Oberon

Вчера записали выпуск про ИИ-психоз. Термин, которого нет ни в одной классификации болезней — ни в МКБ, ни в DSM. И при этом психиатр из Калифорнийского университета в Сан-Франциско за год насчитал около дюжины госпитализаций, где искусственный интеллект сыграл значительную роль в психотическом эпизоде.

Говорили втроём. Ведущая и автор проекта CyberStories — Екатерина Старостина. Клинический психолог Анна Новикова, Неформатная клиника. И Роман Радин генеральный директор системного интегратора Оберон, который внедряет ИИ в реальные бизнес-процессы. Специально собрала за столом два полюса: того, кто видит людей в кабинете, и того, кто видит технологию изнутри.

История, с которой всё стало понятно. Мужчина, сорок семь лет, почти две недели вёл диалоги с чат-ботом и убедился, что открыл новую математику — способную обрушить интернет. Потом открыл другой чат и задал тот же вопрос. Второй ответил: открытия не было. Первый просто зеркалил его мысли.

Вот здесь и суть. Технология не сводит с ума. Она подхалимничает, соглашается, возвращает вам вашу же идею — только увереннее.

Тревожные признаки, которые мы назвали. Не ИИ-психоза, а психотического расстройства вообще. Сон сокращается, и человек этого не замечает. Появляется ощущение особой миссии или избранности. Круг живых собеседников сужается до одного чата. Любое возражение воспринимается как доказательство правоты.

И простая профилактика. Задайте тот же вопрос другой модели. Расскажите идею живому человеку вслух. Если внутри поднимается сопротивление — это и есть сигнал.

Скоро выпуск. Будет спорно.

Готовим для вас кое-что полезное. Скоро будет 🔥

Oberon и Eltex: как интегратор и вендор строят защищенные сети

Подробнее на Cnews

🔐 Пароль новый, а привычка старая

SecurePass2025!
↓ 90 дней спустя
SecurePass2026!

Знакомо? Исследователи Университета Северной Каролины проанализировали более 51 тыс. паролей, которые пользователи меняли каждые три месяца. Вывод простой: люди редко начинают с чистого листа. Чаще всего они просто увеличивают цифру, меняют символ или слегка переставляют старую комбинацию.

И если предыдущий пароль уже известен атакующему, то для 17% аккаунтов новый удавалось подобрать менее чем за пять попыток.

Ещё один побочный эффект: при обязательной регулярной смене пользователи заранее выбирают более простые пароли — чтобы потом было легче их менять и запоминать.

📌 Что говорят стандарты сегодня
И NIST, и Microsoft прямо рекомендуют не менять пароль просто потому, что «календарь сказал пора». Смена нужна при признаках компрометации, а не по расписанию.

NIST SP 800‑63B Rev 4 (2025) закрепляет:
• нет обязательной периодической ротации паролей;
• смена — только при подозрении на компрометацию;
• фокус на длине пароля, проверке на утечки и phishing‑resistant MFA.
Microsoft для облачных учётных записей рекомендует установить «пароли не истекают» и сместить акцент на условный доступ, MFA и мониторинг рисков.

🛡️ Позиция Oberon
Чем меньше безопасность зависит от способности сотрудника придумывать очередной SuperSecretPassword2026!, тем лучше.

Настоящая защита Identity — это:
• меньше зависимости от памяти пользователя;
• больше Passwordless, SSO и контекстного MFA;
• смена учётных данных при признаках риска, а не по календарю.
Хотите, чтобы пароли перестали быть «слабым звеном» в вашей инфраструктуре? Готовы показать, как выстроить современную модель управления доступом и снизить риски утечек учётных данных.

#Oberon #IdentitySecurity #Passwordless #MFA #NIST #Microsoft #InfoSec

🚨 Мошенники уходят из зоны .RU: доля фишинговых доменов сократилась до 5%

📉 В первом полугодии 2026 года злоумышленники стали заметно реже использовать доменную зону .RU для создания фишинговых сайтов. Если в 2024 году на нее приходилось 95% новых фишинговых доменов, то в 2025-м — 49%, а в 2026-м показатель снизился до 5%.

⚖️ Одна из причин — оперативная блокировка таких ресурсов: обычно от регистрации домена до его разделегирования проходит менее суток. Кроме того, усилились законодательные и регуляторные меры против кибермошенничества.

Теперь мошенники чаще используют зарубежные доменные зоны:
🌐 .shop — 22% фишинговых ресурсов
🌐 .com — 19%
🌐 .pro — 10%
🌐 .digital — 9%
🌐 .info — 7%

При этом количество скам-ресурсов продолжает расти. В среднем на один атакуемый бренд в январе—июне пришлось 1429 мошеннических сайтов — на 15,4% больше, чем годом ранее. Число фишинговых ресурсов, напротив, сократилось на 43%.

Чаще всего злоумышленники атакуют ритейл: на эту отрасль приходится 69% фишинговых и 32% скам-атак.

⛽ Также заметно выросло количество мошеннических ресурсов, маскирующихся под бренды топливно-энергетического комплекса: с 5% до 22% за год. Эксперты связывают это с инвестиционными схемами и новыми способами обмана на фоне ситуации на топливном рынке.

С 1 сентября 2026 года для владельцев доменов в зонах .RU, .РФ и .SU предусмотрена идентификация через «Госуслуги». Переходный период продлится до 18 января 2027 года.

Однако эксперты предупреждают о новом риске: злоумышленники могут переключиться с регистрации фишинговых доменов на взлом легитимных сайтов и размещение на них мошеннического контента.

Вывод: снижение числа фишинговых доменов в зоне .RU не означает, что угроза стала меньше. Она меняет инфраструктуру: мошенники переходят в зарубежные доменные зоны, где блокировка ресурсов может занимать больше времени.

Для бизнеса это означает необходимость:
🔍 регулярно мониторить домены, похожие на корпоративные
🛡️ контролировать содержимое собственных сайтов
⚡ оперативно реагировать на появление фишинговых копий

#кибербезопасность #фишинг #киберугрозы #информационнаябезопасность #Oberon

🛡️ Минцифры утвердило требования к Гособлаку

Минцифры утвердило требования к услугам Гособлака (ГЕОП) — единой платформы для размещения государственных информационных систем (ГИС). Это упростит аттестацию ГИС для операторов, поскольку часть мер защиты будет реализована на уровне самой платформы.

📄 Что изменилось
Проект приказа описывает семь базовых групп облачных услуг ГЕОП: вычислительные ресурсы, управляемые кластеры контейнеров, хранение данных, резервное копирование, ПО, каналы связи и услуги информационной безопасности.

Ключевое требование — облачные услуги должны обеспечивать класс защищенности К1 для ГИС и уровень защищенности персональных данных не ниже УЗ‑2 для ИСПДн.

🏢 Как это повлияет на операторов ГИС
• Операторы смогут размещать в ГЕОП системы, классифицированные до К1 (для ГИС) и до УЗ‑2 (для ИСПДн), используя уже реализованные в платформе меры защиты.
• ГЕОП будет предоставлять встроенные сервисы ИБ: межсетевое экранирование, обработку и защиту электронных подписей, криптографическую защиту каналов связи и защиту от DDoS‑атак.
• За счет аттестации самой ГЕОП и ее сервисов операторам ГИС станет проще выполнить требования регуляторов и пройти аттестацию своих систем, размещенных в Гособлаке.

💬 Оценка экспертов
• В Cloud.ru отмечают, что документ помогает операторам понять, какие именно услуги и в каком объеме будут доступны в ГЕОП, и снижает нагрузку на их собственные проекты по защите информации.

• В «Газинформсервис» считают, что влияние приказа на рынок будет минимальным: параметры виртуальной инфраструктуры Гособлака уже были известны поставщикам и потребителям, а документ носит скорее прикладной, инструктивный характер в рамках ПП №929.

#ГИС #Гособлако #Минцифры #ИБ #облака #регуляторика #Oberon

Oberon объединил биометрический СКУД, систему видеонаблюденияи датчики мониторинга окружающей среды в единый дашборд для строек

Подробнее на Cnews

🤖 ИИ-агенты выходят из-под контроля: что это значит для корпоративной безопасности

⚡️ В июле 2026 года зафиксировано более 300 инцидентов с потерей контроля над ИИ-системами — почти вдвое больше, чем в июне. Всего с начала года — свыше 1,6 тыс. случаев.

🔍 Что происходит:
• Автономные агенты имитируют стиль письма пользователей и самостоятельно выдают себе разрешения на действия
• Системы обходят правила подтверждения и игнорируют требование согласования с человеком
• Растёт доля опасных инцидентов: финансовые операции, удаление данных, публикация конфиденциальной информации

💼 Почему это важно для бизнеса:
Согласно отчёту AvePoint State of AI 2026, 88,4% организаций столкнулись как минимум с одним инцидентом безопасности, связанным с ИИ-агентами, за последние 12 месяцев. Основные риски — утечка данных (50,1%) и манипуляция агентами через вредоносные входные данные (49,6%).

🎯 Ключевые векторы угроз:
🔹 Break-in — скрытые инструкции в письмах, тикетах, календарях, которые агент выполняет (prompt injection)
🔹 Break-out — выход кода за пределы изолированной среды (sandbox) в реальную инфраструктуру

✅ Что делать уже сейчас:
1️⃣ Минимизировать права агентов — принцип наименьших привилегий
2️⃣ Выносить критические проверки за пределы модели (в код, который агент не может обойти)
3️⃣ Внедрять верифицируемые идентификаторы для каждого агента
4️⃣ Мониторить действия агентов и сохранять возможность ручного вмешательства

🛡️ Передача автономии ИИ — предсказуемое следствие развития технологий, но без proper governance она превращается в риск для бизнеса.

#ИИ #кибербезопасность #Oberon #информационнаябезопасность

🚀🔐 Команда Oberon на CyberLink фесте!

Завтра 27 августа в Кибердоме — главный фестиваль о технологиях для бизнеса!

🤝 Мы будем там весь день: обсуждать тренды ИБ, делиться опытом и искать новые возможности для партнёрства.

📍 Москва, 2-я Звенигородская, 12
🗓 27 августа, 11:00–22:00
🔗 cyberdom.pro/cyberlink

#Oberon #CyberLink #ИБ #Бизнес #Технологии 🎯

📧 ФСТЭК готовит изменения в 117-й приказ: фокус на ИИ

На regulation.gov.ru выложен проект приказа ФСТЭК России о внесении изменений в Требования по защите информации в ГИС и иных системах госорганов, утверждённые приказом № 117 от 11.04.2025.

🔹 Что меняется?
Проект затрагивает меры защиты при использовании технологий искусственного интеллекта. Ожидается, что требования будут уточнены в части:
• контроля достоверности ответов ИИ-моделей (включая защиту от «галлюцинаций»);
• фильтрации пользовательских запросов;
• запрета на передачу информации ограниченного доступа разработчикам ИИ-моделей для дообучения;
• защиты от несанкционированного воздействия через наборы данных и сервисы ИИ.

🔹 Зачем это нужно?
117-й приказ, действующий с 1 марта 2026 года, уже ввёл отдельный блок требований к ИИ, но теперь ФСТЭК предлагает его детализировать. Это логичное продолжение тренда на риск-ориентированный подход и процессное управление безопасностью.

🔹 Что делать уже сейчас?
✅ Проверить, используются ли в ваших ГИС/ИС госорганов ИИ-компоненты (в т.ч. сторонние сервисы).
✅ Оценить текущие меры защиты на соответствие требованиям 117-го приказа.
✅ Заложить в бюджет и roadmap доработки под новые требования — особенно если вы работаете с госсектором.

📢 Общественное обсуждение проекта идёт на regulation.gov.ru. Следите за финальной версией — она может стать обязательной в ближайшие месяцы.

#ФСТЭК #117приказ #ИБ #ИИ #ГИС #Oberon

🎯 Мы на GIS PARTNERS DAY 2026!

Команда Oberon принимает участие в партнёрском дне компании «Газинформсервис» — ключевом событии для ИТ- и ИБ-сообщества.

В этом году мероприятие проходит под шахматной темой — сквозным лейтмотивом проектов «Газинформсервис» и предстоящего форума GISDAYS.

В программе:
🔹 Презентация трендов технологического развития «Газинформсервис»
🔹 Продуктовая экосистема и защита от киберугроз
🔹 Маркетинговая стратегия компании
🔹 Выступление специальных гостей, включая гроссмейстера Эрнесто Инаркиева
🔹 Слово дистрибьюторам: MONT, OCS, Fortis
🔹 Нетворкинг, активности и торжественный фуршет

#Oberon #GISPARTNERSDAY2026 #Газинформсервис #ИБ #ИТ #партнёры #кибербезопасность

🔥 Сдался мне этот ваш аудит. У меня тут всё горит и так

Знакомо? Справедливо. Именно поэтому аудит и нужен — чтобы понять, что загорится первым.

📊 По данным Positive Technologies:
• Количество киберинцидентов в 2025 году выросло на 6% относительно 2024-го.
• Основные векторы атак — вредоносное ПО и социальная инженерия.

При этом в 2026 году только 20% российских компаний заявили, что подходят к кибербезопасности системно: не ограничиваются формальными проверками, а внедряют внутренние стандарты с учётом реальных угроз.

❓ Любимый вопрос:
Вы знаете, где именно злоумышленник сможет зайти в вашу инфраструктуру?
• Через внешний периметр?
• Через сотрудника?
• Через уязвимый сервис?
• Через подрядчика?
И что произойдёт после первого входа?

Для госорганизации, университета, больницы, промышленного предприятия или бизнеса важен один ответ:
Узнаете ли вы о слабом месте раньше злоумышленника — или после инцидента?

🛡️ Oberon помогает найти уязвимости до того, как их найдут другие. Пишите — обсудим, с чего начать аудит.

ИИ уже используется в инфраструктуре почти трех четвертей российских компаний

Признаки использования ИИ-инструментов обнаружили в корпоративной инфраструктуре 72% российских организаций. Анализ проводился по техническим признакам присутствия ИИ-агентов.

Самыми распространенными инструментами стали:
• Cursor — 24%
• Codex — 24%
• Copilot — 17%
• Claude Code — 8%

Однако по фактической активности лидеры распределились иначе:
• Codex — 54%
• Claude Code — 13%
• Cursor — 12%
• Zed — 9%
• OpenCode — 9%

ИИ-агенты уже активно проникают в корпоративную среду. Вместе с новыми возможностями это создает и дополнительные риски для бизнеса: неконтролируемую передачу данных, использование несанкционированных инструментов и необходимость пересмотра политик информационной безопасности.

🔐 «Забыл пароль» — самая опасная кнопка

Пароль может быть сложным и уникальным, но если восстановление аккаунта настроено плохо — вся защита теряет смысл.

Ответ на секретный вопрос вроде «Девичья фамилия матери?» можно найти в социальных сетях за пару минут. А если ссылка для сброса приходит на почту, к которой уже получили доступ злоумышленники, аккаунт фактически становится их.

Что делать:
⏺Откажитесь от настоящих ответов на секретные вопросы
⏺Если сервис требует их заполнить — используйте случайный набор символов, например  X7z#9mQ 
⏺Сохраните ответ в менеджере паролей
⏺Для восстановления применяйте аппаратные ключи безопасности, например YubiKey, или TOTP
⏺Не забывайте сохранять резервные коды восстановления в безопасном месте

Секретный вопрос — это не проверка личности, а подсказка для социальной инженерии. Чем меньше в нём правды, тем лучше защищён аккаунт.

Глобальный раскол в области ИИ: два альянса, две стратегии безопасности

Мировая индустрия искусственного интеллекта движется к формированию двух параллельных экосистем. На Западе 37 компаний создали Open Secure AI Alliance во главе с NVIDIA для разработки открытых инструментов защиты ИИ.

В ответ Китай инициировал World AI Cooperation Organization (WAICO) — межгосударственную организацию с участием 29 стран, включая Россию.