ГК «IT Полюс»

Бухгалтерия под прицелом: как защитить МСБ от новых киберугроз Киберпреступники переключились с частных лиц на малый и средний бизнес. За полгода — 13 000 атак. Ущерб — кража денег, компрометация контрагентов, остановка процессов. В 2026 году активно используется троян DarkWatchman — бесфайловая угроза, работающая из реестра Windows. Он не оставляет следов, крадёт доступы к счетам и позволяет подменять реквизиты прямо в момент отправки платежа. Что делать? ✅ Внедрить EDR для поведенческого анализа ✅ Настроить межсетевой экран и сегментацию ✅ Включить SPF, DKIM, DMARC для домена ✅ Обучить сотрудников распознавать фишинг ✅ Ограничить права пользователей Всё по полочкам — в нашей статье для тех, кто хочет защитить финансы и репутацию: 👉https://it-pole.ru/blog/stati/bukhgalteriya-pod-pri…

Как ИИ и аналитика данных ускоряют госзакупки и снижают количество ошибок Специалисты по 44-ФЗ знают: документации становится больше, требования жёстче, а штрафы за ошибки — ощутимее. Мы проанализировали новые цифровые инструменты «Кейсистемс» и выделили три, которые реально работают: 🤖 «КС Ассистент» — ИИ-помощник, который отвечает на вопросы по 44-ФЗ человеческим языком. В Чувашии после его внедрения звонков в техподдержку стало на 25% меньше. 🔒 ИИ-проверка документов — работает в закрытом контуре (никаких утечек данных). Находит ошибки в структуре, нумерации и логике. 📊 «КС Аналитика. Закупки» — дашборды, контроль нацпроектов, экономия. Доступ с любого устройства, даже со смартфона. Кому это нужно? Руководителям контрактных служб, финансовым контролёрам, специалистам по закупка…

РКН проверяет сайты за 15 минут. А ваш готов? В 2026 году инспектору не нужно выезжать в офис — достаточно открыть браузер. Хостинг, метрики, cookie-баннер, галочки в формах, фото сотрудников — всё под прицелом. Даже если ваш сайт «просто висит» в интернете — он может попасть под проверку. 📋 Рассказываем в статье, что проверяют, какие ошибки ищут и как правильно ответить на требование. 👉 Читайте полную версию: https://it-pole.ru/blog/stati/proverki-saytov-v-2026-antishtrafnoy-chek-list/

Добро пожаловать на официальный MAX-канал ГК «IT Полюс». IT Полюс – группа компаний, специализирующихся на обеспечении информационной безопасности, внедрении, интеграции и сопровождении автоматизированных информационных систем для государственных и коммерческих организаций. Наш сайт: https://it-pole.ru/ На этом канале мы будем публиковать актуальные статьи и кейсы по автоматизации бизнеса и госсектора, обзоры новых средств защиты информации, анонсы и записи мероприятий. Подписывайтесь 😉

🔍 Проверки Роскомнадзора в 2026: кто в списке и что делать? Вы нашли свою компанию в Приказе № 390 от 19.12.2025? Это не приговор, но готовиться нужно. В новой статье разобрали: ✅ кто попадает под профилактические визиты (три простых признака); ✅ что изменилось в 2026 году — биометрия, иностранные сервисы, данные детей; ✅ что реально проверяют инспекторы (не только бумажки, но и IT); ✅ как проходит визит и чем всё закончится — зелёный, жёлтый или красный сценарий; ✅ что делать прямо сейчас, чтобы не получить предписание и штраф. 📌 Даже если вас нет в списке — расслабляться рано: внеплановые проверки никто не отменял. 👉 Читать полную версию: https://it-pole.ru/blog/stati/proverki-roskomnadzora-v-2026-kto-v-spiske-390-i-kak-ne-provalit-profvizit/ Сохраните себе и отправьте коллегам,…

На основе каких методических материалов субъекты КИИ должны выстраивать процесс управления уязвимостями? Вопрос, который сегодня волнует каждого специалиста по ИБ на объектах критической информационной инфраструктуры. Короткий ответ: это система из четырех уровней — Законы → Акты Правительства → Приказы ФСТЭК → Методики ФСТЭК. А именно: 📌 ФЗ-187 — базовые принципы безопасности КИИ 📌 Постановление №1762 (с 01.01.2026) — актуальные правила категорирования объектов КИИ 📌 Приказ №239 — требования к значимым объектам КИИ 📌 Приказ №117 (с 01.03.2026) — детальные правила управления уязвимостями (заменил Приказ №17) 📌 Руководство ФСТЭК от 17.05.2023 — 5 этапов процесса управления уязвимостями 📌 Методика оценки критичности от 30.06.2025 — формула расчета V = Icvss × Iinfr × (Iat + Iimp) �…

Вебинар партнёра: Реестр соглашений — полный цикл юридически значимого электронного документооборота 📅 18 ноября ⏳ 09:00 (Мск) Приглашаем представителей финансовых органов субъектов РФ и столиц регионов на бесплатный всероссийский вебинар нашего партнёра — компании «Кейсистемс». На мероприятии эксперты покажут, как в одной системе — ПК «КС Реестр соглашений» — заключать, согласовывать и сопровождать соглашения о субсидиях: от регистрации до мониторинга результатов по Приказу Минфина № 53н. Разберём, как сократить ручной ввод и держать исполнение каждого соглашения под контролем. Ключевые вопросы вебинара: ✅ Полный электронный цикл работы с соглашением: проект, согласование, подписание УКЭП, регистрация, изменение и расторжение. ✅ Передача данных в Реестр соглашений ГИИС «Электронный б…

📄 ЭПД стали обязательными: что это значит с точки зрения защиты персональных данных С 1 сентября 2026 года бумажные транспортные накладные ушли в прошлое. Но переход на электронные перевозочные документы — это не только про цифровизацию. Данные водителей, сотрудников и индивидуальных предпринимателей теперь стали частью государственного информационного обмена, а значит — попадают под требования 152-ФЗ. Что важно учесть компании: 🔹 Проверить договор с оператором электронного документооборота — в нём должно быть поручение на обработку персональных данных 🔹 Обновить Политику обработки персональных данных — добавить цели «формирование ЭПД» и «передача в ГИС ЭПД» 🔹 Проверить согласия для водителей-ИП и самозанятых 🔹 Настроить отзыв машиночитаемых доверенностей и доступов при увольнении …

Приглашаем вас на нашу новую ITea-встречу на тему: «AI-похмелье и горящие дата-центры: с чем мы столкнулись, работая над селлерским кабинетом». Искусственный интеллект обещает ускорить разработку, упростить процессы и решить множество задач. Но что происходит, когда красивые обещания сталкиваются с реальностью, инфраструктура дает сбои, а проект нужно продолжать развивать? Работа над селлерским кабинетом — это не только новые возможности и эксперименты с AI, но и неожиданные проблемы, нестандартные решения и ситуации, которые сложно предусмотреть заранее. На встрече поговорим о том, как мы справляемся с последствиями громких событий вокруг дата-центров Яндекса, с какими трудностями сами столкнулись в работе над продуктом и какие выводы сделали из собственного опыта этой осени. – Р…

+1

🎂 IT Полюсу — 18! Сегодня у нашей компании день рождения. И теперь мы официально совершеннолетние. За это время многое изменилось: технологии, программы, требования бизнеса и подходы к автоматизации. Но главное осталось прежним — мы по-прежнему разбираемся в сложных задачах и ищем решения, которые действительно работают. За 18 лет были сотни проектов, тысячи задач, новые направления, сложные внедрения и неожиданные ситуации. А ещё — много историй, которые не попали в кейсы и отчёты, но точно останутся в нашей памяти. И всё это было бы невозможно без людей. Спасибо нашим клиентам — за доверие и возможность вместе развивать ваш бизнес. Спасибо партнёрам — за совместные проекты и поддержку. Спасибо нашей команде — за знания, опыт, ответственность и способность снова и снова отвечать на…

Бухгалтерия под прицелом: как защитить МСБ от новых киберугроз Киберпреступники переключились с частных лиц на малый и средний бизнес. За полгода — 13 000 атак. Ущерб — кража денег, компрометация контрагентов, остановка процессов. В 2026 году активно используется троян DarkWatchman — бесфайловая угроза, работающая из реестра Windows. Он не оставляет следов, крадёт доступы к счетам и позволяет подменять реквизиты прямо в момент отправки платежа. Что делать? ✅ Внедрить EDR для поведенческого анализа ✅ Настроить межсетевой экран и сегментацию ✅ Включить SPF, DKIM, DMARC для домена ✅ Обучить сотрудников распознавать фишинг ✅ Ограничить права пользователей Всё по полочкам — в нашей статье для тех, кто хочет защитить финансы и репутацию: 👉https://it-pole.ru/blog/stati/bukhgalteriya-pod-pri…

Как ИИ и аналитика данных ускоряют госзакупки и снижают количество ошибок Специалисты по 44-ФЗ знают: документации становится больше, требования жёстче, а штрафы за ошибки — ощутимее. Мы проанализировали новые цифровые инструменты «Кейсистемс» и выделили три, которые реально работают: 🤖 «КС Ассистент» — ИИ-помощник, который отвечает на вопросы по 44-ФЗ человеческим языком. В Чувашии после его внедрения звонков в техподдержку стало на 25% меньше. 🔒 ИИ-проверка документов — работает в закрытом контуре (никаких утечек данных). Находит ошибки в структуре, нумерации и логике. 📊 «КС Аналитика. Закупки» — дашборды, контроль нацпроектов, экономия. Доступ с любого устройства, даже со смартфона. Кому это нужно? Руководителям контрактных служб, финансовым контролёрам, специалистам по закупка…