19 лет экспертного опыта УЦСБ в безопасном применении информационных технологий
www.ussc.ru
Post #1009
651
This post (sticker, poll or similar) has no web preview. Open in Telegram
Channel Public Channel
КИ Кибербезопасность с УЦСБ
@uralsecurity
- Subscribers
- 2.97K
- Photos
- 786
- Videos
- 101
- Links
- 498
Showing posts older than #1010 · Back to latest
Older Posts 12 shown
Post #1008
688
Forwarded from Конференция IT IS conf
Друзья, остался один час до окончания регистрации на офлайн участие в IT IS conf 2026! ⚡️
Успевайте подать заявку до 17 июня, 10:00 по Москве.
Скоро увидимся! 🔥
Успевайте подать заявку до 17 июня, 10:00 по Москве.
Скоро увидимся! 🔥
- 👌 2
Post #1007
808
В обзоре изменений в законах за май 2026 года разбираем:
▪️Порядок аккредитации центров ГосСОПКА
▪️Изменения в перечне типовых отраслевых объектов КИИ РФ
▪️Методику оценки уровня зрелости деятельности в области ТЗИ
▪️Порядок обезличивания и формирования составов ПДн
▪️Требования к ИБ облачных услуг Гособлако
▪️Лицензирование деятельности в сферах СТС и криптографии
▪️Требования к защите информации при предоставлении вычислительных мощностей госорганам
✨ И многое другое
Предыдущие обзоры по хештегу #УЦСБ_аналитика
Кибербезопасность с УЦСБ 🛡| Наш сайт 🔗| Мы в МАХ 💬
▪️Порядок аккредитации центров ГосСОПКА
▪️Изменения в перечне типовых отраслевых объектов КИИ РФ
▪️Методику оценки уровня зрелости деятельности в области ТЗИ
▪️Порядок обезличивания и формирования составов ПДн
▪️Требования к ИБ облачных услуг Гособлако
▪️Лицензирование деятельности в сферах СТС и криптографии
▪️Требования к защите информации при предоставлении вычислительных мощностей госорганам
✨ И многое другое
Предыдущие обзоры по хештегу #УЦСБ_аналитика
Кибербезопасность с УЦСБ 🛡| Наш сайт 🔗| Мы в МАХ 💬
Post #1006
864
🛜 В погоне за доступом к глобальному контенту или обходом ограничений многие воспринимают прокси как простую техническую прослойку для выхода в интернет.
Но в реальности все чуть интереснее: от того, как устроено проксирование, какой тип соединения используется и кто контролирует эту инфраструктуру, напрямую зависит безопасность данных. Особенно если речь идет не о личном серфинге, а о рабочих задачах или чувствительной информации.
🤩 В новой статье на Хабре разбираем, как работает прокси, чем отличаются разные типы соединений и протоколы передачи данных, какие риски несут бесплатные и публичные решения и на что смотреть при выборе собственной инфраструктуры.
Кибербезопасность с УЦСБ 🛡| Наш сайт 🔗| Мы в МАХ 💬
Но в реальности все чуть интереснее: от того, как устроено проксирование, какой тип соединения используется и кто контролирует эту инфраструктуру, напрямую зависит безопасность данных. Особенно если речь идет не о личном серфинге, а о рабочих задачах или чувствительной информации.
🤩 В новой статье на Хабре разбираем, как работает прокси, чем отличаются разные типы соединений и протоколы передачи данных, какие риски несут бесплатные и публичные решения и на что смотреть при выборе собственной инфраструктуры.
Кибербезопасность с УЦСБ 🛡| Наш сайт 🔗| Мы в МАХ 💬
Post #1005
1.19K
Стенд УЦСБ на IT IS conf — это еще одна точка для обсуждения самых волнующих вопросов отрасли⚡️
Будем говорить о том, что сейчас сильнее всего меняет работу ИБ-команд: внедрение процессов безопасной разработки, использование ИИ, требования регуляторов и переход к сервисной модели безопасности.
Вы сможете познакомиться с:
▪️DevSecOps-платформой Apsafe
▪️Направлением MLSecOps для безопасности ИИ и приложений
▪️Центром мониторинга кибербезопасности УЦСБ SOC
▪️Решением для внутреннего контроля соответствия требованиям ИБ — CheckU
Также наши эксперты помогут разобраться с вопросами Приказа ФСТЭК России №117, OSINT, защитой ПДн и атак на LLM.
🤩 Ждем в гости 19 июня!
Кибербезопасность с УЦСБ 🛡| Наш сайт 🔗| Мы в МАХ 💬
Будем говорить о том, что сейчас сильнее всего меняет работу ИБ-команд: внедрение процессов безопасной разработки, использование ИИ, требования регуляторов и переход к сервисной модели безопасности.
Вы сможете познакомиться с:
▪️DevSecOps-платформой Apsafe
▪️Направлением MLSecOps для безопасности ИИ и приложений
▪️Центром мониторинга кибербезопасности УЦСБ SOC
▪️Решением для внутреннего контроля соответствия требованиям ИБ — CheckU
Также наши эксперты помогут разобраться с вопросами Приказа ФСТЭК России №117, OSINT, защитой ПДн и атак на LLM.
🤩 Ждем в гости 19 июня!
Кибербезопасность с УЦСБ 🛡| Наш сайт 🔗| Мы в МАХ 💬
- 😍 2
- ❤🔥 1
- 👌 1
- 😘 1
Post #1004
789
Давно не рассказывали, об открытых вакансиях в УЦСБ. Исправляемся 🙃
▪️ Руководитель группы круглосуточного мониторинга
▪️ Аналитик SOC L3
▪️ Руководитель проектов
▪️ Бизнес-аналитик / системный аналитик
▪️ Продуктовый маркетолог (B2B)
Ждем в #команда_УЦСБ!
Кибербезопасность с УЦСБ 🛡| Наш сайт 🔗| Мы в МАХ 💬
▪️ Руководитель группы круглосуточного мониторинга
▪️ Аналитик SOC L3
▪️ Руководитель проектов
▪️ Бизнес-аналитик / системный аналитик
▪️ Продуктовый маркетолог (B2B)
Ждем в #команда_УЦСБ!
Кибербезопасность с УЦСБ 🛡| Наш сайт 🔗| Мы в МАХ 💬
Post #998
870
📊 40,4% российских компаний все еще не используют ИИ. 42,5% из них заявляют, что главный барьер для внедрения таких технологий — риск утечки данных.
На прошедшем квартирнике по безопасной разработке мы вместе с Солар решили провести исследование и узнать у компаний, применяют ли они ИИ в своей работе.
Среди респондентов приняли участие 102 компании из промышленности, телеком, финансов, госсектора, энергетики, транспорта, логистики, торговли, медицины и строительства.
Основными результатами делимся в карточках 🔼
Кибербезопасность с УЦСБ 🛡| Наш сайт 🔗| Мы в МАХ 💬
На прошедшем квартирнике по безопасной разработке мы вместе с Солар решили провести исследование и узнать у компаний, применяют ли они ИИ в своей работе.
Среди респондентов приняли участие 102 компании из промышленности, телеком, финансов, госсектора, энергетики, транспорта, логистики, торговли, медицины и строительства.
Основными результатами делимся в карточках 🔼
Кибербезопасность с УЦСБ 🛡| Наш сайт 🔗| Мы в МАХ 💬
- ❤ 1
Post #997
877
Встречаем ежемесячную подборку интересных материалов от наших экспертов 🔥
✨ Дефицит и удорожание логистики изменили российский рынок ИТ-оборудования надолго. Как усиливать безопасность уже работающих мощностей рассказал директор департамента системной интеграции Дмитрий Кузнецов
✨ Старший аналитик Вячеслав Титенко и инженер Тимур Фарзалиев подробно разобрали механики атак на внутренние DNS-резолверы: отравление кэша, DNS rebinding и перехват трафика через подмену записей в корпоративной сети
✨ В новой версии законопроекта о регулировании ИИ появилась информация о возможном обучении национальных и суверенных моделей на государственных данных. Почему это повысит риски с точки зрения безопасности объяснил ведущий исследователь Алексей Синадский
✨ WPA3 Enterprise, сертификатная аутентификация и обнаружение rogue AP. Старший специалист по анализу защищенности Анастасия Прядко рассказала о механизмах защиты корпоративного Wi-Fi
Кибербезопасность с УЦСБ 🛡| Наш сайт 🔗| Мы в МАХ 💬
✨ Дефицит и удорожание логистики изменили российский рынок ИТ-оборудования надолго. Как усиливать безопасность уже работающих мощностей рассказал директор департамента системной интеграции Дмитрий Кузнецов
✨ Старший аналитик Вячеслав Титенко и инженер Тимур Фарзалиев подробно разобрали механики атак на внутренние DNS-резолверы: отравление кэша, DNS rebinding и перехват трафика через подмену записей в корпоративной сети
✨ В новой версии законопроекта о регулировании ИИ появилась информация о возможном обучении национальных и суверенных моделей на государственных данных. Почему это повысит риски с точки зрения безопасности объяснил ведущий исследователь Алексей Синадский
✨ WPA3 Enterprise, сертификатная аутентификация и обнаружение rogue AP. Старший специалист по анализу защищенности Анастасия Прядко рассказала о механизмах защиты корпоративного Wi-Fi
Кибербезопасность с УЦСБ 🛡| Наш сайт 🔗| Мы в МАХ 💬
- ❤ 1
Post #996
751
Forwarded from SecurityLab.ru
51 секунда на взлом и 1,6 миллиарда утекших записей. УЦСБ SOC подвел итоги года для российской кибербезопасности
Не менее 30% атак на российские компании в 2025 году прошли не через прямой взлом, а через ИТ-подрядчиков. Хакеры заходили по доверенному каналу: интегратор, поставщик услуг, партнёр с удалённым доступом. Жертва могла месяцами принимать вторжение за обычную работу внешнего исполнителя. Об этом говорится в исследовании, которое УЦСБ SOC представил на конференции ЦИПР.
Атаки ускорились и усложнились. От проникновения до цели в среднем уходит 48 минут, в самых быстрых случаях всего 51 секунда. Активность APT-группировок выросла на 25–30%, DDoS на промсектор — на 357%, а самая мощная атака достигла 1,57 Тбит/с. Утечки тоже бьют рекорды: за два года скомпрометировано более 1,6 млрд записей, а средний объём одного инцидента достиг 3,27 млн записей, причём 74% из них — персональные данные.
В 2026 году эксперты ждут более мощных ударов по критической инфраструктуре с расчётом на долгую деградацию сервисов, а не короткий сбой. Отдельный риск связан с Ransom-DDoS, когда перегрузку сочетают с требованием выкупа. ИИ усиливает угрозу: алгоритмы помогают обходить типовые правила фильтрации.
#кибербезопасность #SOC #УЦСБ
@SecLabNews
Не менее 30% атак на российские компании в 2025 году прошли не через прямой взлом, а через ИТ-подрядчиков. Хакеры заходили по доверенному каналу: интегратор, поставщик услуг, партнёр с удалённым доступом. Жертва могла месяцами принимать вторжение за обычную работу внешнего исполнителя. Об этом говорится в исследовании, которое УЦСБ SOC представил на конференции ЦИПР.
Атаки ускорились и усложнились. От проникновения до цели в среднем уходит 48 минут, в самых быстрых случаях всего 51 секунда. Активность APT-группировок выросла на 25–30%, DDoS на промсектор — на 357%, а самая мощная атака достигла 1,57 Тбит/с. Утечки тоже бьют рекорды: за два года скомпрометировано более 1,6 млрд записей, а средний объём одного инцидента достиг 3,27 млн записей, причём 74% из них — персональные данные.
В 2026 году эксперты ждут более мощных ударов по критической инфраструктуре с расчётом на долгую деградацию сервисов, а не короткий сбой. Отдельный риск связан с Ransom-DDoS, когда перегрузку сочетают с требованием выкупа. ИИ усиливает угрозу: алгоритмы помогают обходить типовые правила фильтрации.
#кибербезопасность #SOC #УЦСБ
@SecLabNews
Post #995
863
💬 Продолжаем изучать историю криптографии на Хабре
А теперь добрались до момента, где засекречивание переписки превратилось в целую науку 🛜
XX век потребовал большего — скорости, надежности и тотальной секретности. С появлением телеграфа и радио информация начала передаваться намного быстрее. И также быстро ее нужно было скрывать от врага.
Поэтому на поля сражений Второй мировой вышли не только танки и самолеты, но и титаны криптографии.
В новой статье рассказываем, как «Энигма» и «Фиалка» стали участниками большой криптографической гонки. Одна вошла в историю как машина, взлом которой помог изменить ход Второй мировой. Другая десятилетиями оставалась закрытой советской разработкой, которую противнику так и не удалось раскрыть.
Читайте статью здесь 🔗
В первых двух частях прошли путь от древних тайнописей и методов узелкового письма кипу до эпохи возрождения и первых шифровальных дисков.
А теперь добрались до момента, где засекречивание переписки превратилось в целую науку 🛜
XX век потребовал большего — скорости, надежности и тотальной секретности. С появлением телеграфа и радио информация начала передаваться намного быстрее. И также быстро ее нужно было скрывать от врага.
Поэтому на поля сражений Второй мировой вышли не только танки и самолеты, но и титаны криптографии.
В новой статье рассказываем, как «Энигма» и «Фиалка» стали участниками большой криптографической гонки. Одна вошла в историю как машина, взлом которой помог изменить ход Второй мировой. Другая десятилетиями оставалась закрытой советской разработкой, которую противнику так и не удалось раскрыть.
Читайте статью здесь 🔗
Post #991
793
Forwarded from Конференция IT IS conf
🔎 Ищем тех, кто любит не просто слушать, а практиковаться.
Открыли регистрацию на Мастерскую Центра кибербезопасности УЦСБ!
Вас ждут 7 воркшопов на самые актуальные темы, которые, кстати, выбирали вы 😉
Знакомьтесь с программой и регистрируйтесь на сайте 🔗
Только офлайн. Количество мест ограничено.
IT IS conf в MAX 💬
Открыли регистрацию на Мастерскую Центра кибербезопасности УЦСБ!
Вас ждут 7 воркшопов на самые актуальные темы, которые, кстати, выбирали вы 😉
Знакомьтесь с программой и регистрируйтесь на сайте 🔗
Только офлайн. Количество мест ограничено.
IT IS conf в MAX 💬
Post #990
855
Неделя ЦИПР закончилась, но некоторые обсуждения точно стоит сохранить в рабочие заметки ✍️
Одно из них — сессия «Реальная проверка киберустойчивости и киберстрахование в технологическом и промышленном секторах».
От УЦСБ выступил генеральный директор Валентин Богданов и рассказал, как промышленным предприятиям проверять защищенность без лишних рисков, безопасно привлекать для этого внешних экспертов и получать от такой проверки реальную пользу для бизнеса.
Если вы не успели посмотреть это обсуждение, сохраняйте ссылку на запись эфира
Кибербезопасность с УЦСБ 🛡| Наш сайт 🔗| Мы в МАХ 💬
Одно из них — сессия «Реальная проверка киберустойчивости и киберстрахование в технологическом и промышленном секторах».
От УЦСБ выступил генеральный директор Валентин Богданов и рассказал, как промышленным предприятиям проверять защищенность без лишних рисков, безопасно привлекать для этого внешних экспертов и получать от такой проверки реальную пользу для бизнеса.
Если вы не успели посмотреть это обсуждение, сохраняйте ссылку на запись эфира
Кибербезопасность с УЦСБ 🛡| Наш сайт 🔗| Мы в МАХ 💬
- 👍 1