Мир сегодня с "Юрий Подоляка"

Труха⚡️Україна

Ko'rish

Николаевский Ванёк

Ko'rish

Мир сегодня с "Юрий Подоляка"

Ko'rish

Труха⚡️Україна

Ko'rish

Николаевский Ванёк

Ko'rish

CISOCLUB - кибербезопасность

Профессиональное сообщество специалистов по информационной безопасности.
Публикуем самое важное и полезное из мира ИБ.
Для связи: info@cisoclub.ru
Подробнее о нас: https://cisoclub.ru/about/
18+

TGlist reytingi

TuriOmmaviy

Tekshirish

Tekshirilmagan

Ishonchnoma

Shubhali

Joylashuv

TilBoshqa

Kanal yaratilgan sanaКвіт 12, 2020

TGlist-ga qo'shildi

Квіт 09, 2025

Men kanal egasiman

O'zgartirishlar tarixi

Telegram kanali CISOCLUB - кибербезопасность statistikasi

Batafsil

Obunachilar

5 433

24 soat

20%Hafta

150.3%Oy

250.5%

Iqtiboslar indeksi

0

Eslatmalar0Kanallardagi repostlar0Kanallardagi eslatmalar0

Bitta postning o'rtacha qamrovi

485

12 soat4290%24 soat4850%48 soat8110%

Ishtirok (ER)

3.92%

Repostlar12Izohlar0Reaksiyalar4

Qamrov bo'yicha ishtirok (ERR)

8.93%

24 soat0%Hafta

1.48%Oy0%

Bitta reklama postining qamrovi

0

1 soat00%1 – 4 soat00%4 - 24 soat00%

Batafsil

Botimizni kanalingizga ulang va ushbu kanal auditoriyasining jinsini bilib oling.

24 soat ichidagi barcha postlar

0

Dinamika

"CISOCLUB - кибербезопасность" guruhidagi so'nggi postlar

Barcha postlar

19.04.202510:03

Бенефициары 3 сезон, 3 выпуск. Дмитрий Балдин (ПАО "РусГидро")

Умные устройства, умные дома, умные города с умными сетями электроснабжения. О том, в какой цифровой реальности сегодня живут электроэнергетики и что будет дальше в новом выпуске «Бенефициаров».

Спикер:

Дмитрий Балдин
Заместитель директора Департамента информационных технологий и цифрового развития ПАО «РусГидро»

В 2004 году окончил факультет Информационно-телекоммуникационных систем Академии Службы специальной связи и информации при Федеральной службе охраны России.
С 2006 года со стороны регулятора занимался вопросами информационной безопасности и защиты от технических разведок.
В 2021 году возглавил направление информационной безопасности в ПАО «РусГидро».
Собрал с нуля корпоративный SOC и масштабировал на группу компаний «РусГидро».
Успешно внедрил более 10 крупных проектов по информационной безопасности (импортозамещение СЗИ, SIEM, NTA, DLP, 2FA, SOAR, PAM и т.д.).
Участвовал в качестве капитана команды защитников сферы энергетики в Standoff 12.

Ведущие:

Рустэм Хайретдинов
Заместитель генерального директора группы компаний «Гарда»

Юлия Чурикова
Руководитель PR-направления группы компаний «Гарда»

➡️Смотреть:

🔹 Rutube

🔹 VK

🔹 Дзен

🔹 Youtube

Реклама. ООО «Гарда Технологии», ИНН: 5260443081. Erid: 2SDnjePZRrD

18.04.202517:49

🛡VPN + 🏦банк = блокировка? Неожиданно, но правда

Внимание, любители цифровой приватности! Если ты заходишь в своё банковское приложение через VPN, есть шанс остаться без доступа к счёту. Да-да, не баг, а фича. МВД официально предупредило: шифруешь трафик — готовь паспорт и прогулку до ближайшего отделения.

Сценарий такой: ты, весь из себя такой анонимный, подключаешься через сервер где-нибудь в Исландии. А банк, которому важно знать, что ты это ты, видит подозрительный IP и пугается. Ведь у него в арсенале геолокация и ID твоего устройства — а тут всё как в тумане. Система думает, что это какой-то нехороший человек лезет к тебе в аккаунт, и бац — блок. 🚫

Чтобы разморозить доступ, придётся топать в банк с паспортом. Потому что иначе — никак. И не вздумай лезть в настройки, сносить VPN или танцевать с бубном — всё это может только усугубить ситуацию.

💡 МВД напоминает: не все VPN одинаково полезны. Некоторые — просто сборщики твоих данных под видом белых и пушистых. Рекламку показывают, поведение анализируют, а иногда ещё и вирусочек прячут. Мило, правда?

Плюс ко всему, VPN может банально ломать работу банковского приложения. То не подключается, то данные не проходят. А если ты ещё и фанат перескакивать с одного IP на другой — банковские алгоритмы могут заподозрить хакера и снова отправить твой аккаунт в нокаут. 🥊

Так что вывод простой: хочешь сохранить доступ к деньгам — подумай дважды, прежде чем включать VPN. А лучше уточни у своего банка, можно ли вообще им пользоваться. Потому что сегодня ты аноним, а завтра — клиент, стоящий в очереди в отделение с грустным видом и паспортом в руках.

🔗 Другие новости про хакеров, мошенников, утечки и ИБ можно прочитать здесь.

18.04.202514:01

📢 Приглашаем на бесплатный вебинар

«Решение для удаленного доступа и управления ИТ-инфраструктурой»
RuDesktop x Шексна-Автоматизация

📅 24 апреля в 10:00 (мск)

Приглашаем вас на вебинар, который мы проводим совместно с партнером Шексна-Автоматизация

🛠 RuDesktop — программное обеспечение от компании ООО «Передовые технологии», предназначенное для удаленного доступа и управления конечными устройствами.
Является отечественной альтернативой таким решениям как AnyDesk, TeamViewer, Ivanti, MSCCM.

Что будет на вебинаре:

🔷 Историю и причины создания RuDesktop

🔷 Основные достижения продукта

🔷 Преимущества RuDesktop

🔷 Подробная демонстрация функционала RuDesktop инженером внедрения

🔷 Блок ответов на ваши вопросы

Кому будет полезен вебинар:

🔷 ИТ-специалистам и руководителям ИТ-отделов

🔷 Специалистам по информационной безопасности
🔷 Техническим директорам и инженерам объектов критической инфраструктуры
🔷 Представителям государственных учреждений и крупных предприятий

🔗 Регистрация

Реклама. ООО "Передовые технологии", ИНН: 9703094665, Erid: 2SDnjdypxE1

18.04.202510:04

Одна новость хорошая, вторая — еще лучше.

Первая: по мнению экспертов, российский рынок NGFW до 2030 года будет расти быстрее, чем в среднем по миру. Связано это с активным импортозамещением в сегменте.

Вторая: открыта регистрация на бесплатный онлайн-вебинар по контролю правил межсетевых экранов в мультивендорной инфраструктуре от экосистемы «Купол».

23 апреля в 11:00 по МСК наши эксперты расскажут о том, как повысить безопасность и эффективность эксплуатации межсетевых экранов в мультивендорной среде.

А еще покажут реальные кейсы применения решения Купол.Управление:

✅выявление аномалий и небезопасно настроенных правил;

✅контроль изменений конфигураций межсетевых экранов, UTM, NGFW в мультивендорной инфраструктуре;

✅оптимизация правил межсетевых экранов для повышения пропускной способности устройств;

✅анализ и оптимизация объектов конфигураций;

✅глобальный поиск среди всех правил межсетевых экранов для устройств различных вендоров;

✅снижение трудозатрат при переходе с иностранных межсетевых экранов на отечественные.

И конечно, можно будет задать свои вопросы и прокачать знания до того, как рынок активно начнет шевелиться 😉

Для участия в вебинаре нужно пройти регистрацию и получить подтверждение со ссылкой на подключение к онлайн-встрече.

📤 Регистрируйтесь и до встречи в эфире!

Информация о рекламодатели.

18.04.202506:49

🔒ИБ-шники vs УК: кто кого?

Новость, которую ждали все, кто хоть раз лазал по даркнету не ради веселья, а по долгу службы: специалистов по информационной безопасности, расследующих утечки, могут наконец-то вывести из-под уголовки. И не просто где-то на кухне об этом шепчутся — изменения в законодательство уже в разработке, причём вполне официально.

Как рассказала Ирина Левова — она, между прочим, директор по стратегическим проектам в Ассоциации больших данных — идёт обсуждение отмены уголовной ответственности за анализ утекших данных, если это делается в рамках расследования. Потому что, внимание, открытие: чтобы понять, что именно слили и кто виноват, нужно посмотреть на утёкшее. А сейчас за это можно и «присесть» 🧑‍⚖️

Статья 272.1 УК РФ — вроде бы придумана, чтобы ловить нехороших людей, распространяющих персональные данные. Но формулировки в ней такие, что можно легко перепутать преступника с тем, кто его ловит. Особенно если человек в свободное от сна время шарит по теневым форумам и мониторит базы на предмет очередного слива. То есть делает ровно то, за что компании платят ему зарплату и держат в штате.

Ещё в ноябре 2024 года грянули «цифровые грозы» — были приняты жёсткие поправки, усиливающие наказание за распространение персоналки. Сразу после этого пятнадцать ИБ-компаний встали плечом к плечу (виртуально) и отправили письмо властям. В нём было написано прямым текстом: ребята, вы реально рискуете посадить не тех. Пока один льёт базу, другой её пытается найти, проанализировать и донести до людей — а с точки зрения УК они могут оказаться одинаково виноваты. Удобненько, но несправедливо.

Ассоциация, в которую входят крупные цифровые игроки страны, не стала ждать, пока кого-нибудь уволокут «за анализ». Они накатали свои поправки в Уголовный кодекс. Минцифры на всё это посмотрело и довольно кивнуло: мол, дело дельное.

Если всё выгорит, то специалисты по ИБ смогут легально делать то, что и так делают: копаться в утечках, искать уязвимости, отслеживать появление слитых данных и предотвращать новый ад. Закон, как ожидается, прояснит правила игры и поможет не путать расследование с преступлением 🧠💼

Так что, возможно, в будущем меньше будет ситуаций, когда человек с паролем от даркнета и VPN-ом на рабочем ноуте — не преступник, а герой. Только пока что — без накидки.

🔗 Другие новости про хакеров, мошенников, утечки и ИБ можно прочитать здесь.

17.04.202517:14

ЦБ идёт в цифру: теперь ты — шеф своих данных

Центробанк решил не отставать от модных цифровых веяний и замутить свою платформу для контроля доступа к личной информации. Об этом на конференции ВТБ Data Fusion рассказала сама Эльвира Набиуллина — да, та самая. Она пояснила: сейчас с передачей данных творится хаос, и пора навести порядок, чтобы никто не шарил по чужим инфопотокам без спроса.

Фишка в том, что через новую платформу юзеры смогут видеть, кому и на что они раньше дали добро, и — при желании — отозвать его. Буквально одним кликом: "ой, чёт не хочу, чтобы эти ребята знали, где я покупаю кофе ☕️".

Разработчики пилят удобные API на жёстких стандартах, чтобы всё было красиво, прозрачно и без танцев с бубном. А сама платформа станет чем-то вроде цифрового паспорта согласий — заглянул, пролистал, всё под контролем.

Набиуллина напоминает: обмен данными — это не просто "нажал галочку и забыл". Это серьёзная штука. Если ничего не регулировать, нас с вами легко могут превратить в мишень для рекламы, навязчивых звонков и вообще в цифровой сыр для мышеловки 🧀.

Ну вот, например, искал ты себе кроссовки, а на следующий день тебе названивают автосалоны и строители с акцией на натяжные потолки. Знакомо? Вот и она говорит: хватит это терпеть.

Короче, если всё получится, у нас с вами будет суперудобный дашборд: кто лезет в наши данные — видно, кого послать — можно. Ждём релиза.

🔗 Другие новости про хакеров, мошенников, утечки и ИБ можно прочитать здесь.

17.04.202514:01

🔐 JumpServer: бесплатный PAM до 5000 целевых систем + поддержка на русском

Попробуйте JumpServer — полноценный PAM, бесплатная редакция которого поддерживает подключение до 5000 целевых систем без ограничений по количеству пользователей!

✔️ Безопасное подключение подрядчиков
✔️ Удобное подключение администраторов
✔️ Авторизация через AD и 2FA
✔️ Контроль доступа к RDP, SSH, SFTP, HTTP, СУБД
✔️ Видеозапись всех сессий подключения
✔️ Контроль команд SSH и SQL-запросов
✔️ Масштабирование и кластеризация
✔️ Интерфейс на русском языке
✔️ Неограниченное количество пользователей
✔️ Неограниченное количество сессий
✔️ Неограниченное количество серверов в кластере

JumpServer PAM разрабатывается в Китае, активно используется по всему миру и уже зарекомендовал себя в России и странах СНГ.

Две редакции на выбор:
- Community — бесплатная версия с открытым кодом
- Enterprise — расширенная коммерческая версия

Мы сотрудничаем с JumpServer более года — решение действительно простое в установке и использовании.

Годовая подписка на техническую поддержку на русском языке обычно стоит от 1.5 млн рублей в год, но у вас есть шанс получить её бесплатно:

🎁 Все пользователи JumpServer Community, обратившиеся к нам до 30 июня 2025 года, получают бесплатную техническую поддержку на русском языке до конца 2025 года.

Просто свяжитесь с нами: @mapceaheh

----------------

📅 Познакомьтесь с JumpServer PAM и найдите ответы на любые вопросы на вебинаре
🔗 https://afi-d.ru/s/po4?ref=cc

Вебинар пройдет 24 апреля в 11:00 по Москве.
Мы покажем продукт живьем, поможем подобрать архитектуру под ваши задачи.

----------------

📢 А ещё больше полезной информации — в нашем Telegram-канале:
🔗https://t.me/JumpServerPAM

📩 Хотите попробовать? Напишите нам — поможем с установкой, настройкой и ответим на все вопросы: @mapceaheh

Реклама. ООО "АФИ Дистрибьюшн", ИНН: 5047160584, Erid:2SDnjeibVch

17.04.202510:00

🔗 Весенний релиз Staffcop Enterprise 5.6

Когда?

🕓 24 апреля в 11:00 мск обсудим обновления продукта, которые упрощают расследования и защищают данные в новых сценариях.

Что будет?

— Покажем, как защититься от утечек через фотографирование экрана.
— Расскажем, как эффективно использовать Staffcop в связке с Контур.Доступом для оперативного реагирования и более глубокого расследования инцидентов.
— Продемонстрируем обновление краулера для поиска и работы с файлами на компьютерах сотрудников.

Для кого?

⚡️ Вебинар будет полезен как непосредственным пользователям системы, так и всем, кто заинтересован в обеспечении информационной безопасности в организации.

Ждем вас на вебинаре, чтобы узнать о развитии продукта и задать вопросы спикерам.

➡️ Зарегистрироваться

Реклама. ООО «АТОМ БЕЗОПАСНОСТЬ», ИНН 5408298569, ОГРН 1125476195459 erid:2SDnje1Rp3N

16.04.202515:28

🇷🇺Российский бизнес теперь может прокачать свою 🔒киберзащиту — Ассоциация больших данных выкатили новую методику 🛡

Ассоциация больших данных не сидит сложа руки — на свет появилась новая методика, с которой компании могут сами разобраться, насколько круто у них всё устроено в плане защиты персоналки. Без занудства и без формальщины: просто берёшь и смотришь, где ты красавчик, а где ещё есть над чем поработать.

Методика подогнана под те самые стандарты, которые Ассоциация запустила ещё весной 2024 года на First Russian Data Forum. Тогда в тусовку подтянулись топы вроде «Яндекса», Т-Банка, «ВымпелКома», «Авито» и «Хэдхантера». И вот теперь, в апреле 2025-го, стандарт освежили, а Совет по этике его заапрувил. 🧾

Что в методике крутого? Она не про «галочки ради отчётности», а про системный подход: как у тебя организованы процессы, что там с техмерками, и кто за это вообще отвечает. Всё прозрачно, понятно и — внимание — сопоставимо между компаниями. Это как иметь чек-лист, который реально работает.

Первыми обкатали методику ребята из «Яндекса» — и, кстати, прошли аудит на ура. Их безопасность по «Яндекс ID» проверяли независимые консультанты. Анна Зинчук, которая рулит комплаенсом и обучением инфобезу в компании, говорит, что внешний аудит — это прям как «пойти к крутому барберу»: сразу видно, где всё топ, а где подровнять.

Ассоциация уверяет, что дальше — больше. Методика должна стать таким себе навигатором для всех, кто не хочет отставать от хайпа в защите данных и строит безопасность не на коленке, а по уму. 🔐

🔗 Другие новости про хакеров, мошенников, утечки и ИБ можно прочитать здесь.

16.04.202505:54

Дмитрий Семидоцкий (Security Vision) о развитии сервисов «пробива» 📂личных данных

До недавнего времени в России онлайн-боты, предлагавшие услуги по получению персональных данных пользовались большой популярностью. После ужесточения контроля и блокировок подобных сервисов эта тенденция пошла на спад.

В этом интервью с руководителем направления автоматизации процессов ИБ Security Vision Дмитрием Семидоцким обсудили, как устроен рынок по получению пользовательских данных и ждать ли возвращения «Глаза Бога».

Прочитать интервью можно здесь.

15.04.202516:11

Даркнет с доставкой на дом: как 🇨🇭швейцарская Prodaft тусуется среди 🦹🏼‍♂️хакеров

Швейцарские разведчики из мира кибербезопасности решили: «А чего бы и нет?» — и пошли шпионить за хакерами по-своему. Вместо скучных антивирусов и фаерволов — покупка олдовых аккаунтов на самых закрытых форумах даркнета. Привет, «XSS», «Exploit.in» и прочие киберподвалы — у вас теперь новый сосед.

Проект с драматичным названием «Продай свой источник» — не просто маркетинговый крючок, а реальная схема от Prodaft. 💼 Компания скупаeт старые логины-пароли как пропуска в клуб для избранных — туда, где обсуждают вредоносы, схемы атак и способы обойти любую защиту, хоть это и NASA.

Главное условие: аккаунты должны быть не от вчерашнего студента, а ветераны — зарегистрированные до декабря 2022 года. Бонусы капают, если у аккаунта были админские права. Но, как говорится, без фанатизма — если профиль светился в делах с ФБР или числится в базе розыска, Prodaft пас.

Все сделки — строго в стиле «инкогнито»: крипта, TOX, никаких имён и фоток с паспорта. 🕶 Покупка — да. Сдача данных — нет. Даже в полицию сообщат о сделке без раскрытия личности продавца.

Ценник? Гибкий, как код на JavaScript. Зависит от репутации, активности и фишек конкретного профиля. Если вы — бывший модератор даркнет-клуба, у вас есть шанс продать свою "интернет-пенсию" по хорошей ставке.

И да, в Prodaft уже намекнули: список интересных форумов будет только расти. Хакеры, берегитесь — швейцарцы идут, и у них теперь есть пропуск.

🔗 Другие новости про хакеров, мошенников, утечки и ИБ можно прочитать здесь.

15.04.202505:51

Данные на минималках: Минцифры запускает «озеро» информации и берёт всех на цифровой крючок 🧑‍💻

Грядёт осень, а вместе с ней — цифровая революция по-русски. С сентября 2025 Минцифры запускает новую систему обращения с обезличенными данными. Да-да, тот самый загадочный проект под кодовым названием «озеро данных» начинает бурлить по-серьёзке 🌊.

Всем, кто работает с массивами инфы — от крупных корпораций до госведомств — придётся играть по новым правилам. Теперь обезличивание данных — строго по методичке от Минцифры. Софт? Только фирменный. Бесплатный, но без него — ни-ни. А сами методы обработки — будто из цифрового фэнтези: замена, вычитание, разбор на кусочки, тасовка и агрегирование. Почти как кастомизация персонажа в RPG, только вместо лица — таблица Excel 😅.

Бизнес, конечно, слегка нервничает. От них теперь не только данные, но и ответственность. «А вдруг утечка?» — тревожатся в кулуарах. А Минцифры уверяет: всё будет под контролем. Безопасность, доступ, разграничения — всё строго по сценарию.

Инсайдеры «Коммерсанта» уже пронюхали, что первыми под раздачу пойдут телеком-компании. Им готовят спецмиссию — заполнить это самое «озеро» первыми мегабайтами. Подключение — по вызову. Получил запрос от ведомства — будь добр, передай обезличенное, причём по всем правилам.

Главное: передавать данные бизнес будет добровольно. Ну, как добровольно... если «по доброй воле» читать с прищуром.

А оператор этого всего — конечно же, само Минцифры. В их руках — софт, доступы и вся цифровая магия. Что ж, осень обещает быть интересной. Ждём, когда «озеро данных» выйдет из бета — и посмотрим, кто в нём поплывёт, а кто пойдёт ко дну

🔗 Другие новости про хакеров, мошенников, утечки и ИБ можно прочитать здесь.

14.04.202507:38

Основные #мероприятия этой недели 🗓

1️⃣ ИнфоТеКС ТехноФест 2025 Красноярск (15.04.2025 в 10:00 по местному времени). Зарегистрироваться

2️⃣ Конференция «Открытая АСУ ТП: Архитектура и информационная безопасность» (15.04.2025 в 10:00). Зарегистрироваться

3️⃣ Релиз RuDesktop 2.8.0 (15.04.2025 в 11:00). Зарегистрироваться

4️⃣ First Russian Data Forum (с 16.04.2025 09:30 до 17.04.2025 19:00). Зарегистрироваться

5️⃣ Бизнес-завтрак «Кибербезопасность: Вызовы рынка и решения от Контура» (16.04.2025 в 10:00). Зарегистрироваться

6️⃣ Конференция «Кадровое обеспечение информационной безопасности Российской Федерации» (с 16.04.2025 10:00 до 18.04.2025 18:00). Зарегистрироваться

7️⃣ Конференция Data Fusion (с 16.04.2025 10:00 до 17.04.2025 19:00). Зарегистрироваться

8️⃣ Код ИБ. Челябинск 2025 (17.04.2025 в 10:00 по местному времени). Зарегистрироваться

9️⃣ UserGate Open Conf 2025 (17.04.2025 в 10:00). Зарегистрироваться

🔟 13-я крупнейшая IT-конференция «Стачка» (с 18.04.2025 10:00 до 19.04.2025 18:00). Зарегистрироваться

✅ Все мероприятия: https://cisoclub.ru/category/event/

13.04.202507:34

Интеграция 💻SIEM с машинным обучением: эволюция систем 🔎мониторинга и анализа угроз

Каждая SIEM-система решает свою основную задачу — централизованный сбор, нормализацию и хранение событий информационной безопасности. Однако по мере роста объёмов данных, усложнения атак и дефицита квалифицированных специалистов традиционного подхода уже недостаточно. Возникает необходимость перехода от классического сигнатурного мониторинга к интеллектуальной аналитике.

В этом контексте технологии машинного обучения (ML) становятся одним из ключевых драйверов эволюции SIEM. О том, как меняется ситуация и куда движется развитие SIEM, рассказал Виктор Никуличев, продакт-менеджер R-Vision.

Прочитать статью можно здесь.

12.04.202510:23

Оборотные 💵штрафы на практике: сколько заплатят компании и инсайдеры за утечку 📂ПДн

Совсем скоро произойдут глобальные изменения в сфере 🔒защиты данных: 30 мая вступят в силу оборотные штрафы за утечку персональных данных. В случае первого инцидента компания заплатит от 3 млн до 20 млн руб., при повторном – от 20 млн до 500 млн руб.

Организации заранее готовятся к нововведениям: внедряют защитные системы и обучают сотрудников основам информационной безопасности. В 2024 году количество утечек по вине работников снизилось на 18% (48% в 2024-ом против 66% в 2023 году). 41% организаций увеличили бюджеты на ИБ. И это правильно. Если компания подтвердит, что в течение года до инцидента соблюдала требования к безопасности персданных и в течение 3-х лет направляла 0,1% выручки на выполнение ИБ-мероприятий с участием лицензированных компаний, то максимальный штраф за повторную утечку будет снижен в 10 раз.

Но как закон будет работать на практике? Чтобы понять это, мы разобрали реальные судебные дела, связанные с утечками данных. Сопоставили, какие санкции получил нарушитель при прежних законах и что его ожидает в аналогичной ситуации при новом законе. И какие технологии защиты помогли бы предотвратить инцидент.

Прочитать статью от СёрчИнформ можно здесь.

Barcha postlar

Hech narsa topilmadi 😢

Batafsil

Rekordlar

20.04.202523:59

5.4KObunachilar

02.04.202523:59

0Iqtiboslar indeksi

08.04.202517:54

687Bitta post qamrovi

12.04.202523:59

442Reklama posti qamrovi

18.04.202523:59

3.92%ER

08.04.202517:54

12.70%ERR

Rivojlanish

Batafsil

Obunachilar

Iqtibos indeksi

1 ta post qamrovi

Reklama posti qamrovi

ERR

Batafsil

CISOCLUB - кибербезопасность mashhur postlari

Barcha postlar

17.04.202514:01

18.04.202517:49

07.04.202510:03

🌐Вебинар "Подготовка к сертификации РБПО"

В 2024 году ФСТЭК России запустила новый подход к сертификации продуктов – теперь для ПО средств защиты допускается вместо отдельных сертификации новых версий ПО сертифицировать конвейер разработки этого ПО, что позволяет ускорить процесс выпуска релизов в эксплуатацию.

15 апреля в 14.00 мск эксперты Swordfish Security и СберТех расскажут, как организовать процесс безопасной разработки программных продуктов в соответствии с требованиями ГОСТ 56939–2024. 📑

Что обсудим
▶️Обязательно ли прохождение сертификации РБПО?
▶️Зачем проводить сертификацию РБПО?
▶️Опыт СберТеха: как готовились, с какими вызовами столкнулись при прохождении.

Спикеры:
- Аскерова Альбина, руководитель направления по взаимодействию с регуляторами, Swordfish Security
- Алексей Щербаков, начальник центра кибербезопасности платформы, СберТех

🎁 Подарок участникам — чек-лист по сертификации процессов РБПО!

👉 Регистрируйтесь сейчас и готовьте ваши вопросы!

А также подписывайтесь на канал Swordfish Security, чтобы следить за анонсами следующих вебинаров!

#реклама
О рекламодателе

08.04.202517:41

Крипта вместо 💻Word’а: как майнер под Microsoft косит русские компы

Если вы решили скачать себе свеженький Word не с сайта Microsoft, а с какого-нибудь левого ресурса — поздравляем, вы почти майнер. Не добровольно, конечно.

Просто в России вовсю гуляет вредонос, маскирующийся под продукты великого и могучего Microsoft. И да, он уже подсадил на криптоработу более 4600 человек, по данным «Лаборатории Касперского».

Всё происходит на платформе SourceForge, где злоумышленники выдают себя за добрых самаритян: «Вот вам Word! Вот Excel! Совершенно бесплатно!» Ну, а кто откажется, если рядом ссылка с красивым логотипом Microsoft и интерфейсом, как у официального сайта? Только вот вместо офиса — архив с сюрпризом. 🎁

Внутри — два файла. Один — запаролен. Второй — держит пароль, будто в дешёвом квесте. Разархивируешь — получаешь майнер и троян ClipBanker в одном пакете. Первый гонит крипту для кого-то в поте ваших кулеров, второй тихо меняет адреса в буфере обмена, когда вы решаете отправить кому-то биткоины. Угадайте, кому в итоге улетают ваши монетки? (Спойлер: не другу). 💸

Олег Купреев, эксперт из «Лаборатории Касперского», предупреждает, что всё стилизовано так ловко, что даже опытные пользователи могут не заподозрить подвох. А уж если вы вообще привыкли качать всё с левых сайтов — welcome в клуб жертв криптозаработка.

И да, если вы думаете, что всё ограничится тихим майнингом — не обольщайтесь. Злоумышленники могут продать доступ к вашему компу другим ребятам. А там — и шифровальщик может зайти на огонёк, и вся ваша цифровая жизнь окажется на чьём-то торе.

💡 Вывод простой: никакие сэкономленные доллары не стоят того, чтобы потом собирать личные файлы по кусочкам. Скачивайте софт только с официальных источников. А если вдруг кто-то предлагает Word "почти как настоящий" и "просто так" — вспомните, что бесплатный сыр... ну, вы поняли. 🧀

🔗 Другие новости про хакеров, мошенников, утечки и ИБ можно прочитать здесь.

06.04.202514:20

Компания VikingCloud врубает тревогу: 🔒киберпреступность охотится на малый бизнес

Зуммернули сервера — и всё, до свидания, кофейня у дома или ламповый барбершоп. VikingCloud покопались в реальности малого и среднего бизнеса и принесли новости: почти каждое пятое предприятие может кануть в небытие после кибератаки. Даже если урон не дотянет до 10k баксов 💸 — треть компаний всё равно окажется на грани.

🔐 Цифровая защита вырывается в топ-2 самых острых проблем для малого бизнеса. На первом месте — инфляция и рост цен (чего тут уж), но сразу за ней идёт страх быть взломанным до основания. Причём не абстрактный страх, а конкретный: 60% опрошенных признают, что именно такие, как они, — лакомые кусочки для кибервредителей.

🤹‍♂️ А теперь внимание: кто у них занимается безопасностью? В 74% случаев — либо они сами, либо “кум, сват, друг, шарящий в компах с 2007 года”. Каждая третья компания продолжает юзать доисторические технологии, а у каждой пятой нет доступа к современным решениям вообще. Да, в 2025-м.

📛 Пароли на кличке кота? Есть. Резервных копий — нет. Двухфакторка? А шо цэ?

— 25% используют пароли вроде Murka123;
— 16% живут без бэкапов, как на краю пропасти;
— 14% не слышали о многоступенчатой аутентификации.

🔧 По технике — всё на минималках.

— Антивирус есть у половины;
— 47% сканируют сеть (видимо, по праздникам);
— Фаервол — у 44%.

Но вот серьёзные штуки — типа защиты конечных устройств, мониторинга даркнета или имитации атак — применяют меньше трети.

👩‍💻 А как насчёт профи?

Увы. Каждая третья компания говорит: "Мы бы и рады, но денег на киберспецов нет". Только 15% могут позволить себе айтишника или внешний сервис.

📉 Что ломалось чаще всего за последний год?

— Wi-Fi и сети шалили у 52%;
— На фишинг клюнули 48%;
— Поддельные сайты и фейковые страницы развели 32%.

⚡️Вывод?

Бизнес живёт в TikTok-реальности, а защищается как будто в Windows 98. Пора прокачиваться — или готовьтесь стать следующим эпизодом в подкасте о киберкатастрофах.

Другие отчеты по ИБ можно почитать здесь.

02.04.202517:27

Резкий 📈рост 💵зарплат в кибербезопасности сменился охлаждением рынка

Зарплаты специалистов, занятых в сфере 🔒информационной безопасности, продолжают в России расти, но интерес работодателей смещается в сторону профессионалов с серьёзным стажем, что формирует новый ландшафт на рынке труда. Компании из отрасли всё чаще говорят о перегретом уровне предложений и растущей конкуренции за опытных кандидатов.

Как сообщают аналитики SuperJob, зарплатные ожидания в сфере кибербезопасности за последний год заметно выросли, особенно у тех, кто может похвастаться серьёзным портфолио и продолжительной карьерой. Так, максимальное вознаграждение для позиции директора по информационной безопасности может достигать 1 млн руб., при том что в среднем работодатели готовы платить 500 тыс. руб. Эта сумма на 11% больше, чем годом ранее. Специалисты на уровне начальника отдела получают в среднем 350 тыс. руб., что означает рост на 6%. Рядовые эксперты по ИБ также не остались в стороне: их зарплаты выросли на 10%, достигнув отметки в 230 тыс. руб.

Журналисты «Коммерсанта» ознакомились с аналитикой, подготовленной SuperJob и IT-интегратором «Телеком биржа», касающейся трудовой активности в области кибербезопасности с марта 2024 года по март 2025 года. Согласно представленным данным, число новых вакансий в этой профессиональной сфере уменьшилось на 9%. При этом общий уровень вознаграждений продолжает демонстрировать восходящую динамику — особенно это заметно среди специалистов с опытом от трёх лет.

В рамках обзора SuperJob подчёркивается, что подобная картина наблюдается не только в секторе информационной безопасности, но и в IT-отрасли в целом. Компании стараются отказаться от массового набора новичков и всё чаще делают ставку на узкопрофильных профессионалов старшего уровня. К числу отраслей, где такие специалисты особенно востребованы, аналитики отнесли IT-компании, банковский сектор, бизнес-услуги (в том числе логистику, маркетинг, консалтинг и рекламу), розничную торговлю и государственные структуры.

По информации исследователей, наибольшее количество предложений о работе в области кибербезопасности в марте 2025 года было опубликовано в Москве, Санкт-Петербурге и Подмосковье. Также активными регионами остаются Свердловская область и Татарстан.

Айрат Мухаметшин, начальник отдела методологии и комплексной экспертизы Cloud Networks, заявил CISOCLUB, что компании в сфере кибербезопасности не существуют обособленно, а являются частью экономики страны и подвержены тем же регуляторным и макроэкономическим факторам, что и другие отрасли. По его словам, возможность увеличивать фонд оплаты труда зависит не только от рыночной позиции, но и от общей экономической ситуации. Он подчеркнул, что текущие изменения в отрасли — это не частные проблемы, а отражение общих тенденций. Массовый пересмотр бизнес-приоритетов, по его мнению, — естественная реакция на внешние изменения.

🔗 Другие новости про хакеров, мошенников, утечки и ИБ можно прочитать здесь.

17.04.202517:14

16.04.202515:28

09.04.202510:02

📣 «Как в три раза снизить затраты на СЗИ. Новый подход к безопасности файлов» 📣

Бесплатный вебинар от компании NGR Softlab

17 апреля, 11:00

Подразделения ИБ часто работают с постоянным потоком входящих и исходящих файлов, которые попадают в организацию и потенциально представляют угрозы.

Все эти файлы проверяются в СЗИ, но процесс проверки, как правило, дорогой и не всегда удобный. Как выстроить его так, чтобы не перегружать СЗИ и при этом не нарушать непрерывность процесса?

Вы узнаете:

🟣 Что не так в привычной для большинства компаний цепочке проверки файлов с помощью СЗИ

🟣 Как компаниям оптимизировать нагрузку на СЗИ, эффективно интегрировать и поддерживать их, а также обеспечивать безопасность файлов без применения дорогостоящих средств защиты

🟣 Возможно ли управлять проверкой файлов из единого окна и формировать консолидированные отчеты

🟣 Как один из крупнейших банков в 3 раза сократил затраты на эксплуатацию СЗИ благодаря оптимизации нагрузки с помощью нового продукта NGR Softlab – Системы управления безопасностью файлов

🟣 Также вас ждет live-демо Системы управления безопасностью файлов, на котором мы покажем ключевые функции продукта и рассмотрим конкретные сценарии применения.

Ведущие:

🎤 Спикер: Алексей Исаев, руководитель направления технического сопровождения проектов
🎤 Модератор: Анастасия Вишневская, руководитель направления продуктового маркетинга

➡️ Зарегистрироваться

Реклама. 18+ Рекламодатель: ООО «ЭнДжиАр Софтлаб», ИНН 7730252130, Erid: 2SDnjcYonpC

12.04.202510:23

07.04.202506:36

Основные #мероприятия этой недели 🗓

1️⃣ Конференция «Защита данных» (07.04.2025 в 10:00). Зарегистрироваться

2️⃣ Форум «КиберЩит: На вершинах отечественного ПО» (09.04.2025 в 09:00). Зарегистрироваться

3️⃣ IT-Summit 2025. Встреча лидеров ИТ-индустрии (с 09.04.2025 10:00 до 11.04.2025 19:00). Зарегистрироваться

4️⃣ Конференция АМОР-2025 (с 09.04.2025 10:00 до 12.04.2025 18:00). Зарегистрироваться

5️⃣ Вебинар «Как эффективно использовать TI для защиты вашей инфраструктуры?» (09.04.2025 в 11:00). Зарегистрироваться

6️⃣ Cloud Security Launch Day (09.04.2025 в 14:00). Зарегистрироваться

7️⃣ Межрегиональная конференция «Информационные технологии. Защита информации» (10.04.2025 в 09:00). Зарегистрироваться

8️⃣ CISO Forum 2025 (10.04.2025 в 10:00). Зарегистрироваться

9️⃣ Форум «Киберустойчивая Арктика 2025» (с 10.04.2025 10:00 до 11.04.2025 19:00). Зарегистрироваться

🔟 Региональная IT-конференция “Стачка” (с 11.04.2025 10:00 до 12.04.2025 19:00). Зарегистрироваться

✅ Все мероприятия: https://cisoclub.ru/category/event/

19.04.202510:03

08.04.202510:01

Вебинар для тех, кто не готов мириться с компромиссами в безопасности. 🛡

Откройте для себя симбиоз новых решений от Ideco и SkyDNS, а вместе с ними и мощные возможности для обеспечения безопасности ваших сетей, данных, защиты от ботнетов и шифровальщиков.

Приглашаем на технический вебинар, который будет полезен всем, кто отвечает за безопасность корпоративных сетей и инфраструктуры.

Что покажем и расскажем:

🟠 Как работает защита от DNS-туннелирования в реальном времени (6 моделей детекции, контекст по каждому туннелю);

🟠 Борьба с фишингом и typosquatting на уровне DNS, включая атаки нулевого дня;

🟠Новые возможности Ideco NGFW 20:
— запуск в VCE, DNS over TLS,

— контент-фильтрация с новыми правилами,

— DoS-защита на уровне отдельных правил,

— HTTPS-трафик в Ideco Client и агент терминальных серверов.

➕ Бонус для участников: доступ к облачной демо-версии NGFW 20.

📅 Когда: 17 апреля в 11:00 (Мск)

➡️ Регистрация

Реклама. ООО "Айдеко", ИНН: 6670208848, Erid: 2SDnjePWYov

03.04.202518:23

Интервью с Александром Шиловым (К2 Кибербезопасность): сетевые угрозы, SOC и вызовы импортозамещения

Редакция CISOCLUB поговорила с Александром Шиловым, руководителем направления сетевой безопасности компании К2 Кибербезопасность, об основных трендах сетевой безопасности в России.

В интервью обсудили, почему за последний год резко возрос спрос на проекты в области защиты сетевой инфраструктуры, какие угрозы сегодня являются самыми распространёнными и опасными, и как бизнес адаптируется к изменениям рынка в условиях санкций и импортозамещения.

Александр рассказал, какие сектора экономики наиболее активно внедряют решения сетевой защиты и почему компании всё чаще обращаются за помощью к ИБ-интеграторам. Также были затронуты вопросы наиболее эффективных решений для противодействия кибератакам, значимость создания и поддержки Центров мониторинга кибербезопасности (SOC), а также рассмотрены ключевые игроки российского рынка сетевой безопасности, способные заменить зарубежные продукты.

Прочитать интервью можно здесь.

03.04.202510:01

⚡️ В 2025 году кардинально ужесточается ответственность за утечки и неправомерное использование персональных данных граждан.

С 30 мая 2025 начнут применяться оборотные штрафы для компаний за повторные утечки ПДн, включая биометрию.

Совместно с ассоциацией BISA проводим исследование о готовности бизнеса к новому регулированию в сфере ПДн.

✅ Пожалуйста, ПРОЙДИТЕ ОПРОС на эту тему.
Он анонимный и займет буквально пару минут.

Как воспринял бизнес изменения в законодательстве? Какие меры приняли для усиления ИБ, какие ресурсы для этого понадобились ?

Понимаем, что всем интересно взглянуть на результаты — поделимся ими в дальнейших материалах.

Реклама. АО "ИНФОВОТЧ", ИНН:7713515534, Erid: 2SDnjbxAA3v

Ko'proq funksiyalarni ochish uchun tizimga kiring.