Безопасный Офис
844 subscribers
89 photos
4 videos
132 links
Телеграм-канал сервиса Безопасный Офис. Анонсы онлайн-мероприятий, кейсы и полезные материалы. Наш сайт: https://clck.ru/33SXdF
Download Telegram
Безопасный Офис pinned «Здравствуйте! Меня зовут Павел Миловидов, я основатель компании Безопасный офис Скорее всего, вы попали в канал после одного из мероприятий. Проведу вам небольшую экскурсию Каждый четверг мы проводим полезные вебинары: как платить меньше налогов, избежать…»
Как не заплатить лишних налогов и оспорить штрафы у ФНС

Сегодня ФНС – это полноценная ИТ-компания. Теперь налоговую проверку делает алгоритм, а не инспектор.

К сожалению, алгоритмы не совершенны. Вам могут выписать лишний штраф, доначислить налоги или заблокировать счёт, хотя вы ничего не нарушали. Но это ещё придётся доказать суду и ФНС.

Думаете, вы слишком мелкие, и за вами не придут? Алгоритмы проверяют даже тех, у кого выручка 5 миллионов рублей в год. И могут влепить такой штраф, что придётся закрыть весь бизнес.

Вы должны понимать, как ваш бизнес видят алгоритмы. Тогда вам будет легче доказать свою невиновность и избежать лишних штрафов и доначислений.

На вебинаре 11 декабря вы узнаете:
● Какие инструменты использует ФНС, которые делают прозрачной картину в отдельно взятом МСБ?
● Как подготовиться к «тихой» проверке от налоговой, которая, возможно, уже идёт?
● Как ошибки в цифровых следах приводят к доначислениям за 3 года?
● Как налоговики и правоохранительные органы будут собирать на вас компромат?
● Что поменять в работе компании, чтобы избежать штрафов и сэкономить на налогах?
● Как защитить свой цифровой след, когда теперь ФНС видит все ваши движения?

Зарегистрироваться можно на сайте мероприятия.
👍3🔥3✍2❤1
ПАРАДОКС 2026: КОМПЬЮТЕР — ГЛАВНЫЙ СВИДЕТЕЛЬ ОБВИНЕНИЯ

Бизнес тратит миллионы на юристов, но суд проигрывается за 5 минут.

Причина проста: инспектору плевать на ваш идеальный договор, если отчетность двух «разных» фирм ушла с устройства с одним MAC-адресом. Или если в свойствах файла «Контракт.docx» автором значится ваш главбух.

Это «цифровая дактилоскопия». Бумага проиграла цифре.

В этот четверг, 22 января (14:00 МСК), я проведу закрытый технический разбор того, как защитить активы, когда юридические методы бессильны.

Только инженерия:

Невидимые улики. MAC-адреса, метаданные, следы токенов в реестре. Разберем 3 маркера, которые АИС «Налог-4» использует как 100% доказательство вашей виновности.

Право на второй удар. Почему акт проверки — это теперь лишь сигнал к началу обыска и выемки серверов.

Архитектура «Нулевого Доверия». Моя любимая часть. Оперативники заходят в офис, а изымать — нечего. Физически. Ни байта на дисках.

🎁 Бонус: Сразу после регистрации забирайте памятку «20 технических маркеров, по которым АИС «Налог-4» находит связь между компаниями.

Ценз: Строго для собственников с оборотом от 30 млн руб.

Регистрация и доступ к памятке: 👉 [Ссылка на регистрацию]
❤5🔥3👍2✍1
Запись: Регламенты ФНС 2026 + Экскурсия в «Безопасный офис»

22 января мы провели закрытый разбор Нового регламента ФНС 2026.

Тема оказалась настолько острой, что мы решили открыть доступ к записи, до вторника.

Что внутри:

Разбор новых алгоритмов проверки ФНС.
Инструкция: как перестроить работу, чтобы не попасть под фильтры.

Бонус: Видео-экскурсия — покажем, как выглядит эталонная защита данных и «цифровой бункер» в 2026 году.

Чтобы забрать запись и экскурсию:

Переходите по ссылке ниже.

Бот проверит подписку на канал.

Материалы придут вам в личку.

[Запись можно было забрать до вторника]
👍4🔥2
ПАРАДОКС РАБОЧЕГО НОУТБУКА

Где физически находятся ваши данные прямо сейчас?

Если команда работает на удаленке «как обычно», ответ простой: ваши данные везде. В квартире бухгалтера, в сумке менеджера, в памяти ноутбука, открытого в кафе.

Это и есть ловушка 2026 года.

В чем риск? Обычный доступ к офису оставляет в файлах «цифровые отпечатки». Алгоритмы ФНС видят их мгновенно: кто, откуда и с какого устройства правил документ. Для системы это повод связать разные компании в одну структуру.

Но главное — физический риск. Когда файл открывается на домашнем компьютере сотрудника или телефона, он там и остается. При любой проверке изымать будут и ваш сервер, и личную технику штата. Вместе со всеми секретами бизнеса.

Как это решают профи? В корпорациях давно создают среду, где данные никогда не покидают защищенный контур. Сотрудник видит картинку, но на его личном устройстве всегда остается «ноль». Физически.

Мы решили не просто рассказывать об этом, а показать всё «под капотом» без ИТ-жаргона.

Приглашаем вас на онлайн-экскурсию в «Безопасный офис»

Вы увидите, как работает система, в которой:

• На устройствах сотрудников всегда 0% вашей информации.

• Любая проверка заходит в тупик — изымать просто нечего.

• Вы видите каждое движение в базе в реальном времени.

Занимайте место, чтобы увидеть всё своими глазами. На этой неделе в графике осталось всего 3 свободных слота:

👉 Записаться на экскурсию в Безопасный офис
❤4🔥4✍2
Рост без «хвостов»: как не связать свои компании в один узел.

Юридическая чистота в 2026 году — лишь декорация. Пока вы полируете договоры, алгоритмы смотрят на «цифровую дактилоскопию», связывающую независимые компании в одну группу риска.

Пример из жизни.

Вы наняли бухгалтера на удаленку. Она садится за свой ноутбук и по очереди заходит в банк-клиенты двух ваших проектов.

В этот момент для системы вы перестаете быть разными бизнесами.

Один MAC-адрес — один центр управления. Ваша независимость рассыпалась за один клик.

Ловушка в поведении, которое «прошито» в железо.

То же происходит с файлами.

Любой договор хранит внутри «тень» автора.

Если в документах разных поставщиков в метаданных значится ваш сотрудник — это сигнал о контроле из центра. Общие токены, которые по очереди втыкались в один системный блок, выдают владельца активов быстрее, чем инспектор дочитает отчет.

В корпорациях этот риск исключен. Данные не покидают защищенный контур, а устройства штата остаются стерильными. Мы в «Безопасном офисе» адаптировали эту технологию для малого бизнеса.

Приглашаем на онлайн-экскурсию. Покажем, как технически разорвать невидимые связи и стать невидимыми для алгоритмов слежки.

На эту неделю осталось всего 1 место.

👉 Записаться на экскурсию
👍2🔥2❤1
Что первично юридическая чистота или IT безопасность?

Большинство собственников ставят на первое. И платит консультантам, выверяет оферты, выстраивает структуру по всем канонам ГК РФ.

Это конечно важно, если бы только не...

В 2026 году этот спор решает не юрист, а робот ФНС. И для него первична цифра.

Вы можете обложиться идеальными бумагами. Но если ваш сервер отдает один и тот же цифровой отпечаток на три «независимые» компании — ваши документы превращаются в макулатуру.

Парадокс: — Юридическая чистота — это то, что вы хотите сказать государству. — Информационные следы — это то, что вы реально показываете.

Если эти показания расходятся (в документах — холдинг, в логах — один IP) — вы проиграли до начала проверки.

На следующей неделе мы готовим совместный разбор со СберПраво. Будем учиться синхронизировать эти две вселенные. Чтобы ваше «железо» подтверждало, а не опровергало вашу юридическую позицию.

Ставьте 🔥, если понимаете этот риск. Чем больше огней тем дольше будем отвечать на вопросы.
🔥15❤1
А ВЫ ЗНАЛИ, ЧТО У НАЛОГОВОЙ КОНВЕРСИЯ В ЗАКРЫТИЕ — 98%?

Это статистика 2025 года. Если к вам пришли с проверкой, шанс отбиться — 2%. Почему такая эффективность? Потому что ФНС сменила правила игры...

Юристы — это фундамент. Без грамотных договоров, оферт и структуры вы уязвимы. Это база, которую блестяще поможет закрыть СберПраво.

Но в 2026 году IT-архитектура стала решающим фактором.

Вы можете иметь идеальные документы. Но если АИС «Налог-4» засечет ваш технический след — юридическая защита рухнет мгновенно. Дело уже не в смене IP-адресов. Дело в «железе».

Логика системы теперь требует абсурда: На каждое юрлицо, для каждого сотрудника — свой отдельный физический ноутбук.

У вас 3 компании? Значит, у бухгалтера на столе должно стоять 3 разных компьютера. Любое пересечение устройств — и система автоматически «сшивает» бизнесы в один холдинг.

В четверг 14.00 — совместный эфир со СберПраво.

Мы не спорим, кто важнее. Мы синхронизируем Право (Сбер) и Технологии (Безопасный Офис). Покажем, как настроить «железо», чтобы оно железобетонно подтверждало версию ваших юристов, а не топило её.

👇

ЗАРЕГИСТРИРОВАТЬСЯ НА ЭФИР

PS. При регистрации предусмотрены бонусы.
❤5🔥4👍1
Телеграм блокируют? Ну и ладно.

Для обычной рабочей рутины нам с вами скрывать нечего. Согласовать счет или спросить, как дела у клиента, можно и в Max. Для базовых задач он в принципе тоже неплох.

Но давайте будем честны: многие сидели в ТГ исключительно ради иллюзии «секретности». Сейчас этот миф об абсолютной зашифрованности окончательно рухнул. И даже неважно, какими именно путями уводят переписки — факт в том, что ваши коммерческие тайны могут оказаться у третьих лиц за пару минут.

Поэтому правило на 2026 год: вести серьезные переговоры, пересылать договоры в Телеграме больше нельзя. Если, конечно, вы не хотите, чтобы они попали не в те руки.

Если нужна реальная шифрованная связь для бизнеса — есть другие инструменты. О некоторых из них я предметно расскажу в этот четверг на нашем совместном вебинаре со СберПраво.

ЗАРЕГИСТРИРОВАТЬСЯ НА ЭФИР

Кстати, вы уже установили MAX?
👍 - да
👎 - нет
👎11👍8❤3🔥2
МЫ НАЧАЛИ! МИКРОФОН У СБЕРПРАВО.

Прямо сейчас разбираем НДС и главные налоговые ловушки 2026 года. Юристы дают практику, которая спасает от доначислений.

Дальше — технический блок про связь и IP. Заходите, повторов не будет!

Присоедениться можно было по ссылке.
❤2👍2🔥2
Что будет если попросить запись эфира?

Вчера прошел, пожалуй, самый важный эфир про 2026 год. О фундаменте: договорах и ИТ-структуре.

Факт: если вы попали под НДС — ваши старые договоры и архитектура устарели моментально. Работать по-старому = терять деньги.


Тема оказалась настолько важной, что мы просто обязаны поделиться ей, "НДС на УСН с 2026. Как перестроить ИТ системы и договоры, если выручка превысила 20млн"

Что внутри:
Юридически (СберПраво): Как переписать контракты, чтобы не платить НДС (20%) из собственной маржи, когда вы слетели с лимитов.

Технически (Безопасный Офис): Как перестроить IT-системы, чтобы взять свой цифровой след под полный контроль.

Внимание:
Материалы доступны строго до Вторника. Во вторник ссылка сгорит.

Чтобы забрать запись и экскурсию:

Переходите по ссылке.

Бот проверит подписку.

Материалы придут через несколько секунд.


[ЗАБРАТЬ ЗАПИСЬ В БОТЕ МОЖНО БЫЛО ДО ВТОРНИКА]
❤3👍1🔥1
Бизнес в 2026 году поделился на 2 фронта.

Одни компании режут косты, экономят на скрепках и пытаются просто не утонуть.
Другие — видят окно возможностей, агрессивно нанимают и забирают долю рынка.

Про то, как экономить на «железе», мы поговорим позже (там есть неочевидные нюансы).

А сегодня — про возможность для роста. Про найм менеджеров по продажам.

(Кстати, ставьте лайк ❤️, если вы хоть раз пытались нанять толкового РОПа или менеджера и понимаете, какой это ад).

Нанять сложно. Но сделать это безопасно — еще сложнее.
Все понимают риск: выходит новый менеджер (особенно удаленный), и вы своими руками даете ему доступ к своему активу.

Некоторые живут в иллюзии: «Ну у меня же CRM настроена, права доступа ограничены, галочки стоят». Или: «Они же через AnyDesk заходят, файлы не скачать».

Вынуждены вас расстроить.

Стандартные настройки CRM и программы удаленного доступа — это «театр безопасности».

Они создают видимость контроля, но оставляют огромные дыры, через которые база утекает за один вечер. И вы узнаете об этом, только когда МОП не выйдет на работу, а клиенты начнут жаловаться на звонки.

Мы решили раскрыть эту тему.

19 февраля проводим закрытый вебинар по найму и безопасности.

Так как мы профи в защите, а не в HR, про воронку найма расскажет приглашенный эксперт-практик (имя раскроем чуть позже).

А мы (Безопасный Офис) покажем, почему стандартная защита не работает и как на самом деле нужно закрывать ИТ периметр в 2026 году.

Сделайте так, чтобы вы росли, а не рисковали.

👉 Регистрация и бонусы были доступны по ссылке

P.S. Всем зарегистрировавшимся — чек-лист неочевидных уязвимостей (спойлер: вы найдете у себя минимум три)
👍5❤4🔥2
Только официально 52 000 000 контактов утекло в сеть в 2025 году. А все потому что...

Менеджер по продажам искренне уверен, что клиентская база — его собственность.

HR-директор убеждена, что трудовые договоры и сканы паспортов — это её личный архив.

Топ-закупщик считает контакты поставщиков своим «золотым парашютом».


Они работают с этими инструментами годами и верят, что раз они это создали — значит, это принадлежит им. И когда такой сотрудник уходит, он не «ворует» — он просто «забирает своё» на флешке.

Но когда эта база всплывает в сети, во всем этом их прикрываете ВЫ.

Реальная практика такова: Роскомнадзору и прокуратуре неинтересны обиды вашего менеджера. Вы — оператор данных. Вы не обеспечили защиту. Следовательно, вся финансовая и уголовная ответственность ложится на... Вас...

С 30 мая 2025 года (ФЗ-420) «прикрывать» придется на огромные суммы:

Первая утечка (даже от 1000 строк) — штраф от 3 до 5 млн руб.

Крупный слив — до 15 млн руб.


Повторный инцидент — оборотный штраф до 3% от годовой выручки.

Статистика InfoWatch за прошлый год подтверждает: 80% утечек — это умышленные действия сотрудников. Люди забирают "свой" актив, а вам оставляют миллионные счета от государства.

Мы в «Безопасном Офисе» строим архитектуру, где вам не нужно никого «прикрывать». Мы внедряем систему, в которой сотрудник может приносить прибыль, но физически не может нажать «Экспорт», вставить флешку или уничтожить файлы. Данные остаются в компании, что бы ни случилось при увольнении.

Проверить защищенность бизнеса можно с нашим экспертом. Запишитесь сейчас по ссылке ниже
[Ссылка]
👍4❤3🔥2
Хакеры и налоговая. Звучит как начало плохого анекдота.

Что вообще может быть общего между группировкой из даркнета и инспектором ФНС? На первый взгляд — ничего.

Одни требуют выкуп в крипте, другие выставляют акт по форме.

Но есть одна вещь, которая их объединяет. Они работают с одними и теми же данными на одних и тех же устройствах — ваших.

В 2026 году эти угрозы замкнулись в цепную реакцию. Всё начинается с рутинного фишинга. Сеть зашифрована, бизнес парализован. И пока вы спасаете базы, наружу вываливается весь цифровой след.

Тот самый след, который ежедневно оставляет отправка отчетности нескольких юрлиц с одного IP и MAC-адреса. Для систем ФНС это не «удобство», а математическое доказательство незаконного дробления бизнеса.

Мы препарировали эту уязвимость:
• Как IT-инфраструктура подставляет вас налоговой.
• 7 вопросов вашему бизнесу.

Предупреждение: не открывайте ссылку, если хотите провести выходные спокойно.

[ЧИТАТЬ СТАТЬЮ]
👍4❤3🔥3
"Девушка фальшиво улыбается прохожим ради социального рейтинга. Одно неверное действие — баллы сгорают, её не пускают на рейс, блокируют банковские карты и выкидывают из общества."

Кадры из сериала "Черное зеркало"


С 1 января для госконтрактов эта антиутопия стала законом.

Вас оценивают на «добропорядочность» по 55 параметрам. Пока вы вылизываете акты КС-2, ФНС сканирует ваши IP и MAC-адреса.

Бухгалтер зашел в банк субподрядчика с офисного Wi-Fi?

Машина ловит цифровое совпадение. Ваш рейтинг сгорает, счета блокируются, а по всей цепочке шьют 159-ю статью.

Следователям не нужны свидетели, они вытащат удаленные логи 1С за сутки.

Как с этим жить?

27 февраля мы с адвокатом А. Симоновым проводим эфир. Он даст практику. Мы — расскажем про информационную безопасность, как физически взять свои цифровые следы под контроль.

👉 Регистрация: [Ссылка]
❤3👍2🔥2
МЫ В ЭФИРЕ

Вебинар «Госконтракт — прямая дорога в тюрьму» начался.

Прямо сейчас разбираем:
— Как ФНС через АИС «Налог-3» находит связь между вашими юрлицами за 2 дня
— Реальное дело: 8,3 млн доначислений из-за общего IP-адреса
— 17 цифровых следов, которые ваш бизнес оставляет прямо сейчас

Спикеры: Александр Симонов (уголовная защита предпринимателей) + Павел Миловидов (14 лет в кибербезопасности)

Регистрируйтесь и подключайтесь!

Вопросы спикерам можно задать только в прямом эфире.

UPD Если ссылка не пришла на эфир, она в комментариях
🔥3❤2👍2
Запись эфира «Госконтракт — прямая дорога в тюрьму»

После пятничного эфира мы с Александром Симоновым решили: эту информацию нужно отдать всем.

На эфире мы привели примеры реальных дел, когда подрядчик шёл навстречу госзаказчику — а потом его обвиняли по статье. Александр разобрал каждый случай: как это происходит, на каком этапе предприниматель ещё мог себя защитить — и почему не защитил.

Со своей стороны мы показали, как правильно защититься: что нужно настроить в IT-инфраструктуре, чтобы проверка не превратилась в катастрофу, а изъятие серверов не парализовало работу.

Как получить запись:
1. Подпишитесь на наш канал
2. Перейдите в бота → [Тут можно было получить запись]
Бот проверит подписку и отправит запись.

Доступ до четверга. Потом уберём.
🔥2❤1👍1
Кибербезопасность не для вас.

Вы же малый бизнес. 1С, бухгалтер на удалёнке, сервер под столом. Кому вы нужны.

Хакерам.

20% атак в 2025 — вымогательство. Целятся не в Газпром. Целятся в тех, у кого нет защиты. То есть в вас.

«Да кому нужны мои данные» — любимая фраза за 3 месяца до того, как бизнес встал.


Схема простая: находят ваши резервные копии → удаляют → шифруют всё → присылают счёт. Антивирус? Стоял у всех, кого зашифровали.

Мы убрали данные из офиса. Совсем. У вас остаётся монитор и клавиатура. Всё остальное — в защищённом контуре с копиями в нескольких независимых точках. Хакер может разобрать ваш компьютер по винтику — он не найдёт ничего. Пароль приклеен на стикере к монитору? Бесполезен — без контура он не откроет ни одного файла.

Как именно это устроено — показываем на закрытой онлайн-экскурсии. С примерами из вашей отрасли и расчётом стоимости. На этой неделе 3 места.

👉 [ЗАПИСАТЬСЯ НА ЭКСКУРСИЮ]

🔥 — копии на локальном диске
👍 — уже в Безопасном офисе
👍6🔥3
Суверенный интернет. Постановление № 1667.

С 1 марта Роскомнадзор может блокировать ресурсы, фильтровать трафик и перенаправлять маршруты. Решения принимает комиссия из РКН, Минцифры и ФСБ. Операторы обязаны выполнять.

Что это значит для бизнеса?

Google, Zoom, Slack, Dropbox, Microsoft 365 — серверы за рубежом. Могут отключить одним решением.

«Ладно, перейдём на российские.» Звучит логично. Но:

— Яндекс Cloud — 3 сбоя за 2 недели в марте 2025, ЦОД лежал часами
— Битрикс24 — телефония не работала 5 часов в декабре 2025
— МТС Cloud — авария сразу в 3 дата-центрах одновременно

Вопрос не в стране сервера. Вопрос — кто контролирует ваши данные и что происходит, когда что-то падает.

У нас и у наших клиентов ответ на этот вопрос уже есть. 5+ лет без единого перебоя. Работаем — и не переживаем.

Если интересно узнать как — ставьте 🔥
🔥12
Пора раскрыть карты. Рассказываем!

Ваши данные проходят три руки. И на каждом этапе вы ничего не контролируете.

Первая рука — государство. ПП 1667 дало РКН право блокировать ресурсы и фильтровать трафик. Данные больше не могут свободно выходить за границу. Zoom, Google, Slack — могут отключить одним решением. Вы узнаете постфактум.

Вторая рука — дата-центр. Ваши файлы, почта, 1С — всё лежит на чужих серверах. Кто имеет доступ? Хостер. Его техподдержка. Сисадмин провайдера. Любой, кто получил доступ к железу — получил доступ ко всему. Потому что данные хранятся в открытом виде.

Третья рука — случай. Яндекс лёг на 11 часов — и тысячи компаний просто ждали. Потому что все на одном кластере. Упал узел — легли все. Ни повлиять, ни переключиться.

Три точки отказа. Ни одну вы не контролируете.

Посчитать убытки простоя в час можно по формуле (Годовая выручка ÷ 1 920 рабочих часов = потеря в час)

А теперь — как это работает у нас и наших клиентов.

Данные зашифрованы. Мастер-ключ — один, у владельца бизнеса. Мы сами не можем прочитать ваши файлы. Ни мы, ни хостер, ни проверяющие.

Серверов несколько — падает один, второй подхватывает мгновенно. 5+ лет. Ноль простоев.

Не «у нас тоже хостинг». У нас — среда, где данные принадлежат вам. Физически.

Посмотреть как это устроено — записывайтесь на экскурсию → Записаться

P.S. И да — сколько ещё наши любимые мессенджеры проработают без блокировок, тоже не знает никто. Просто подумайте об этом.
👍4❤2🔥2
История одного провала.

В прошлом году к нам пришёл владелец небольшой торговой компании. 12 человек, два офиса, 1С в облаке. Всё работало — пока не уволился сисадмин. Уволился нормально, по-хорошему, с отработкой.

Через неделю из базы начали пропадать контрагенты. Не все — по одному, по два. Заметили случайно, когда менеджер не нашёл карточку клиента, с которым работал вчера. Полезли разбираться — а доступы бывшего сотрудника никто не закрыл. Ни к 1С, ни к почте, ни к облаку.

Пока меняли пароли и разбирались, прилетело требование из налоговой. С детализацией: IP-адреса, MAC-адреса, время входов. Половину этих адресов директор видел впервые.

Итого: три недели простоя, потеря части базы, объяснительная в ФНС. Компания из 12 человек. Без хакеров, без вирусов — просто никто не контролировал доступы и не знал, какие цифровые следы оставляет бизнес.

Как думаете, стоит ли ему сейчас задуматься о безопасности?

P.S. Посмотреть, как эталонно выстроена IT-безопасность, можно у нас на экскурсии
👍4🔥2❤1