Танцы кибербеза

#meme

👴 BESSEC | 🔴 MAX

#Дайджест@bessec за месяц📌

За последний месяц было много постов, возможно, Товарищ, ты пропустил что-то полезное и интересное для себя:

👴 ex-CEO

👴 сертификаты ФСТЭК на ЕРР и EDR от РТ

👴 Изменения в Приказ ФСТЭК N 235

👴 Как разрабатывать программы по security awareness

👴 RuSCADASec Conf 2027 быть!

👴 Рынок ИБ России 2030

👴 Сертифицированные NGFW

👴 Премия для молодых ИБ-специалистов

👴 Танцы кибербеза

👴 Статья про интеграторов для Sachok

#meme

👴 BESSEC | 🔴 MAX

ИБшник на интервью в 4 квартале

#meme

👴 BESSEC | 🔴 MAX

Поздраляю всех причастных!
Всех преподавателей и педагогов школ, колледжей, университетов и институтов!

Пока сам записался на 1й уровень школы преподавателей кибербезопасности РТ, ВШЭ и МИЭМ🧑‍💻 Надеюсь, загрузка позволит не бросить)))

#education

👴 BESSEC | 🔴 MAX

Просто взломать недостаточно 😸

В период ожидания заявок на премию для молодых специалистов в ИБ редакция SecPost с членами совета готовит разбор ролей, которые есть среди номинаций.

👴 BESSEC и Камрады сегодня разобрали, каким сегодня и дальше должен быть белый хакер, чтобы быть востребованным.

Обсудили:
🔴Смена вопроса "Можно ли взломать" до "Что именно с вами случится и как это остановить?"
🔴Ограничения в рамках проектной работы
🔴Пентест без взлома - хорошо?
🔴Реальная ценность результатов пентеста
🔴Нужно ли применять ИИ и выбирать узкую специализацию

✉️ ЧИТАТЬ СТАТЬЮ

#career

👴 BESSEC | 🔴 MAX

Код ИБ Екатеринбург 2026

🗓 15 октября, начало в 9:30
📍 Креативный кластер "Домна", ул. Вайнера, 16

Вас ждут практические секции:

▪️ ИИ и кибербезопасность — защита данных, инфраструктуры и использование ИИ в задачах ИБ.

▪️ ИИ и бизнес — где его уже внедряют и какие риски это создает для компаний.

▪️ Диалог с регулятором — актуальные вопросы законодательства и правоприменения напрямую с представителем Роскомнадзора по УФО.

▪️ Деловая игра «ИИ под прицелом» — участники примут роль совета директоров компании, которая внедряет ИИ-ассистента с доступом к CRM, базе знаний и почте. Победит тот, кто потеряет меньше данных, денег и репутации.

Среди спикеров — руководители ИБ и ИТ из Золотого Яблока, Брусники, Сбербанка, Точка Банка, Уральских Локомотивов и эксперты по ИИ.

➡️ Зарегистрироваться на конференцию

p.s. сам в этом году к сожалению не приду, но всегда можно посмотреть запись прошлогодней дискуссии с моим участием

#конференция

Дал комментарий про закрытие Позитивами MaxPatrol8 и XSpider 7.8

Поговорили про:
🔴жизненный цикл продукта
🔴адекватность сроков поддержки и преемников продуктов
🔴развитие процесса VM
🔴значение для рынка и РТ

«Я бы использовал смену продукта как повод пересобрать процесс управления уязвимостями, а не просто заменить одну иконку на другую»

«Шире это признак взросления российского рынка ИБ. Эпоха импортозамещения „любой ценой“ заканчивается, и вендоры начинают управлять портфелем как зрелые технологические компании: выводить legacy и вкладываться в платформы»

«Для заказчиков отсюда вывод: жизненный цикл средств защиты пора учитывать в стратегии ИБ так же, как сроки службы оборудования»

🖥 ЧИТАТЬ

#business

👴 BESSEC | 🔴 MAX

⚡️в России перестало работать все, кроме заблокированных Telegram и YouTube

p.s. здоровья Рунету❤️

👴 BESSEC | 🔴 MAX

Это учли в своей модели угроз?

#устойчивость

👴 BESSEC | 🔴 MAX

Identity Security 2026

Камрады на из Индид представили первое в России масштабное исследование в области identity security.

🔴в 2025 году объем рынка составил 17 млрд. руб

🔴MFA (3,1 млрд. руб, +7% год к году) используют около 70% компаний, но только в 36% из этих случаев MFA подключено для всех систем и всех сотрудников. ТОП-вендоры по выручке: Индид, Мультифактор, Аванпост

🔴РАМ занимает крупнейшую долю — 34,6% (5,8 млрд.руб, +13% год к году), при этом контроль доступа администраторов РАМ применяют только в 1/3 случаев. MSSP модель только начинает формироваться в сегменте. ТОП-3 вендора по выручке: Индид, АйТи Бастион, Солар

🔴IdM — наиболее растущий сегмент рынка (3,6 млрд. руб, +16% год к году). В настоящее время класс решений внедрен в 1 из 4 опрошенных компаний. ТОП-3 вендора по выручке: Аванпост, Газинформсервис, Солар

🔴ИИ-агенты уже вызов для identity security. Отсутствуют единые подходы к управлению их доступом.

🔴Бюджеты — ключевой барьер. Так ответили 49,5% опрошенных компаний. Следующие по размеру: сложная историческая инфраструктура (41,5%) и недостаток специалистов для внедрения (39,5%)

🔴Главное недовольство в отечественных решениях — высокая стоимость (48,5%), при этом 57% респондентов оценивают российские продукты на уровне или выше зарубежных аналогов

#identity #отчет

👴 BESSEC | 🔴 MAX

Уязвимость VMmanager

Дал камрадам из SecPost комментарий, я опять больше про процессы, архитектуру и зоны ответственности, а не про «шильдики»

«„Лежит у провайдера“ не значит „защищено“». Баклушин подчеркнул, что это проверка на зрелость для вендора, поскольку ценность не в патче, а в прозрачности инцидента: в CVE, затронутых версиях и IoC.

🖥 ЧИТАТЬ

#инцидент

👴 BESSEC | 🔴 MAX

❗️Банковские облачные сервисы проверят по критериям КИИ

Облачные провайдеры и финансовые организации разрабатывают единые критерии тестирования облачных платформ для банковского сектора. В частности, предусматривается проверка соответствия облачного контура требованиям приказа ФСТЭК № 239 в отношении объектов критической информационной инфраструктуры (КИИ)

Публичные испытания начнутся в Q4 2026

#КИИ

👴 BESSEC | 🔴 MAX

❗️Обновлен перечень стран, обеспечивающих адекватную защиту прав субъектов персональных данных

Приказ РКН N 253 от 16.09.2026 (опубликован 19.10.26)

исключена Украина

#ПДн

👴 BESSEC | 🔴 MAX