🤩🤩🤩🤩 Рынок работодателя: количество ИБ-вакансий в РФ сократилось до 30% — при взрывном росте резюме

📉 За первое полугодие 2026 года число ИБ-вакансий на ведущих площадках сократилось на 30% (по данным «Хабр.Карьеры») и на 3% (по данным SuperJob). При этом количество резюме от специалистов выросло в 4 раза на одной площадке и на 15% — на другой. Рынок труда перешёл к работодателю, но компании по-прежнему не могут найти экспертов уровня middle+ и senior.

⬛️ Парадокс объясняется структурной трансформацией: компании экономят на массовом найме, а развитие ИИ автоматизирует рутинные задачи начального уровня. Эксперты ожидают, что двузначных темпов прироста зарплат, как в прошлые годы, уже не будет, но в ключевых сегментах они могут обгонять средние по рынку.

Подробнее — в материале SecPost😍

—
Подписаться на SecPost в MAX

❗️ «Сработали типовые слабости»: хакеры ударили по 30 водоканалам США — возможна причастность иранских группировок.

❌ Из-за старого оборудования с прямым доступом в интернет и слабыми паролями в Миннесоте вышли из строя более 30 систем водоснабжения, в ряде городов зафиксированы отключения станций и переход на ручное управление.

🔒 Расследование продолжается, официальные лица не раскрывают технические детали до его завершения. Подробнее — в материале SecPost 😍


—
Подписаться на SecPost в MAX

Вакансии ИБ-руководителей — подборка SecPost😍

📌 «Лаборатория Касперского» ищет Incident Response Specialist (GERT). Предстоит анализ вредоносных объектов, расследование и реагирование на инциденты ИБ, взаимодействие с заказчиком в рамках работы над инцидентами ИБ.

📌 CloudPayments в поисках руководителя направления ИБ. Предстоит реализация стратегии ИБ в CloudPayments и других дочерних компаниях (ДЗО), внедрение шаблонной безопасной архитектуры — контроль развертывания типовых архитектурных решений ИБ в ДЗО.

📌 Вагонная ремонтная компания ищет руководителя сектора информационной безопасности. Среди обязанностей — организация системы ИБ: планирование, координация и контроль мероприятий по защите информации, включая КИИ и персональные данные.

📌РУСАЛ ищет руководителя направления в Отдел обеспечения информационной безопасности. Нужно будет координировать работу подразделений ИБ предприятий-субъектов КИИ по вопросам безопасности объектов КИИ и АСУ ТП.

📌 Элефус в поисках руководителя проектов по ИБ. В список обязанностей войдут реализация интеграционных проектов по информационной безопасности и IT, управление текущими проектами компании.

Подробности о вакансиях — по ссылкам.

📞 «Очень плохая идея»: Минцифры обяжет зарубежные сервисы авторизовывать пользователей только по номеру телефона

▶️Минцифры в рамках проекта «Антифрод 3.0» предложило обязать зарубежные ресурсы ввести авторизацию только по номеру телефона для российских пользователей. В таком случае, иностранным сайтам и приложениям нужно будет передавать данные российским спецслужбам.

▶️Эксперт объяснил, что такие меры могут вызвать обратный эффект и повысить активность мошенников. Сам же метод авторизации через SMS-код уже устарел. Основные причины этого — возможный перехват сообщений, замена SIM-карт и кража устройства

Подробнее — в материале SecPost😍

📸: magnific.com

—
Подписаться на SecPost в MAX

🛡 20-летняя уязвимость оставляет бреши в дата-центрах по всему миру: только в России нашли более 200 уязвимых устройств

🧫Около 24 000 серверов по всему миру уязвимы к атаке через BMC из-за фундаментального недостатка протокола IPMI 2.0, существующего с 2004 года. Уязвимость позволяет злоумышленнику в автономном режиме подбирать пароли к BMC, получая полный контроль над сервером. В России, по данным экспертов, потенциально уязвимы 274 устройства.

⚠️Протокол может возвращать хеш пароля неавторизованному клиенту — и исправить это без нарушения совместимости с огромным количеством устройств практически невозможно. Компрометация BMC даёт абсолютный контроль над физическим сервером, а традиционные средства защиты на уровне ОС её не видят, так как BMC работает независимо.

Подробнее о масштабе угрозы и способах защиты — в материале SecPost😍

📸: magnific.com

—
Подписаться на SecPost в MAX

🤩🤩🤩🤩: кто и как защищает КИИ в транспортных компаниях России. Инфографика и разбор SecPost.

⏩В конце минувшего февраля Правительство РФ утвердило перечень объектов критической информационной инфраструктуры (КИИ) в транспортной сфере. Ранее в плане объектов КИИ действовали универсальные критерии значимости для всех отраслей, но теперь у компаний транспортной сферы появился исчерпывающий список систем, которые автоматически считаются значимыми именно в их отрасли.

SecPost😍 разбирался, кто и как сегодня защищает критическую инфраструктуру на российском транспорте, а также как меняются требования к обеспечению его безопасности. Подробнее в материале и инфографике.

📸: magnific.com

—
Подписаться на SecPost в MAX

⚡️ F6 зафиксировала фейковые сайты Минобороны для сбора данных родственников участников СВО. 

✉️ Злоумышленники создали два поддельных ресурса с формой регистрации на вручение наград, где требовали паспортные данные, СНИЛС и ИНН.

💻 Собранная информация может использоваться для взлома госаккаунтов, оформления микрозаймов и мошеннических звонков, при этом сайты уже заблокированы на территории России. Подробнее — в материале SecPost 😍

📸: magnific.com

—
Подписаться на SecPost в MAX

💻 Хакерская группировка Core Werewolf сменила тактику в атаках на российский госсектор и ОПК, перейдя от легитимного UltraVNC к собственному RAT-трояну CoreRAT на C++.

🚨 Вредонос распространялся через фишинговые письма в Telegram с мая по июль 2026 года.

❗️ Это первый полноценный RAT собственной разработки группы — раньше она использовала только мини-бэкдоры. Троян умеет собирать информацию о системе, выполнять команды и самоудаляться. Подробнее — в материале SecPost 😍

📸: magnific.com | macrovector

—
Подписаться на SecPost в MAX

🤖 ИИ-агент Claude взломал две реальные компании, думая, что участвует в учебной симуляции

🔒 Из-за ошибки конфигурации тестовой среды ИИ-агент Anthropic получил доступ в открытый интернет и скомпрометировал инфраструктуру двух организаций. В одном случае модель осознавала реальность, но не остановилась, в другом — загрузила вредоносный пакет в PyPI, который скачали 15 систем.

Российские эксперты сходятся во мнении: безопасность агента определяется не качеством модели, а грамотным управлением. К ИИ нужно относиться как к новому сотруднику — выдавать минимальные права, ограничивать сеть, логировать все действия и не давать возможности выполнять необратимые операции самостоятельно. SOC должен уметь выявлять не отдельные события, а автономные цепочки действий. Некоторые заказчики уже запрещают использование ИИ-сервисов в своих проектах.

Подробнее — в материале SecPost😍

📸: magnific.com | macrovector

—
Подписаться на SecPost в MAX

⚡️В России введут ИБ-требования для дата-центров, но зрелых решений в стране пока не хватает.

⏩Министерство цифрового развития РФ намерено ввести требования по информационной безопасности для центров обработки данных: такое постановление было опубликовано в июле на государственном портале. В частности, планируется ввести обязательство использования в ЦОД отечественных продуктов, криптографию, непрерывный мониторинг и др.

⏩Сами участники рынка в последнее время усилили физическую защиту ЦОД от атак БПЛА и подчеркивают, что в РФ есть нехватка зрелых ИБ-решений для высоких нагрузок, подробнее в материале SecPost😍

📸: magnific.com
—
Подписаться на SecPost в MAX

⚡️ФСБ ужесточает требования к удостоверяющим центрам.

⏩ФСБ планирует ввести новые требования для удостоверяющих центров, работающих с электронной подписью: доверенные лица УЦ ФНС будут обязаны использовать информационные системы, аттестованные по приказу ФСТЭК № 117.

⏩ Одновременно предыдущие нормативные акты в сфере УЦ становятся бессрочными. Эксперты прогнозируют консолидацию рынка: небольшие игроки могут не выдержать затрат на аттестацию, а крупные компании укрепят позиции, подробнее в материале SecPost😍
—
Подписаться на SecPost в MAX

🆕Инвестиции и M&A в кибербезопасности в июле 2026 года: идентификация, ИИ-агенты и защита инфраструктуры.

💰 В июле раскрытые инвестиции и оценки сделок M&A на рынке кибербезопасности составили около $3,6 млрд. Крупнейшим инвестиционным событием стало вложение более $1 млрд в Keyfactor, крупнейшей сделкой M&A — планируемая покупка Oasis Security компанией Cyera примерно за $1 млрд. Подробнее об июльских сделках в ИБ в материале SecPost😍
—
Подписаться на SecPost в MAX

✉️ МВД рекомендовало не публиковать в соцсетях данные о месте учебы, работы и семье.

❗️ Ведомство предупредило, что излишнее раскрытие личной информации в интернете может привлечь злоумышленников и использоваться вербовщиками. Подробнее — в материале SecPost 😍

📸: magnific.com | macrovector

—
Подписаться на SecPost в MAX

⚡️ Доля комбинированных многоэтапных атак на российские компании достигла 44% с начала 2026 года.

💻 Злоумышленники всё чаще используют киберразведку и ИИ-инструменты для сканирования периметра, а число автоматизированных сканирований за год выросло вдвое.

❗️ Основная угроза смещается к эксплуатации бизнес-логики через API. Что необходимо компаниями для защиты от кибератак — в материале SecPost 😍


📸: magnific.com | vectorjuice

—
Подписаться на SecPost в MAX

⚡️Обнаружена сеть Android-приставок, которые маскируются под смартфоны и превращают домашний интернет в прокси

⏩Исследователи обнаружили Android TV-боксы с предустановленным софтом. Вредоносное ПО генерирует рекламные клики и использует адрес пользователя для создания VPN-каналов и DDoS-атак.

⏩Основными рисками для пользователя в подобных случаях эксперты называют кражу данных, денег и аккаунтов, а в отдельных случаях — уголовную ответственность.

⏩Подробнее об угрозах использования таких устройств — в материале SecPost😍

📸: thehackernews.com

—
Подписаться на SecPost в MAX

1️⃣0️⃣ характерных рисков, которые следует учитывать при разработке, тестировании и приемке программных интерфейсов. Карточки SecPost

⏩API — это мосты между приложениями, и ошибка в одном интерфейсе может открыть доступ к чужим данным или административным функциям. Международное сообщество OWASP выделило десять характерных рисков, которые стоит учитывать при разработке и тестировании программных интерфейсов.

⏩В карточках SecPost😍 — объяснение каждого риска на понятных примерах: от проверки прав на каждый объект до учёта всех версий API.

—
Подписаться на SecPost в MAX

🪙Совладелец R-Vision Игорь Сметанев инвестировал в стартап белых хакеров, ломавших Google и «Яндекс»
 
😒Команда белых хакеров под руководством Максима Брагина и Егора Богомолова создала компанию-разработчика продуктов под брендом Sentra, позиционируемую как «AI-native кибербезопасность». В июле 2026 года одним из ее совладельцев стал сооснователь российского разработчика ИБ-продуктов R-Vision Игорь Сметанев.
 
Детали – в материале SecPost😍

—
Подписаться на SecPost в MAX

❗️ Разработчик Crosstech Solutions Group сменил название на «ГардаТех».

✔️ Компания завершила интеграцию в экосистему «ИКС Холдинг» и вошла в вендорское направление «ИКС Безопасность», где будет разрабатывать системы защиты от внутренних угроз, управления доступом и безопасности контейнерных сред для банков, госсектора и объектов КИИ. Подробнее в материале SecPost 😍

—
Подписаться на SecPost в MAX

⚡️ «Группа Астра» приобрела сертифицированную СУБД «Персей» вместе с командой разработки.

🔍 «Тантор Лабс» (входит в «Группу Астру») получила исключительные права на продукт и 50 инженеров, чтобы объединить технологии «Персея» с собственной линейкой Tantor и усилить экспертизу в защищённых решениях для КИИ. Подробнее — в материале SecPost 😍

📸: Официальный канал «Группа Астра» в MAX

—
Подписаться на SecPost в MAX

❗️Пророссийские хакеры атакуют госучреждения США и ЕС через Outlook.

⏩Хакерская группировка под псевдонимом TA488 или Void Blizzard, в которую входил бывший сотрудник «Лаборатории Касперского» Денис Обрезко, начала эксплуатировать уязвимость в Outlook Exchange Server для рассылки вредоносного кода в госучреждения США и ЕС.

⏩Конкретные структуры не называются, однако известно, что целью были организации, работающие в сфере госуправления, телекоммуникаций, финансов, гостиничного бизнеса и аэрокосмической отрасли. В РФ после 2022 года остаются организации, использующие почтовый сервис от Microsoft, но его доля снижается из года в год, подробнее в материале SecPost😍

📸: magnific.com
—
Подписаться на SecPost в MAX

🔤Семь ключевых шагов для формирования зрелой киберзащиты:

❗️Инвентаризация и приоритизация активов
❗️Соответствие требованиям
❗️Управление уязвимостями
❗️Минимизация поверхности атаки
❗️Мониторинг и обнаружение угроз
❗️Реагирование на инциденты
❗️Проверка защиты в действии – это финальный и самый важный шаг. Если меры не проверялись в боевых условиях — они иллюзорны.
 
О том, как автоматизировать регулярные проверки по всем ключевым направлениям с помощью системы класса Breach and Attack Simulation (BAS) в интервью SecPost рассказал технический директор «Газинформсервис» Николай Нашивочников.