Infosecurity

Недельный дайджест самых интересных новостей в мире ИБ готов. Будьте в курсе! ⚫️Эксперт Infosecurity прокомментировал Anti-Malware, почему же инвестиции в ИБ окупаются. Читать ⚡️ ⚫️75% директоров по ИБ тратят на подготовку отчётов для руководства по 10 часов и более. Читать ⚡️ ⚫️DeadLock: как шифровальщик использует блокчейн и двойное вымогательство. Читать ⚡️ ⚫️Крупные ритейлеры стали подстраивать свои сайты не под пользователей, а под запросы ChatGPT, Gemini и Claude. Читать ⚡️ ⚫️Хакерам удалось остановить электростанцию в Польше: вектор атаки стал мировым прецедентом. Читать ⚡️ ⚫️В даркнете за $500 продают наборы, позволяющие запустить мошенническую криптобиржу. Читать ⚡️ ⚫️В МВД рассказали, как мошенники шантажируют детей блокировкой iCloud. Читать ⚡️ ⚫️Хакеры ограбили компанию Levi Strauss без единой уязвимости — через трех сотрудников. Читать ⚡️ ⚫️Кибератака оставила город в Калифорнии без ИТ-инфраструктуры и привела к режиму ЧС. Читать ⚡️ #новости IN4SECURITY | про кибербез

❕ Кибератака остановила бизнес-процессы. Что делать? Если зашифрованы данные, нарушена работа критичных сервисов, скомпрометированы учётные записи или есть признаки взлома, главное — как можно быстрее локализовать угрозу и вернуть инфраструктуру в рабочее состояние. Команда DFIR In4security SOC подключается к реагированию от 2 часов с момента обращения. Специалисты помогают сдержать атаку, проводят расследование инцидента, анализируют артефакты и причины компрометации, восстанавливают работоспособность систем и готовят рекомендации по усилению защиты. Сервис доступен по годовой подписке — чтобы в случае инцидента не искать специалистов в экстренном порядке. Подробнее о DFIR ➡️ #услуга IN4SECURITY | про кибербез

🔍 С 1 сентября 2026 года заработает обновленный Приказ ФСТЭК №21 Регулятор меняет сам подход к защите ПДн: вместо фиксированного перечня мер организациям придется самостоятельно определять необходимую защиту с учетом архитектуры систем, используемых технологий и актуальных угроз. Среди ключевых изменений — требования к использованию ИИ, защите API, контейнерных сред и IoT, работе с подрядчиками, взаимодействию с ГосСОПКА и оценке уровня защищенности. Что придется пересмотреть бизнесу и почему готовиться стоит уже сейчас — разобрал эксперт Infosecurity. Читать статью ➡️ #экспертиза #законодательство IN4SECURITY | про кибербез

Недельный дайджест самых интересных новостей в мире ИБ готов. Будьте в курсе! ⚫️Эксперт Infosecurity рассказала, какие данные становятся слабостью онлайн-пользователей. Читать ⚡️ ⚫️Клиенты российских банков потеряли из-за мошенников 7,35 млрд рублей за квартал. Читать ⚡️ ⚫️Правительство разработало параметры определения национальных ИИ-моделей. Читать ⚡️ ⚫️Киберпреступность съедает у мировой экономики 1 триллион долларов в год. Читать ⚡️ ⚫️Хакеры научились обходить защиту Microsoft без кражи паролей: пользователи открывают доступ сами. Читать ⚡️ ⚫️Заражённые iOS-приложения распространяются через Telegram. Читать ⚡️ ⚫️78% россиян уже взаимодействуют с нейросетями в той или иной степени. Читать ⚡️ ⚫️Хакеры атакуютт игроков в Roblox новым вирусом для кражи банковских карт и получения доступа устройству. Читать ⚡️ ⚫️Учёные выяснили, что участники эксперимента почти не отличают фишинговые сообщения, написанные GPT-4, от человеческих. Читать ⚡️ #новости IN4SECURITY | про кибербез

Когда сотрудники используют нейросети без контроля, один промт может обернуться для компании утечкой данных, судебными разбирательствами или серьезными финансовыми потерями. В новой статье: 🔍 про международные кейсы утечек данных и ошибок при использовании ИИ, 🔍 о юридических и технических рисках для бизнеса, 🔍 практические рекомендации по безопасному использованию ИИ. Рассказываем, почему инциденты возникают даже в крупных компаниях и что сделать, чтобы использовать ИИ-помощников стало безопасно. Подробнее ▶️ #экспертиза IN4SECURITY | про кибербез

Можно вложить миллионы в средства защиты, но одной ошибки сотрудника иногда достаточно, чтобы все эти инвестиции не сработали. В новой статье рассказываем: 🟢 почему человеческий фактор остаётся одной из главных угроз для бизнеса; 🟢 какие ошибки сотрудников приводят к инцидентам; 🟢 почему одних технологий недостаточно; 🟢 зачем компаниям развивать Security Awareness. Узнать подробности ➡️ #экспертиза IN4SECURITY | про кибербез

Недельный дайджест самых интересных новостей в мире ИБ готов. Будьте в курсе! ⚫️Эксперт Infosecurity: Обновление ФСТЭК 21 — главное. Читать ⚡️ ⚫️Московский суд признал законным увольнение за загрузку коммерческой тайны в Deepseek. Читать ⚡️ ⚫️С 1 сентября 2026 банки пересчитают все карты россиян в едином реестре. Читать ⚡️ ⚫️Минцифры хочет обязать иностранные сайты пускать россиян только по номеру телефона. Читать ⚡️ ⚫️Искусственный интеллект меняет рынок телефонного мошенничества. Читать ⚡️ ⚫️В первом полугодии 2026 года спамеры изменили тактику, что привело к росту фишинга на 45%. Читать ⚡️ ⚫️Обнаружена кампания кибершпионажа, ориентированная на организации Центральной Азии и Сирии. Читать ⚡️ ⚫️Ключевые тренды DDoS-атак в России за 2 квартал 2026. Читать ⚡️ ⚫️Критическая уязвимость в Tor Browser/Firefox позволяла атаковать через одно посещение страницы. Читать ⚡️ ⚫️Android-троян превращает смартфоны в устройства слежки под видом приложений «полиции». Читать ⚡️ #новости IN4SECURITY | про кибербез

ИБ — это не только расходы, но и инвестиция с измеримой отдачей. По данным исследований, отдельные проекты в сфере кибербезопасности могут приносить бизнесу ROI до 848%. В новой статье разбираем: ✔️ почему экономия на информационной безопасности часто обходится дороже самих инвестиций ✔️ какие три ошибки компании чаще всего допускают при оценке ИБ-проектов ✔️ как правильно рассчитывать ROI и учитывать предотвращенный ущерб ✔️ какие решения показывают наибольшую экономическую эффективность ✔️ какие практические шаги помогут обосновать бюджет на кибербезопасность перед руководством Подробнее ➡️ #экспертиза IN4SECURITY | про кибербез

Кажется, что обычная фотография в соцсетях — это всего лишь снимок из отпуска, офиса или с корпоративного мероприятия. Но для злоумышленников она может стать источником десятков деталей, из которых складывается цифровой профиль человека, а затем и сценарий атаки на компанию. В новой статье разбираем: 🔵 какую информацию можно узнать всего по одной фотографии; 🔵 как злоумышленники используют эти данные и почему ИИ делает такие атаки ещё эффективнее; 🔵 чем цифровой профиль сотрудников опасен для бизнеса; 🔵 какие простые меры помогут снизить риски. Читать ➡️ #экспертиза IN4SECURITY | про кибербез

Недельный дайджест самых интересных новостей в мире ИБ готов. Будьте в курсе! ⚫️Эксперт Infosecurity предупредил о мошеннических атаках на детей летом. Читать ⚡️ ⚫️Россия вошла в пятерку мировых лидеров по числу DDoS-атак во 2 квартале 2026. Читать ⚡️ ⚫️Для каждого второго студента в сфере ИБ гибкий график важнее зарплаты на старте карьеры. Читать ⚡️ ⚫️Владельцы macOS-устройств чаще ловят фишинг, но реже ставят защиту. Читать ⚡️ ⚫️Искусственный интеллект научился хитрить на тестах кибербезопасности. Читать ⚡️ ⚫️Хакер за три месяца превратил взломанный Claude в коммерческую платформу для пентеста. Читать ⚡️ ⚫️ИИ компании OpenAI вышел из-под контроля и устроил кибератаку. Читать ⚡️ ⚫️Программа-вымогатель подкосила молочный бизнес Coca-Cola. Читать ⚡️ #новости IN4SECURITY | про кибербез

Команда CYBERDEF от Infosecurity представила новую услугу — CYBERID («сайбер ай ди») Для подготовки атаки злоумышленникам уже не нужно взламывать инфраструктуру — достаточно изучить информацию о людях в открытых источниках. Наша новая услуга помогает выявлять и снижать риски, связанные с публичным цифровым следом руководителей и ключевых сотрудников компаний. В пресс-релизе рассказываем: 🔵 почему цифровой след первых лиц становится инструментом подготовки атак; 🔵 какие данные представляют наибольший интерес для злоумышленников; 🔵 как работает CYBERID и какие риски помогает выявить; 🔵 почему защита ключевых сотрудников становится частью комплексной кибербезопасности бизнеса. Узнать больше ➡️ #услуга IN4SECURITY | про кибербез

ИИ в финансовой сфере стал объектом внимания Банка России. И речь не только о защите данных, но и о рисках, которые могут возникнуть при использовании моделей ИИ — от «отравления» обучающих данных до подмены модели и сбоев в работе критически важных процессов. В новой статье разбираем, что изменилось после выхода Методических рекомендаций ЦБ РФ № 3-МР: ✔️ какие риски ИИ выделяет Банк России; ✔️ какие угрозы необходимо учитывать при разработке модели угроз; ✔️ что должно быть включено в Политику ИБ для ИИ; ✔️ как обеспечить безопасность цепочки поставок ИИ; ✔️ как новые рекомендации связаны с Положением 716-П и ГОСТ Р 57580.3; ✔️ с чего начать подготовку к выполнению требований регулятора. Подробнее ➡️ #законодательство IN4SECURITY | про кибербез

Недельный дайджест самых интересных новостей в мире ИБ готов. Будьте в курсе! ⚫️Эксперт Infosecurity: мошенники атаковали россиян через летние вакансии для подростков. Читать ⚡️ ⚫️Эксперт Infosecurity о новой редакции «Стратегии цифровой трансформации госуправления до 2030 года». Читать ⚡️ ⚫️Эксперт Infosecurity предупредил об угрозах фейков перед финалом ЧМ по футболу. Читать ⚡️ ⚫️На «Госуслугах» создадут сервис для управления персданными. Читать ⚡️ ⚫️Дыры в ИИ системах остаются без патчей годами почти в 100% случаев. Читать ⚡️ ⚫️Маркировка международных звонков может стоить российским операторам связи 3 млрд рублей в год. Читать ⚡️ ⚫️Тайваньские фабрики стали новой нефтью мировой ИИ-индустрии. Читать ⚡️ ⚫️Умная колонка и большая языковая модель могут оказаться в одной юридической коробке. Читать ⚡️ ⚫️В смартфоне — почти вся жизнь: какие данные россияне доверяют мобильным устройствам. Читать ⚡️ ⚫️Проиранская киберэкосистема: DDoS, пропаганда и децентрализованная прокси-война. Читать ⚡️ #новости IN4SECURITY | про кибербез

Почему политики информационной безопасности остаются формальностью, даже если они есть в компании? Сотрудники подписывают документы, но не читают их. А если и читают — не понимают, как применять требования в ежедневной работе. В результате политика ИБ существует «для аудита», а не для реальной защиты бизнеса. В новой статье разбираем: ❓ какой должна быть политика ИБ и зачем она нужна, ❓ почему сотрудники игнорируют требования, ❓ какие ошибки делают документ бесполезным, ❓ как написать политику, которую действительно будут читать и соблюдать, ❓ как проверить, работает ли политика в компании, ❓ что рекомендует стандарт ISO/IEC 27001 и как применять его требования на практике. Подробнее ➡️ #экспертиза IN4SECURITY | про кибербез

ИИ уже помогает автоматизировать процессы, принимать решения и работать с чувствительными данными. ▶️Но кто отвечает за риски, если что-то пойдет не так? Именно для этого появился ISO/IEC 42001 — первый международный стандарт, посвященный управлению искусственным интеллектом. В статье разбираем: 🔵что такое ISO/IEC 42001 и кому он нужен; 🔵 как устроен стандарт и какие требования предъявляет; 🔵 какие риски ИИ помогает контролировать; 🔵 какие преимущества дает внедрение и как проходит сертификация. Если ваша компания уже использует или только планирует внедрять ИИ, этот материал поможет понять, с чего начать выстраивать систему управления. Подробнее ➡️ #экспертиза IN4SECURITY | про кибербез

Недельный дайджест самых интересных новостей в мире ИБ готов. Будьте в курсе! ⚫️Госдума приняла законопроект о защите персональных данных при трансграничной передаче. Читать ⚡️ ⚫️75% CISO опасаются, что топ-менеджеры не понимают киберугроз, с которыми сталкивается персонал. Читать ⚡️ ⚫️От AI до бэкапов: 70% СМБ пользуются несколькими сервисами в одном облаке. Читать ⚡️ ⚫️36% компаний транспортно-логистической отрасли считают киберриски самым значительным препятствием для цифровизации. Читать ⚡️ ⚫️В Госдуме россиянам объяснили разницу между суверенным и национальным ИИ. Читать ⚡️ ⚫️Alibaba выкинула Claude Code из своих офисов и пересадила программистов на внутренний ИИ. Читать ⚡️ ⚫️OpenAI выпускает GPT-5.6 после согласований с властями США. Читать ⚡️ #новости IN4SECURITY | про кибербез

Международная сертификация — это не только подтверждение соответствия стандарту, но и важное условие для участия в международных проектах, выхода на новые рынки и выполнения требований заказчиков и партнеров. Именно такую задачу предстояло решить крупной компании атомной отрасли. В кейсе рассказываем, как команда Infosecurity подготовила заказчика к сертификации ISO/IEC 27001:2022, помогла пройти аудит без единого несоответствия и выстроить устойчивую систему управления информационной безопасностью. Подробнее ➡️ #кейс #услуга IN4SECURITY | про кибербез

Средства киберзащиты сами по себе не гарантируют безопасность. Без выстроенных процессов, оценки рисков и сценариев реагирования даже крупные компании остаются уязвимыми перед современными угрозами. Разобрали ключевые ошибки бизнеса и подготовили 5 практических шагов, которые помогут перейти от формального соответствия требованиям к реальной защите. Узнать подробнее 🔗 #экспертиза IN4SECURITY | про кибербез

Недельный дайджест самых интересных новостей в мире ИБ готов. Будьте в курсе! ⚫️Эксперт Infosecurity назвал причину сокращения количества лицензий по деятельности в сфере техзащиты конфиденциальной информации. Читать ⚡️ ⚫️Эксперт Infosecurity напомнил, чему ИБ-сообщество научил взлом SWIFT бангладешского банка. Читать ⚡️ ⚫️В 2025 свыше половины инцидентов высокой критичности в организациях оставались незамеченными более 90 дней. Читать ⚡️ ⚫️Хакеры атаковали Microsoft 365, совершив 81 млн попыток входа. Читать ⚡️ ⚫️Крипторынок за июнь потерял $76 млн, а виноват один заражённый ноутбук. Читать ⚡️ ⚫️DeepSeek удваивает штат и идёт ва-банк против OpenAI. Читать ⚡️ ⚫️Android-троян Rokarolla маскируется под Google Play Protect. Читать ⚡️ #новости IN4SECURITY | про кибербез

‼️Закон опубликован: требования к рекомендательным технологиям и авторизации вступают в силу уже 7 июля Федеральный закон № 199-ФЗ от 26.06.2026 официально опубликован. С 7 июля 2026 года начинают действовать изменения в КоАП РФ, предусматривающие административную ответственность за нарушения требований к применению рекомендательных технологий и системам авторизации. За несоблюдение новых требований предусмотрена административная ответственность: штрафы для юридических лиц могут достигать 2,8 млн рублей, а за нарушения требований к использованию российских систем авторизации — 700 тыс. рублей. Если на вашем сайте или в приложении используются персонализированные рекомендации («вам может понравиться», «похожие товары», «рекомендуем посмотреть») или предусмотрена авторизация пользователей, стоит заранее проверить, подпадает ли ресурс под новые требования. В статье разбираем: 🔵что считается рекомендательными технологиями; 🔵 какую информацию необходимо разместить на сайте; 🔵 какие требования теперь предъявляются к авторизации пользователей; 🔵 что может проверить Роскомнадзор; 🔵 за какие нарушения могут привлечь к ответственности и как снизить риски. Подробнее ➡️ #законодательство IN4SECURITY | про кибербез