#Дайджест@bessec за месяц📌

За последний месяц было много постов, возможно, Товарищ, ты пропустил что-то полезное и интересное для себя:

👴 ex-CEO

👴 сертификаты ФСТЭК на ЕРР и EDR от РТ

👴 Изменения в Приказ ФСТЭК N 235

👴 Как разрабатывать программы по security awareness

👴 RuSCADASec Conf 2027 быть!

👴 Рынок ИБ России 2030

👴 Сертифицированные NGFW

👴 Премия для молодых ИБ-специалистов

👴 Танцы кибербеза

👴 Статья про интеграторов для Sachok

#meme

👴 BESSEC | 🔴 MAX

ИБшник на интервью в 4 квартале

#meme

👴 BESSEC | 🔴 MAX

Поздраляю всех причастных!
Всех преподавателей и педагогов школ, колледжей, университетов и институтов!

Пока сам записался на 1й уровень школы преподавателей кибербезопасности РТ, ВШЭ и МИЭМ🧑‍💻 Надеюсь, загрузка позволит не бросить)))

#education

👴 BESSEC | 🔴 MAX

Просто взломать недостаточно 😸

В период ожидания заявок на премию для молодых специалистов в ИБ редакция SecPost с членами совета готовит разбор ролей, которые есть среди номинаций.

👴 BESSEC и Камрады сегодня разобрали, каким сегодня и дальше должен быть белый хакер, чтобы быть востребованным.

Обсудили:
🔴Смена вопроса "Можно ли взломать" до "Что именно с вами случится и как это остановить?"
🔴Ограничения в рамках проектной работы
🔴Пентест без взлома - хорошо?
🔴Реальная ценность результатов пентеста
🔴Нужно ли применять ИИ и выбирать узкую специализацию

✉️ ЧИТАТЬ СТАТЬЮ

#career

👴 BESSEC | 🔴 MAX

Код ИБ Екатеринбург 2026

🗓 15 октября, начало в 9:30
📍 Креативный кластер "Домна", ул. Вайнера, 16

Вас ждут практические секции:

▪️ ИИ и кибербезопасность — защита данных, инфраструктуры и использование ИИ в задачах ИБ.

▪️ ИИ и бизнес — где его уже внедряют и какие риски это создает для компаний.

▪️ Диалог с регулятором — актуальные вопросы законодательства и правоприменения напрямую с представителем Роскомнадзора по УФО.

▪️ Деловая игра «ИИ под прицелом» — участники примут роль совета директоров компании, которая внедряет ИИ-ассистента с доступом к CRM, базе знаний и почте. Победит тот, кто потеряет меньше данных, денег и репутации.

Среди спикеров — руководители ИБ и ИТ из Золотого Яблока, Брусники, Сбербанка, Точка Банка, Уральских Локомотивов и эксперты по ИИ.

➡️ Зарегистрироваться на конференцию

p.s. сам в этом году к сожалению не приду, но всегда можно посмотреть запись прошлогодней дискуссии с моим участием

#конференция

Дал комментарий про закрытие Позитивами MaxPatrol8 и XSpider 7.8

Поговорили про:
🔴жизненный цикл продукта
🔴адекватность сроков поддержки и преемников продуктов
🔴развитие процесса VM
🔴значение для рынка и РТ

«Я бы использовал смену продукта как повод пересобрать процесс управления уязвимостями, а не просто заменить одну иконку на другую»

«Шире это признак взросления российского рынка ИБ. Эпоха импортозамещения „любой ценой“ заканчивается, и вендоры начинают управлять портфелем как зрелые технологические компании: выводить legacy и вкладываться в платформы»

«Для заказчиков отсюда вывод: жизненный цикл средств защиты пора учитывать в стратегии ИБ так же, как сроки службы оборудования»

🖥 ЧИТАТЬ

#business

👴 BESSEC | 🔴 MAX

⚡️в России перестало работать все, кроме заблокированных Telegram и YouTube

p.s. здоровья Рунету❤️

👴 BESSEC | 🔴 MAX

Это учли в своей модели угроз?

#устойчивость

👴 BESSEC | 🔴 MAX

Identity Security 2026

Камрады на из Индид представили первое в России масштабное исследование в области identity security.

🔴в 2025 году объем рынка составил 17 млрд. руб

🔴MFA (3,1 млрд. руб, +7% год к году) используют около 70% компаний, но только в 36% из этих случаев MFA подключено для всех систем и всех сотрудников. ТОП-вендоры по выручке: Индид, Мультифактор, Аванпост

🔴РАМ занимает крупнейшую долю — 34,6% (5,8 млрд.руб, +13% год к году), при этом контроль доступа администраторов РАМ применяют только в 1/3 случаев. MSSP модель только начинает формироваться в сегменте. ТОП-3 вендора по выручке: Индид, АйТи Бастион, Солар

🔴IdM — наиболее растущий сегмент рынка (3,6 млрд. руб, +16% год к году). В настоящее время класс решений внедрен в 1 из 4 опрошенных компаний. ТОП-3 вендора по выручке: Аванпост, Газинформсервис, Солар

🔴ИИ-агенты уже вызов для identity security. Отсутствуют единые подходы к управлению их доступом.

🔴Бюджеты — ключевой барьер. Так ответили 49,5% опрошенных компаний. Следующие по размеру: сложная историческая инфраструктура (41,5%) и недостаток специалистов для внедрения (39,5%)

🔴Главное недовольство в отечественных решениях — высокая стоимость (48,5%), при этом 57% респондентов оценивают российские продукты на уровне или выше зарубежных аналогов

#identity #отчет

👴 BESSEC | 🔴 MAX

Уязвимость VMmanager

Дал камрадам из SecPost комментарий, я опять больше про процессы, архитектуру и зоны ответственности, а не про «шильдики»

«„Лежит у провайдера“ не значит „защищено“». Баклушин подчеркнул, что это проверка на зрелость для вендора, поскольку ценность не в патче, а в прозрачности инцидента: в CVE, затронутых версиях и IoC.

🖥 ЧИТАТЬ

#инцидент

👴 BESSEC | 🔴 MAX

❗️Банковские облачные сервисы проверят по критериям КИИ

Облачные провайдеры и финансовые организации разрабатывают единые критерии тестирования облачных платформ для банковского сектора. В частности, предусматривается проверка соответствия облачного контура требованиям приказа ФСТЭК № 239 в отношении объектов критической информационной инфраструктуры (КИИ)

Публичные испытания начнутся в Q4 2026

#КИИ

👴 BESSEC | 🔴 MAX

❗️Обновлен перечень стран, обеспечивающих адекватную защиту прав субъектов персональных данных

Приказ РКН N 253 от 16.09.2026 (опубликован 19.10.26)

исключена Украина

#ПДн

👴 BESSEC | 🔴 MAX

Перешел с SAP на 1С ERP. А что по ИБ?

Без ERP-систем уже нельзя представить любое предприятие. Большое и малое. Раньше только была трава зеленее и ERP SAP вкуснее. Пятый год в нашей Необъятной идет импортозамещение, в том числе и ERP-систем (вот пример)

Но при любом переходе с одной бизнес-системы на другую всегда возникает немалое количество вопросов по кибербезу. Это не значит, что их не было при первоначальном внедрении ERP, но при замене, особенно после многих лет, их становится еще больше. 👉

При этом почти всегда ERP — это не коробка, а продукт, который потом дорабатывает ИТ-интегратор или сам Заказчик. Все начинает как снежный ком нарастать. Код, API, конфигурации, интеграции, SoD. В общем и целом на много-много статей потянет, но только где взять экспертизу для кибербеза ERP со всех сторон? Мероприятий мало, публичных кейсов мало, тыкать на угад не хочется. Поэтому у меня есть для вас рекомендасьон, Камрады!💥

УЦСБ проведет оффлайн-митап посвященный безопасности 1С:
🔴Кто и зачем взламывает ERP-системы?
🔴ИИ в 1С: новые радости или страхи?
🔴ОКИИ и ERP: чек-лист по требованиям и решениям
🔴Разбор кейсов и неформальное общение

🗓️18 ноября 2026
📍Москва, LOFT GOELRO
✉️Регистрация по ссылке

#конференция

p.s. задать свои вопросы можно и заранее при регистрации)

👴 BESSEC | 🔴 MAX

Объекты vs. Субъекты

Вчера случилась интересная история. Обычно я с ней сталкиваюсь при работе со студентами-дипломниками или с начинающими бумажными безопасниками. В пятницу же полетела новость в отраслевых (ИТ/ИБ) СМИ и соответствующих блогах про то, что ФСБ предписал определенной категории компаний отключать сайты из-за злощастных уязвимостей РНР.

Все писали, что предписали это сделать "ОБЪЕКТАМ КИИ"(поручить можно только "СУБЪЕКТУ", т.е. организации), сначала меня это улыбнуло, а потом я пошел в первоисточник и понял, откуда ноги растут...Первоисточник почему-то не удосужился потратить 2 минуты и заглянуть в статью 2 187-ФЗ. Другие федеральные СМИ ошибку подхватили😓

Чьи контакты были - коллег поправил, до первоисточника дойти не получилось. Камрады, если вы это читаете, будьте внимательнее, пожалуйста, потратьте 2 минуты и посмотрите закон или сходите к эксперту (контакты в шапке)

p.s. За душноту извиняться не буду👨‍💻

#КИИ

👴 BESSEC | 🔴 MAX