27 января 2025 года в Государственную Думу внесен законопроект № 1133088-8, касающийся изменений в статью 272.1 Уголовного кодекса Российской Федерации.🔹В условиях интенсивного развития цифровых технологий и роста числа кибератак, связанных с неправомерными операциями с персональными данными, данный законопроект направлен на решение актуальных вопросов безопасности. Особую опасность представляют технологии «дипфейков», позволяющие создавать поддельные аудио и видеозаписи.
🔹Законопроект предлагает дополнить статью 272.1 Уголовного кодекса понятием «автоматизированная обработка». Это изменение позволит квалифицировать незаконную машинную обработку персональных данных как преступление, что повысит эффективность противодействия современным цифровым угрозам.
❤6🔥2
💙«Вредные "советы" : ИБ‑версия»💙
Продолжаем нашу позитивную рубрику. Сегодня у нас совет для всех пользователей.
# "
Продолжаем нашу позитивную рубрику. Сегодня у нас совет для всех пользователей.
# "
СОВЕТ" ПОЛЬЗОВАТЕЛЯМКоль приходит смс-ка
«Заблокирована карта,
- вот мол, ссылка, разблокируй!»
- Поспеши и не тупи!
- действуй быстро, без раздумий, -
И ступай скорей по ссылке –
Может быть, ещё успеешь
свои денежки спасти!
❤7😁3🔥1
🔹СТАРТ КУРСОВ ПО ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ — 05 ФЕВРАЛЯ 2026
Приглашаем вас на КУРСЫ, посвящённые актуальным вопросам обработки персональных данных!
🔷«Организация обработки персональных данных в учреждении, организации и на предприятии»
Дата: 05 февраля 2026 года
🔷«Особенности обработки персональных данных специалистами отдела кадров с учетом требований Роскомнадзора»
Дата: 10 февраля 2026 года
🔹По окончании обучения вы получите: Удостоверение о повышении квалификации объёмом 40 часов с внесением в базы данных системы ФИС ФРДО
🔵 Записаться на обучение:
+ 8 (906) 055-25-35
+ 8 (495) 268-13-42
Email: info@imoib.ru
Сайт: www.imoib.ru
Приглашаем вас на КУРСЫ, посвящённые актуальным вопросам обработки персональных данных!
🔷«Организация обработки персональных данных в учреждении, организации и на предприятии»
Дата: 05 февраля 2026 года
🔷«Особенности обработки персональных данных специалистами отдела кадров с учетом требований Роскомнадзора»
Дата: 10 февраля 2026 года
🔹По окончании обучения вы получите: Удостоверение о повышении квалификации объёмом 40 часов с внесением в базы данных системы ФИС ФРДО
🔵 Записаться на обучение:
+ 8 (906) 055-25-35
+ 8 (495) 268-13-42
Email: info@imoib.ru
Сайт: www.imoib.ru
❤7🔥1
🔷Выступивший на форуме представитель прокуратуры Москвы подчеркнул, что в последнее время органы прокуратуры координируют правоохранительную деятельность и в сфере кибербезопасности, хотя и не являются профильным регулятором КИИ.
🔹За прошедший при проведении 70 проверок субъектов КИИ были выявлены 3 основные проблемы:
🔹За прошедший при проведении 70 проверок субъектов КИИ были выявлены 3 основные проблемы:
1. Выявлены случаи, когда предприятия, эксплуатирующие критическую инфраструктуру, даже не знают, что его объект относится к значимым объектам КИИ, и, соответственно, данный объект оказывается вне перечня таких объектов, а значит, вне контроля его ИТ и ИБ служб.
2. Поставляемые отечественные импортозамещенные решения порой остаются без надзора поставщика, постпродажное обслуживание часто не осуществляется поставщиками решений. Документация зачастую не прописывает четких требований к функционалу, интегрируемым пользовательским сценариям.
3. Проблема кадрового голода и низкой квалификации как вновь приходящих на предприятия КИИ специалистов, так и постоянных опытных ИТ и ИБ специалистов субъектов КИИ. Те и другие порой не умеют работать с самыми современными отечественными разработками.
❤5👍1
Media is too big
VIEW IN TELEGRAM
🔷Видео "Практика прокурорского надзора за защитой критической информационной инфраструктуры 29.01.26 Инфофорум -2026" предоставил Валерий Комаров, автор блога «Рупор бумажной безопасности».
❤4🔥1
Росреестр вынес на общественное обсуждение важный нормативный документ — проект постановления Правительства РФ:
«Об утверждении отраслевых особенностей категорирования объектов критической информационной инфраструктуры в сфере государственной регистрации прав на недвижимое имущество и сделок с ним».
🔹Регистрируйтесь на курсе повышения квалификации «Обеспечение безопасности объектов критической информационной инфраструктуры».
🔹по номеру телефона :
+ 8 (906) 055-25-35
+ 8 (495) 268-13-42
🔹по электронной почте :
Email: info@imoib.ru
Сайт: www.imoib.ru
«Об утверждении отраслевых особенностей категорирования объектов критической информационной инфраструктуры в сфере государственной регистрации прав на недвижимое имущество и сделок с ним».
🔹Регистрируйтесь на курсе повышения квалификации «Обеспечение безопасности объектов критической информационной инфраструктуры».
Даты обучения: 19.02. - 04.03.2026🔹по номеру телефона :
+ 8 (906) 055-25-35
+ 8 (495) 268-13-42
🔹по электронной почте :
Email: info@imoib.ru
Сайт: www.imoib.ru
❤5🔥1
🔷СТАРТ КУРСОВ ПО ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ — 10 ФЕВРАЛЯ 2026
Приглашаем вас на КУРСЫ, посвящённые актуальным вопросам обработки персональных данных!
🔷«Особенности обработки персональных данных специалистами отдела кадров с учетом требований Роскомнадзора»
🔷«Особенности обработки персональных данных в медицинских организациях»
🔹По окончании обучения вы получите: Удостоверение о повышении квалификации объёмом 40 часов с внесением в ФИС ФРДО
🔵 Записаться на обучение:
+ 8 (906) 055-25-35
+ 8 (495) 268-13-42
Email: info@imoib.ru
Сайт: www.imoib.ru
Приглашаем вас на КУРСЫ, посвящённые актуальным вопросам обработки персональных данных!
🔷«Особенности обработки персональных данных специалистами отдела кадров с учетом требований Роскомнадзора»
Дата: 10 февраля 2026 года🔷«Особенности обработки персональных данных в медицинских организациях»
Дата: 12 февраля 2026 года🔹По окончании обучения вы получите: Удостоверение о повышении квалификации объёмом 40 часов с внесением в ФИС ФРДО
🔵 Записаться на обучение:
+ 8 (906) 055-25-35
+ 8 (495) 268-13-42
Email: info@imoib.ru
Сайт: www.imoib.ru
✍1❤1👍1
На сайте ФСТЭК России выложен проект методического документа
"Мероприятия и меры по защите информации, содержащейся в информационных системах".
Методический документ определяет общие подходы, состав и содержание мероприятий (процессов) и мер по защите информации, содержащейся в информационных системах, автоматизированных системах управления, информационно-телекоммуникационных сетях (органов информационных систем) государственных органов, государственных унитарных предприятий, государственных учреждений, организаций, в том числе субъектов критической информационной инфраструктуры (органов (организации), в информационно-телекоммуникационных инфраструктурах, выполняющих общие технологические функции и обеспечивающих основу функционирования указанных информационных систем, а также по обеспечению безопасности принадлежащих органам (организациям) значимых объектов критической информационной инфраструктуры.
"Мероприятия и меры по защите информации, содержащейся в информационных системах".
Методический документ определяет общие подходы, состав и содержание мероприятий (процессов) и мер по защите информации, содержащейся в информационных системах, автоматизированных системах управления, информационно-телекоммуникационных сетях (органов информационных систем) государственных органов, государственных унитарных предприятий, государственных учреждений, организаций, в том числе субъектов критической информационной инфраструктуры (органов (организации), в информационно-телекоммуникационных инфраструктурах, выполняющих общие технологические функции и обеспечивающих основу функционирования указанных информационных систем, а также по обеспечению безопасности принадлежащих органам (организациям) значимых объектов критической информационной инфраструктуры.
🤯3👍2🔥1
Внимание! В марте 2026 года стартует новый курс от Института МОИБ
🔷Институт МОИБ открывает набор на практико-ориентированный курс профессиональной переподготовки по теме:
«Организация и управление обработкой персональных данных в организации».
Мы предлагаем две программы:
🔹Для специалистов ответственных за организацию обработки персональных данных — 300 часов, с выдачей диплома.
🔹Для ответственных за организацию обработки персональных данных — 320 часов, с выдачей диплома.
Полная программа и стоимость обучения — в прикрепленном файле.
❗ПРИ РЕГИСТРАЦИИ ДО 1 МАРТА СКИДКА - 5 %
Повысьте свои компетенции и защитите бизнес от рисков!
Регистрируйтесь :
+ 8 (906) 055-25-35
+ 8 (495) 268-13-42
Email: info@imoib.ru
Сайт: www.imoib.ru
🔷Институт МОИБ открывает набор на практико-ориентированный курс профессиональной переподготовки по теме:
«Организация и управление обработкой персональных данных в организации».
Мы предлагаем две программы:
🔹Для специалистов ответственных за организацию обработки персональных данных — 300 часов, с выдачей диплома.
🔹Для ответственных за организацию обработки персональных данных — 320 часов, с выдачей диплома.
Полная программа и стоимость обучения — в прикрепленном файле.
❗ПРИ РЕГИСТРАЦИИ ДО 1 МАРТА СКИДКА - 5 %
Повысьте свои компетенции и защитите бизнес от рисков!
Регистрируйтесь :
+ 8 (906) 055-25-35
+ 8 (495) 268-13-42
Email: info@imoib.ru
Сайт: www.imoib.ru
❤5
МЫ В «МАХ» !
Институт МОИБ выходит на новую площадку — будьте в курсе всех событий первыми. Подписывайтесь!
Институт МОИБ выходит на новую площадку — будьте в курсе всех событий первыми. Подписывайтесь!
❤5😱2
ФСТЭК России опубликовала официальный документ по устранению типовых ошибок настройки ПО. Регулятор зафиксировал то, что чаще всего настроено неправильно — и именно из-за этого происходят инциденты. Документ охватывает Windows, Linux и базы данных.
Вот что внутри👇
📚 Хотите разобрать эти и другие темы глубже? Ознакомьтесь с нашими ближайшими курсами — актуальное расписание всегда доступно на нашем сайте.
Вот что внутри👇
🔑 Пароли и доступ
От 15 символов, блокировка после 5 попыток, обязательная 2FA для администраторов.
🗄 Базы данных
Удалить гостевые аккаунты, в PostgreSQL перейти на scram-sha-256, включить TLS и аудит.
🚫 Устаревшие протоколы
Отключить SMBv1 и NTLMv1 — они скомпрометированы. Проверить старое оборудование на совместимость.
💻 SSH
Только ключи — никаких паролей и root-доступа. Настроить fail2ban.
📁 Файлы и конфигурации
Никаких паролей в .env и .txt. Проверить права доступа, включить auditd.
🌐 Сеть
Закрыть лишние порты, отключить неиспользуемые службы, минимум прав для пользователей.
📚 Хотите разобрать эти и другие темы глубже? Ознакомьтесь с нашими ближайшими курсами — актуальное расписание всегда доступно на нашем сайте.
❤6
Media is too big
VIEW IN TELEGRAM
1️⃣9️⃣ февраля продолжилась работа одной из ключевых конференций отрасли — «Технологии и безопасность Форум 2026». Мероприятие посвящено актуальным тенденциям и инновациям в области информационных технологий и кибербезопасности.
🔹В фокусе — 117-й приказ ФСТЭК
На площадке форума с докладом выступила Ирина Гефнер, заместитель начальника Управления Федеральной службы по техническому и экспортному контролю (ФСТЭК России).
Её выступление было посвящено одному из главных вопросов «ТБ Форума» — вступлению в силу Приказа № 117, который вызывает широкий резонанс в профессиональном сообществе.
🔹В фокусе — 117-й приказ ФСТЭК
На площадке форума с докладом выступила Ирина Гефнер, заместитель начальника Управления Федеральной службы по техническому и экспортному контролю (ФСТЭК России).
Её выступление было посвящено одному из главных вопросов «ТБ Форума» — вступлению в силу Приказа № 117, который вызывает широкий резонанс в профессиональном сообществе.
❤4
🔹О проекте методики о мероприятиях и мерах по защите информации в ИС: скриншоты из презентации Ирины Гефнер, заместитель начальника Управления Федеральной службы по техническому и экспортному контролю (ФСТЭК России).
конференция «Актуальные вопросы защиты информации» | ТБ Форум 2026
конференция «Актуальные вопросы защиты информации» | ТБ Форум 2026
❤4