БЕЗОПАСНОСТЬ БИЗНЕСА

Кейс-баттл служб безопасности: проверка решений в профессиональной дискуссии


Бюджет на безопасность ограничен, а предложений по защите бизнеса может быть несколько. Одни специалисты считают приоритетом техническое оснащение, другие – пересмотр процессов и подготовку сотрудников. Чтобы выбрать подход, необходимо сопоставить аргументы: какие риски он снижает, каких ресурсов требует и при каких условиях может не сработать.
Такие вопросы станут основой кейс-баттла 13 ноября на Форуме "Безопасность бизнеса", в котором участники предложат решения конкретной задачи и проверят их через возражения оппонентов.

https://www.news-security.ru/tpost/5m1vobof91-keis-battl-sluzhb-bezopasnosti-proverka

🛡 Новости корпоративной безопасности
Итоги недели 14–20 сентября 2026 года

🔥 МЧС вводит единый чек-лист для пожарного надзора
С 26 сентября начнут применять общий проверочный лист из 27 пунктов вместо отдельных списков для разных объектов. Вопросы укрупнили: один пункт может охватывать целый раздел противопожарных требований. При этом плановые выездные проверки и рейдовые осмотры не ограничиваются этим перечнем.
🔗 Источник: КонсультантПлюс

💸 Контрагенты из СНГ задолжали российскому бизнесу почти триллион
«Ведомости» сообщили о росте задолженности компаний из стран СНГ перед российскими организациями: по данным за июнь, она достигла 967 млрд рублей. Из них более 43 млрд — просроченные платежи. Основная часть обязательств приходится на Казахстан, Белоруссию и Узбекистан.
🔗 Источник: Ведомости

🔖 ДМС не всегда покрывает травмы от БПЛА
Страховой брокер АСТ опросил страховщиков об условиях защиты сотрудников. Среди опрошенных 56% готовы оплачивать лечение последствий атак или падения БПЛА по ДМС, 22% относят такие случаи к исключениям, ещё 22% не дали однозначного ответа. Работодателям стоит отдельно проверить формулировки про БПЛА, терроризм и военные действия в корпоративных полисах.
🔗 Источник: АСТ

🚨 Атака на Tez Tour отключила сайт
15 сентября сайт туроператора стал недоступен после хакерской атаки. По сообщению компании, систему управления бизнес-процессами успели изолировать, она не пострадала. На момент заявления признаков утечки данных не выявили.
🔗 Источник: Интерфакс

📣 Безопасность - это не театр. Это броня. Помогите нам сделать её крепче - и получите номер журнала в подарок.

🛡 5-7 минут. 14 вопросов. 1 печатный номер «Директора по безопасности» - бесплатно*, с доставкой по России.

Коллеги!

Вы из тех, кто помнит, как безопасность начиналась с сейфа, журнала учёта и строгого взгляда вахтёра. А сегодня она - про фишинг, ИИ, утечки данных, проверку контрагентов и непрерывность бизнеса. Вы прошли этот путь. Ваш опыт - не архив. Это арсенал.

Мы, редакция журнала «Директор по безопасности», не хотим писать «в стол». Мы хотим, чтобы каждый номер ложился на ваш стол и говорил: «Вот твой следующий шаг». Поэтому приглашаем вас на 5-7 минут в кресло главного редактора.

Ответьте на 14 вопросов. Выберите рубрики, которые вам действительно нужны - от проверки контрагентов и информационной безопасности до риск-менеджмента и экономической безопасности.

Оцените, какие инструменты экономят время и повышают уверенность в завтрашнем дне. Это не тест на профпригодность. Это редакционный совет, где ваш голос - решающий.

Зачем это нам?

Чтобы журнал стал не «прессой для галочки», а ежемесячным конструктором решений: чек-листы, индикаторы раннего предупреждения, алгоритмы расследований, расчёты ущерба. Ваши ответы определят, какие кейсы и эксперты появятся на страницах следующих выпусков.

Зачем это вам?

✔️ Сверить свои болевые точки с опытом коллег.
✔️ Увидеть, где именно вы теряете время и ресурсы.
✔️ Получить 1 печатный номер журнала «Директор по безопасности» в подарок*.
✔️ Повлиять на содержание журнала, чтобы он говорил с вами на вашем языке - без инфошума и маркетинговой шелухи.

📌 * Подарок: 1 печатный номер. Бесплатно, при условии: ответы на все вопросы. С доставкой по России.
Для отправки в конце опроса укажите адрес доставки.

📊 Пройти опрос: https://forms.yandex.ru/u/6a9014c7e010db33b786ddd0/

P.S. Безопасность - это не театр, где все играют роли. Это броня, которую вы строите каждый день. Помогите нам сделать журнал, который укрепляет эту броню. И заберите свой номер.

P.P.S. Если вы привыкли сначала проверять, кто спрашивает, - правильно. Мы - редакция журнала «Директор по безопасности». Издаёмся с 2009 года. Печатная и электронная версии. Свидетельства СМИ: ПИ № ФС 77-56101, ЭЛ № ФС 77-79603.

🌐 Делитесь с коллегами.
———
🛡 Мы делаем сложное понятным!
ИД Советник, ж-л Директор по безопасности, ж-л Безопасность компании

🔔Присоединяйтесь к нам:
📱 Telegram| 📲 MAX | 🛡 Наш сайт www.sec-company.ru

Для связи: info@sec-company.ru
+7(967) 119-00-42 - Подписка, +7(499) 404-21-71 - Сотрудничество

✅12-13 ноября
Форум «Безопасность бизнеса»

✅Два дня деловой программы: практические кейсы, обмен опытом и новые профессиональные знакомства с коллегами из служб безопасности.

✅Программа,
списки участников
и регистрация на сайте
forum-security.ru

Как понять, что контрагент не вернет отсрочку
хотя по открытым данным он благонадежный
Работали с контрагентом давно, отгружали с отсрочкой, вопросов не возникало. Последняя ежеквартальная проверка подтвердила благонадежность: судов нет, у приставов пусто, выручка 32,7 млн, прибыль в плюсе.
Потом контрагента перевели на ежедневный мониторинг риск-сигналов Unirate24, который в том числе проверяет кредитную историю. И первая же проверка показала критическую просрочку по кредиту — 90 дней, 2,1 млн рублей. Три месяца контрагент не платил банку. Но квартальная проверка этого не показала. Почему? 
В разные источники данные попадают с разной скоростью. В БКИ они передаются ежедневно — это самый быстрый сигнал о том, что у компании кончились деньги. Сегодня контрагент просрочил платеж – завтра эта информация появится в кредитной истории.
Всё остальное отстает: иск в арбитраж поставщик подаёт после месяцев переговоров, у приставов дело появляется ещё позже, отчётность запаздывает на год.
Постоплату остановили, перевели контрагента на предоплатную схему. В этой истории повезло с моментом: просрочка нашлась до отгрузки. Но риски возникают в любой день, а не по графику проверок.
Как отслеживать риск-сигналы по контрагентам ежедневно, особенно если контрагентов несколько десятков или даже сотен?
Об этом расскажут на вебинаре «Ежедневный мониторинг рисков с помощью ИИ-агента» 24 сентября в 12:00 мск. Регистрируйтесь на странице мероприятия
• Что происходит с долгами бизнеса прямо сейчас и почему риски неплатежей стали общей проблемой российских компаний.
• Разбор кейсов внедрения мониторинга в разных нишах: стройка, опт, дилерская сеть.
• Как поставить контрагентов на ежедневный мониторинг и как работать с сигналами
Спикер вебинара
Олег Попов, основатель Unirate24. В оценке рисков с 2008 года, с 2017-го работает напрямую со службами безопасности. Через его сервисы прошли десятки миллионов физлиц и более трёх миллионов контрагентов. Спикер форума «Безопасность бизнеса».
🎁 Участникам дарят месяц использования ИИ-агента на 100 контрагентах.
👉 Участие бесплатное по предварительной регистрации

12-13 ноября | Екатеринбург ЦК Урал ФОРУМ БЕЗОПАСНОСТЬ БИЗНЕСА 2026
Люди • Технологии • Безопасность • Развитие

✅ Программа: https://forum-security.ru/programm

🛡 Новости корпоративной безопасности
Итоги недели 7–13 сентября

❗️ Треть взломов приходит через ваших подрядчиков
УЦСБ SOC разобрал инциденты за первое полугодие: доля проникновений через поставщиков и сервис-провайдеров выросла с 10% до 30% за год. Изменилась и тактика - теперь бьют сразу с трёх сторон: шифруют инфраструктуру, выгружают данные и заливают DDoS, чтобы жертва быстрее согласилась платить. В промышленности заражений шифровальщиками стало в 2,3 раза больше, чем в 2025-м.
🔗 Источник: CNews

🧾 Бумажные накладные разрешили ещё в четырёх случаях
С 1 сентября перевозочные документы обязаны оформляться только в электронном виде. Приказ Минтранса №391 от 2 сентября расширил список исключений: к Минобороны и МВД добавились Росгвардия, ФСБ, МЧС, СВР и ФСО, а также перевозки по территориям, где введены повышенная готовность, ЧС, чрезвычайное или военное положение либо режим КТО. До 1 марта 2027 года за бумажный документ инспекторы выносят устное предупреждение без штрафа.
🔗 Источник: ППТ.ру

💸 Регионы начали давать деньги пострадавшим от атак БПЛА
Нижегородская область с 10 сентября включила в программу льготных микрозаймов компании, потерявшие товар при ударах по складам и распределительным центрам маркетплейсов. Займы выдают государственные и муниципальные МФО по сниженной ставке.
🔗 Источник: Рамблер

🔥 2500 поддельных ресурсов за два месяца
F6 и мессенджер MAX запустили совместную защиту пользователей от фишинга: за первые два месяца работы системы выявлено и заблокировано более 2500 вредоносных ресурсов. Схема рабочая для любой компании с узнаваемым брендом - регулярный поиск и блокировка подделок сначала сбивают активность мошенников, а затем ломают саму схему.
🔗 Источник: Anti-Malware

🛡 Новости корпоративной безопасности
Итоги недели 31 августа – 6 сентября

🔍 Пострадавший от БПЛА бизнес предлагают освободить от проверок на весь 2027 год
Генпрокурор Александр Гуцан выступил с инициативой на ВЭФ-2026: мораторий может распространиться в том числе на проверки прокуратуры и других органов с контрольными полномочиями. Дополнительно предлагаются отсрочки и рассрочки обязательных платежей и льготный период по банковским кредитам для МСП — без ухудшения кредитной истории.
🔗 Источник: Интерфакс

ℹ️ Прокуратура вычищает избыточные требования к бизнесу
Там же, на сессии «Снижение рисков ведения бизнеса», прозвучали цифры: за первое полугодие 2026 года Генпрокуратура опротестовала свыше 1,6 тыс. нормативных актов с завышенными требованиями к предпринимателям. Параллельно ведомство завершает разработку программного модуля для отслеживания взаимодействия инвесторов с органами власти — его развернут в прокуратурах всех регионов.
🔗 Источник: РИА Новости

💸 Цифровой рубль стал обязательным для крупного бизнеса
С 1 сентября принимать цифровые рубли обязаны компании с годовой выручкой свыше 120 млн рублей, обслуживающиеся в системно значимых банках; доступ к новой форме денег открыли 12 банков, на которые приходится более 80% платёжного рынка.
🔗 Источник: РБК

🚨 Дипфейк в реальном времени уже не отличить «на глаз»
Эксперты Sitronics Group фиксируют качественный скачок: генерация видеопотока и клонирование голоса происходят в реальном времени, на смену примитивным подделкам пришли скоординированные атаки на бизнес и финансовый сектор. Голос и видео руководителя больше не подтверждают личность, платёжные и кадровые решения должны верифицироваться по независимому каналу.
🔗 Источник: CNews

🖥 Бухгалтеров ловят на рекламе в поисковой выдаче
F6 обнаружила новую кампанию распространения трояна Buhtrap RAT. Схема простая и оттого рабочая: бухгалтеров и юристов заманивают на поддельные профессиональные сайты, которые продвигают через рекламу в поиске — жертва приходит сама, по верхней ссылке.
🔗 Источник: Anti-Malware

Сигнал, который до вас не дошёл

У любого серьёзного инцидента, если разбирать его достаточно долго, обнаруживается общая неприятная деталь: кто-то заметил неладное задолго до того, как всё случилось, но никому не сказал.

https://www.news-security.ru/tpost/9e1kcd56h1-signal-kotorii-do-vas-ne-doshyol

Клин клином: как бизнес учится измерять эффект ИИ в управлении рисками

Искусственный интеллект одновременно создаёт новый класс угроз и становится главным инструментом защиты от них. Но для служб безопасности принципиально другое: впервые появляется возможность перевести управление рисками из разряда «затратной функции» в измеримую бизнес-величину.

https://www.news-security.ru/tpost/4f420hxe81-klin-klinom-kak-biznes-uchitsya-izmeryat

🛡 Новости корпоративной безопасности
Итоги недели 24–30 августа

❗️ Склады и логистику отнесли к критической инфраструктуре
Указом от 24 августа логистические центры, объекты ТЭК, промышленности, связи и ЖКХ включены в перечень объектов критической инфраструктуры. Временное управление могут ввести, если компания не приняла мер по обеспечению безопасности объекта, нарушила требования к ней, создала угрозу или не восстановила его работу вовремя.
🔗 Источник: РИА Новости

➡️ Пострадавшим от БПЛА дали отсрочки и мораторий на проверки
Постановление №1074: компании и ИП, чей ущерб превышает 5% годового дохода, получают отсрочку на 12 месяцев по НДС, налогу на прибыль, УСН, АУСН и страховым взносам с последующей рассрочкой на год. До конца года для них приостанавливаются налоговые проверки и проверки уплаты взносов, а сроки требований и решений о взыскании задолженности продлеваются на полгода.
🔗 Источник: Правительство России

🏦 Росфинмониторинг получит прямой доступ к платежам компаний
С 1 сентября финразведка начнёт напрямую получать от НСПК сведения об операциях по картам «Мир», переводах через СБП и платежах по единому QR-коду - запрашивать эти данные через банки больше не потребуется. Для бизнеса это означает более быструю и полную видимость платёжных потоков со стороны регулятора и повышенные требования к тому, как в компании объясняются нетипичные расчёты.
🔗 Источник: Anti-Malware

💸 Штрафы за утечки персданных выросли в 10 раз
Отчёт ЭАЦ InfoWatch: за первое полугодие 2026 года в мире зарегистрировано 115 штрафов за утечки персональных данных, из них 13 в России, а сумма российских штрафов уже превысила итог всего 2025 года. Большинство наказаний в России пришлось на ИТ/ИБ, промышленность и торговлю. Оборотные штрафы пока не применялись, но массовой практики по новым правилам ждут с 2027 года.
🔗 Источник: CNews

🚨 Новая группировка вымогателей требует миллионы долларов
F6 обнаружила группировку VantaCore, атакующую российский бизнес собственным набором вредоносных инструментов: известно минимум о четырёх жертвах, суммы выкупов исчисляются миллионами долларов. Перед запуском шифровальщика злоумышленники гасят защитные процессы через AV/EDR-killer, затем разворачивают вымогатель на серверах и рабочих станциях.
🔗 Источник: Anti-Malware

Безопасное 1 сентября: что родитель обязан настроить до первого звонка

Перед 1 сентября стоит проверить не только рюкзак и школьную форму, но и базовые навыки безопасности ребёнка. В публикации автор собрал простые рекомендации, которые помогут родителям подготовиться к учебному году: https://www.news-security.ru/tpost/cp7gdmtlm1-bezopasnoe-1-sentyabrya-chto-roditel-oby

🛡 Новости корпоративной безопасности
Итоги недели 3–9 августа

🚨 Промышленников атакуют под видом федерального ведомства
F6 обнаружила рассылку по 500 российским предприятиям. Злоумышленники представлялись сотрудниками федерального ведомства и просили прислать схемы укрытий, маршруты эвакуации и инструкции для работников при атаках БПЛА и ракетной опасности. В письмах не было вредоносных файлов - ставка была на то, что сотрудники сами передадут внутреннюю информацию.
🔗 Источник: Anti-Malware

💸 Ущерб от мошенничества у юрлиц растёт
Во II квартале банки предотвратили 17,5 млн попыток хищения почти на 1,9 трлн рублей. При этом атаки на компании остаются особенно интенсивными: доля средств, похищенных у юридических лиц, выросла с 7,8% до 11,3% общего объёма потерь.
🔗 Источник: Банк России

🏦 Склады становятся отдельной зоной риска для бизнеса
Атаки на логистические объекты заставляют ритейл пересматривать саму модель складской сети. Если крупный распределительный центр выпадает из работы, последствия распространяются сразу на десятки магазинов. В числе приоритетов - физическая защита объектов, безопасность сотрудников, резервная логистика и снижение концентрации запасов на одной площадке.
🔗 Источник: ATI.SU

❗️ Атаки на предприятия становятся многоэтапными
44% атак на российские компании в первом полугодии 2026 года были многоэтапными. Злоумышленники комбинируют DDoS, атаки на веб-приложения и эксплуатацию бизнес-логики, а автоматизированная разведка перед атакой стала использоваться вдвое активнее.
🔗 Источник: CNews

🤖 Робособаки выходят на охрану территории
В «СберСити» запустили пилот робособаки-патрульного. Робот будет обходить территорию речного парка, а при задымлении, подозрительном движении или падении человека передавать изображение оператору ситуационного центра. Особенно полезным решение может оказаться там, где нет стационарных камер.
🔗 Источник: Retail.ru

☄️ Вышло первое исследование Ассоциации экспертов безопасности ритейла — «Безопасность ритейла 2026»!

Исследование подготовлено на основе экспертного опроса директоров и руководителей служб безопасности розничных сетей, специалистов по предотвращению потерь, внутреннему контролю, аудиту и антифроду на Конференции "Безопасность ритейла" 23 июля 2026.

Главный вывод исследования: угрозы меняются быстрее, чем службы безопасности успевают менять инструменты, а ресурсы при этом практически не растут. Поэтому рабочей стратегией на 2026–2027 годы становится «точность вместо масштаба» — системное измерение потерь, правильная приоритизация рисков и обоснование эффективности каждого вложения в безопасность. 

🛡 Благодарим каждого, кто нашёл время ответить на вопросы и помочь собрать этот материал. Это исследование — общий результат профессионального сообщества.

🔗 Полная версия исследования: https://disk.360.yandex.ru/i/aSimp_cNsyKaKQ
При использовании данных просьба указывать источник:
«Исследование Безопасность ритейла 2026 · Ассоциация экспертов безопасности ритейла».

🛡 Новости корпоративной безопасности
Итоги недели 27 июля - 2 августа

👎 Сайты-двойники российских заводов: девять лет и 98 доменов
F6 раскрыла B2B-схему: мошенники копируют официальные сайты химических, металлургических, нефтехимических и пищевых предприятий, обзванивают потенциальных покупателей и присылают контракты и счета с подставными реквизитами. Обнаружено около сотни поддельных доменов, самый ранний зарегистрирован ещё в 2017 году, а компания-жертва из Азербайджана заявила о потере около $150 тыс.
🔗 Источник: CNews

🖥 Суд поддержал увольнение за слив документов в нейросеть
Московский суд признал законным увольнение топ-менеджера инженерной компании за разглашение коммерческой тайны, в том числе через китайскую нейросеть DeepSeek. Директор по продажам требовала восстановления и «золотого парашюта» в 5 млн рублей и не получила ничего: работодатель доказал, что она отправляла служебные документы на личную почту и загружала их в DeepSeek.
🔗 Источник: Российская газета

⚠️ Мошенники скупают готовые компании под лжепоставки
По данным «Т-Банка», с января по июль 2026 года число атак на предпринимателей выросло на 67% год к году. Злоумышленники получают контроль над действующим юрлицом и предлагают поставки с предоплатой: бензин, техника, электроника.
🔗 Источник: CNews

🚨 Номер сотрудника угоняют одним случайным нажатием
Абоненты билайна массово столкнулись с попытками угона номеров через дистанционный выпуск eSIM: на экране появлялся системный запрос на вход в личный кабинет оператора, и одного подтверждения хватало, чтобы выпустить виртуальную сим-карту. Оператор отрицает взлом инфраструктуры и говорит о скоординированной атаке с тысячами фишинговых запросов.
🔗 Источник: Anti-Malware

✉️ ИИ-письма «от известных брендов» собирают персональные данные
Мошенники рассылают сгенерированные нейросетями рекламные письма от имени крупных компаний, предлагая отписаться от рассылки или пожаловаться на спам - и для этого «подтвердить» персональные данные. Опасность для бизнеса в том, что генеративка убирает привычные маркеры подделки: кривой язык, битую вёрстку и странные формулировки, по которым сотрудников учили распознавать фишинг.
🔗 Источник: РИА Новости

❗️Почему в ритейле безопасность распадается на части

Корень проблемы не в бюджете и не в нехватке средств защиты, а в отсутствии единого источника правды. Средняя сеть ведёт около 1 871 цифрового актива, у крупных игроков - свыше 14 000, и эти данные вместе с уязвимостями, инцидентами и рисками разнесены по SIEM, сканерам, каталогам и Excel. По данным F6, средний уровень зрелости ИБ в рознице - 4 из 10, а высоким он остаётся лишь у 2% компаний.

https://securitm.ru/blog/securitm-na-konferentsii-bezopasnost-riteyla-doklad-pro-edinyy-kontur-ib/

23 июля 2026 года в Центре международной торговли г. Москвы успешно прошла ежегодная конференция «Безопасность ритейла», организованная «Ассоциацией экспертов безопасности ритейла» и традиционно приуроченная ко Дню работника торговли. В этом году мероприятие отметило пятилетний юбилей, подтвердив статус одной из ключевых отраслевых площадок.

https://news-security.ru/tpost/ex6ta36l01-konferentsiya-bezopasnost-riteila-pyat-l

🛡 Добрый день, коллеги!

Институт проблем безопасности НИУ ВШЭ приглашает вас принять участие в экспертном опросе по проекту новой образовательной программы «Менеджмент в сфере безопасности» (специалитет, 5 лет).

Ваши мнения и предложения как специалистов и руководителей будут учтены при формировании и доработке программы и её профилей:

• Противодействие коррупции
• Финансовая разведка
• Комплексная безопасность
• Санкционный комплаенс
• Прикладная конфликтология

Просим Вас уделить 5–7 минут и поделиться экспертной оценкой.

Переходите по ссылке: forms.gle/wmfoiYhowoxAxs5b9

Ваши ответы анонимны. При желании вы можете оставить контакты для обратной связи и участия в рабочей группе.

Благодарим вас за поддержку и профессиональное мнение!