Можно вложить миллионы в средства защиты, но одной ошибки сотрудника иногда достаточно, чтобы все эти инвестиции не сработали.

В новой статье рассказываем:
🟢 почему человеческий фактор остаётся одной из главных угроз для бизнеса;
🟢 какие ошибки сотрудников приводят к инцидентам;
🟢 почему одних технологий недостаточно;
🟢 зачем компаниям развивать Security Awareness.

Узнать подробности ➡️

#экспертиза

IN4SECURITY | про кибербез

Когда сотрудники используют нейросети без контроля, один промт может обернуться для компании утечкой данных, судебными разбирательствами или серьезными финансовыми потерями.

В новой статье:
🔍 про международные кейсы утечек данных и ошибок при использовании ИИ,
🔍 о юридических и технических рисках для бизнеса,
🔍 практические рекомендации по безопасному использованию ИИ.

Рассказываем, почему инциденты возникают даже в крупных компаниях и что сделать, чтобы использовать ИИ-помощников стало безопасно.

Подробнее ▶️

#экспертиза

IN4SECURITY | про кибербез

Недельный дайджест самых интересных новостей в мире ИБ готов. Будьте в курсе!

⚫️Эксперт Infosecurity рассказала, какие данные становятся слабостью онлайн-пользователей. Читать ⚡️

⚫️Клиенты российских банков потеряли из-за мошенников 7,35 млрд рублей за квартал. Читать ⚡️

⚫️Правительство разработало параметры определения национальных ИИ-моделей. Читать ⚡️

⚫️Киберпреступность съедает у мировой экономики 1 триллион долларов в год. Читать ⚡️

⚫️Хакеры научились обходить защиту Microsoft без кражи паролей: пользователи открывают доступ сами. Читать ⚡️

⚫️Заражённые iOS-приложения распространяются через Telegram. Читать ⚡️

⚫️78% россиян уже взаимодействуют с нейросетями в той или иной степени. Читать ⚡️

⚫️Хакеры атакуютт игроков в Roblox новым вирусом для кражи банковских карт и получения доступа устройству. Читать ⚡️

⚫️Учёные выяснили, что участники эксперимента почти не отличают фишинговые сообщения, написанные GPT-4, от человеческих. Читать ⚡️

#новости

IN4SECURITY | про кибербез

🔍 С 1 сентября 2026 года заработает обновленный Приказ ФСТЭК №21

Регулятор меняет сам подход к защите ПДн: вместо фиксированного перечня мер организациям придется самостоятельно определять необходимую защиту с учетом архитектуры систем, используемых технологий и актуальных угроз.

Среди ключевых изменений — требования к использованию ИИ, защите API, контейнерных сред и IoT, работе с подрядчиками, взаимодействию с ГосСОПКА и оценке уровня защищенности.

Что придется пересмотреть бизнесу и почему готовиться стоит уже сейчас — разобрал эксперт Infosecurity.

Читать статью ➡️

#экспертиза #законодательство

IN4SECURITY | про кибербез

❕ Кибератака остановила бизнес-процессы. Что делать?

Если зашифрованы данные, нарушена работа критичных сервисов, скомпрометированы учётные записи или есть признаки взлома, главное — как можно быстрее локализовать угрозу и вернуть инфраструктуру в рабочее состояние.

Команда DFIR In4security SOC подключается к реагированию от 2 часов с момента обращения.

Специалисты помогают сдержать атаку, проводят расследование инцидента, анализируют артефакты и причины компрометации, восстанавливают работоспособность систем и готовят рекомендации по усилению защиты.

Сервис доступен по годовой подписке — чтобы в случае инцидента не искать специалистов в экстренном порядке.

Подробнее о DFIR ➡️

#услуга

IN4SECURITY | про кибербез

Недельный дайджест самых интересных новостей в мире ИБ готов. Будьте в курсе!

⚫️Эксперт Infosecurity прокомментировал Anti-Malware, почему же инвестиции в ИБ окупаются. Читать ⚡️

⚫️75% директоров по ИБ тратят на подготовку отчётов для руководства по 10 часов и более. Читать ⚡️

⚫️DeadLock: как шифровальщик использует блокчейн и двойное вымогательство. Читать ⚡️

⚫️Крупные ритейлеры стали подстраивать свои сайты не под пользователей, а под запросы ChatGPT, Gemini и Claude. Читать ⚡️

⚫️Хакерам удалось остановить электростанцию в Польше: вектор атаки стал мировым прецедентом. Читать ⚡️

⚫️В даркнете за $500 продают наборы, позволяющие запустить мошенническую криптобиржу. Читать ⚡️

⚫️В МВД рассказали, как мошенники шантажируют детей блокировкой iCloud. Читать ⚡️

⚫️Хакеры ограбили компанию Levi Strauss без единой уязвимости — через трех сотрудников. Читать ⚡️

⚫️Кибератака оставила город в Калифорнии без ИТ-инфраструктуры и привела к режиму ЧС. Читать ⚡️

#новости

IN4SECURITY | про кибербез

Инвестиционная компания Go Invest использует DRP-сервис CYBERDEF от Infosecurity для мониторинга внешних цифровых угроз.

С его помощью компания отслеживает фишинговые ресурсы, поддельные аккаунты, утечки данных и другие потенциально опасные события, а команда CYBERDEF анализирует их, определяет приоритетные угрозы и помогает оперативно реагировать на них.

🔗 Читать пресс-релиз ➡️

🔗 Подробнее о проекте — в кейсе ➡️

#новости #услуга

IN4SECURITY | про кибербез

⛵️ Infosecurity получила право проводить работы по кибербезопасности судовых систем

Российский морской регистр судоходства подтвердил готовность и компетенции Infosecurity в области проверки кибербезопасности и разработки систем защиты судовых компьютеризированных систем.

⏩ Полученный сертификат дает компании право проводить эти работы как на действующих, так и на строящихся судах.

Этому предшествовало несколько месяцев подготовки: команда разработала методику проверки кибербезопасности судовых систем, создала и протестировала специализированный стенд, подготовила необходимую документацию и провела демонстрационные испытания.

Финальным этапом стала выездная проверка Российского морского регистра судоходства, которую Infosecurity успешно прошла 31 июля.

#новости

IN4SECURITY | про кибербез

Недельный дайджест самых интересных новостей в мире ИБ готов. Будьте в курсе!

⚫️Эксперт Infosecurity рассказала, почему ИИ снижает барьер входа в киберпреступность для новичков. Читать ⚡️

⚫️Минцифры разрешило сайтам Рунета не хранить три года данные о регистрации и авторизации пользователей. Читать ⚡️

⚫️Основные цели хакеров-вымогателей в 2026 году — компании среднего бизнеса. Читать ⚡️

⚫️Кибербезопасность внезапно стала одной из самых дорогих профессий в ИТ. Читать ⚡️

⚫️Более половины производственных предприятий по всему миру готовы полностью перейти на цифру. Читать ⚡️

⚫️35% россиян связывают появление новых профессий с широким внедрением ИИ. Читать ⚡️

⚫️Власти Франции извинились перед гражданами после крупной утечки из налоговой. Читать ⚡️

⚫️Юристы Конгресса США столкнулись с валом ошибок после массового применения ИИ в законопроектах. Читать ⚡️

#новости

IN4SECURITY | про кибербез

С 1 сентября меняется порядок аттестации объектов информатизации

Вступают в силу изменения в приказ ФСТЭК России № 77, которые уточняют требования к аттестации и контролю защищённости объектов информатизации.

Изменения важно учитывать государственным органам, учреждениям и предприятиям, а также организациям, которые проводят аттестацию и обеспечивают защиту таких объектов.

Эксперты Infosecurity разобрали ключевые нововведения и объяснили, что изменится на практике и что необходимо учесть при подготовке к новым требованиям.

Подробнее ➡️

#экспертиза

IN4SECURITY | про кибербез

Атаковать компанию напрямую необязательно. Иногда проще атаковать человека, который принимает в ней ключевые решения.

Публичные профили, утечки персональных данных, рабочие и личные контакты, фотографии, круг общения — цифровой след руководителя может дать злоумышленникам достаточно информации для точечного фишинга, Fake Boss, дипфейков и других сценариев социальной инженерии. Разобрали тему с двух сторон.

🔹 Цифровой след первых лиц: как их данные используют для атак на бизнес. Какие сведения ищут злоумышленники, как оценить уже существующий цифровой след и можно ли действительно удалить данные из открытого доступа. ЧИТАТЬ ➡️

🔹 10 вопросов о цифровой безопасности руководителя. Коротко и по делу: какие угрозы актуальны в 2026 году, чем защита первого лица отличается от классической корпоративной ИБ и что делать после обнаружения цифровых рисков. УЗНАТЬ БОЛЬШЕ ➡️

#экспертиза

IN4SECURITY | про кибербез

Недельный дайджест самых интересных новостей в мире ИБ готов. Будьте в курсе!

⚫️Кибератаки стали происходить реже, но каждый новый инцидент обходится бизнесу дороже. Читать ⚡️

⚫️80% ИИ-инструментов в компаниях гуляют сами по себе, а ИБ-отдел узнаёт об этом последним. Читать ⚡️

⚫️Поворот не туда: злоумышленники атаковали мультимедийные системы автомобилей. Читать ⚡️

⚫️Начальство больше доверяет ИИ, чем сотрудникам, и это пугает ИБ-специалистов. Читать ⚡️

⚫️Фальшивые скидки и поддельные чаты: о мошеннических схемах в преддверии Дня знаний. Читать ⚡️

⚫️Россиянам рассказали о новых правилах банковских проверок с сентября. Читать ⚡️

⚫️Госуслуги Норвегии в третий раз за лето легли под DDoS-атаку. Читать ⚡️

⚫️Иранские хакеры на 4 дня отключили электростанцию в Великобритании. Читать ⚡️

#новости

IN4SECURITY | про кибербез

Вы уверены, что ваша компания не является субъектом КИИ?

Принадлежность к критической информационной инфраструктуре не всегда очевидна. Недостаточно посмотреть только на основной вид деятельности компании: значение могут иметь лицензии, заключенные договоры и контракты, а также информационные системы, сети и АСУ ТП, задействованные в конкретных процессах.

Читайте статью «Мы субъект КИИ? Как понять за 3 шага» ➡️

Услуги Infosecurity по КИИ

✔️ Комплексная безопасность КИИ
Комплекс работ по обеспечению безопасности объектов КИИ — от оценки текущего состояния до построения системы защиты. Infosecurity оказывает полный комплекс услуг по защите АСУ ТП и объектов КИИ.

✔️Аудит ИБ КИИ
Оценка объектов, процессов и мер защиты на соответствие требованиям законодательства в области КИИ.

✔️ Категорирование объектов КИИ
Определение критических процессов и объектов КИИ, проведение категорирования и подготовка необходимых документов для ФСТЭК России.

✔️Доверенный эксперт по КИИ
Экспертное сопровождение по вопросам выполнения требований в области КИИ и взаимодействия с регуляторами.

#законодательство
#услуги

IN4SECURITY | про кибербез

Наши заказчики, конечно, не Волан-де-Морт. Но некоторых из них называть всё равно нельзя — NDA.

Поэтому часть проектов Infosecurity мы показываем без имён и лишних деталей, но с реальными задачами, решениями и результатами.

На этот раз — крупный производственный холдинг, для которого мы выстроили процесс управления безопасностью поставщиков: от аудита действующих подрядчиков до требований к доступам и новой модели работы с третьими сторонами.

Подробности ➡️

#кейс

IN4SECURITY | про кибербез

Вместе с Axoft провели партнерский вебинар о цифровых угрозах 2026 года и CYBERDEF — DRP-решении, представленном в линейке Infosecurity.

Обсудили фишинг, атаки через мессенджеры и социальную инженерию, разобрали реальные кейсы защиты бизнеса и бренда — от предотвращения вымогательства до блокировки более 20 000 фишинговых доменов.

Отдельно поговорили о возможностях для партнеров: CYBERDEF можно включать в собственный портфель решений и предлагать заказчикам для защиты от внешних цифровых угроз.

Делимся записью вебинара — по ссылке ➡️

#услуга
#экспертиза
#DRP #защитабренда

IN4SECURITY | про кибербез

Первый осенний дайджест самых интересных новостей в мире ИБ готов. Будьте в курсе!

⚫️Эксперт Infosecurity рассказал, как указ Президента РФ №604 повлияет на бизнес и расходы на безопасность. Читать ⚡️

⚫️Эксперт Infosecurity прокомментировала, как изменился рынок ИБ под влиянием ИИ. Читать ⚡️

⚫️В России вступил в силу закон о поддержке разработчиков ИИ. Читать ⚡️

⚫️Кибермошенники за полгода вытащили из российских компаний 1,4 млрд рублей. Читать ⚡️

⚫️Статистика уязвимостей за август 2026 года по данным БДУ ФСТЭК: 2272 новых записей. Читать ⚡️

⚫️Каждый пятый ретейлер в мире терял данные в результате кибератак. Читать ⚡️

⚫️Россиянам рассказали, как не подарить мошенникам цифровые рубли. Читать ⚡️

⚫️В App Store завелись подделки МАКС, Rutube и VK Видео. Читать ⚡️

⚫️Google, Anthropic и OpenAI синхронно прокачали свои модели ИИ для войны с хакерами. Читать ⚡️

⚫️Пользователей Wildberries и Ozon предупредили о новой схеме мошенников. Читать ⚡️

#новости

IN4SECURITY | про кибербез

Еще один проект, о котором мы можем рассказать открыто 🗣

Эксперты Infosecurity помогли Благотворительному фонду «Друзья» оценить процессы обработки и защиты персональных данных, выявить несоответствия требованиям законодательства и сформировать основу для дальнейшей системной работы с ПДн.

🔗 Читать пресс-релиз ➡️

🔗 Подробнее о проекте — в кейсе ➡️

#новости #услуга #кейс

IN4SECURITY | про кибербез

К кейсу добавим немного полезной теории ⬇️

Вместе с фондом «Друзья» разобрали главное об аудите персональных данных: что это, зачем он нужен и из чего состоит.