Infosecurity

С 1 сентября меняется порядок аттестации объектов информатизации

Вступают в силу изменения в приказ ФСТЭК России № 77, которые уточняют требования к аттестации и контролю защищённости объектов информатизации.

Изменения важно учитывать государственным органам, учреждениям и предприятиям, а также организациям, которые проводят аттестацию и обеспечивают защиту таких объектов.

Эксперты Infosecurity разобрали ключевые нововведения и объяснили, что изменится на практике и что необходимо учесть при подготовке к новым требованиям.

Подробнее ➡️

#экспертиза

IN4SECURITY | про кибербез

Недельный дайджест самых интересных новостей в мире ИБ готов. Будьте в курсе!

⚫️Эксперт Infosecurity рассказала, почему ИИ снижает барьер входа в киберпреступность для новичков. Читать ⚡️

⚫️Минцифры разрешило сайтам Рунета не хранить три года данные о регистрации и авторизации пользователей. Читать ⚡️

⚫️Основные цели хакеров-вымогателей в 2026 году — компании среднего бизнеса. Читать ⚡️

⚫️Кибербезопасность внезапно стала одной из самых дорогих профессий в ИТ. Читать ⚡️

⚫️Более половины производственных предприятий по всему миру готовы полностью перейти на цифру. Читать ⚡️

⚫️35% россиян связывают появление новых профессий с широким внедрением ИИ. Читать ⚡️

⚫️Власти Франции извинились перед гражданами после крупной утечки из налоговой. Читать ⚡️

⚫️Юристы Конгресса США столкнулись с валом ошибок после массового применения ИИ в законопроектах. Читать ⚡️

#новости

IN4SECURITY | про кибербез

⛵️ Infosecurity получила право проводить работы по кибербезопасности судовых систем

Российский морской регистр судоходства подтвердил готовность и компетенции Infosecurity в области проверки кибербезопасности и разработки систем защиты судовых компьютеризированных систем.

⏩ Полученный сертификат дает компании право проводить эти работы как на действующих, так и на строящихся судах.

Этому предшествовало несколько месяцев подготовки: команда разработала методику проверки кибербезопасности судовых систем, создала и протестировала специализированный стенд, подготовила необходимую документацию и провела демонстрационные испытания.

Финальным этапом стала выездная проверка Российского морского регистра судоходства, которую Infosecurity успешно прошла 31 июля.

#новости

IN4SECURITY | про кибербез

Инвестиционная компания Go Invest использует DRP-сервис CYBERDEF от Infosecurity для мониторинга внешних цифровых угроз.

С его помощью компания отслеживает фишинговые ресурсы, поддельные аккаунты, утечки данных и другие потенциально опасные события, а команда CYBERDEF анализирует их, определяет приоритетные угрозы и помогает оперативно реагировать на них.

🔗 Читать пресс-релиз ➡️

🔗 Подробнее о проекте — в кейсе ➡️

#новости #услуга

IN4SECURITY | про кибербез

Недельный дайджест самых интересных новостей в мире ИБ готов. Будьте в курсе!

⚫️Эксперт Infosecurity прокомментировал Anti-Malware, почему же инвестиции в ИБ окупаются. Читать ⚡️

⚫️75% директоров по ИБ тратят на подготовку отчётов для руководства по 10 часов и более. Читать ⚡️

⚫️DeadLock: как шифровальщик использует блокчейн и двойное вымогательство. Читать ⚡️

⚫️Крупные ритейлеры стали подстраивать свои сайты не под пользователей, а под запросы ChatGPT, Gemini и Claude. Читать ⚡️

⚫️Хакерам удалось остановить электростанцию в Польше: вектор атаки стал мировым прецедентом. Читать ⚡️

⚫️В даркнете за $500 продают наборы, позволяющие запустить мошенническую криптобиржу. Читать ⚡️

⚫️В МВД рассказали, как мошенники шантажируют детей блокировкой iCloud. Читать ⚡️

⚫️Хакеры ограбили компанию Levi Strauss без единой уязвимости — через трех сотрудников. Читать ⚡️

⚫️Кибератака оставила город в Калифорнии без ИТ-инфраструктуры и привела к режиму ЧС. Читать ⚡️

#новости

IN4SECURITY | про кибербез

❕ Кибератака остановила бизнес-процессы. Что делать?

Если зашифрованы данные, нарушена работа критичных сервисов, скомпрометированы учётные записи или есть признаки взлома, главное — как можно быстрее локализовать угрозу и вернуть инфраструктуру в рабочее состояние.

Команда DFIR In4security SOC подключается к реагированию от 2 часов с момента обращения.

Специалисты помогают сдержать атаку, проводят расследование инцидента, анализируют артефакты и причины компрометации, восстанавливают работоспособность систем и готовят рекомендации по усилению защиты.

Сервис доступен по годовой подписке — чтобы в случае инцидента не искать специалистов в экстренном порядке.

Подробнее о DFIR ➡️

#услуга

IN4SECURITY | про кибербез

🔍 С 1 сентября 2026 года заработает обновленный Приказ ФСТЭК №21

Регулятор меняет сам подход к защите ПДн: вместо фиксированного перечня мер организациям придется самостоятельно определять необходимую защиту с учетом архитектуры систем, используемых технологий и актуальных угроз.

Среди ключевых изменений — требования к использованию ИИ, защите API, контейнерных сред и IoT, работе с подрядчиками, взаимодействию с ГосСОПКА и оценке уровня защищенности.

Что придется пересмотреть бизнесу и почему готовиться стоит уже сейчас — разобрал эксперт Infosecurity.

Читать статью ➡️

#экспертиза #законодательство

IN4SECURITY | про кибербез

Недельный дайджест самых интересных новостей в мире ИБ готов. Будьте в курсе!

⚫️Эксперт Infosecurity рассказала, какие данные становятся слабостью онлайн-пользователей. Читать ⚡️

⚫️Клиенты российских банков потеряли из-за мошенников 7,35 млрд рублей за квартал. Читать ⚡️

⚫️Правительство разработало параметры определения национальных ИИ-моделей. Читать ⚡️

⚫️Киберпреступность съедает у мировой экономики 1 триллион долларов в год. Читать ⚡️

⚫️Хакеры научились обходить защиту Microsoft без кражи паролей: пользователи открывают доступ сами. Читать ⚡️

⚫️Заражённые iOS-приложения распространяются через Telegram. Читать ⚡️

⚫️78% россиян уже взаимодействуют с нейросетями в той или иной степени. Читать ⚡️

⚫️Хакеры атакуютт игроков в Roblox новым вирусом для кражи банковских карт и получения доступа устройству. Читать ⚡️

⚫️Учёные выяснили, что участники эксперимента почти не отличают фишинговые сообщения, написанные GPT-4, от человеческих. Читать ⚡️

#новости

IN4SECURITY | про кибербез

Когда сотрудники используют нейросети без контроля, один промт может обернуться для компании утечкой данных, судебными разбирательствами или серьезными финансовыми потерями.

В новой статье:
🔍 про международные кейсы утечек данных и ошибок при использовании ИИ,
🔍 о юридических и технических рисках для бизнеса,
🔍 практические рекомендации по безопасному использованию ИИ.

Рассказываем, почему инциденты возникают даже в крупных компаниях и что сделать, чтобы использовать ИИ-помощников стало безопасно.

Подробнее ▶️

#экспертиза

IN4SECURITY | про кибербез

Можно вложить миллионы в средства защиты, но одной ошибки сотрудника иногда достаточно, чтобы все эти инвестиции не сработали.

В новой статье рассказываем:
🟢 почему человеческий фактор остаётся одной из главных угроз для бизнеса;
🟢 какие ошибки сотрудников приводят к инцидентам;
🟢 почему одних технологий недостаточно;
🟢 зачем компаниям развивать Security Awareness.

Узнать подробности ➡️

#экспертиза

IN4SECURITY | про кибербез

Недельный дайджест самых интересных новостей в мире ИБ готов. Будьте в курсе!

⚫️Эксперт Infosecurity: Обновление ФСТЭК 21 — главное. Читать ⚡️

⚫️Московский суд признал законным увольнение за загрузку коммерческой тайны в Deepseek. Читать ⚡️

⚫️С 1 сентября 2026 банки пересчитают все карты россиян в едином реестре. Читать ⚡️

⚫️Минцифры хочет обязать иностранные сайты пускать россиян только по номеру телефона. Читать ⚡️

⚫️Искусственный интеллект меняет рынок телефонного мошенничества. Читать ⚡️

⚫️В первом полугодии 2026 года спамеры изменили тактику, что привело к росту фишинга на 45%.
Читать ⚡️

⚫️Обнаружена кампания кибершпионажа, ориентированная на организации Центральной Азии и Сирии. Читать ⚡️

⚫️Ключевые тренды DDoS-атак в России за 2 квартал 2026. Читать ⚡️

⚫️Критическая уязвимость в Tor Browser/Firefox позволяла атаковать через одно посещение страницы. Читать ⚡️

⚫️Android-троян превращает смартфоны в устройства слежки под видом приложений «полиции». Читать ⚡️

#новости

IN4SECURITY | про кибербез

ИБ — это не только расходы, но и инвестиция с измеримой отдачей.

По данным исследований, отдельные проекты в сфере кибербезопасности могут приносить бизнесу ROI до 848%.

В новой статье разбираем:
✔️ почему экономия на информационной безопасности часто обходится дороже самих инвестиций
✔️ какие три ошибки компании чаще всего допускают при оценке ИБ-проектов
✔️ как правильно рассчитывать ROI и учитывать предотвращенный ущерб
✔️ какие решения показывают наибольшую экономическую эффективность
✔️ какие практические шаги помогут обосновать бюджет на кибербезопасность перед руководством

Подробнее ➡️

#экспертиза

IN4SECURITY | про кибербез

Кажется, что обычная фотография в соцсетях — это всего лишь снимок из отпуска, офиса или с корпоративного мероприятия. Но для злоумышленников она может стать источником десятков деталей, из которых складывается цифровой профиль человека, а затем и сценарий атаки на компанию.

В новой статье разбираем:
🔵 какую информацию можно узнать всего по одной фотографии;
🔵 как злоумышленники используют эти данные и почему ИИ делает такие атаки ещё эффективнее;
🔵 чем цифровой профиль сотрудников опасен для бизнеса;
🔵 какие простые меры помогут снизить риски.

Читать ➡️

#экспертиза

IN4SECURITY | про кибербез

Недельный дайджест самых интересных новостей в мире ИБ готов. Будьте в курсе!

⚫️Эксперт Infosecurity предупредил о мошеннических атаках на детей летом. Читать ⚡️

⚫️Россия вошла в пятерку мировых лидеров по числу DDoS-атак во 2 квартале 2026. Читать ⚡️

⚫️Для каждого второго студента в сфере ИБ гибкий график важнее зарплаты на старте карьеры. Читать ⚡️

⚫️Владельцы macOS-устройств чаще ловят фишинг, но реже ставят защиту. Читать ⚡️

⚫️Искусственный интеллект научился хитрить на тестах кибербезопасности. Читать ⚡️

⚫️Хакер за три месяца превратил взломанный Claude в коммерческую платформу для пентеста. Читать ⚡️

⚫️ИИ компании OpenAI вышел из-под контроля и устроил кибератаку. Читать ⚡️

⚫️Программа-вымогатель подкосила молочный бизнес Coca-Cola. Читать ⚡️

#новости

IN4SECURITY | про кибербез

Команда CYBERDEF от Infosecurity представила новую услугу — CYBERID («сайбер ай ди»)

Для подготовки атаки злоумышленникам уже не нужно взламывать инфраструктуру — достаточно изучить информацию о людях в открытых источниках. Наша новая услуга помогает выявлять и снижать риски, связанные с публичным цифровым следом руководителей и ключевых сотрудников компаний.

В пресс-релизе рассказываем:
🔵 почему цифровой след первых лиц становится инструментом подготовки атак;
🔵 какие данные представляют наибольший интерес для злоумышленников;
🔵 как работает CYBERID и какие риски помогает выявить;
🔵 почему защита ключевых сотрудников становится частью комплексной кибербезопасности бизнеса.

Узнать больше ➡️

#услуга

IN4SECURITY | про кибербез

ИИ в финансовой сфере стал объектом внимания Банка России. И речь не только о защите данных, но и о рисках, которые могут возникнуть при использовании моделей ИИ — от «отравления» обучающих данных до подмены модели и сбоев в работе критически важных процессов.

В новой статье разбираем, что изменилось после выхода Методических рекомендаций ЦБ РФ № 3-МР:
✔️ какие риски ИИ выделяет Банк России;
✔️ какие угрозы необходимо учитывать при разработке модели угроз;
✔️ что должно быть включено в Политику ИБ для ИИ;
✔️ как обеспечить безопасность цепочки поставок ИИ;
✔️ как новые рекомендации связаны с Положением 716-П и ГОСТ Р 57580.3;
✔️ с чего начать подготовку к выполнению требований регулятора.

Подробнее ➡️

#законодательство

IN4SECURITY | про кибербез

Недельный дайджест самых интересных новостей в мире ИБ готов. Будьте в курсе!

⚫️Эксперт Infosecurity: мошенники атаковали россиян через летние вакансии для подростков. Читать ⚡️

⚫️Эксперт Infosecurity о новой редакции «Стратегии цифровой трансформации госуправления до 2030 года». Читать ⚡️

⚫️Эксперт Infosecurity предупредил об угрозах фейков перед финалом ЧМ по футболу. Читать ⚡️

⚫️На «Госуслугах» создадут сервис для управления персданными. Читать ⚡️

⚫️Дыры в ИИ системах остаются без патчей годами почти в 100% случаев. Читать ⚡️

⚫️Маркировка международных звонков может стоить российским операторам связи 3 млрд рублей в год. Читать ⚡️

⚫️Тайваньские фабрики стали новой нефтью мировой ИИ-индустрии. Читать ⚡️

⚫️Умная колонка и большая языковая модель могут оказаться в одной юридической коробке. Читать ⚡️

⚫️В смартфоне — почти вся жизнь: какие данные россияне доверяют мобильным устройствам. Читать ⚡️

⚫️Проиранская киберэкосистема: DDoS, пропаганда и децентрализованная прокси-война. Читать ⚡️

#новости

IN4SECURITY | про кибербез

Почему политики информационной безопасности остаются формальностью, даже если они есть в компании?

Сотрудники подписывают документы, но не читают их. А если и читают — не понимают, как применять требования в ежедневной работе. В результате политика ИБ существует «для аудита», а не для реальной защиты бизнеса.

В новой статье разбираем:

❓ какой должна быть политика ИБ и зачем она нужна,

❓ почему сотрудники игнорируют требования,

❓ какие ошибки делают документ бесполезным,

❓ как написать политику, которую действительно будут читать и соблюдать,

❓ как проверить, работает ли политика в компании,

❓ что рекомендует стандарт ISO/IEC 27001 и как применять его требования на практике.

Подробнее ➡️

#экспертиза

IN4SECURITY | про кибербез

ИИ уже помогает автоматизировать процессы, принимать решения и работать с чувствительными данными.

▶️Но кто отвечает за риски, если что-то пойдет не так?

Именно для этого появился ISO/IEC 42001 — первый международный стандарт, посвященный управлению искусственным интеллектом.

В статье разбираем:
🔵что такое ISO/IEC 42001 и кому он нужен;
🔵 как устроен стандарт и какие требования предъявляет;
🔵 какие риски ИИ помогает контролировать;
🔵 какие преимущества дает внедрение и как проходит сертификация.

Если ваша компания уже использует или только планирует внедрять ИИ, этот материал поможет понять, с чего начать выстраивать систему управления.

Подробнее ➡️

#экспертиза

IN4SECURITY | про кибербез

Недельный дайджест самых интересных новостей в мире ИБ готов. Будьте в курсе!

⚫️Госдума приняла законопроект о защите персональных данных при трансграничной передаче. Читать ⚡️

⚫️75% CISO опасаются, что топ-менеджеры не понимают киберугроз, с которыми сталкивается персонал. Читать ⚡️

⚫️От AI до бэкапов: 70% СМБ пользуются несколькими сервисами в одном облаке. Читать ⚡️

⚫️36% компаний транспортно-логистической отрасли считают киберриски самым значительным препятствием для цифровизации. Читать ⚡️

⚫️В Госдуме россиянам объяснили разницу между суверенным и национальным ИИ. Читать ⚡️

⚫️Alibaba выкинула Claude Code из своих офисов и пересадила программистов на внутренний ИИ. Читать ⚡️

⚫️OpenAI выпускает GPT-5.6 после согласований с властями США. Читать ⚡️

#новости

IN4SECURITY | про кибербез