🛡 ФСТЭК опубликовала проект методики оценки уровня зрелости техзащиты для объектов КИИ — по 21 направлению, от управления защитой до ИИ.

🔒Оценивать зрелость смогут как сами организации, так и внешние аудиторы. Но внешнюю оценку вправе проводить только лицензиаты ФСТЭК, а таких кадров на рынке немного. Эксперты предупреждают: есть риск, что дефицит приведёт к росту цен и очередям на аудит. Однако эксперты встречают документ скорее положительно — он, по их словам, знаменует переход от «бумажной» безопасности к непрерывному количественному контролю.

Подробнее — в материале SecPost 😍

—
Подписаться на SecPost в MAX

⚡Из «С-Терра» уволилась вся команда топ-менеджеров - детали в материале SecPost😍

⚡️SOC-команда: роли и ответственности. Карточки SecPost.

В SOC нет универсального специалиста, закрывающего все задачи. В карточках SecPost😍 — 10 ключевых ролей: от аналитиков Tier 1 и инженеров до специалистов по форензике и менеджера по уязвимостям.
—
Подписаться на SecPost в MAX

🚨В процессорах AMD Epyc, Ryzen и Ryzen Embedded обнаружена уязвимость в режиме System Management Mode.

💻 Она позволяет злоумышленникам выполнять вредоносный код, обходить средства защиты, оставаться незаметными и сохранять активность даже после переустановки ОС. Производитель выпустил патч в середине мая, подробнее — в материале SecPost.

📸: Сайт компании AMD // www.amd.com

—
Подписаться на SecPost в MAX

🔈 Роскомнадзор оштрафовал 85 операторов связи за непредоставление данных об IP-адресах абонентов.

📌 Компании обязаны передавать информацию об изменениях адресов в течение суток, а по запросу ведомства — в течение часа. За нарушение грозят штрафы до 1 млн рублей.

⚙️ Для небольших операторов эти требования создают серьезную финансовую и техническую нагрузку, так как требуют специального оборудования и автоматизированных систем, подробнее — в материале SecPost 😍

—
Подписаться на SecPost в MAX

⚡️В «С-Терре» назначен новый гендиректор — выходец из структур «Ростеха».

Разработчик и производитель средств сетевой информационной безопасности "С-Терра" сменил гендиректора: им стал менеджер, ранее работавший в структурах госкорпорации "Ростех", Алексей Черкасов. Смена гендиректора организации произошла в тот же день, что и увольнение всех "топов" "С-Терра". Напомним, ИБ-вендор с апреля 2026 года перешел под контроль госкорпорации, подробнее в материале SecPost😍
—
Подписаться на SecPost в MAX

🔒 UserGate вывел на рынок РФ и Беларуси решение для защиты конечных точек uClient — «три в одном»: VPN, NAC и EDR.

🛡Продукт обеспечивает безопасный удалённый доступ, проверку соответствия политикам и реагирование на инциденты. В компании подчёркивают, что единая платформа снижает сложность инфраструктуры и нагрузку на администрирование.

Опрошенные SecPost CISO отмечают высокую конкуренцию в сегменте, но видят запрос рынка на такие решения, особенно в среднем бизнесе. Главные риски — зрелость EDR-компонента и возможное отставание от специализированных продуктов.

Подробнее — в материале SecPost 😍
—
Подписаться на SecPost в MAX

🤩🤩🤩🤩: кто есть кто на российском рынке ИБ-интеграции. Разбор SecPost.

⏩В статье представлена информация о 20 крупных российских интеграторах в сфере информационной безопасности, их услугах и лицензиях. Подробнее в материале SecPost😍

—
Подписаться на SecPost в MAX

🧲«Любая криптография в России регулируется ФСБ не случайно» — гендиректор «Код Безопасности» Андрей Голов.

🧠В киберпространстве происходит постоянная гонка вооружений, а ИИ меняет баланс сил между атакующими и защитниками.

В интервью SecPost😍 генеральный директор компании «Код Безопасности» Андрей Голов рассказал, почему технологии не всегда решают исход противостояния, какую роль играет человеческий фактор и как комплексный подход помогает противостоять современным киберугрозам.

📸: Андрей Голов, гендиректор "Код Безопасности".

—
Подписаться на SecPost в MAX

❗️ Минцифры расширило перечень данных, которые операторы связи обязаны передавать через систему СОРМ.

🖥 В обновленный список вошли паспортные данные, ИНН, банковские реквизиты, IP-адреса, геокоординаты и другая идентифицирующая информация, а также технически закреплены новые протоколы обмена — GraphQL, WebSocket, HTTP. Подробнее — в материале SecPost 😍

📸: Пресс-центр МВД России / mvdmedia.ru

—
Подписаться на SecPost в MAX

⚡️МВД: под видом бесплатного VPN распространяется банковский троян.

🚨 После установки он ворует данные из онлайн-банков, читает сообщения и загружает другие вирусы, подробнее — в материале SecPost 😍

📸: magnific.com | freepik
—
Подписаться на SecPost в MAX

🆕 Новая атака на «Орион телеком»: ее мощность превысила 1 Тбит/с, перебои длятся четвертые сутки.

🔍 Из-за атаки у части абонентов с вечера 26 мая наблюдаются перебои с домашним интернетом. Специалисты компании совместно с федеральными коллегами пытаются минимизировать последствия, подробнее — в материале SecPost 😍

📸: maps.yandex.com

—
Подписаться на SecPost в MAX