В «❤️ндексе» модифицировали систему управления доступом (IDM) для автоматического контроля ролей сотрудников.

⏩Основными задачами стали отзыв неиспользуемых доступов и интеграция с корпоративными сервисами, например, для учёта прохождения курсов по ИБ. Внедрение решения позволило сразу отозвать 25% активных ролей из-за их избыточности, подробнее в материале SecPost 😍

📧Компания «Инфосистемы Джет» провела месячные киберучения на инфраструктуре «Почты России», имитируя действия профессиональной хакерской группировки.

⏩По итогу атакующей команде удалось реализовать несколько новых вредоносных сценариев. Учения позволили защитникам сократить время реагирования на инциденты, подробнее в материале SecPost😍

Всех с пятницей! 🎉

📕Самые читаемые материалы на SecPost за неделю.

1️⃣ ГК «Солар» закроет несколько своих проектов в 2026 году

2️⃣ Мошенники подделали сайты «Первого канала» и РБК для сбора персональных данных россиян

3️⃣ Взломаны серверы компании «Микорд». Её называют разработчиком реестра воинского учета

4️⃣Snapchat заблокирован в России по решению Роскомнадзора

5️⃣ «Любой чип, произведенный на иностранной фабрике, может нести в себе угрозу», — председатель комитета по ИБ АПКИТ

⚡️В два раза выросло количество бот-атак на российские компании в 2025 году, выяснил SecPost.

⏩Подобные атаки уже выводили из строя сервисы крупных авиакомпаний, они грозят финансовыми и репутационными потерями банкам, маркетплейсам и другим организациям.

⏩При этом бот-атаки никак не регулируются и использование бот-нетов не запрещено в РФ, из-за чего ИБ-вендоры и CISO прогнозируют их дальнейший рост, подробнее в эксклюзивном материале SecPost😍

🌍"Лаборатория Касперского" начнет защищать спутники, на данный момент в РФ нет других ИБ-вендоров, которые начали внедрять киберзащиту в космические аппараты.

⏩Компания интегрировала антивирус в спутник RUVDS, который запустится на орбиту в конце 2025 года. Общие инвестиции в киберзащиту космических аппаратов ежегодно растет, особенно в рамках нынешней кибервойны, подробнее в материале SecPost😍

❗️На агрегаторах утечек появились файлы с персональными данными учеников из казахского электронного дневника Kundelik.

⏩Казахский сервис был разработан на базе российского электронного дневника «Дневник.ру», которым пользуются порядка 32,2 тыс школ в РФ, подробнее в материале SecPost😍

📱 С декабря этого года мошенники усилили фишинговые атаки на российских пользователей через платформу Steam.

⏩Через YouTube, TikTok и Twitch распространяются ссылки на фейковые сайты, предлагающие подарочные карты и бесплатные "скины", уже было выявлено минимум 20 подобных ресурсов, подробнее в материале SecPost😍

💸Мошенники уже начали использовать цифровой рубль (ЦР) в своих схемах, до его официального введения в оборот.

⏩Проект Центробанка России по созданию собственной электронной валюты, хранимой на счетах на платформе ЦБ, был нужен для того, чтобы избавить россиян от ограничений, связанных с безналичной валютой, — лимитов и комиссий от банков, а также для решения проблем с трансграничными расчетами.

⏩О том, как устроена безопасность цифрового рубля и кто ее будет обеспечивать, в эксклюзивном материале SecPost😍

⚡️ГК «Солар» приобрела контрольный пакет в разработчике средств безопасности контейнеров Luntry.

⏩Целью сделки названо усиление продуктового портфеля в области безопасности: Luntry специализируется на защите контейнерных сред Kubernetes, подробнее в материале SecPost😍

Ранее гендиректор ГК "Солар" сообщил SecPost, что компания планирует купить еще несколько сторонних ИБ-вендоров в 2026 году.

⚡️ФСТЭК приостановил аккредитацию 12 испытательных лабораторий по ИБ, среди них «Газинформсервис», «НТЦ “Ирбис”», «ЛИССИ-Софт» и др.

⏩Участники рынка заявляют, что приостановка связана с "необходимостью пройти экспертами испытательной лаборатории аттестацию во ФСТЭК России", подробнее в эксклюзивном материале SecPos😍

❗️Роскомнадзор не смог привлечь к ответственности сервис DLBI, помогавший пользователям проверять данные на компрометацию.

🧑‍⚖️Суд отклонил претензии регулятора о нарушении закона о персональных данных. Эксперты считают это дело важным сигналом для всей отрасли мониторинга утечек, подробнее в материале SecPost😍

🛢 Венесуэльская нефтегазовая госкомпания PDVSA обвинила США в кибератаке с целью парализовать энергетику страны.

⏩Компания заявляет, что за атакой стоят США, стремящиеся завладеть венесуэльской нефтью. Противостояние разворачивается на фоне военных операций Вашингтона в регионе и захвата судов с венесуэльским сырьём, подробнее в материале SecPost😍

🗣️У CISO есть своя мотивация советовать приобретать дорогие ИБ-продукты».

💬Президент ГК InfoWatch и председатель правления АРПП «Отечественный софт» Наталья Касперская в интервью SecPost😍 рассказала о влиянии регуляторов на ИБ-рынок, перспективах отечественных решений за рубежом, потенциальном возвращении иностранных вендоров в Россию и др.

⚡️ГК InfoWatch в 2026 году начнет продажи своей продукции в Индии и Китае.

⏩Из-за юридических нюансов InfoWatch придется создать совместное предприятие в Китае, а также локализовать хранение критических данных и учесть все требования регуляторов, иначе компании могут грозить санкции и штрафы.

⏩Участники рынка считают, что InfoWatch придется конкурировать с McAfee, Symantec и Cisco, а успешных кейсов со стороны российских ИБ-компаний на этих рынках пока еще не было, подробнее в эксклюзивном материале SecPost😍

💸Инвестиционная структура Sk Capital, входящая в группу ВЭБ.РФ, вложила 5 млрд рублей в фонд «Сайберус», приобретя миноритарную долю менее 25%.

🤝Средства будут направлены на сделки M&A с игроками в сфере кибербезопасности и IT, а также на поддержку экспорта технологий в дружественные страны, подробнее в материале SecPost😍

SecPost представляет список боссов российского кибербеза — владельцев и руководителей крупнейших отечественных ИБ-компаний.

Методология подготовки инфографики — в статье на сайте SecPost😍

📉Общее число киберпреступлений за 9 месяцев сократилось на 9,5%, заявил премьер-министр РФ Михаил Мишустин.

🗣По его словам, это стало возможно благодаря маркировке звонков, запрету на общение через иностранные мессенджеры и блокировке подозрительных СМС, подробнее в материале SecPost😍

👨‍💻CISO и ИБ-компании сходятся во мнении, что сейчас в РФ рискованно привлекать иностранных пентестеров для поиска уязвимостей, так как это, в частности, конфликтует с требованиями закона «О безопасности критической информационной инфраструктуры РФ».

⏩Отмечается, что уровень российских тестировщиков увеличился из-за роста кибератак. В дальнейшем эксперты прогнозируют более мощную конкуренцию на рынке "белых" хакеров в РФ, подробнее в материале SecPost😍

⚡️В производителе российских БПЛА оказались инсайдеры от ВСУ: вскрылись подробности кибератаки на «Гаскар-Интеграцию».

🗃Однако, несмотря на заявления хакеров о передаче терабайтов данных ВСУ, эксперты сомневаются в серьезном ущербе для производства, подробнее в эксклюзивном материале SecPost😍

📈Объём российского рынка кибербезопасности в 2025 году может вырасти на 20-25% до 400 млрд рублей.

Основными драйверами рынка называют ужесточение регуляторных требований и цифровую трансформацию бизнеса, подробнее в материале SecPost😍