Секреты ИБ|Эгида-Телеком

Вебинар: как управлять событиями ИБ по 117-му приказу ФСТЭК с помощью MP SIEM

🗓 26 марта 15:00 по МСК

117-й приказ ФСТЭК один из самых чувствительных в части мониторинга и управления событиями ИБ.

Сегодня проверяют не наличие SIEM, а то, как вы работаете с событиями и реагируете на инциденты.

На вебинаре разберём, как в 2026 году выстроить управление событиями ИБ без хаоса в логах и ручных разборов.

Что обсудим:
🔴Требования 117-го приказа ФСТЭК
- на что реально смотрят при проверках
- где чаще всего допускают ошибки

🔴Как MP SIEM (MaxPatrol SIEM) помогает их выполнять
- выявление комплексных атак
- корреляция событий, сценарии реагирования, аномалии
- как получить управляемую картину ИБ

🔴Практика и демонстрация
- работа SIEM в реальных задачах
- от настройки до анализа инцидентов

Вы поймете и увидите, как переводить события в действия, какие возможности SIEM действительно работают.
И разберётесь, как закрывать требования регулятора без авралов.

Вебинар полезен: специалистам ИБ, ИТ и руководителям, которые хотят управлять безопасностью, а не просто собирать логи.

Регистрируйтесь – разберём управление событиями ИБ на практике.

Госдума приняла в первом чтении закон о профилактике киберпреступлений

Теперь в перечень основных направлений профилактики правонарушений добавят новый пункт – противодействие преступлениям в сфере компьютерной информации и тем, что совершаются с помощью ИКТ.

Авторы законопроекта изучили больше 80 региональных и муниципальных программ. Выяснилось: они не соответствуют ни времени, ни реальным угрозам. Мероприятий по борьбе с киберпреступностью либо нет вовсе, либо они прописаны фрагментарно.

Что должно измениться:
💫появятся правовые основы для системной работы в регионах
💫региональные программы приведут в соответствие с новыми угрозами
💫граждан начнут системно информировать о киберрисках
💫в теории – количество ИКТ-преступлений пойдёт вниз

📲Мы в MAX. 💬Мы в ВК.
🖥Наш сайт

Новая схема: «перерасчет» в чате

Мошенники добавляют россиян в мессенджеры. Пишут от лица «Мосэнергосбыта» и других энергокомпаний. Предлагают перерасчет платежей. Для убедительности публикуют фальшивые ключи и шестизначные коды, якобы от реальных операций.

Затем просят перейти на «Госуслуги» по ссылке. Ссылка ведет на поддельный сайт, похожий на портал. Жертва вводит данные — и они оказываются у мошенников.

🔴Никаких «перерасчетов» в личных чатах не делают.
🔴Ссылки от «энергетиков» в мессенджерах – это фишинг.
🔴Коды и ключи из чатов – часть легенды, чтобы усыпить бдительность.

Если вам пишут с предложением пересчитать платежи – не переходите по ссылкам.

И не вводите данные на подозрительных сайтах. Лучше сами зайдите в официальное приложение или на сайт компании.

📲Мы в MAX. 💬Мы в ВК.
🖥Наш сайт

Вебинар: как управлять событиями ИБ по 117-му приказу ФСТЭК с помощью MP SIEM

🗓 26 марта 15:00 по МСК

117-й приказ ФСТЭК один из самых чувствительных в части мониторинга и управления событиями ИБ.

Сегодня проверяют не наличие SIEM, а то, как вы работаете с событиями и реагируете на инциденты.

На вебинаре разберём, как в 2026 году выстроить управление событиями ИБ без хаоса в логах и ручных разборов.

Что обсудим:
🔴Требования 117-го приказа ФСТЭК
- на что реально смотрят при проверках
- где чаще всего допускают ошибки

🔴Как MP SIEM (MaxPatrol SIEM) помогает их выполнять
- выявление комплексных атак
- корреляция событий, сценарии реагирования, аномалии
- как получить управляемую картину ИБ

🔴Практика и демонстрация
- работа SIEM в реальных задачах
- от настройки до анализа инцидентов

Вы поймете и увидите, как переводить события в действия, какие возможности SIEM действительно работают.
И разберётесь, как закрывать требования регулятора без авралов.

Вебинар полезен: специалистам ИБ, ИТ и руководителям, которые хотят управлять безопасностью, а не просто собирать логи.

Регистрация

Сейчас то время, когда амбициозные, неравнодушные люди берут и делают.

Команда «Эгида-Телеком» начала разработку собственного мессенджера.

Если вы подумали, что название будет «Голубь», то нет. Название засекречено 🤫

Пожелайте нам удачи.
Впереди много работы 🔥

«Белые списки» для домашнего интернета: Минцифры всё опровергло

В интернете разошлась новость: провайдеры фиксированного интернета скоро начнут ограничивать доступ, оставляя только сервисы из «белого списка». Официально: это фейк.

При угрозах БПЛА в регионах точечно отключают мобильный интернет. Такая мера снижает точность наведения дронов и помогает противостоять атакам.

Домашний интернет не трогают, так как проводные технологии не используются для управления беспилотниками. Поэтому отключать их нет необходимости.

Учебный центр «Эгида-Телеком» представляет курсы на март-апрель:

🗓 30 марта
Курс: «Технология цифрового щита»

🗓 Курс: Организация защиты персональных данных проще, чем кажется

🗓 6 апреля
Курс: Сетевой инженер. Основы сетевых технологий для начинающих

🗓 6 апреля
Курс: Продажник по ИБ: искусство продавать и как искать ЛПР в суровых реалиях

*нажми на интересующий курс, чтобы узнать подробнее и зарегистрироваться

📲Мы в MAX. 💬Мы в ВК.
🖥Наш сайт

Мошенники нашли новую схему с подарками от СДЭК

Вам звонят из службы доставки:

«Ваша посылка прибыла».

Называют ваши ФИО, адрес, всё как в настоящем заказе. Дальше просят продиктовать код из СМС. Только код этот не для доставки, а для входа на «Госуслуги».

Дальше аферисты заходят в ваш личный кабинет и оформляют доверенность на управление финансами и имуществом. Всё законно от вашего имени.

После этого банки и МФО начинают присылать сообщения об одобренных кредитах. Деньги уходят мошенникам, а долги остаются вам.

Иногда схема идёт дальше.

Жертве звонят «из ФСБ» или «Росфинмониторинга», запугивают и предлагают «спасти» деньги переводом на безопасные счета. А могут и вовсе втянуть в преступление.

СДЭК уверяет:

их база данных в безопасности. Но мошенники используют старые утечки или просто звонят массово, кому-то же везёт попасть в тех, кто действительно ждёт посылку.

Что делать:
💫Если звонят из доставки и просят код – кладите трубку.
💫Не диктуйте коды из СМС никому, даже если называют ваши данные.
💫Если вам угрожают –прекращайте разговор и обращайтесь в полицию.

Сотрудники служб доставки не запрашивают коды подтверждения. И уж точно не звонят из ФСБ после этого.

📲Мы в MAX. 💬Мы в ВК.
🖥Наш сайт

История, которая раздражает…

Был интегратор. Крутая компания, госзаказчики, лицензии. Всё серьёзно. Но база клиентов лежала в открытом доступе. Никакой защиты, никакой конфиденциальности.

Сотрудник ушёл. Открыл свою компанию. И база, которую не защитили, работала на него. Контакты, история закупок, инфраструктура заказчиков – всё оказалось в чужих руках. Потому, что доступ никто не закрыл.

Через несколько лет история повторилась. Из того же интегратора уволился человек, проработавший много лет. Снова открыл компанию, снова забрал базу. И теперь ходит по тем же заказчикам, предлагает те же услуги. Потому что знает: что закупалось, какое ПО стоит, какие лицензии.

Вопрос. Интегратор работает с госзаказчиками. Имеет лицензии. Позиционирует себя как эксперта по информационной безопасности. Почему не может защитить собственную базу? Почему сотрудники уходят и спокойно забирают клиентов? Почему никто не подаёт в суд, не взыскивает убытки, не закрывает доступ?

Конфиденциальность – это не «мы подписали договор». Это система, которая не позволяет человеку просто взять и унести всё, что наработано годами. Это DLP, который фиксирует подозрительные действия. Доступы, которые отзываются сразу после увольнения. Договоры о неразглашении, которые действительно работают.

Речь не о том, чтобы запирать людей. А о том, чтобы база клиентов не превращалась в открытый справочник для бывших сотрудников. Потому что если интегратор не может защитить себя, как он будет защищать госзаказчика?

Есть решение, которое закрывает эту проблему – DLP Dozor. Он не блокирует Excel и не выдаёт бумагу по листочку. Он просто знает, кто, куда и что отправляет. И если кто‑то решит уйти с базой – вы узнаете об этом не постфактум, а до того, как это произошло.

Мы внедряем DLP Dozor и наши заказчики спят спокойно. Потому что конфиденциальность – это не «закрутить гайки», а контроль.

подробнее на нашем сайте

Вам звонят из оператора? Срочно обновить договор? Не ведитесь.

Мошенники освоили новую роль – теперь они представляются сотрудниками МТС, Билайна и других. Всё по классике: давят на срочность, просят назвать код из СМС. А дальше доступ к вашим счетам и личным данным.

Параллельно в ход идут фишинговые ссылки и боты под видом официальных сервисов.

Если звонят – кладите трубку. Сотрудники операторов не просят коды подтверждения. Если есть сомнения, перезвоните сами по номеру с официального сайта.

📲Мы в MAX. 💬Мы в ВК.
🖥Наш сайт

Заместителем генерального директора назначен – Амосов Олег Викторович

Человек с системным опытом в инфраструктуре, связи и безопасности от практики до управления.

За плечами:
• служба в Министерстве обороны РФ
• путь от командира взвода до заместителя начальника вычислительного центра
• мастер связи, участник боевых действий, подполковник в отставке

В гражданском секторе:
• работа в ФГУП РСВО
• организация и руководство процессом разработки проектов региональных и муниципальных систем оповещения населения,

Глубокое понимание, как строится инфраструктура, от которой зависит безопасность людей

Не просто управленец, а человек, который понимает систему изнутри и знает, как она должна работать без сбоев.

Успехов в работе!


📲Мы в MAX. 💬Мы в ВК.
🖥Наш сайт

Секреты ИБ|Эгида-Телеком pinned a photo

В информационной безопасности часто говорят про атаки, уязвимости и защиту инфраструктуры. Но правда в том, что без понимания сетей невозможно разобраться, как всё это работает.

Поэтому мы запускаем новый курс: «Сетевой инженер. Основы сетевых технологий для начинающих»

Это программа для тех, кто хочет разобраться в сетевой инфраструктуре и говорить на одном языке с инженерами и специалистами по ИБ.

Курс подойдёт:
• начинающим специалистам в сетевой безопасности
• тем, кто только начинает путь в IT и ИБ
• специалистам, которым важно системно понять работу сетей

Формат обучения: дистанционный курс на нашей образовательной платформе, поэтому проходить его можно в удобное время.

Программа: 16 академических часов Это концентрат базовых знаний, которые нужны для старта в сетевых технологиях.

Чтобы обучение было комфортным, желательно иметь:
• базовое понимание модели OSI
• общее представление о принципах сетевого взаимодействия

Если вы планируете развиваться в информационной безопасности или сетевой инфраструктуре без этой базы двигаться дальше будет сложно.

Стоимость курса: 20 000 руб.
Подробности и запись по ссылке 👇

ИИ берут под контроль👌🏼
В России готовят закон о регулировании искусственного интеллекта. И это напрямую про безопасность данных.

ИИ теперь зона ответственности!Впервые закрепляют: кто отвечает за результат работы нейросети: разработчик, владелец сервиса, оператор и даже пользователь.

Крупные ИИ-сервисы будут обязаны: хранить данные пользователей, передавать их по запросу госорганов

💫Безопасность и проверки
ИИ для госки и КИИ только после проверки ФСТЭК и ФСБ

💫Контент с пометкой
Всё, что сгенерировано ИИ должно маркироваться И платформы обязаны это контролировать

💫Риски теперь официально признаны
Разработчиков обяжут учитывать угрозы и ограничивать опасные сценарии использования

ИИ перестаёт быть «чёрным ящиком» и становится полноценной частью системы безопасности. А значит: больше контроля за данными, больше требований к защите и больше ответственности за ошибки

Если используете ИИ в работе, то пора смотреть на него как на источник рисков, а не только как на инструмент.

📲Мы в MAX. 💬Мы в ВК. 🖥Наш сайт

Информационная безопасность не где-то там. Она в твоём телефоне, браузере и чатах.

Мы собрали папку с ИБ-экспертами, за которыми реально стоит следить.

Здесь объясняют сложное человеческим языком и показывают, что делать, а не просто пугают.

👉 Открыть подборку

Организация защиты персональных данных в вузе проще, чем кажется

Мы запускаем практический курс, который показывает, как выстроить защиту персональных данных в вузе шаг за шагом.

Университеты работают с персональными данными студентов, сотрудников и абитуриентов.

Эти данные требуют корректной и выстроенной защиты – как с точки зрения законодательства, так и с точки зрения реальной эксплуатации ИТ-систем.

На курсе вы разберёте:
📂 как выстроить защиту персональных данных в вузе: понятные алгоритмы, роли и регламенты
📂 как организовать защищённое подключение к федеральным системам, в том числе к суперсервису «Поступление в вуз онлайн»
📂 как выбрать оптимальную схему защищённой сети с учётом задач вуза
📂 типовые ошибки и реальные кейсы из практики
📂 ответы на ваши вопросы от специалистов в области ИБ
🔥 по окончанию курса выдаётся удостоверение ДПО

Кому будет полезно обучение:
👨🏻‍💻 специалистам, ответственным за ПДн и ИБ в вузе
💻 IT-специалистам и системным администраторам
🔗 юристам по ИТ и комплаенсу
🗂️ руководителям ИТ-проектов в сфере образования

Это не лекции «для отчёта».
Это практика, кейсы и конкретные решения, которые можно сразу применять в работе вуза.

Хотите понять, что именно нужно сделать, чтобы с защитой персональных данных в вузе было всё в порядке без лишней суеты и перегруза?

Запись и подробности по ссылке 🤩

https://egida-telekom.ru/pdn