IT TASK

Делимся двумя материалами с нашим участием! Темы разные, но довольно точно показывают, что сейчас происходит в ИБ.

➡️ В ComNews разбирали, где сегодня больше всего заражений вредоносным ПО. В лидерах все те же отрасли, промышленность, здравоохранение и ТЭК. Там сложные инфраструктуры, много специфичных систем, которые не всегда легко обновлять, поэтому для атакующих это понятная и удобная цель.
Михаил Тимаев объяснил, почему именно в этих сегментах чаще всего происходят инциденты и как злоумышленники закрепляются внутри таких сетей.

➡️ А в TAdviser — речь уже про другую сторону, про то, как на ситуацию в отрасли реагирует регулятор. Центробанк усиливает требования к некредитным финансовым организациям, добавляет обязательные проверки, ужесточает требования к ПО и в целом делает подход к безопасности более структурированным.

#новостиИБ #ИБ

С 8 марта, дорогие девушки 🌸

Пусть эта весна принесет не только цветы, но и вдохновение, новые идеи и много поводов гордиться собой.

Желаем, чтобы рядом всегда были люди, которые поддерживают, ценят и верят в вас.
Чтобы работа радовала, планы реализовывались, а мечты постепенно превращались в реальные проекты.

И, конечно, оставайтесь такими, какими сами хотите быть — яркими, смелыми и настоящими ✨

Поздравляем всех киберзащитников с 23 Февраля!

➡️ Защита — это не только про силу, героизм и глобальные подвиги. Это про умение оказаться рядом в нужный момент, подарить спокойствие и уверенность.

Желаем вам крепкого духа и здоровья, чтобы все таски были по плечу!

Продезинфицировали для вас угрозы на сегодня 😎

В финансовом секторе обновились отраслевые требования к категорированию КИИ

Речь идет о постановлении № 92 — документе, который заметно уточняет подход к оценке информационных систем и их значимости на финансовом рынке.

Основной сдвиг — в сторону фактической роли ИС. Теперь при категорировании смотрят не на абстрактное назначение системы, а на то, какие процессы она поддерживает, влияет ли на платежи, расчеты, обмен финансовыми данными и устойчивость других ИС.

Категорирование все меньше похоже на разовую формальность. Документ фактически закрепляет регулярную работу с ИТ-ландшафтом, инвентаризацию систем, актуализацию перечня значимых объектов и пересмотр ранее принятых решений.

В карточках разобрали

➡️ как оцениваются ключевые классы информационных систем
➡️ на что теперь обращают внимание при категорировании
➡️ что изменилось по срокам и процедурам
➡️ кто считается субъектом КИИ в финансовом секторе
➡️ и почему качество инвентаризации становится критичным

#новостиИБ #ИБ

КИИ под контролем: что показали проверки ФСТЭК?

➡️ ФСТЭК России подвела итоги проверок более 700 значимых объектов КИИ.
Результат: выявлено свыше 1,2 тысячи нарушений, при этом минимальный уровень киберзащиты достигнут только у 36% организаций.

При этом ключевые проблемы лежат не только в плоскости технологий, но и в управлении и процессах. Что именно идет не так? Регулятор выделяет несколько системных моментов:

🔵 ИБ-специалистов не вовлекают в изменения ИТ-архитектуры и бизнес-процессов
🔵 безопасность КИИ воспринимается как зона ответственности только ИБ-подразделения
🔵 фактическое состояние ИТ-активов не совпадает с тем, что зафиксировано в документации
🔵 используется разрозненный набор СЗИ без единого контура управления
🔵 мониторинг носит периодический, а не постоянный характер

Минимальный уровень защиты КИИ — это не столько вопрос внедрения новых средств защиты, но и актуального учета активов, участия ИБ на всех этапах жизненного цикла систем, постоянного контроля и обновления мер защиты и распределения ответственности между ИБ, ИТ и бизнесом.

#новостиИБ #ИБ

SAP никуда не делся

Несмотря на темпы импортозамещения, для части российских компаний SAP-система продолжает быть основой ключевых бизнес-процессов. И чем дольше такие системы работают без поддержки и обновлений, тем выше требования к выстраиваемой защите.

В фокусе TAdviser оказались сразу две связанные темы. В первом материале - разбор критической уязвимости в SAP S/4HANA, на которую обратила внимание ФСТЭК. В другом — рекомендации регулятора по обеспечению безопасности SAP-систем, которые продолжают эксплуатироваться в российских компаниях без поддержки вендора. В обоих случаях обсуждений мы приходим к вопросу, как работать с унаследованной платформой в условиях, когда быстро отказаться от нее невозможно.

Михаил Тимаев, руководитель отдела технического пресейла IT TASK, поделился для TAdviser практическими наблюдениями о рисках эксплуатации SAP без обновлений и о том, почему сегодня важен не набор разрозненных мер, а управляемый и понятный подход к безопасности.

#новостиИБ #ИБ

Деньги, работа

Мошеннические схемы все чаще выстраиваются не вокруг случайных жертв, а под конкретные жизненные ситуации — долги, кредиты и поиск работы. После праздников такие сценарии масштабируются особенно быстро, потому что злоумышленники опираются на реальные данные и привычные для людей процессы.

Михаил Тимаев, руководитель отдела технического пресейла IT TASK, для Lenta.ru:

«Мы наблюдаем рост мошеннических атак, направленных на две конкретные аудитории — людей с кредитными обязательствами и задолженностями, а также соискателей, находящихся в активном поиске работы. В обоих случаях мошенники действуют по отработанным схемам, которые за последнее время масштабировались

Существенное отличие от предыдущих сценариев в том, что злоумышленники все чаще опираются на реальные данные, которые собраны из автоматизированных баз из открытых источников и утечек: суммы задолженностей, названия организаций, персональные данные жертвы».

#новостиИБ #ИБ

2025 год был насыщенным и непростым — мы прожили его вместе с вами, решая совместные задачи и усиливая защиту там, где это действительно важно.

Совсем скоро мы сделаем шаг в новый год. Пусть 2026 принесет больше устойчивости, уверенных решений и поводов для роста: в проектах, идеях и командах. А мы, как и прежде, будем рядом, помогая бизнесу чувствовать себя спокойнее в цифровой среде!

С наступающим Новым годом! 🎄
Ваша команда IT TASK

#новостиИБ #ИБ

Сколько стоит ваша защита?

❗️Кибератака, которая затрагивает бизнес-процессы, почти всегда оборачивается прямыми потерями: денег, клиентов, репутации.

И чаще всего именно финансовые убытки становятся тем самым аргументом, после которого защита перестает восприниматься как статья расходов и начинает рассматриваться как необходимость.

🔥 Вместе с коллегами из Servicepipe мы собрали примеры, сколько на практике теряет бизнес из-за DDoS-атак, парсинга и SMS-бомбинга, и разобрали их в карточках!