🛡«Данные об активах — краеугольный камень количественной оценки рисков»: руководитель продукта R‑Vision SGRC — о том, как российский бизнес учится видеть за отчетами настоящую безопасность

▶️В интервью Ксения Коляда, руководитель продукта R‑Vision SGRC, рассказала, где проходит граница между «бумажной» безопасностью и эффективным управлением ИБ‑рисками, зачем компаниям единая SGRC‑платформа вместо набора разрозненных инструментов и как превратить стандарты вроде ISO 27001 из формальности в живой операционный процесс.

Полное интервью — в материале SecPost😍

—
Подписаться на SecPost в MAX

❗️ Банки в 2026 году увеличат расходы на информационную безопасность на 10–15%. 

📊 При этом основная динамика сместится в сторону средних кредитных организаций +25–35%, тогда как крупнейшие игроки нарастят бюджеты умеренно, а небольшие банки заморозят траты на уровне 2025 года.

⬇️ Акцент в расходах переключится с замещения софта на интеграцию уже закупленных систем и усиление мониторинга атак. Подробнее — в материале SecPost 😍


📸: magnific.com | vectorjuice

—
Подписаться на SecPost в MAX

⚡️«МК»: генерал-майор ФСБ, ранее курировавший ИБ, найден мертвым в Москве.

❗️ Речь идет об 83-летнем Игоре Лаптеве — ветеране Афганистана, экс-заместителе министра по налогам и сборам и бывшем председателе совета директоров «Информтехники». Подробнее — в материале SecPost 😍

📸: Официальный Telegram-канал Минздрава России
—
Подписаться на SecPost в MAX

Вакансии в ИБ — подборка SecPost😍
 
📌 МТС «Безопасность» ищет эксперта по информационной безопасности (МГТС). Предстоит проектировать и внедрять безопасность: разрабатывать архитектуру информационной безопасности, защищенные решения и модернизировать системы защиты, а также оценивать и управлять рисками.

📌 «Газпром нефть» ИТ в поисках руководителя направления направления ИБ/ИТ инфраструктуры. В обязанности войдет общая координация деятельности направления ИБ в ИТ, а также организация процесса и контроль устранения уязвимостей на ИТ-инфраструктуре.

📌 Банк ДОМ.РФ IT ищет Application Security в команду информационной безопасности. Среди обязанностей — построение и развитие SSDLC: внедрение security gates в CI/CD pipeline, настройка и оптимизация SAST, DAST, SCA/OSA, снижение false positives до рабочего уровня.

📌 Московское ГКУ Организатор перевозок в поисках начальника отдела информационной безопасности. Нужно будет контролировать работу отдела, организовывать внедрение и эксплуатацию СЗИ, СКЗИ.

📌 Холдинг «Строительный Альянс» в поисках заместителя директора по информационной безопасности (ИТ). Предстоит разработка и реализация ИБ-стратегии, а также разработка и внедрение комплекса мер для защиты информации.

Подробности о вакансиях — по ссылкам.

⚡️Минюст включил специалиста по ИБ Александра Литреева в реестр иноагентов.

🔍 Литреев, создатель приложения «Красная кнопка» и сооснователь эстонской Vee Security, с 2020 года проживает за границей и сейчас занимает руководящие должности в проектах NORSE Labs, Sentinel и SOLAR Labs. Подробнее — в материале SecPost 😍

📸: Telegram-канал Александра Литреев — «Говорит Литреев»

—
Подписаться на SecPost в MAX

🔒 Реагирование на инциденты: 7 элементов эффективного процесса. Карточки SecPost

❗️ План реагирования часто существует только на бумаге: во время реальной атаки сотрудники не знают, кому звонить, кто вправе отключить систему и где искать логи. Да и одного регламента мало — многое зависит от того, насколько быстро организация замечает атаку, как быстро принимает решения и восстанавливает работу. Проверить процесс можно только на практике — во время учений и реальных инцидентов.

Семь элементов, которые превращают реагирование из импровизации в управляемый процесс — в карточках SecPost😍

—
Подписаться на SecPost в MAX

⚡️ Атаки на ПЛК Siemens S7 угрожают критической инфраструктуре России — на зарубежные контроллеры приходится более половины рынка.

🔍 Ведомства США заявили о ряде атак на контроллеры Siemens S7, используемые на критической инфраструктуре и в оборонной промышленности.

💬 Эксперты объяснили, что в России существует огромное количество таких контроллеров, часть из которых не всегда можно обновить. Подробнее — в материале SecPost 😍

—
Подписаться на SecPost в MAX

❗️Банковские продукты для управления инвестициями оказались защищены лишь на 15%.

🖥 В то же время онлайн-услуги для физических лиц покрывают до 100% операций. Такие каналы работают продуктивнее офисов благодаря единой системе сбора данных. Но банки жалуются на антифрод-системы из-за их негибкости и слабых аналитических возможностей. Подробнее — в материале SecPost 😍

📸: magnific.com | upklyak

—
Подписаться на SecPost в MAX

⚡️Бывший совладелец «С-Терра» Александр Толстопятов зарегистрировал вторую компанию в сфере кибербезопасности.

✉️ Это произошло после того, как его предыдущая компания «С-Терра» в апреле перешла под контроль «Ростеха». Новая организация «Вектор Групп» займётся разработкой ПО, научными исследованиями в области защиты информации и производством средств охраны конфиденциальных данных. Подробнее — в материале SecPost 😍

📸: magnific.com | muhammad.abdullah

—
Подписаться на SecPost в MAX

‼️ Из третьего антифрод-пакета исключили обязательную авторизацию на иностранных сайтах по номеру телефона.

🖥 Также из документа убрали обязанность иностранных сервисов хранить данные о регистрации и авторизации пользователей в течение трех лет. В текущей версии упор сделан на операторов связи: уточняется проверка личности при дистанционном договоре и обязательное хранение IP-адресов. Подробнее — в материале SecPost 😍

—
Подписаться на SecPost в MAX

🤩 «Сбер» натравит «ИИ-прокурора» на фишинговые сайты: эксперты — о рисках, когда решение о блокировке принимает цепочка ИИ-агентов

🛡 Компания разработала систему из ИИ-агентов, которая распознает фишинговые сайты. Специализированные модели анализируют сайт, а затем «ИИ-прокурор» и «ИИ-адвокат» спорят о найденных артефактах. Итоговый вердикт о том, является ли сайт фишинговым выносит «ИИ-судья».

Эксперты отмечают, что ИИ-агенты будут полезны для новых фишинговых страничек, которые еще не засветились в базах, но как полноценную замену классическому антифишингу агентные решения пока рано рассматривать. Помимо этого, агенты могут сами оказаться жертвой атаки — например, посредством скрытой промпт-инъекции, спрятанной на фишинговом сайте.

Подробнее — в материале SecPost😍

📸: Telegram-канал «Сбер»
—
Подписаться на SecPost в MAX

🔒 «Эпоха стихийного корпоративного ИИ заканчивается»: ФСТЭК взялся за регулирование моделей

🤖 ФСТЭК внесла поправки к приказу № 117, которые впервые выделяют модели ИИ в отдельный сегмент инфраструктуры с сетевой изоляцией, требуют многофакторной аутентификации и принципа наименьших привилегий. При работе с информацией ограниченного доступа вводятся фильтрация запросов и ответов, лимиты на число обращений и контроль функциональности. Отдельно прописаны требования к ИИ-агентам — они не должны быть суперпользователями по умолчанию.

▶️Эксперты отмечают: поправки фактически приравнивают ИИ к базам данных и контроллерам домена, а требования распространятся не только на госоператоров, но и на подрядчиков по всей цепочке поставок. Для вендоров это сигнал пересматривать архитектуру, для заказчиков — конец стихийного корпоративного ИИ. Поправки вступают в силу с 1 марта 2027 года.

Подробнее — в материале SecPost😍

—
Подписаться на SecPost в MAX

📍📍📍
Вебинар: "Миссия выполнима: закрываем требования ГОСТ Р 57580 для микрофинансовых организаций (МФО) - от дистанционных займов до ЗОКИИ"

➡️ Ваша МФО готовится к оценке соответствия по ГОСТ Р 57580 и хочет пройти её без замечаний?
➡️ Дистанционная выдача займов, значимые объекты КИИ, операционная надёжность - и всё сразу?

Приходите на вебинар: разложим требования ГОСТ Р 57580 для МФО по полочкам и покажем, как закрывать их проще и быстрее.

🗓 27 августа, в 11:00 (МСК)
🎤 Спикер: Тимофей Викулин, руководитель отдела внедрения и поддержки SECURITM

Что разберём:
🔵 Требования ГОСТ Р 57580, которые уже действуют, и те, что вступят в силу.
🔵 Как закрыть требования ИБ по дистанционной выдаче займов автоматически, а не вручную.
🔵 Что делать, если ваша МФО стала ЗОКИИ: первые шаги и на что обратить внимание.
🔵 Операционная надёжность и самооценка по ГОСТ Р 57580.1-2017 без Excel-ада.

👆 Всё покажем на живом примере в SECURITM: как автоматизация превращает длинный список требований в понятный план действий.

Регистрируйся уже сейчас!

✌️ Не сможете быть онлайн - регистрируйтесь всё равно, пришлём вам запись.

💚 Сервис  💬 Max   💫 Сайт


Реклама. ООО «СЕКЪЮРИТМ», ИНН 7820074059 Erid: 2Vtzquwnkz7

⚡️ В Узбекистане создадут Институт криптологии и кибербезопасности.

🛡 Новая структура будет готовить специалистов по защите информации, ИИ и цифровой криминалистике, а также заниматься научными исследованиями и разработкой стандартов.

✉️ Институт получит право сертифицировать средства криптозащиты, проверять госресурсы на соответствие требованиям и аттестовывать объекты с ограниченным доступом. Подробности — в материале SecPost 😍

📸: magnific.com | wirestock

—
Подписаться на SecPost в MAX

❗️Выручка МТС от ИБ-продуктов выросла в 2,2 раза во втором квартале 2026 года.

📈 Ключевой рост обеспечили подписные сервисы WAF, анти-DDoS, MFA, ГОСТ VPN и услуги SOC, чьи специалисты отразили более 120 тысяч атак. В области антифрода новая AI-модель в три раза увеличила блокировку мошеннического трафика — всего отклонено 650 млн спам-звонков при базе «Определителя номера» в 80 млн номеров.

🛡 Также алгоритмы реального времени втрое повысили фильтрацию опасных сайтов, заблокировав детям 41 млн ресурсов 18+, а 88% сетей получают уведомления о мошеннических атаках на близких. Подробнее — в материале SecPost 😍

📸: maps.yandex.com

—
Подписаться на SecPost в MAX

🔒 «Квази-национализация»: как разрешение Путина на перехват активов владельцев критической инфраструктуры может повлиять на ИБ

✍️ Президент РФ подписал указ, позволяющий государству временно брать под управление имущество частных компаний, если владелец не обеспечивает безопасность объектов критической инфраструктуры. Требования к безопасности не ограничены, а значит, могут включать и кибербезопасность объектов КИИ.

Эксперты связывают указ с ростом спроса на решения для защиты КИИ: в первую очередь — средства резервного копирования и восстановления (напрямую влияющие на восстановление работы), затем — средства предотвращения ущерба (защита от DDoS, антивирусы, DLP) и реализующие требования законодательства (межсетевое экранирование, защита от НСД, анализ уязвимостей). Юристы предупреждают — критерии перехвата управления пока не определены, возможны риски давления на собственников.

Подробнее — в материале SecPost😍

—
Подписаться на SecPost в MAX

🤩🤩🤩🤩 Рынок AppSec в России вырастет на 10–15% в 2026 году

🛡 В 2025 году объем рынка безопасности приложений составил около 35 млрд рублей, а в первом полугодии 2026-го — уже 15 млрд. Некоторые вендоры ожидают рост в 1,5 раза. Драйверы — ужесточение требований к ГИС и объектам КИИ, а также появление новых угроз, связанных с генеративным ИИ.

Крупные клиенты практически полностью отказались от иностранных компонентов в процессах безопасной разработки, но низкий уровень компетенций и узкий спектр AppSec-инженеров формируют устойчивый спрос на автоматизированные AST-решения.

Подробнее — в материале SecPost😍

—
Подписаться на SecPost в MAX

🔒OpenAI заблокировала российские аккаунты ChatGPT, задействованные в дезинформационной кампании.

🔍 Компания выявила сеть аккаунтов, которые через VPN создавали тексты на русском языке для публикации в соцсетях, продвигая фальшивый академический сайт, критикующий Запад. Подробнее — в материале SecPost.

📸: brunel.net

—
Подписаться на SecPost в MAX

🔗 «Фактически легализация киберагрессии»: Украина и Британия договорились о сотрудничестве в ИБ и военных автономных системах

🛡 Украина и Великобритания заявили о намерении развивать совместные военные ИИ-возможности и автономные системы, уделяя особое внимание безопасности данных. Как сообщает пресс-служба британского правительства, сотрудничество предусматривает разработку ИИ-моделей, защищенных каналов и совместную оценку надежности.

Эксперт считает, что Британия рискует расширить зону конфликта на собственную территорию, поскольку Россия обладает возможностями для симметричного ответа.

Подробнее — в материале SecPost😍

—
Подписаться на SecPost в MAX

🔍 Главные причины разочарования при внедрении систем управления уязвимостями
 
Основные причины разочарования в VM-проектах связаны не столько с самим продуктом, сколько с тем, насколько успешно проект удается реализовать после покупки. 
 
Чаще всего проблемы возникают при интеграции решения в существующие процессы компании, а также при нехватке внутренних ресурсов и экспертизы со стороны заказчика, следует из исследования R-Vision.
 
Ключевые причины разочарования перечислены на диаграмме. С деталями можно ознакомиться в статье SecPost😍

❗️ ИБ-агрегатор 3side обнаружил конкурента с аномально низкими ценами и связями с киберкриминалом.

🔍Ключевые владельцы выявленной ИБ-компании оказались в санкционном списке Управления по контролю за иностранными активами Минфина США (OFAC) за связь с российской ransomware-группировкой.

💬 Эксперты отмечают, что хакерские группировки используют «фирмы-прокладки» для обналичивания криптовалюты и легализации доходов, а распознать такие компании можно по отсутствию реквизитов на сайте, пересечениям IP с серверами вирусов, скрытым данным Whois и многоуровневым схемам владения через номинальных директоров и офшоры. Подробнее — в материале SecPost 😍

📸: magnific.com | magnific.com

—
Подписаться на SecPost в MAX