SearchInform
IT и технологии
161 подписчиков54 публикаций
Информационная безопасность как она есть. Новости и тенденции отрасли. Разбор инцидентов.
Загружаем канал…
Сайт использует cookie для работы и аналитики. Мы используем файлы cookie для работы сайта и аналитики посещаемости. Подробнее в ПодробнееПолитике обработки данных и Правилах.
IT и технологии
Информационная безопасность как она есть. Новости и тенденции отрасли. Разбор инцидентов.
Поздравляем вас с Днём Победы! 9 мая – день народной стойкости и силы духа. Это день, когда мы вспоминаем испытания прошлого, особенно ценим настоящее и с верой смотрим в будущее. Пусть этот день пройдет спокойно, в окружении близких людей, со светлыми мыслями и теплыми чувствами.
Хакерский налет на конфиденциальные данные путешественников, ИИ-агент, который раскрыл секреты консалтинга, и кража личных фотографий из крупной соцсети. По традиции рассказываем о самых ярких ИБ-инцидентах за последний месяц. 👉 Обо всем читайте в (не) безопасном дайджесте.
Как выполнить приказ №117 и методические рекомендации ФСТЭК? Делимся памяткой ⬇️ 1 марта 2026 года вступил в силу приказ ФСТЭК №117. Документ заменяет приказ №17 и утверждает новые требования к защите информации в информационных системах госсектора. Приказ также распространяется на защиту объектов КИИ и ИСПДн в госсекторе. 12 апреля 2026 года ФСТЭК выпустила методический документ, конкретизирующий положения приказа и содержащий указания о том, как необходимо реализовывать техническую защиту систем. ❓Какие требования по защите информации появятся и как на практике выполнить новый приказ ФСТЭК? Читайте в памятке.
Как не пропустить новые индикаторы атак? Расскажем на вебинаре ⬇️ Ландшафт рисков постоянно меняется, поэтому на первый план выходит анализ угроз. ИБ-специалисты должны перенастраивать системы защиты так, чтобы они оперативно детектировали новые угрозы. Как на практике внедрить индикаторы в систему управления инцидентами (SIEM)? Расскажем 21 мая в 11:00 на вебинаре «Индикаторы угроз: получили – применили – поймали». 👤 Спикер: Павел Пугач, системный аналитик «СёрчИнформ». Вы узнаете, как: ✔️ применить анализ угроз на практике? ✔️ обнаружить репликацию служб каталогов (DCSync)? ✔️ настроить белые/черные списки как основной инструмент фильтрации? ✔️ загрузить индикаторы в систему? ✔️ выявить атаку «Золотой билет» (Golden Ticket)? Присоединяйтесь! Участие бесплатное.
Виртуозная подделка электронной почты: как одна ошибка стоила компании более 212 тысяч долларов? Сегодня наткнулись на инцидент о том, как американская компания столкнулась с эталонной социальной инженерией. Для начала познакомимся с главными действующими лицами – двумя компаниями, деловая переписка между которыми скоро будет скомпрометирована злоумышленниками: High Point Cattle Company и ее подрядчик Lewiston Sales. Сотрудница компании High Point Cattle Company получила электронное письмо от подрядчика Lewiston Sales об изменении банковских реквизитов. Сотрудница без колебаний отправила два банковских перевода на общую сумму 212 685,75 долларов. Через несколько дней с компанией связался реальный сотрудник подрядчика Lewiston и сообщил, что они так и не получили деньги. Оказалось, под…
Читать целиком📄 Что изменилось в ИБ-регулировании? Среди новостей 3 квартала – ФСТЭК будет по-новому оценивать уровень зрелости ИБ-процессов, для ИИ в госсистемах вводят ИБ-правила, регулятор готовит замену приказа №21 о защите ПДн, для ИБ-специалистов КИИ появился профстандарт. А суд впервые признал загрузку данных в ИИ-сервис утечкой. 📌 Обо всем читайте по ссылке.
💰 Как возместить часть расходов на закупку средств защиты? По данным исследования, в 2025 году 51% российских компаний оставили бюджет на ИБ без изменений, а 16% – сократили. Финансирование на защиту часто выделяют по остаточному принципу, и закупку средств защиты переносят из года в год. Задач у ИБ-службы при этом меньше не становится. Однако часть затрат на российские средства защиты можно вернуть. Рассказываем ⬇️ 1️⃣ Субсидия Минпромторга. Предприятиям обрабатывающих отраслей компенсируют до половины затрат на внедрение российского ПО и СЗИ, до 300 миллионов рублей на проект. Претендовать могут компании от 40 сотрудников с выручкой от 200 миллионов рублей. Отбор 2026 года прошел весной, до следующего есть время подготовить документы. 2️⃣ Налоговая льгота. Расходы на права исполь…
Читать целикомЭкс-сотрудник решил монетизировать коммтайну производителя косметики, из-за ошибки программиста компания потеряла 600 тысяч долларов, банк передал данные клиентов мошенникам, а хакеры вернули криптокомпании миллионы за исправленную уязвимость. 👉 Собрали самые показательные ИБ-инциденты сентября в новом (не) безопасном дайджесте.
🛡 Как снизить расходы на защиту и нагрузку на ИБ-отдел? Когда в компании работают СЗИ разных вендоров, специалистам приходится отдельно настраивать и обслуживать каждую систему, сводить данные и разбирать разрозненные сработки. Экосистема решений одного поставщика обходится компании дешевле, проще внедряется и помогает ИБ-специалистам ускорить расследование инцидентов. 🔐 На примере продуктов «СёрчИнформ» разбираем, как объединить контроль файлов, защиту от утечек и мониторинг событий ИБ в единую систему. Подробности читайте в статье.
🔥 Разбираем тренды отрасли на ИБ-турне SearchInform. Подключайтесь к трансляции. ❓ А еще предлагаем поучаствовать в большом исследовании уровня ИБ в компаниях России. Опрос анонимный.
До старта ИБ-турне SearchInform в Москве всего полчаса. Участники уже собираются на площадке. В программе – шесть практических докладов о внутренней безопасности, кейсы и опыт коллег. Не смогли приехать лично? Присоединяйтесь к онлайн-трансляции и задавайте вопросы спикерам. Начинаем в 14:00. 👉 Подключиться к трансляции.