Недельный дайджест самых интересных новостей в мире ИБ готов. Будьте в курсе!

⚫️Государство перекраивает правила для IT-отрасли уже в 2026 году. Читать ⚡️

⚫️Бэкап не гарантирует восстановление после атаки. Читать ⚡️

⚫️ИИ забрал у джунов рутину, а заодно и школу молодого бойца в SOC. Читать ⚡️

⚫️Сколько стоит «положить» сайт: цена организации DDoS-атаки на заказ начинается от 30$. Читать ⚡️

⚫️Джунов в кибербезопасности ждут, но брать никто не торопится. Читать ⚡️

⚫️Хакеры прикрутили RAT к настоящему ChatGPT, а жертв туда привела реклама Google. Читать ⚡️

⚫️В США сообщили об утечке данных более 3 млн сотрудников Пентагона. Читать ⚡️

⚫️«Пьяный ИИ» сливает чужие секреты и выполняет вредные запросы. Читать ⚡️

#новости

IN4SECURITY | про кибербез

ЦБ меняет подход к подтверждению безопасности ПО

С 1 октября 2026 года для субъектов национальной платежной системы (НПС) действуют новые требования к подтверждению безопасности прикладного ПО.

Теперь вместо оценки каждой версии по ОУД 4 или сертификации конкретного ПО можно выбрать другой путь — сертифицировать сам процесс безопасной разработки программного обеспечения (РБПО).

📎Для компаний, которые самостоятельно разрабатывают ПО и регулярно выпускают обновления, это может заметно упростить работу: не придется заново подтверждать соответствие после каждого значимого изменения продукта.

В статье разбираемся, кого касается новый порядок, какие условия нужно выполнить для перехода на РБПО, какие есть исключения и что изменится для некредитных финансовых организаций (НФО) с 2027 года.

Читать статью ➡️

#законодательство #новости

IN4SECURITY | про кибербез

Курс пройден. Тест сдан. А сотрудник всё равно кликает по фишинговой ссылке.

Security Awareness давно стал стандартной частью информационной безопасности.
Но привычные метрики — процент прохождения курсов и результаты тестов — ещё не показывают, насколько сотрудники действительно готовы противостоять киберугрозам.

Почему знания быстро забываются, чем тестирование отличается от проверки реального поведения и как понять, что обучение действительно работает?

В новой статье разобрали основные сомнения вокруг обучения сотрудников.

Читайте статью ➡️

#экспертиза

IN4SECURITY | про кибербез

Недельный дайджест самых интересных новостей в мире ИБ готов. Будьте в курсе!

⚫Эксперт Infosecurity прокомментировала новый ГОСТ Росстандарта об угрозах и уязвимостях идентификации и аутентификации. Читать ⚡️

⚫Число кибератак на госучреждения РФ через съёмные носители выросло на 25%. Читать ⚡

⚫Свыше 90% российских компаний за год не поменяли уровень киберзащиты. Читать ⚡

⚫От утилизации мусора до медицины: названы самые перспективные сферы для роботизации. Читать ⚡

⚫Банковскую тайну в России хотят доверить ИТ-компаниям с собственными серверами. Читать ⚡

⚫«Экономику данных» в России урезали на 28 млрд, но кибербезопасности накинули 30,8 млрд рублей. Читать ⚡

⚫Сотрудников российских компаний предупредили о фишинге с дресс-кодом и индексацией зарплат. Читать ⚡

⚫Российские спутники будут защищать от хакерских атак на государственном уровне. Читать⚡

⚫Память подорожала во всём мире всерьёз и надолго — ИИ пожирает DRAM быстрее, чем её успевают печатать. Читать⚡

⚫Главарем международной банды кибервымогателей оказался 16-летний школьник. Читать⚡

#новости

IN4SECURITY | про кибербез

Утечка данных у подрядчика: кто несёт ответственность?

Передача обработки персональных данных подрядчику не освобождает компанию от ответственности за их безопасность.

Но кто отвечает за последствия утечки и как минимизировать риски?

Разобрали:

🔵как распределяется ответственность между заказчиком и подрядчиком

🔵 какие риски возникают при работе с внешними поставщиками

🔵 как правильно закрепить требования ИБ в договоре

🔵 какие меры помогут снизить вероятность утечек

Подробнее ➡️

#экспертиза

IN4SECURITY | про кибербез

Аудит информационной безопасности: от теории к практике

Какие бывают виды аудита ИБ? На какие стандарты ориентироваться? Как правильно организовать проверку и оценить её результаты?

Подготовили цикл материалов, в котором разбираем ключевые вопросы аудита информационной безопасности — от выбора подхода до подготовки итогового отчёта.

✅ Аудит ИБ: цели, задачи, объекты, результаты и отчёт. Читать ➡️

✅ Виды аудита ИБ: внешний, внутренний, экспертный, комплексный. Узнать больше ➡️

✅Стандарты аудита ИБ: ISO 27001, ISO 19011, ГОСТ, требования ФСТЭК. Разобраться ➡️

✅ Как провести аудит ИБ: этапы, план и программа аудита в 2026 году. Подробнее ➡️

Материалы помогут систематизировать знания об аудите ИБ и разобраться в практических аспектах его проведения.

#экспертиза

IN4SECURITY | про кибербез

Недельный дайджест самых интересных новостей в мире ИБ готов. Будьте в курсе!

⚫Эксперт Infosecurity рассказал, что делать пользователям в случае сбоев онлайн-сервисов. Читать ⚡

⚫Минцифры готовит господдержку для строительства дата-центров в России. Читать ⚡

⚫Число критичных киберинцидентов в российском ретейле выросло на 60%. Читать ⚡

⚫Крупные компании теряли до 1,5 млрд рублей из-за атак шифровальщиков. Читать ⚡

⚫В 3 квартале 2026 года установлен новый рекорд по количеству атак программ-вымогателей. Читать ⚡

⚫Рынок ИИ и больших данных в России раздулся на 20% до 528 млрд рублей. Читать ⚡

⚫На российский ИИ-чип могут выделить 15 млрд рублей с перспективой создания образца к 2030 году. Читать ⚡

⚫Каждый пятый СISO берёт отгул, чтобы не приходить на Patch Tuesday — исследование. Читать ⚡

⚫Сервисные инженеры вошли в зарплатный диапазон IT-специалистов. Читать ⚡

⚫Хакеры превратили холодильники французских супермаркетов в духовки. Читать ⚡

#новости

IN4SECURITY | про кибербез

Как понять, помогает ли обучение сотрудников кибербезопасности?

Компании учат сотрудников распознавать фишинг, защищать рабочие данные и соблюдать правила ИБ. Но пройденный курс ещё не показывает, как человек поступит, когда столкнётся с угрозой в реальной работе.

В статье разобрали, чем знание правил отличается от ИБ-готовности, какие навыки нужны сотрудникам разных ролей и как оценивать результат обучения. На примере QMULO показали, как отслеживать прогресс и находить пробелы в подготовке команды.

Подробнее ➡️

#экспертиза

IN4SECURITY | про кибербез

Infosecurity приняла участие в российско-индийском бизнес-форуме TIME, посвящённом развитию деловых связей и технологическому сотрудничеству.

Эксперт Infosecurity рассказала, как кибербезопасность связана с непрерывностью работы и финансовыми результатами компаний, а также как оценивать риски и обосновывать вложения в защиту.

Подробнее ➡️

#новости #мероприятие

IN4SECURITY | про кибербез

Недельный дайджест самых интересных новостей в мире ИБ готов. Будьте в курсе!

⚫Конкуренция между хакерами-вымогателями увеличила число атак шифровальщиков до 2,9 тыс. за квартал. Читать ⚡

⚫Российский бизнес попросил разрешения хранить резервные копии персональных данных за рубежом. Читать ⚡

⚫Хакер с помощью ИИ взломал более 100 компаний: стоимость одной атаки составила около $50. Читать ⚡

⚫Хакерские группы доверили ИИ-агентам взлом компаний и обошли защиту моделей. Читать ⚡

⚫Число атак на корпоративную почту выросло в 2,5 раза. Читать ⚡

⚫Сотрудники тратят больше времени на исправление ИИ-контента, чем на выполнение своей работы. Читать ⚡

⚫Страны G7 проведут киберучения на случай хакерских атак с использованием ИИ на банки мира. Читать ⚡

⚫Международное бюро мер и весов отменит секунды координации в 2027 году. Читать ⚡

#новости

IN4SECURITY | про кибербез

В Москве прошёл День технологий «Фарма 2026: ИТ-суверенитет в эпоху ИИ», на котором эксперты Infosecurity рассказали о ключевых вопросах кибербезопасности фармацевтической отрасли.

🔍 В центре внимания — защита критической информационной инфраструктуры, исследовательских данных и ИИ-систем фармкомпаний.

Эксперты рассмотрели требования регуляторов к объектам КИИ, вопросы категорирования и оценки защищённости, а также риски применения искусственного интеллекта при разработке и производстве лекарств.

Подробнее ➡️

#мероприятие #экспертиза

IN4SECURITY | про кибербез