Астрал.Безопасность

Физическая безопасность серверной и офиса: контроль доступа в помещения, видеонаблюдение, защита сетевых розеток от чужих устройств🤴

📌Когда говорят об информационной безопасности, чаще всего вспоминают антивирусы, SIEM, DLP, SOC, EDR, межсетевые экраны и прочие серьезные аббревиатуры, от которых у бизнеса иногда начинает дергаться глаз. Но есть один неприятный факт, даже самая дорогая киберзащита может закончиться там, где начинается обычная офисная дверь.

📌Как физически обеспечить своему офису максимальную защиту, рассказали в нашей новой статье!

#статья

23 сентября пройдет VK WorkSpace Conf 2026 💙
Главная ежегодная конференция о работе команд в цифровой среде!

На конференции соберутся руководители, ИТ- и ИБ специалисты компаний разного масштаба. Участники обсудят, как создать и развивать безопасную цифровую среду, в которой бизнес становится эффективнее, а люди работают с удовольствием!

💗Что вас ждет в программе:
— Пленарная дискуссия «Цифровой офис прошлого, настоящего и будущего»
— Общий трек «VK WorkSpace крупным планом»
— Трек для МСБ «Управляемость и рост»
— Трек для крупного бизнеса «Масштаб под контролем»
— Плюс кейсы внедрения, полезные знакомства, интерактивные зоны

💗Формат: 23 сентября 10:00 онлайн в Москве, участие бесплатное, требуется регистрация!

💗Пойти на мероприятие!

#VKWorkSpaceConf #ЦифровойОфис #ИБ #ИТ

23 сентября в 11:00 пройдет вебинар — «Экосистема решений РЕД СОФТ для безопасной и санкционно-устойчивой ИТ-инфраструктуры»⏺

Что обсудим на вебинаре:

🔵Комплексное ПО РЕД СОФТ для организации безопасной и импортнезависимой ИТ-инфраструктуры
🔵Плавная миграция и управление ИТ-инфраструктурой
🔵Экосистема совместных технологических решений
🔵История успеха: создание безопасность и импортнезависимой ИТ-инфраструктуры в органах гос. власти, госкорпорациях и субъектах КИИ

Участие бесплатное, требуется только регистрация⤵️
#вебинар

Изменения в 235-й приказ ФСТЭК🦅

⚪️Официально опубликован приказ ФСТЭК России от 16.07.2026 № 220 «О внесении изменений в Требования к созданию систем безопасности значимых объектов критической информационной инфраструктуры Российской Федерации и обеспечению их функционирования, утвержденные приказом ФСТЭК России от 21 декабря 2017 г. № 235»

⚪️Изменения обязывают субъектов КИИ с ЗОКИИ с 01.03.2027 осуществлять расчет показателя защищенности и уровня зрелости.

#новости

Алло, ну что там с деньгами? 💰

📌Представьте, вы сидите, работаете, и тут в мессенджере приходит видео звонок от генерального. Голос, лицо, всё его...родное: —Срочно оплати/подпиши/перейди на сайт, прямо сейчас, очень важно». Вы переводите деньги или открываете ссылку, а через час выясняется. что это был не он.

📌Схема старая, но благодаря нейронкам мошенники перешли на новый уровень. Они собирают фото и видео руководителей из открытых источников и соцсетей, а нейросети дорисовывают всё остальное. Голос тоже клонируют. Жертвами таких схем становятся до 40% сотрудников, чаще всего новички, которые боятся ослушаться босса.

📌Как не попасться:
— любое финансовое распоряжение от руководства перепроверять по тому номеру, который есть в корпоративной базе, а не по тому, с которого поступил звонок;
— обращайте внимание на нестандартную спешку и требование строгой секретности, это ред флаг;
— если просят перевести деньги на карту физлица то это уже сто процентов мошенники.

Коллеги, а вы сталкивались с подобными схемами? Делитесь в комментариях!
#кибербезопасность #фишинг #цифровыемошенники #инфобез #ГусьСергей #Серегавещает #лайфхак

Коллеги, напоминаем вам про нашу папку с полезными каналами по информационной безопасности!🗂

🗣Что внутри?

Новости ИБ: актуальные события, атаки, разбор инцидентов
Технические советы: лайфхаки по защите личных данных, обзоры инструментов, полезные решения
Обучение: курсы, вебинары, статьи для новичков и профессионалов

💡Для чего вам папка?

Не нужно тратить время на поиски — мы уже отобрали лучшее для вашего профессионального роста и личной кибергигиены, а в качестве бонуса, папка регулярно будет пополняться полезными каналами по ИБ!

Добавить папку Инфобез! 🔗

#Инфобез
#ПапкаИБ

Коллеги, отправляйте своим любимым удаленщикам, всем понедельника! 🧡

#понедельникденьтяжелый

Требования о защите ГИС с использованием СКЗИ🦅

⚪️Официально опубликован приказ ФСБ России от 22.08.2026 № 321 «Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений, а также при использовании технических средств и программ для электронных вычислительных машин и баз данных в соответствии с частью 5-1 статьи 13 Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» с использованием шифровальных (криптографических) средств».

⚪️Требования предусматривают размещение компонентов сервисов на территории России с разграничением зон ответственности в госконтракте, обоснование класса и необходимости СКЗИ в модели угроз и ТЗ с обязательным согласованием с ФСБ, проведение проверок защиты не реже раза в три года, а также возлагают ответственность за выполнение мер на владельца ГИС

#новость

С Днём тестировщика, коллеги!👍

Спасибо за ваш бесценный вклад в каждый релиз, за терпение, внимание к деталям и умение находить нестандартные решения там, где их никто не ждёт, без вас даже самый гениальный продукт остался бы сырым и небезопасным!💻

Пусть баги будут только в трекере, деплои зелёными, а ваши выходные полностью свободными от оповещений! С праздником!❤️

#праздники #ДеньТестировщика

Дорогие коллеги!
Примите самые искренние поздравления с 35-летием вашей компании!🫶

За эти годы «ИнфоТеКС» стал для нас не просто надёжным партнёром, а примером профессионализма, ответственности и человеческого отношения к делу. Мы ценим ваш подход, вашу открытость и готовность всегда прийти на помощь в самых сложных ситуациях!

Желаем вам, чтобы 35 лет стали не пиком, а только разбегом. Чтобы всё, что вы задумали, сбылось, а чего не задумали, тоже сбылось, но по-хорошему. Пусть проекты масштабируются, достижения умножаются, а наше сотрудничество остаётся прочным фундаментом в любых условиях🙏

Спасибо за вашу работу и доверие, с юбилеем!

Программа внутренних проверок ИБ на год: что и как часто проверять своими силами, чек-листы, отчётность перед руководством✅️

Внутренний аудит информационной безопасности — это систематическая проверка того, что у вас есть на самом деле, а не того, что написано в политиках. Без него вы просто не контролируете реальное состояние защиты. Политики есть, а на деле мы продолжаем сталкиваться с «qwerty123» с 2019 года. И да, если вы думаете, что «у нас маленькая компания, нас не тронут», это вечный самообман.

🔵В новой статье подробно рассказали, как правильно организовать программу внутренних проверок по ИБ и обезопасить себя.

🔵Читать статью!

#статья

Инсайдерские риски: как с ними работают российские компании? 🔍

🔵Внутренние угрозы компании могут выглядеть по-разному, например, утечка данных, превышение полномочий, случайная отправка документа не тому адресату и многое другое. А вот насколько компании готовы их выявлять и расследовать, покажет исследование «Фактор инсайдера».

🔵Контур Эгида, Гарда, ГК «Солар» и RED Security приглашают руководителей и специалистов по информационной безопасности принять участие в опросе.

В анкете мы узнаем:
— с какими внутренними угрозами сталкиваются компании;
— как выявляют и расследуют инциденты;
— какие данные и инструменты используют;
— какие сложности остаются нерешёнными;
— какие направления защиты планируют развивать в ближайший год.

⏰️Заполнение займёт от 7 до 20 минут

➡️Пройти опрос

🎁После прохождения опроса вас ждут полезные чек-листы, которые помогут проверить и улучшить работу с инсайдерскими рисками в вашей компании!

#опрос #информационнаябезопасность #факторинсайдера

Коллеги, желаем вам солнечного понедельника и продуктивной рабочей недели!☕️

p.s. вы же не открываете подозрительные письма?

❤️—конечно нет!
🔥—только если дарят айфон…
🧑🏼‍💻—я устраняю последствия этих «открывателей»…

#понедельникденьтяжелый

Коллеги, визуализируем свой сегодняшний вечер и надеемся на бабье лето, погодка радует! Всем пятницы🔥🍷

#урапятница

Дайджест за август🗓️ 🙏

Мы собрали для вас полезную подборку самых интересных событий и постов за этот месяц:

✅Рассказали, что делать, если сайт вашей компании взломали;

✅Провели для вас множество вебинаров: #вебинар;

✅Рассмотрели систему НПА по КИИ;

✅Проверили ваши знания в области кибербезопасности;

✅Стали официальным партнером форума «Цифровая эволюция»;

✅Стали участниками конференции «Авиакод 2026», которая пройдет 8 октября;

✅Рассмотрели меры по защите ИСПДн.

Коллеги, мы благодарим вас за активность и интерес к нашим постам, обязательно будем создавать для вас такой же полезный и интересный контент в следующем месяце!

#дайджест

ИКТ-форум 2026🗣
Команда «Астрал.Безопасность» приглашает вас на главное технологическое событие региона!

📌15 октября в Инновационном культурном центре пройдет ИКТ-форум 2026 — масштабная ежегодная площадка для обсуждения ключевых трендов в сфере цифровых технологий, отечественных ИТ-решений и информационной безопасности.

📌В рамках ИКТ-форума пройдут:
— конференция по информационной безопасности. Модератор — «Астрал.Безопасность»;
— выставочная экспозиция отечественных ИТ- и ИБ-решений;
— экспертные выступления и дискуссии о развитии технологий, защите данных и киберустойчивости бизнеса.

📌На площадке форума обсудим, какие решения действительно работают, как меняется рынок ИКТ, какие вызовы стоят перед компаниями сегодня и почему информационная безопасность уже давно не «дополнительная опция», а обязательное условие устойчивого развития.

📌Участие бесплатное, требуется только регистрация!

#мероприятия #ИКТ2026 #информационнаябезопасность #АстралБезопасность

Доктрина антифрод 🦅

⚪️Для общественного обсуждения представлен проект Указа Президента Российской Федерации «Об утверждении Доктрины развития системы противодействия правонарушениям, совершаемым с использованием информационно-коммуникационных технологий».

⚪️Одной из заявленных целью Доктрины является сокращение оборота персональных данных, путем разработки и внедрения принципиально новых подходов к обработке персональных данных операторами и идентификации граждан в цифровой среде.

⚪️Некоторыми задачами Доктрины обозначены:

—обеспечение достоверности и защиты данных;
—защита персональных данных.

#новости