Infosecurity
3.72K subscribers
816 photos
1 video
1 file
554 links
🔹 16+ лет на рынке информационной безопасности;
🔹 20+ сервисов и услуг для защиты бизнеса;
🔹 300+ экспертов в сфере ИБ в команде;
🔹 350+ компаний под нашей защитой.

🔗 https://in4security.com

По любым вопросам:
@in4support_bot
Download Telegram
В этом году благодаря поддержке компании Infosecurity фонд «Друзья» прошел процедуру обследования и анализа текущего порядка обработки и обеспечения безопасности персональных данных.

Главным итогом аудита стала разработка комплекта организационно-распорядительной документации фонда — проще говоря шаблонов различных документов, которые значительно облегчают нашу работу.

Сегодня вместе с Infosecurity отвечаем на самые популярные вопросы по теме — что включает в себя понятие персональных данных (ПДн), что представляет из себя аудит ПДн и зачем он нужен, из чего он состоит, какие есть риски у НКО, если этого не делать, а также как понять, что аудио прошел успешно. Все ответы даем в карточках 👉🏼

Благодарим партнеров за возможность сделать нашу деятельность еще более системной, прозрачной и профессиональной 👏🏼
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
9🔥4🤝3
Что изменилось в категорировании КИИ в 2026 году?

В новой статье эксперт Infosecurity разбирает актуальные изменения и практические вопросы категорирования объектов КИИ:

🔵что изменилось в основных документах и подходе к категорированию?

🔵из каких этапов состоит процесс категорирования?

🔵нужно ли категорировать системы, если деятельность организации не совпадает с видами деятельности из Перечня?

🔵как быть с облачными решениями?

🔵что делать, если тип системы не вошёл в отраслевые перечни?


Подробнее ➡️

#экспертиза

IN4SECURITY | про кибербез
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥53👌2
Недельный дайджест самых интересных новостей в мире ИБ готов. Будьте в курсе!

⚫️Эксперт Infosecurity прокомментировал требования к защите информационных систем при их размещении в ГЕОП. Читать ⚡️

⚫️Эксперт Infosecurity: «Инструментом слежки за человеком может стать даже робот-пылесос». Читать ⚡️

⚫️CISO едва справляются с ИИ-угрозами и бюджетным давлением. Читать ⚡️

⚫️Документы Microsoft Office составили четверть вредоносных файлов в сетевом трафике. Читать ⚡️

⚫️9 из 10 ИТ-специалистов считают, что им необходимо постоянно обновлять знания для успешной работы. Читать ⚡️

⚫️Китай в полтора раза поднял цены на чипы для ИИ за два месяца. Читать ⚡️

⚫️В Telegram нашли стикер, который выводит приложение из строя. Читать ⚡️

⚫️Каждый пятый дроппер в России оказался несовершеннолетним. Читать ⚡️

⚫️Крупная утечка данных произошла после хакерской атаки на аэропорты Великобритании. Читать ⚡️

⚫️Один Android-троян обманул банковскую защиту сразу в 11 странах. Читать ⚡️

⚫️Дата-центры в США потребляют больше воды, чем вся Калифорния. Читать ⚡️

#новости

IN4SECURITY | про кибербез
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥43🤝2
ИИ внедряется в бизнес быстрее, чем компании успевают выстраивать его защиту.

Отравление данных, кража моделей, утечки информации, уязвимости API, атаки на цепочки поставок — у ИИ-систем есть риски, которые требуют отдельного подхода к информационной безопасности.

В новой статье разбираем:
🔵 7 рисков при внедрении ИИ,
🔵 почему традиционных мер ИБ для ИИ-систем уже недостаточно,
🔵какие подходы и стандарты помогают выстроить защиту,
🔵 зачем нужны Red Teaming ИИ и LLMSecOps,
🔵 как встроить безопасность во весь жизненный цикл ИИ-системы.


Читать ➡️

#экспертиза

IN4SECURITY | про кибербез
Please open Telegram to view this post
VIEW IN TELEGRAM
5👍3👌2🔥1
CISO приходится постоянно балансировать между уровнем защиты, бюджетом и потребностями бизнеса.

▫️Какие риски действительно критичны?

▫️Во что стоит инвестировать в первую очередь?

▫️Как обосновать затраты руководству и при этом не пытаться защитить всё от всего?

Риск-ориентированный подход помогает выстроить СУИБ вокруг реальных бизнес-рисков и принимать решения, исходя из возможного ущерба для компании.

Подробнее в статье ➡️

#экспертиза

IN4SECURITY | про кибербез
Please open Telegram to view this post
VIEW IN TELEGRAM
👍41🔥1🤝1
Недельный дайджест самых интересных новостей в мире ИБ готов. Будьте в курсе!

⚫️Рынок сверхзащищенного ПО и оборудования в РФ может вырасти в 8 раз к 2030. Читать ⚡️

⚫️Кибератаки обходятся компаниям в среднем в $52 тысячи и почти сутки лишают их нормальной работы. Читать ⚡️

⚫️Бюджеты на ИБ замораживают, но для ИИ деньги находятся. Читать ⚡️

⚫️За 48 часов вернулись в строй только 4 компании из более 800. Читать ⚡️

⚫️На хакерском форуме за $35 продают ИИ без цензуры. Читать ⚡️

⚫️ В 42% случаев мошенники успешно устраиваются на работу, получая доступ к внутренней инфраструктуре компании. Читать ⚡️

⚫️Три группировки хакеров атакуют российские компании бэкдорами, шифровальщиками и вайперами. Читать ⚡️

⚫️Big Tech влил в ИИ $690 млрд, а заработал на нём в 13 раз меньше. Читать ⚡️

#новости

IN4SECURITY | про кибербез
Please open Telegram to view this post
VIEW IN TELEGRAM
4🔥3👍2👌1
Когда речь заходит об управлении информационной безопасностью, компании часто оказываются между двумя подходами: выполнять установленные требования или отталкиваться от реальных рисков для бизнеса.

В новой статье эксперт Infosecurity разбирает, чем отличаются комплаенс- и риск-ориентированный подходы, какие преимущества и ограничения есть у каждого и почему на практике оптимальным решением может стать их сочетание.

Подробнее — в статье ➡️

#экспертиза

IN4SECURITY | про кибербез
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5🔥2👌2