Секреты ИБ|Эгида-Телеком

Старые объявления – новый крючок мошенников Вам пишут: «Здравствуйте, объявление ещё актуально?» Вы отвечаете, что нет оно старое. А вам: «Странно, вот ссылка, оно висит, проверьте». Ссылка ведёт на сайт-клон известной площадки. Вас просят авторизоваться, чтобы «удалить публикацию» или «проверить информацию». Вы вводите логин и пароль на подделке. Мошенники получают доступ к вашему аккаунту. Дальше классика: кража данных, выход на Госуслуги, банки, а то и звонки «из полиции» с требованием перевести деньги на безопасный счёт. Человек искренне хочет разобраться: почему его старое объявление снова висит. А это и есть главный крючок. Никогда не переходите по ссылкам от незнакомцев, даже если они пишут про ваше реальное объявление. Если сомневаетесь, то откройте площадку сами, через браузе…

+5

секретик из ИБ для размышлений на выходных В рабочих чатах мы привыкли общаться быстро и по делу. Скинуть файл, отправить реквизиты, подтвердить обычная рутина. Но именно в этой рутине чаще всего и происходят утечки. По данным практики, более трети случаев компрометации данных связаны не со взломами, а с перепиской в мессенджерах. Когда сотрудники сами передают чувствительную информацию: документы, доступы, данные клиентов и контрагентов Мошенники не всегда ломают системы, часто они просто ждут, когда нужная информация появится в переписке. Поэтому любое сообщение, связанное с данными, доступами или деньгами – это повод остановиться и проверить, кому и что вы отправляете.

Новость, которая облетела все паблики Прокуратура Московской области по ошибке опубликовала список прокси-серверов для обхода блокировок Telegram. Пост удалили через минуту, но этого хватило, чтобы он разлетелся. Предположительно – ошибка сотрудника с доступом И это хороший пример, что главная уязвимость в любой системе безопасности – человек Не взломали, не обошли защиту, просто кто-то нажал не туда И дальше уже не важно, сколько у вас средств защиты, если нет понимания процессов и ответственности Такие инциденты не редкость и почти всегда причина одна: доступы есть понимания – нет У нас 30 апреля стартует новый поток «Технологии цифрового щита» Это обучение про то, как на практике выстраивается ИБ: без иллюзий, с пониманием, где у вас реальные риски Можно отправить сотрудников и…

Как 2 месяца за нашей коллегой «гонялся маньяк» из анонимных валентинок 💔🤡 Началось всё безобидно: 14 февраля пришло сообщение с признанием в любви. Милое, даже немного неловкое. Потом ещё одно. И ещё. Со временем сообщения стали длиннее, почти поэмы. Через пару недель стало уже не смешно: непонятно, кто пишет, зачем и когда это закончится. Коллега показала переписку мужу. Начали вместе разбираться, строить версии. И в какой-то момент он решил проверить сам сервис. Запустили «тест» и начали приходить абсолютно такие же сообщения, слово в слово, с тем же стилем. А дальше классика: «хочешь узнать, кто это – заплати 5 рублей». В этот момент стало понятно: это не тайный поклонник. Это сценарий. Обычный анонимный бот, который играет на эмоциях: любопытстве, тревоге, ревности и аккуратно по…

МВД напомнило, как на самом деле устроены мошеннические схемы. И мы хотели бы обратить на нее внимание Дропперы, курьеры, операторы сим-боксов – это не участники процесса, а их назвали достаточно грубо – расходный слой. Пока они приносят деньги, они нужны. Как только возникает риск, то их заменяют. Иллюзия, в которую попадают многие: - я просто помогаю - я контролирую ситуацию - я смогу вовремя выйти На практике – нет! Сценарий всегда один: роль, задачи и способы связи задаёт организатор, он же контролирует, когда вас заменить. С точки зрения ИБ это классическая многоуровневая модель атаки Где организатор изолирован и не светится, исполнители разорваны между собой и каждый знает только свой кусок. Все риски и следы остаются на «нижнем уровне» Именно поэтому такие схемы живут долго и …

просто предприниматели, блогеры, бренды, СМИ, когда нужно: вести социальные сети, соблюдать правила, зарабатывать, масштабироваться и не сломаться в современных реалиях

+5

Сегодня снимали подкаст КиберКухня | Эгида-Телеком Говорили о CTF: как через соревнования попасть в ИБ, чем они полезны начинающим специалистам и что изменится, когда в игру всерьёз войдёт ИИ. Ещё обсудили, как работодатели оценивают опыт CTF-игроков и зачем участвовать в Кубке CTF России. В гостях — Виктор Минин, председатель правления АРСИБ, руководитель направления «Цифровой наставник» ВОД «Наставники России», организатор Кубка CTF России и Летней школы CTF. Ведущий — Егор Шляхов, капитан CTF-команды «ПодЭгидой» Выпуск скоро!

Меньше поводов для головной боли из-за взломов и утечек – больше понимания, что происходит с безопасностью вашей компании. Аудит ИБ поможет найти слабые места и понять, что нужно исправить. Запросить аудит: https://egida-telecom.ru/services/#consultation

DDoS-атак стало меньше. Но сами атаки стали мощнее За девять месяцев 2026 года число DDoS-атак на российские компании сократилось на 65% по сравнению с аналогичным периодом прошлого года. На первый взгляд, хорошая новость. Но есть нюанс: оставшиеся атаки становятся серьёзнее. Максимальная мощность атак по объёму трафика выросла на 46%, а скорость отправки пакетов увеличилась на 67%. Изменилась и продолжительность инцидентов. Если в прошлом году самая долгая атака длилась трое суток, то в 2026 году она продолжалась семь дней. Злоумышленники всё чаще делают ставку не на массовость, а на то, чтобы атака дольше оставалась эффективной и обходила защиту. Для этого они комбинируют типы трафика, меняют интенсивность и сценарии воздействия. ИИ помогает автоматизировать подготовку атак и быстрее …