Infosecurity

Пятничный дайджест самых интересных новостей в мире ИБ готов. Будьте в курсе!

⚫️С 1 октября банки введут спецкнопку для пострадавших от мошенников
Читать ⚡️

⚫️ФСТЭК подготовит стандарт безопасной разработки систем ИИ до конца года
Читать ⚡️

⚫️Роскомнадзор назвал препятствия для запуска спецоператоров защиты ПДн
Читать ⚡️

⚫️МВД опубликовало стратегию цифровой автономности при отключении сети
Читать ⚡️

⚫️МВД блокирует номера телефонов абонентов, сдающих свои аккаунты в аренду мошенникам
Читать ⚡️

⚫️Каждая пятая юридическая фирма пострадала от кибератак за год
Читать ⚡️

⚫️Мошенники выманивают коды от Госуслуг под видом сотрудников библиотек
Читать ⚡️

⚫️МВД назвало топ-7 схем обмана на досках объявлений
Читать ⚡️

⚫️Выявлены различия в мошеннических схемах против россиян и белорусов
Читать ⚡️

⚫️Мошенники провели межведомственное совещание в Zoom
Читать ⚡️

⚫️Британская полиция задержала хакера по делу о сбое в аэропортах Европы
Читать ⚡️

⚫️Google раскрыла многомесячную кампанию шпионажа против компаний США
Читать ⚡️

⚫️Спецслужбы США пресекли сеть из 300 SIM-серверов возле штаб-квартиры ООН
Читать ⚡️

#новости

🚀 Отличные новости от команды In4security

Наш пентестер Олег Уланов прямо сейчас занимает 1️⃣ место в рейтинге Standoff 365 — крупнейшей платформы киберсоревнований и багбаунти, где исследователи проверяют реальную инфраструктуру на прочность.

Для понимания прогресса: в 2023 году он вошёл в топ-25 Standoff, в 2024 поднялся на 2-е место, а сегодня возглавляет рейтинг🔥

Помимо этого, Олег установил свой личный рекорд в программе Bug Bounty VK и получил вознаграждение за найденную критическую уязвимость — доказав, что даже самые защищённые сервисы можно сделать ещё надёжнее 💪

Его путь показывает, как экспертиза и настойчивость приводят к выдающимся результатам. Для Олега это личная победа, а для нас — подтверждение, что в команде In4security работают специалисты, которые задают планку в мире пентестов.

🏆 Поздравляем коллегу и желаем ему новых побед!

#новости #пентест

📣 Приказ ФСТЭК №117: для всех, кто работает с госинформацией

С марта 2026 года вступает в силу Приказ ФСТЭК №117. Документ серьёзно расширяет требования по защите информации и вводит новые обязательные меры, которые придётся реализовать в сжатые сроки.

▶️ ВЫ В ЗОНЕ ОТВЕТСТВЕННОСТИ, ЕСЛИ

🟢Эксплуатируете госинформационные системы (ГИС)
Теперь под действие приказа подпадают не только ГИС, но и все ИС органов власти, учреждений и ГУПов.

🟢Работаете с госсектором как подрядчик
Прямо Приказ на подрядчиков не распространяется, но госзаказчики обязаны соблюдать 117-й и будут включать требования в ТЗ и договоры. То есть соблюдать их все равно придётся.

«Это значит, что в зоне действия приказа окажутся не только министерства и ведомства, но и их подрядчики: банки, ИТ-компании, промышленные предприятия, медицинские учреждения, вузы и другие организации, работающие с госсектором», — Александр Метальников, эксперт Infosecurity.

🟢 Имеете доступ к госданным
Даже если вы не ИБ-подрядчик (например, техподдержка, интеграция, обслуживание), сам факт доступа к информации госзаказчика означает необходимость соблюдать его требования.

▶️ ЧТО ПОТРЕБУЕТ ПРИКАЗ

✔️ Проверка уровня защищённости ИС не реже одного раза в 3 года или после инцидентов.
✔️ Отчёт во ФСТЭК — в течение 5 рабочих дней после проверки.
✔️ Мониторинг и анализ событий ИБ 24/7.
✔️ Не менее 30% сотрудников подразделения по ИБ должны иметь профильное образование или пройти переподготовку в области ИБ.

❕ ПОЧЕМУ НЕЛЬЗЯ ЖДАТЬ

До марта 2026 — всего 6 месяцев. Если не начнёте подготовку сейчас, рискуете:
⚡️ потерять госконтракты и доступ к закупкам,
⚡️ нарваться на проверки ФСТЭК и штрафы,
⚡️ столкнуться с авралами и провалить аудит,
⚡️ подорвать доверие госзаказчиков и коммерческих клиентов.

➡️ Те, кто готовятся заранее, заберут рынок у тех, кто опоздает.

#законодательство

Семь вопросов к Infosecurity о партнерстве и бизнесе

А у нас на канале новая рубрика. Мы подумали: почему знакомство с вендорами есть, а с партнерами нет? Теперь они тоже будут рассказывать о своем ИТ-бизнесе и рассуждать, каким же должно быть партнерство.

Первый гость рубрики — Людмила Калачикова, руководитель департамента сопровождения продаж Infosecurity.

1️⃣ Чем занимается компания?

Infosecurity — интегратор ИБ с 15-летним опытом. Защищаем компании от цифровых угроз, утечек, атак и компрометации бренда. Повышаем осведомленность в области кибербезопасности, разрабатываем ИБ-стратегии, консультируем, внедряем решения и сопровождаем системы. Разбираемся в законах, технологиях и в том, как сделать ИБ не формальностью, а работающим инструментом.

2️⃣ C чем вам помогает MONT?

Мы сотрудничаем уже более 10 лет. Это наш ключевой партнер по поставке и внедрению ПО.

Чаще всего в MONT мы приходим за получением условий от вендоров и дальнейшим размещением заказов. На передовой — наш партнерский менеджер Александр: оперативно реагирует, помогает разобраться и найти нужные решения.

3️⃣ Участвуете ли вы в ивентах?

Да, участвуем и вместе проводим выездные мероприятия для заказчиков — это классный формат и для общения, и для укрепления связей.

4️⃣ Что значит «правильное партнерство», в вашем понимании?

Это отношения, в которых обе стороны не просто исполняют условия договора, а проактивно думают о том, как усилить друг друга и создать максимальный результат для конечного заказчика.

Наши ожидания от партнера — надежность, инициатива, экспертиза и скорость. Со своей стороны не ждем «обслуживания», а настраиваемся на совместную работу и достижение целей.

5️⃣ Был ли момент, когда MONT помог вашей компании решить неожиданную проблему или кризис?

Безусловно, критические моменты случаются — срочные поставки, сжатые сроки, нестандартные задачи. И каждый раз команда MONT делает все, чтобы оперативно помочь. Понимаем, что никто не всесилен, но видим, что партнер действительно рядом и включен в процесс — это чувствуется.

6️⃣ Какие ИБ-решения больше всего востребованы в 2025 году среди заказчиков?

По нашим наблюдениям, наибольший интерес вызывают EPP/EDR, SOC as a Service, DRP, аудиты безопасности, защита КИИ, NGFW и PAM — именно эти направления чаще всего становятся приоритетом в проектах и стратегиях заказчиков.

7️⃣ Есть ли у вас собственные разработки?

Да, например, за последний год в портфеле Infosecurity появилось два решения. Первое — awareness-платформа для повышения осведомленности сотрудников и управления поведенческими уязвимостями. Второе — DRP-платформа с ИИ для защиты от цифровых рисков и незаконного использования бренда на базе сервиса ETHIC.

#знакомство_с_партнером

📢 Наши друзья из MONT запустили рубрику о партнёрах и начали её с Infosecurity.

Получилось небольшое интервью о доверии, совместной работе и надёжных отношениях на рынке ИБ 🤝

#партнерство

⬇️⬇️⬇️

Пятничный дайджест самых интересных новостей в мире ИБ готов. Будьте в курсе!

⚫️Минцифры поддержало обучение госслужащих кибербезопасности
Читать ⚡️

⚫️Антиспам-закон парализовал связь банков с клиентами
Читать ⚡️

⚫️В России усилят защиту спутниковой связи шифрованием
Читать ⚡️

⚫️Число кибератак на автомобили в России выросло на 20% за восемь месяцев
Читать ⚡️

⚫️Количество фишинговых доменных имен выросло на 38%
Читать ⚡️

⚫️Генпрокуратура отразила десять тысяч хакерских атак за полгода
Читать ⚡️

⚫️Мошенники подменяют контакты россиян через файлы vCard
Читать ⚡️

⚫️МВД: студентов обманывают фейковыми стажировками для создания вирусов
Читать ⚡️

⚫️Утечка 600 ГБ данных Великого китайского файрвола
Читать ⚡️

⚫️Группа RevengeHotels атакует отели с использованием ИИ
Читать ⚡️

⚫️Китай требует уведомлять о критических кибератаках за полчаса
Читать ⚡️

⚫️Хакеры превращают океаны в новый фронт цифровой войны
Читать ⚡️

#новости@in4security

🔍 Как не купить кота в мешке: гид по выбору DRP-сервиса

Сегодня рынок Digital Risk Protection (DRP) активно растёт: всё больше компаний обещают защитить бизнес от цифровых угроз. Но как понять, какое решение действительно работает? Без правильного подхода есть риск вложить средства в неэффективный сервис.

Эксперт In4security рассказал:
🔵 что такое DRP и почему он не заменяет SOC
🔵 6 признаков надежного DRP-провайдера
🔵 типичные ошибки внедрения DRP и как их избежать
🔵 почему даже лучший DRP может не сработать
🔵 какое место в DRP занимает искусственный интеллект

Подробнее читайте по ссылке ➡️

#экспертиза

💸 Почему компании переплачивают за защиту персональных данных?

Любая компания рано или поздно сталкивается с вопросом защиты ПДн. Чаще всего это бывает, когда:

🔴Роскомнадзор присылает письмо о проверке,
🔴юристы напоминают о подаче уведомления,
🔴аудиторы находят нарушения в работе с данными.

В этот момент нужно действовать быстро. Но вместо чёткого плана от консультантов вы получаете опросник на десятки пунктов, а затем — масштабный и дорогой проект. Такой проект не редко включает лишние меры, которые не нужны именно вашему бизнесу.

В итоге — переплата и отсутствие нужного результата.

Мы предлагаем другой подход ▶️▶️▶️Вместо сложных опросников — 4️⃣ понятных пакета под типовые ситуации.

1️⃣ Комплаенс чек-ап
✔️Когда нужен: вы только начинаете и не понимаете что делать с ПДн.
✔️Что сделаем: обследуем процессы обработки данных на основании 152-ФЗ и подзаконных актов, подготовим план трансформации процессов для соответствия.

2️⃣ Организационно-правовое обеспечение
✔️Когда нужен: необходимо выполнить организационные требования Роскомнадзора (РКН).
✔️Что сделаем: разработаем полный пакет документов для соответствия требованиям, поможем с регистрацией в реестре РКН.

3️⃣ Базовая защита
✔️Когда нужен: нужно выстроить систему защиты ПДн.
✔️Что сделаем: проанализируем актуальные угрозы и подберем оптимальные меры защиты.

4️⃣ Сопровождение и поддержка
✔️Когда нужен: нужна постоянная работа с ПДн, но нет ресурсов внутри компании.
✔️Что сделаем: возьмём ответственность за организацию процессов на себя и проведём комплекс регулярных мероприятий по поддержке системы управления ПДн.

✉️ Напишите нам — поможем разобраться в ситуации и выбрать оптимальное решение без лишних затрат.

#услуги

Пятничный дайджест самых интересных новостей в мире ИБ готов. Будьте в курсе!

⚫️В Госдуме предложили ввести оборотные штрафы за первую утечку данных
Читать ⚡️

⚫️МВД: мошенники предлагают подработку сотрудникам сотовых операторов
Читать ⚡️

⚫️Мошенники представляются сотрудниками налоговой и запрашивают данные
Читать ⚡️

⚫️Раскрываемость IT-преступлений в РФ выросла до 28,9% за семь месяцев
Читать ⚡️

⚫️Мошенники представляются юристами и требуют купить смартфоны
Читать ⚡️

⚫️Фишинг в мессенджерах снизился в семь раз, но угроза не исчезла
Читать ⚡️

⚫️Самые популярные сценарии использования угнанных аккаунтов
Читать ⚡️

⚫️Пентесты выявили критические ошибки безопасности в российских компаниях
Читать ⚡️

⚫️VirusTotal выявил более 500 вредоносных SVG файлов в фишинг-кампании
Читать ⚡️

⚫️Мошенники проводят фишинг через iCloud Calendar и серверы Apple
Читать ⚡️

#новости

👥 Воспользуйтесь предложением интернет-магазина In4security и получите скидку до 50% на внедрение решений от ведущих вендоров:

✔️Лаборатория Касперского,
✔️Positive Technologies,
✔️Код Безопасности,
✔️Dr.Web.

УСЛОВИЯ
*️⃣Срок проведения: 1 сентября – 31 декабря 2025
*️⃣Все работы ведутся только удаленно и в рабочие часы
*️⃣Только для заказчиков без действующих договоров и КП на данные услуги
❕ Скидка распространяется на внедрение решений только из интернет-магазина In4security

Оставьте заявку уже сегодня и начните внедрение выгодно!

Более подробно об условиях акции читайте по ссылке 🟦

#акция

🗣Сигналы, что компании пора подключать DRP

Сегодня цифровая среда полна рисков:

🔥 методы социальной инженерии и фишинга вводят сотрудников в заблуждение и дают злоумышленникам шанс проникнуть во внутренние системы;
🔥 бренд компании используется мошенниками для нелегальных целей: появляются фейковые сайты, аккаунты и коммерческие предложения продажи товаров и услуг;
🔥 среди партнёров встречаются «компании-однодневки», сотрудничество с которыми оборачивается убытками;
🔥 в даркнете и на форумах всё чаще всплывают корпоративные учётные записи и чувствительные данные.

➡️ Каждая из этих угроз может обернуться репутационным ущербом, финансовыми потерями и даже остановкой ключевых бизнес-процессов.

КАК ПОНЯТЬ, ЧТО ВАМ НЕОБХОДИМО ВНЕДРЯТЬ DRP

1️⃣ Нет проактивного мониторинга
ИБ-команда работает только на реакцию: тушит инциденты постфактум. Потенциальные угрозы из внешней среды остаются вне поля зрения.

2️⃣ Есть жалобы или ссылки на подделки
Клиенты или партнёры сообщают о фейковых сайтах, рассылках или аккаунтах, действующих от имени вашей компании.

3️⃣ Наблюдается подозрительная активность в открытых источниках
В СМИ, соцсетях или на форумах систематически появляется негатив и ложные публикации. Дополнительно фиксируется рост упоминаний компании в подозрительных каналах или регистрация доменов, схожих с корпоративным.

4️⃣ Корпоративные данные начинают «всплывать» в неожиданных местах
Сотрудники находят упоминания e-mail, паролей или других данных на подозрительных ресурсах и форумах. Это сигнал о возможных утечках.

5️⃣ Компания не готова платить штрафы
Рост проверок и утечек данных делает санкции неизбежными, поэтому руководство стремится выявлять угрозы заранее и устранять их до того, как они перерастают в инциденты.

❗️ Совпали три и более признака? Время действовать!

Облачный DRP-сервис CYBERDEF помогает проактивно выявлять и устранять ИБ-угрозы, освобождая силы команды для решения других важных задач.

✉️ Если нужна консультация эксперта — напишите нам в сообщения ниже

#экспертиза

Первый осенний дайджест самых интересных новостей в мире ИБ готов. Будьте в курсе!

⚫️Власти отложили переход объектов КИИ на российский софт до 2026 года Читать ⚡️

⚫️Кабмин поддержал исключение адресов физлиц из реестра операторов ПД Читать ⚡️

⚫️Антиспам-фильтры начали блокировать звонки честных компаний Читать ⚡️

⚫️Хакеры чаще атакуют российские компании через украденные учетные данные Читать ⚡️

⚫️Рынок ИБ России вырастет в два раза к 2030 году Читать ⚡️

⚫️МВД: мошенники переводят жертв в мессенджеры с лучшим качеством связи Читать ⚡️

⚫️Обновленная схема: злоумышленники используют реквизиты благотворительных фондов Читать ⚡️

⚫️В Совфеде предупредили о фейковых запросах о собственности Читать ⚡️

⚫️МВД: злоумышленники распространяют вредоносы под видом курсов Читать ⚡️

⚫️Отражена рекордная DDoS-атака в 11,5 Тбит/с Читать ⚡️

⚫️Доля кибератак с ИИ дойдет до 75% к концу года Читать ⚡️

⚫️Apple раздает исследователям специальные iPhone для поиска уязвимостей Читать ⚡️

#новости

😎 Fake Boss: старый трюк в новой упаковке

Пока везде горят костры рябин и все переворачивают календарь, эксперты Infosecuritу фиксируют у разных компаний одну и ту же проблему. Мошенники адаптировали старую схему fake boss.

КАК РАБОТАЕТ СХЕМА

1️⃣Мошенники создают фейковый аккаунт руководителя

2️⃣ От имени псевдоруководителя создают «корпоративный чат» с названием компании и добавляют туда сотрудников

3️⃣ Далее просят сотрудников прислать коды от Telegram или учётных записей

4️⃣ Получают доступы и проводят мошеннические операции

>>> Как защититься

☑️ Предупредите команду об этой схеме прямо сейчас

☑️ Сделайте настройки конфиденциальности в личном аккаунте Telegram, чтобы незнакомцы не могли вам писать и приглашать в группы:
⚫️Настройки → Конфиденциальность → Приглашения → Группы и каналы → Контакты или никто
⚫️Настройки → Конфиденциальность → Сообщения → Контакты и Premium-подписчики

☑️ Обратите внимание на тревожные сигналы: «срочно», «секретно», «не говори коллегам»

☑️ Любой запрос кодов или доступов перепроверяйте по другому каналу: позвоните на корпоративный номер руководителя, уточните у его помощника, у HR или у сотрудника безопасности. Даже если сообщение пришло от имени гендиректора — нормальная практика проверить.

#фишинг #мошенничество

🎓 1 сентября — урок кибербезопасности для бизнеса

Один клик по фишинговой ссылке способен обеспечить злоумышленникам доступ к корпоративной сети быстрее, чем школьник успеет написать «классная работа» в тетради.

📊 По данным аналитиков Infosecurity:

➖каждый пятый сотрудник кликает на вредоносные ссылки;
➖в течение 5 минут после этого злоумышленник может проникнуть в корпоративную сеть.

Последствия — шифрование инфраструктуры, утечка персональных данных сотрудников и клиентов, остановка бизнес-процессов и штрафы от регуляторов за нарушение требований к защите информации.

INFOSECURITY TRAINING CENTER помогает бизнесу снижать эти риски:

🔴15 интерактивных курсов по ключевым аспектам ИБ — от распознавания социальной инженерии до правильного реагирования на инциденты;

🔴практические симуляции атак, которые показывают сотрудникам реальные последствия;

🔴адаптация обучения под отрасль и уровень подготовки команды.

За 15 лет мы помогли повысить безопасность более чем в 350 компаниях. Мы точно знаем типичные ошибки сотрудников и умеем предотвращать их через системное обучение.

🔔 В День знаний позаботьтесь о киберграмотности вашей команды. Подробнее о курсах

#услуги

Пятничный дайджест самых интересных новостей в мире ИБ готов. Будьте в курсе!

⚫️Эксперт Infosecurity об ответственности за незаконный оборот данных
Читать ⚡️

⚫️Эксперт Infosecurity о шести мерах борьбы с телефонными мошенниками
Читать ⚡️

⚫️ЦБ назвал 9 признаков блокировки снятия наличных с 1 сентября
Читать ⚡️

⚫️Роскомнадзор с 2024 года составил 67 протоколов за утечки данных
Читать ⚡️

⚫️На Госуслугах появится единая платформа согласий на обработку данных
Читать ⚡️

⚫️Атаки на разработчиков через GitHub и GitLab достигли рекорда
Читать ⚡️

⚫️Мошенники будут предлагать «обналичивание без лимитов»
Читать ⚡️

⚫️Каждый десятый россиянин не защищает банковские данные в зарубежных поездках
Читать ⚡️

⚫️Группировка Storm-0501 атакует облачные сервисы без вирусов
Читать ⚡️

⚫️WhatsApp позволяет запускать вредоносы с Python и PHP без предупреждения
Читать ⚡️

⚫️Лаборатория Касперского помогла Интерполу арестовать 1209 подозреваемых в Африке
Читать ⚡️

#новости

🟡ИБ-команда в промышленности: 2 человека, сотни инцидентов и всё вручную

Так работает большинство предприятий — даже с SIEM. Атаки растут, штат не увеличивается, критичные события теряются в потоке.

Как справляться в таких условиях?

В статье эксперт Infosecurty рассказал:

🔴 Почему SIEM уже не хватает и где «ломаются» процессы реагирования?

🔴 Что реально автоматизировать, чтобы освободить до 70% времени команды?

🔴 4 главные ошибки при внедрении SOAR — и как их не допустить?

🔴 Кейс Infosecurity: как промышленное предприятие внедрило SOAR от Security Vision и сократило время реагирования на 80%, а нагрузку — вдвое.

🔴 Чек-лист: пора ли вам автоматизировать?

Подробнее по ссылке ➡️

#экспертиза #кейс

🎬 Мы, конечно, не Самара из фильма «Звонок», но все же напоминаем: до ожидаемого обновления 187-ФЗ осталось 7 дней. После этого ФСТЭК придет за вами.

С 1 сентября запланировано вступление в силу изменений в Федеральный закон №187-ФЗ. Главное нововведение — отраслевые перечни объектов КИИ.

ЧТО ОБЯЗАТЕЛЬНО НУЖНО СДЕЛАТЬ
✔️ Пересмотреть категорирование — новые отраслевые перечни делают это обязательным
✔️ Проверить все информационные системы — которые ранее не категорировались

ЧТО УПРОЩАЕТСЯ
🟢Четкие правила вместо субъективных трактовок
🟢 Единый подход к категорированию для всех отраслей
🟢 Проще определить принадлежность к субъектам КИИ

ЧТО ГРОЗИТ ЗА БЕЗДЕЙСТВИЕ
⚡️За невыполнение категорирования штраф — до 200 тыс. рублей
⚡️ФСТЭК дает 30 дней на устранение нарушений
⚡️За повторные нарушения — до 500 тыс. рублей

ГЛАВНАЯ ПРОБЛЕМА
🔎 Регулятор рассчитывает, что компании справятся самостоятельно. На практике у большинства организаций нет нужных компетенций, а у профильных специалистов — времени на глубокое изучение новых требований.

«Мы уже проводили подобные работы, знаем на что обращать внимание при оценке показателей, что спрашивать, какие цифры использовать», — Анатолий Сазонов, руководитель департамента соответствия требованиям по информационной безопасности Infosecurity (ГК Softline).

⏳ Не успеваете подготовиться? Наши эксперты проконсультируют. Напишите в нам в ЛС

#законодательство