💰 Как возместить часть расходов на закупку средств защиты?

По данным исследования, в 2025 году 51% российских компаний оставили бюджет на ИБ без изменений, а 16% – сократили.

Финансирование на защиту часто выделяют по остаточному принципу, и закупку средств защиты переносят из года в год. Задач у ИБ-службы при этом меньше не становится. Однако часть затрат на российские средства защиты можно вернуть. Рассказываем ⬇️

1️⃣ Субсидия Минпромторга. Предприятиям обрабатывающих отраслей компенсируют до половины затрат на внедрение российского ПО и СЗИ, до 300 миллионов рублей на проект. Претендовать могут компании от 40 сотрудников с выручкой от 200 миллионов рублей. Отбор 2026 года прошел весной, до следующего есть время подготовить документы.
 
2️⃣ Налоговая льгота. Расходы на права использования российского ПО можно учесть в налоге на прибыль с коэффициентом 2: закупка лицензий уменьшает налоговую базу на величину в два раза больше своей стоимости в двойном размере (подп. 26 п. 1 ст. 264 НК РФ).
Льгота работает при трех условиях:
🔹 ПО входит в Единый реестр российского ПО;
🔹 права приобретены по лицензионному или сублицензионному договору с правообладателем;
🔹 договор не разрешает передавать права другим лицам. Это условие действует с 2026 года.

Как работает налоговая льгота – подробно рассказываем на конференциях «ИБ-турне SearchInform». Впереди еще много городов, регистрируйтесь.

Используйте информацию о мерах поддержки в процессе согласования закупки ИБ-решений: в расчете сразу видна реальная нагрузка на бюджет.

Условия программ лучше отслеживать и проверять заранее. Иногда поддержка выдается под комплексные проекты или при выполнении дополнительных условий.

📄 Что изменилось в ИБ-регулировании?

Среди новостей 3 квартала – ФСТЭК будет по-новому оценивать уровень зрелости ИБ-процессов, для ИИ в госсистемах вводят ИБ-правила, регулятор готовит замену приказа №21 о защите ПДн, для ИБ-специалистов КИИ появился профстандарт. А суд впервые признал загрузку данных в ИИ-сервис утечкой.

📌 Обо всем читайте по ссылке.

ИБ-турне SearchInform продолжается!

Позади почти половина маршрута, а до 17 ноября конференции пройдут еще в 20 городах РФ и СНГ.

«Инфобез без иллюзий» – мероприятие по теме защиты бизнеса для топ-менеджмента, специалистов ИБ, служб безопасности, ИT-департаментов. Эксперты «СёрчИнформ» разбирают тренды ИБ-2026, ИИ в работе ИБ-службы и неочевидные сценарии компрометации.

Ближайшие даты:
📍 13.10 – Новосибирск
📍 13.10 – Нижний Новгород
📍 15.10 – Ижевск
📍 15.10 – Тюмень
📍 20.10 – Пермь
📍 20.10 – Челябинск
📍 22.10 – Сургут
📍 22.10 – Екатеринбург

Участие бесплатное, нужна только регистрация.

🎭 Оффер на миллионы: как фейковая вакансия привела к взлому?

Ведущий инженер Sky Mavis прошел несколько этапов собеседований и получил «выгодное» предложение в виде PDF-файла. Но компании-работодателя не существовало, а в файле был вредонос. Взлом обошелся Sky Mavis в 620 миллионов долларов. Кэтфишинг – мошенническая схема, которая все чаще работает против бизнеса: через подставных кандидатов и рекрутеров.

Чем опасны фальшивые вакансии и кандидаты? Читайте по ссылке.

📩 Зарегистрировались на ИБ-турне, но не приходят письма с напоминанием?

Коллеги, сейчас часть наших писем может не доходить до участников ИБ-турне из-за сбоев в работе дата-центров.
После завершения серии конференций мы рассылаем презентации и записи докладов. Чтобы они не потерялись, укажите альтернативную почту, на которую вам удобно получать письма. Так мы сможем прислать все, что обещали.

Другой адрес можно указать по ссылке.

📂 Как навести порядок в 70 ТБ документов?

В крупной нефтегазовой компании данные хранились на 2000 ПК, семи серверах и в трех сетевых хранилищах, а права доступа к ним «расползались» по вложенным папкам.

В блоге на Хабре рассказали, как «СёрчИнформ Файловый аудитор» (СёрчИнформ FileAuditor) помог компании найти все важные файлы и сократить избыточные права доступа на 40%.

Доброй пятницы! Контроль фотографирования экрана: базовый минимум или роскошный максимум? Задали этот вопрос ИБ-специалистам, и мнения разделились ⬇️

Одни считают такой контроль обязательным: снимок экрана часто становится доказательством нарушения. Другие называют его избыточным и обходятся водяными знаками. А как считаете вы?

🔍 «У нас инцидентов не было». А вы проверяли?

Мы опросили 1150 специалистов по безопасности и выяснили, что 46% российских компаний в 2025 году столкнулись с утечками информации. Чаще всего виновниками становились рядовые сотрудники (70%), причем две трети (66%) инцидентов произошли случайно.

Данные утекали через обычные каналы: мессенджеры (57%), почта (52%) и устройства хранения (31%). Для предотвращения утечек недостаточно ограничить доступ к информации – нужно контролировать, как сотрудники используют данные и кому их передают.

Проблемы выявляются, как только появляется инструмент. Например, в АО «Национальная Страховая Информационная Система» после внедрения системы защиты от утечек информации (DLP) обнаружили попытку выгрузить данные перед увольнением, небезопасное хранение паролей и пересылку критичных документов сотрудникам, которым они не нужны по должности.

👉 Подробнее о кейсе – по ссылке.

👻 Дефолтный пароль открыл двери к данным миллионов людей, холодильники устроили продуктовый апокалипсис, дубайская компания столкнулась с утечкой коммерческой тайны, но не смогла этого доказать, а домашняя кофеварка успела слить терабайт данных.

Все самые жуткие ИБ-инциденты октября собрали в (не) безопасном дайджесте. Обо всем читайте по ссылке, если не боитесь.