Infosecurity

Когда речь заходит об управлении информационной безопасностью, компании часто оказываются между двумя подходами: выполнять установленные требования или отталкиваться от реальных рисков для бизнеса.

В новой статье эксперт Infosecurity разбирает, чем отличаются комплаенс- и риск-ориентированный подходы, какие преимущества и ограничения есть у каждого и почему на практике оптимальным решением может стать их сочетание.

Подробнее — в статье ➡️

#экспертиза

IN4SECURITY | про кибербез

Недельный дайджест самых интересных новостей в мире ИБ готов. Будьте в курсе!

⚫️Рынок сверхзащищенного ПО и оборудования в РФ может вырасти в 8 раз к 2030. Читать ⚡️

⚫️Кибератаки обходятся компаниям в среднем в $52 тысячи и почти сутки лишают их нормальной работы. Читать ⚡️

⚫️Бюджеты на ИБ замораживают, но для ИИ деньги находятся. Читать ⚡️

⚫️За 48 часов вернулись в строй только 4 компании из более 800. Читать ⚡️

⚫️На хакерском форуме за $35 продают ИИ без цензуры. Читать ⚡️

⚫️ В 42% случаев мошенники успешно устраиваются на работу, получая доступ к внутренней инфраструктуре компании. Читать ⚡️

⚫️Три группировки хакеров атакуют российские компании бэкдорами, шифровальщиками и вайперами. Читать ⚡️

⚫️Big Tech влил в ИИ $690 млрд, а заработал на нём в 13 раз меньше. Читать ⚡️

#новости

IN4SECURITY | про кибербез

CISO приходится постоянно балансировать между уровнем защиты, бюджетом и потребностями бизнеса.

▫️Какие риски действительно критичны?

▫️Во что стоит инвестировать в первую очередь?

▫️Как обосновать затраты руководству и при этом не пытаться защитить всё от всего?

Риск-ориентированный подход помогает выстроить СУИБ вокруг реальных бизнес-рисков и принимать решения, исходя из возможного ущерба для компании.

Подробнее в статье ➡️

#экспертиза

IN4SECURITY | про кибербез

ИИ внедряется в бизнес быстрее, чем компании успевают выстраивать его защиту.

Отравление данных, кража моделей, утечки информации, уязвимости API, атаки на цепочки поставок — у ИИ-систем есть риски, которые требуют отдельного подхода к информационной безопасности.

В новой статье разбираем:
🔵 7 рисков при внедрении ИИ,
🔵 почему традиционных мер ИБ для ИИ-систем уже недостаточно,
🔵какие подходы и стандарты помогают выстроить защиту,
🔵 зачем нужны Red Teaming ИИ и LLMSecOps,
🔵 как встроить безопасность во весь жизненный цикл ИИ-системы.

Читать ➡️

#экспертиза

IN4SECURITY | про кибербез

Недельный дайджест самых интересных новостей в мире ИБ готов. Будьте в курсе!

⚫️Эксперт Infosecurity прокомментировал требования к защите информационных систем при их размещении в ГЕОП. Читать ⚡️

⚫️Эксперт Infosecurity: «Инструментом слежки за человеком может стать даже робот-пылесос». Читать ⚡️

⚫️CISO едва справляются с ИИ-угрозами и бюджетным давлением. Читать ⚡️

⚫️Документы Microsoft Office составили четверть вредоносных файлов в сетевом трафике. Читать ⚡️

⚫️9 из 10 ИТ-специалистов считают, что им необходимо постоянно обновлять знания для успешной работы. Читать ⚡️

⚫️Китай в полтора раза поднял цены на чипы для ИИ за два месяца. Читать ⚡️

⚫️В Telegram нашли стикер, который выводит приложение из строя. Читать ⚡️

⚫️Каждый пятый дроппер в России оказался несовершеннолетним. Читать ⚡️

⚫️Крупная утечка данных произошла после хакерской атаки на аэропорты Великобритании. Читать ⚡️

⚫️Один Android-троян обманул банковскую защиту сразу в 11 странах. Читать ⚡️

⚫️Дата-центры в США потребляют больше воды, чем вся Калифорния. Читать ⚡️

#новости

IN4SECURITY | про кибербез

Что изменилось в категорировании КИИ в 2026 году?

В новой статье эксперт Infosecurity разбирает актуальные изменения и практические вопросы категорирования объектов КИИ:

🔵что изменилось в основных документах и подходе к категорированию?

🔵из каких этапов состоит процесс категорирования?

🔵нужно ли категорировать системы, если деятельность организации не совпадает с видами деятельности из Перечня?

🔵как быть с облачными решениями?

🔵что делать, если тип системы не вошёл в отраслевые перечни?

Подробнее ➡️

#экспертиза

IN4SECURITY | про кибербез

В этом году благодаря поддержке компании Infosecurity фонд «Друзья» прошел процедуру обследования и анализа текущего порядка обработки и обеспечения безопасности персональных данных.

Главным итогом аудита стала разработка комплекта организационно-распорядительной документации фонда — проще говоря шаблонов различных документов, которые значительно облегчают нашу работу.

Сегодня вместе с Infosecurity отвечаем на самые популярные вопросы по теме — что включает в себя понятие персональных данных (ПДн), что представляет из себя аудит ПДн и зачем он нужен, из чего он состоит, какие есть риски у НКО, если этого не делать, а также как понять, что аудио прошел успешно. Все ответы даем в карточках 👉🏼

Благодарим партнеров за возможность сделать нашу деятельность еще более системной, прозрачной и профессиональной 👏🏼

К кейсу добавим немного полезной теории ⬇️

Вместе с фондом «Друзья» разобрали главное об аудите персональных данных: что это, зачем он нужен и из чего состоит.

Еще один проект, о котором мы можем рассказать открыто 🗣

Эксперты Infosecurity помогли Благотворительному фонду «Друзья» оценить процессы обработки и защиты персональных данных, выявить несоответствия требованиям законодательства и сформировать основу для дальнейшей системной работы с ПДн.

🔗 Читать пресс-релиз ➡️

🔗 Подробнее о проекте — в кейсе ➡️

#новости #услуга #кейс

IN4SECURITY | про кибербез

Первый осенний дайджест самых интересных новостей в мире ИБ готов. Будьте в курсе!

⚫️Эксперт Infosecurity рассказал, как указ Президента РФ №604 повлияет на бизнес и расходы на безопасность. Читать ⚡️

⚫️Эксперт Infosecurity прокомментировала, как изменился рынок ИБ под влиянием ИИ. Читать ⚡️

⚫️В России вступил в силу закон о поддержке разработчиков ИИ. Читать ⚡️

⚫️Кибермошенники за полгода вытащили из российских компаний 1,4 млрд рублей. Читать ⚡️

⚫️Статистика уязвимостей за август 2026 года по данным БДУ ФСТЭК: 2272 новых записей. Читать ⚡️

⚫️Каждый пятый ретейлер в мире терял данные в результате кибератак. Читать ⚡️

⚫️Россиянам рассказали, как не подарить мошенникам цифровые рубли. Читать ⚡️

⚫️В App Store завелись подделки МАКС, Rutube и VK Видео. Читать ⚡️

⚫️Google, Anthropic и OpenAI синхронно прокачали свои модели ИИ для войны с хакерами. Читать ⚡️

⚫️Пользователей Wildberries и Ozon предупредили о новой схеме мошенников. Читать ⚡️

#новости

IN4SECURITY | про кибербез

Вместе с Axoft провели партнерский вебинар о цифровых угрозах 2026 года и CYBERDEF — DRP-решении, представленном в линейке Infosecurity.

Обсудили фишинг, атаки через мессенджеры и социальную инженерию, разобрали реальные кейсы защиты бизнеса и бренда — от предотвращения вымогательства до блокировки более 20 000 фишинговых доменов.

Отдельно поговорили о возможностях для партнеров: CYBERDEF можно включать в собственный портфель решений и предлагать заказчикам для защиты от внешних цифровых угроз.

Делимся записью вебинара — по ссылке ➡️

#услуга
#экспертиза
#DRP #защитабренда

IN4SECURITY | про кибербез

Наши заказчики, конечно, не Волан-де-Морт. Но некоторых из них называть всё равно нельзя — NDA.

Поэтому часть проектов Infosecurity мы показываем без имён и лишних деталей, но с реальными задачами, решениями и результатами.

На этот раз — крупный производственный холдинг, для которого мы выстроили процесс управления безопасностью поставщиков: от аудита действующих подрядчиков до требований к доступам и новой модели работы с третьими сторонами.

Подробности ➡️

#кейс

IN4SECURITY | про кибербез

Вы уверены, что ваша компания не является субъектом КИИ?

Принадлежность к критической информационной инфраструктуре не всегда очевидна. Недостаточно посмотреть только на основной вид деятельности компании: значение могут иметь лицензии, заключенные договоры и контракты, а также информационные системы, сети и АСУ ТП, задействованные в конкретных процессах.

Читайте статью «Мы субъект КИИ? Как понять за 3 шага» ➡️

Услуги Infosecurity по КИИ

✔️ Комплексная безопасность КИИ
Комплекс работ по обеспечению безопасности объектов КИИ — от оценки текущего состояния до построения системы защиты. Infosecurity оказывает полный комплекс услуг по защите АСУ ТП и объектов КИИ.

✔️Аудит ИБ КИИ
Оценка объектов, процессов и мер защиты на соответствие требованиям законодательства в области КИИ.

✔️ Категорирование объектов КИИ
Определение критических процессов и объектов КИИ, проведение категорирования и подготовка необходимых документов для ФСТЭК России.

✔️Доверенный эксперт по КИИ
Экспертное сопровождение по вопросам выполнения требований в области КИИ и взаимодействия с регуляторами.

#законодательство
#услуги

IN4SECURITY | про кибербез

Недельный дайджест самых интересных новостей в мире ИБ готов. Будьте в курсе!

⚫️Кибератаки стали происходить реже, но каждый новый инцидент обходится бизнесу дороже. Читать ⚡️

⚫️80% ИИ-инструментов в компаниях гуляют сами по себе, а ИБ-отдел узнаёт об этом последним. Читать ⚡️

⚫️Поворот не туда: злоумышленники атаковали мультимедийные системы автомобилей. Читать ⚡️

⚫️Начальство больше доверяет ИИ, чем сотрудникам, и это пугает ИБ-специалистов. Читать ⚡️

⚫️Фальшивые скидки и поддельные чаты: о мошеннических схемах в преддверии Дня знаний. Читать ⚡️

⚫️Россиянам рассказали о новых правилах банковских проверок с сентября. Читать ⚡️

⚫️Госуслуги Норвегии в третий раз за лето легли под DDoS-атаку. Читать ⚡️

⚫️Иранские хакеры на 4 дня отключили электростанцию в Великобритании. Читать ⚡️

#новости

IN4SECURITY | про кибербез

Атаковать компанию напрямую необязательно. Иногда проще атаковать человека, который принимает в ней ключевые решения.

Публичные профили, утечки персональных данных, рабочие и личные контакты, фотографии, круг общения — цифровой след руководителя может дать злоумышленникам достаточно информации для точечного фишинга, Fake Boss, дипфейков и других сценариев социальной инженерии. Разобрали тему с двух сторон.

🔹 Цифровой след первых лиц: как их данные используют для атак на бизнес. Какие сведения ищут злоумышленники, как оценить уже существующий цифровой след и можно ли действительно удалить данные из открытого доступа. ЧИТАТЬ ➡️

🔹 10 вопросов о цифровой безопасности руководителя. Коротко и по делу: какие угрозы актуальны в 2026 году, чем защита первого лица отличается от классической корпоративной ИБ и что делать после обнаружения цифровых рисков. УЗНАТЬ БОЛЬШЕ ➡️

#экспертиза

IN4SECURITY | про кибербез