РСКБ ЭКСПЕРТ

Важная новость для отрасли👍 ФСТЭК России утвердила методику, которая позволяет организациям формально оценивать зрелость своих процессов информационной безопасности: clck.ru/3VEEht Шкала включает пять уровней – от «нулевого» (управление отсутствует) до «верифицируемого», где эффективность защиты подтверждает независимая внешняя сторона. Оценка проводится по 21 направлению, включая управление уязвимостями и привилегированным доступом, безопасную разработку, защиту API, IoT и контейнерной инфраструктуры, отдельный блок по использованию ИИ. По каждому направлению фиксируется текущий и целевой уровень, на основе которых складывается общий профиль зрелости компании. Документ тесно связан с готовящимся обновлением требований ФСТЭК к защите персональных данных, которое должно заменить действующий приказ № 21. Проект предполагает обязательную оценку зрелости перед началом обработки персональных данных, а также не реже раза в три года и после инцидентов – аналогичные требования планируется распространить на подрядчиков. Оставайтесь с нами, чтобы узнавать все актуальные новости ИБ одними из первых🔺

#РСКБ информирует👍 За I полугодие 2026 года в России зарегистрировано 2,9 тыс. преступлений по статье о создании и распространении вредоносных программ – почти в 12 раз больше, чем годом ранее, сообщает ТАСС со ссылкой на ресурсы МВД России. Это абсолютный рекорд (или, лучше сказать, антирекорд) с 2023 года. Что происходит💔 💔основной путь заражения – фишинговые ссылки, поддельные приложения и «взломанные» версии платного софта; 💔вредонос часто маскируется под безобидные обновления или игры; 💔после заражения устройство может незаметно передавать данные, пароли и доступы к банковским приложениям злоумышленникам. Как снизить риски💔 💔устанавливайте приложения только из официальных магазинов; 💔не переходите по ссылкам из непроверенных сообщений и рекламы; 💔регулярно обновляйте антивирус и операционную систему; 💔проверяйте разрешения, которые запрашивает новое приложение при установке. Хотите узнать все секреты противостояния кибермошенникам и сохранить свои данные в безопасности? Подписывайтесь на нас – расскажем, как сделать цифровую гигиену полезной привычкой💔

Нейросеть ≠ коллега💔 Почти 40 % запросов сотрудников к публичным нейросетям содержат конфиденциальные данные компании – таковы результаты анализа 12 тыс. обращений в I полугодии 2026 года в рамках проектов Solar Dozor в 150 организациях финансового сектора, промышленности, ретейла, телекома, ИТ и госсектора. Что именно утекает💔 41 % рискованных запросов содержали исходный код и конфигурации, 30 % – персональные и финансовые данные, 18 % – интеллектуальную собственность, а 11 % – пароли, токены и API-ключи, которые дают прямой доступ к корпоративным системам.  Чаще всего чувствительную информацию передают разработчики и администраторы (43 % случаев), следом идут коммерческие подразделения (26 %) и аналитики, маркетологи, HR- и финансовые специалисты (23 %). Проблема уже не гипотетическая: 42,4 % компаний подозревают утечки через ИИ-сервисы, а 8,1 % уже фиксировали реальные инциденты. При этом треть организаций до сих пор не применяет специальных мер защиты ИИ / ML-систем. Эксперты считают полный запрет публичных нейросетей нереалистичным: сотрудники всё равно найдут способ их использовать. Более рабочий вариант – разграничение доступа к ИИ-сервисам и контроль категорий информации, которую можно передавать за пределы корпоративной инфраструктуры💔

Словарь кибербеза👍 #РСКБ продолжает рубрику, призванную сделать мир кибербезопасности ближе и понятнее каждому! Сегодня знакомимся с понятием «машинные идентичности» и забираем его в словарь✨

Минцифры России подтвердило ИТ-аккредитацию #РСКБ👍 Наша компания успешно подтвердила государственную аккредитацию организации, осуществляющей деятельность в области ИТ! Это означает полное соответствие РСКБ установленным критериям, в том числе доле выручки от ИТ-деятельности и уровню оплаты труда. Статус аккредитованной ИТ-компании даёт нам право на государственные меры поддержки, такие, как освобождение от НДС при реализации собственного ПО, возможность привлекать иностранных специалистов и предоставлять сотрудникам отсрочку от военной службы. Для нас это живое и очень ценное подтверждение того, что мы продолжаем развиваться как центр компетенций в сфере ИБ и укреплять свои позиции на рынке🌟 Хотите стать частью нашей команды? Узнать о вакансиях в компании можно по телефону 8 (4742) 72-10-72!

Кибербез вступает в новую эру👍 14 ноября 2025 года Anthropic сообщила о первой в истории масштабной кибератаке, которую почти полностью провёл ИИ. Китайская хакерская группа GTG-1002 убедила модель Claude, что она участвует в легальном пентесте, и получила инструмент, который сам искал уязвимости, писал эксплойты, крал учётные данные и перемещался внутри сетей ~30 организаций. Люди подключались лишь в ключевых точках, а ИИ работал часами.  Это не единственный пример того, как нейросети меняют расклад сил между атакующими и защитниками. Специально для #РСКБ эксперт по ИИ Артур Коробкин ответил на самые популярные вопросы, главный из которых – как ИИ меняет правила игры в ИБ ⚡️

По работе и награда👍 Министерство финансов Липецкой области в лице министра Светланы Володиной выразило благодарность коллективу #РСКБ за поддержку мероприятий по повышению финансовой грамотности населения региона! Спасибо за достойную оценку нашей совместной деятельности! Уверены, впереди ещё много просветительских проектов, которые принесут пользу жителям Липецкой области✨