Секреты ИБ|Эгида-Телеком

Пароли на рабочем столе – это уже нарушение. Даже если ничего не произошло.

Найдена интересная история 🙏🏻
Шестой кассационный суд общей юрисдикции подтвердил правомерность дисциплинарного взыскания сотрудника ПАО «Башнефть».

Причина: хранение паролей от корпоративных систем, включая СЭД и СПАРК, в открытом виде на рабочем столе. Сотрудник пытался оспорить решение:
ссылался на ограниченный доступ, 2FA и отсутствие утечек.

Но суд встал на сторону работодателя. Нарушение – это уже сам факт создания угрозы, а не только последствия.

Если в компании запрещено хранить пароли в открытом виде – это правило обязательно к исполнению.

Даже если «никто не видел»,«ничего не случилось», «удобно так работать»

Отсутствие инструмента для хранения не оправдание.
Сотрудник должен запросить безопасный способ.

Информационная безопасность – это не про «когда взломали».
Это про то, как не допустить этого заранее!

Мы слышим от компаний, бизнесов, от людей, которые думают о карьере в ИБ:
«Сейчас не время, зайду в следующий поток»

А потом времени всё так же нет, требования ужесточаются, задачи по ИБ становятся сложнее
и снова откладывается

А теперь факт:
🚨 на текущий поток осталось всего 9 мест

И это не просто курс «послушать лекции». Это система, которая закрывает главный вопрос:
как реально выстроить защиту, а не просто “что-то внедрить”!

30 марта стартует «Технология цифрового щита»!
520 часов кейсов и нормальной базы, без привязки к одному вендору.

Для подписчиков канала:

💫промокод ЭГИДА — скидка 50% (вместо 70 000 → 35 000 ₽)

+ бонусом модули: «Информационная война» и «Безопасность паролей»

Мы подготовили:
• 15 модулей
• реальные кейсы и разбор инцидентов
• диплом о проф. переподготовке
• системное понимание ИБ, а не куски знаний

💫 После курса вы:
💫понимаете, как строится защита
💫умеете работать с угрозами (фишинг, DDoS и др.)
💫разбираетесь в требованиях регуляторов
💫управляете рисками, а не тушите пожары

Курс специально для:
💫специалистов (прокачка + диплом)
💫новичков (вход в ИБ с нормальной базой)
💫руководителей (понимать, что происходит)

Если откладывали, сейчас тот самый момент. Потому что дальше снова будет «потом».

👇 Забрать место со скидкой

http://egida-telekom.ru/digitalshield

В Госдуме предупреждают: использование VPN-сервисов может не только защищать, но и создавать риски для персональных данных.

Что важно понимать:
💫бесплатные VPN часто собирают данные пользователей и передают их третьим лицам
💫интернет-трафик может перехватываться или использоваться без вашего ведома
💫под видом VPN могут распространяться вредоносные приложения, которые крадут пароли, банковские данные и коды подтверждения

Отдельный момент сами мошенники активно используют VPN, чтобы: скрывать своё местоположение и усложнять расследование киберпреступлений

к VPN стоит относиться так же внимательно, как к любому инструменту, который работает с вашими данными.

Не устанавливайте приложения из непроверенных источников и не доверяйте «бесплатной защите».

Мы сделали книгу 📖
Давно хотели собрать свой опыт в одном месте. Не про теорию. Не про «как правильно по учебнику». А про то, как это работает в жизни.

Потому что в информационной безопасности самый уязвимый элемент — это человек.

Мы каждый день видим это в проектах, в обучении, в работе с командами. И именно поэтому книга — про людей.

Про то, как выстроить обучение сотрудников так, чтобы оно действительно работало, а не существовало «для галочки»:
💫как развивать киберграмотность в компании
💫как снижать влияние человеческого фактора
💫как защищаться от фишинга и социальной инженерии
💫как сделать безопасное поведение привычкой

Это книга для тех, кто отвечает за безопасность не формально, а по-настоящему: для руководителей, ИБ- и ИТ-специалистов, HR и корпоративных учебных центров. Для госструктур и бизнеса.
Для всех, кто хочет понимать цифровую безопасность глубже.

Для нас это важный шаг. И, честно, очень долгожданный.

Вебинар: как управлять событиями ИБ по 117-му приказу ФСТЭК с помощью MP SIEM

🗓 26 марта 15:00 по МСК

117-й приказ ФСТЭК один из самых чувствительных в части мониторинга и управления событиями ИБ.

Сегодня проверяют не наличие SIEM, а то, как вы работаете с событиями и реагируете на инциденты.

На вебинаре разберём, как в 2026 году выстроить управление событиями ИБ без хаоса в логах и ручных разборов.

Что обсудим:
🔴Требования 117-го приказа ФСТЭК
- на что реально смотрят при проверках
- где чаще всего допускают ошибки

🔴Как MP SIEM (MaxPatrol SIEM) помогает их выполнять
- выявление комплексных атак
- корреляция событий, сценарии реагирования, аномалии
- как получить управляемую картину ИБ

🔴Практика и демонстрация
- работа SIEM в реальных задачах
- от настройки до анализа инцидентов

Вы поймете и увидите, как переводить события в действия, какие возможности SIEM действительно работают.
И разберётесь, как закрывать требования регулятора без авралов.

Вебинар полезен: специалистам ИБ, ИТ и руководителям, которые хотят управлять безопасностью, а не просто собирать логи.

Регистрируйтесь – разберём управление событиями ИБ на практике.

ФСТЭК выпустила разъяснения по 117-му приказу

На сайте ФСТЭК России появилось информационное сообщение с пояснениями по применению приказа №117.

Собрали короткую выжимку по ключевым моментам.

Новые требования к защите информации в государственных информационных системах, а также в системах госорганов, ГУПов и учреждений начинают действовать с 1 марта 2026 года.

Документ определяет процессы и меры защиты информации для организаций, информационных систем и инфраструктуры.

Один из первых шагов:
💬 оформить базовые внутренние документы по ИБ:
политику защиты информации, внутренние стандарты и регламенты.

💬 Новые информационные системы, которые создаются после 1 марта 2026 года, должны сразу соответствовать новым требованиям. Пока не утверждены обновлённые «Меры и мероприятия», применяется действующий документ «Меры защиты информации в ГИС» (ФСТЭК, 2014).

Действующие системы необходимо постепенно приводить к новым требованиям.
После модернизации потребуется проведение дополнительных аттестационных испытаний и переоформление аттестата соответствия.

Если договоры были заключены до 1 марта 2026 года, они могут выполняться по прежним требованиям (приказ №17).

Ведомство также рекомендует организациям подготовить план поэтапного перехода на новые требования с конкретными сроками и мероприятиями.

Начнём неделю с хороших новостей из мира ИБ 🌹

В Министерство внутренних дел Российской Федерации сообщили, что ущерб от киберпреступлений в России начал снижаться.

По данным ведомства, общий материальный ущерб сократился

с 203 до 195 млрд рублей.

Основная причина – новые меры защиты банковских операций:
💫блокировка подозрительных переводов без согласия клиента
💫ограничения на дистанционное управление банковскими счетами.

Благодаря этим механизмам:

🔴

сумма похищенных средств снизилась

на 6%

с 192 до 181 млрд рублей

🔴

общий ущерб от киберпреступлений уменьшился

на 4%

⏺

количество зарегистрированных киберпреступлений сократилось почти

на 12%

🔴

дистанционные хищения снизились примерно

на 10%

Отдельно отмечается, что с начала 2025 года Государственная Дума Российской Федерации приняла 10 федеральных законов, направленных на борьбу с мошенничеством.

Это уже повлияло на статистику:
🔴преступления в сфере компьютерной информации сократились на 52,2% 🔴дистанционные кражи на 23,6%
🔴IT-мошенничества на 9%

Мы в MAX

С днем рождения тебя Дмитрий Сергеевич!
Человек у которого ИБ, в крови.
Человек на которого хочется равняться.
С Юбилеем!!!

Нас уже 3 000 в канале! 🔥

Чуть меньше года назад мы начали активно вести наш канал. Начали системно вести, вкладываться в контент, продумывать идеи, форматы и стратегии.

Для нас это важный показатель того, что мы двигаемся в правильном направлении и вкладываемся в нужные вещи.

Иногда нам говорят, что мы «не такие» и делаем всё «как-то не так». Но у нас молодая команда, которая постоянно думает, пробует, генерит идеи и анализирует результат.

И именно благодаря этому канал растёт и нас знают 🤭🫰🏼

Спасибо, что вы с нами.
Спасибо за доверие и лояльность 🤝

В Госдуме заявили, что использование VPN в России возможно, если сервис работает легально.

Продолжат работать только те сервисы, которые имеют лицензию ФСБ России на предоставление защищённых каналов связи.

«Все легальные VPN-сервисы как работали, так и продолжат работать, а нелегальные постепенно будут блокироваться со стороны Роскомнадзора и других служб»

Такие VPN можно будет приобретать напрямую у операторов связи. Остальные сервисы, по заявлениям властей, могут постепенно блокироваться со стороны Роскомнадзор.

При этом пользователи уже отмечают, что в некоторых городах доступ к интернету работает по принципу «белых списков».
Чтобы не потерять с нами связь, мы сделали дополнительную площадку.

Подписывайтесь на нас в MAX 🥹🤪

Новая схема мошенничества: «быстрое оформление загранпаспорта» 🛃

МВД предупреждает о новой уловке мошенников.

Как работает схема:
1️⃣ В интернете появляются объявления: «Поможем оформить загранпаспорт без очередей».
2️⃣ Для «оформления» просят отправить сканы документов: паспорт, СНИЛС, ИНН и другие данные.
3️⃣ После этого требуют 100% предоплату и исчезают.

Через украденные документы регистрируют электронные кошельки и финансовые аккаунты, которые потом применяют в незаконных операциях.

Оформляйте загранпаспорт только через официальные сервисы: МФЦ, подразделения МВД, Госуслуги

Не отправляйте сканы своих документов незнакомым людям в интернете.

Если вдруг Telegram решит отдохнуть 🤪, вы всё равно сможете читать нас, следить за новостями и не терять полезный контент по ИБ.

Мы в MAX

Мы в ВК

Мы на Дзене

Наш сайт

Подписывайтесь там, где вам удобнее 💌

16 марта стартует курс «Технология цифрового щита» 🔥

Хакеры не спят, регуляторы штрафуют, а бизнес требует защиты. Чтобы работать в ИБ, мало знать один вендор, нужна система. Мы даём её за 520 часов.

Для читателей канала подарки:
🔘 Промокод ЭГИДА даёт скидку 50% (вместо 70 тыс. – 35 000 тыс. руб.)

🎁 В подарок модули: «Информационная война»и «Безопасность паролей»

О курсе:
📌15 модулей / 520 часов / дистанционно
📌Реальные кейсы и разбор инцидентов
📌Диплом о профессиональной переподготовке
📌Широкий кругозор без привязки к одному вендору

Чему научитесь:
💫строить архитектуру защиты данных
💫ловить фишинг и отражать DDoS
💫разбираться в законодательных требованиях
💫безопасно работать в цифровой среде
💫управлять рисками, а не тушить пожары

Кому зайдет: специалистам, чтобы прокачать навыки и получить диплом, студентам, войти в профессию с понятной базой и руководителям понимать, что реально происходит в ИБ

Лицензия Л035-01298-77/01858463 от 12.02.2025

Места ограничены. Забирайте место со скидкой 50% по ссылке 👇

Из-за отключений мобильного интернета в столице резко вырос спрос на аналоговые средства навигации и связи.

Покупают:

• автодорожные карты Москвы и области — спрос взлетел на 170% за неделю

• складные карты — +70%

• обычные городские карты — +20%

В ход идут рации, пейджеры и стационарные телефоны. Таксисты и курьеры учатся ориентироваться по бумаге, навигаторы не работают в центре.

В центральных районах Москвы мобильный интернет практически отсутствует у всех операторов «большой четвёрки». Работают только ресурсы из «белого списка»

Сегодня доступны лишь 4 сервиса: VK, «Яндекс», «Госуслуги» и госмессенджер Max . Всё остальное в глухом автономе.

Кстати: пейджеры снова в моде. Кто говорил, что цифра победила аналог, просто не был в Москве на этой неделе 🤪