор компании «Кибериспытание» фонд Сайберус.

@cybersachok