Секреты ИБ|Эгида-Телеком

За год курс «Технология цифрового щита» прошли десятки студентов! Кто-то пришёл с нуля и вышел в ИБ. Кто-то усилил навыки и продолжил работу увереннее. Что внутри: • 15 модулей • 520 часов практики • реальные кейсы, а не учебные примеры • дистанционный формат • диплом о профпереподготовке Вы учитесь защищать данные, системы и бизнес – осознанно и системно. Старт курса 26 января. Если давно думали войти в ИБ или прокачаться – это знак 🫰🏼 👉 Регистрируйтесь сейчас

«Блин, спрошу у ChatGPT – так быстрее» Знакомо? Файл. Таблица. Кусок переписки с клиентом. Запрос в нейросеть и задача решена за минуту 👌🏼 А теперь главный вопрос: а что дальше происходит с этими данными? Когда бизнес работает с ИИ, в нейросеть уходит не абстракция. Уходят договоры, цифры, внутренние инструкции, персональные данные. И почти всегда незаметно… Проблема не только в том, что сотрудники отправляют наружу. Риск еще и в том, что ИИ возвращает в ответ: небезопасные советы, утечки контекста. Если вы компания и работаете с данными, а сегодня с данными работают все! Нужен контроль, а не запреты. У нас скоро вебинар «Solar webProxy: сетевые ресурсы как источник веб-угроз». Про продукт, который помогает безопасно использовать ИИ-сервисы и не только в бизнесе: видно, кто и какие данные отправляет в нейросети, утечки останавливаются на этапе запроса, сценарии работы под контролем политики безопасности. Вау! Зарегистрироваться можно по ссылке

Внимание, скам: фейковые «Госуслуги» 🙂 МВД предупреждает: мошенники массово рассылают письма и сообщения от имени «Госуслуг». Схема простая и опасная: ⚫️вас просят «обновить электронную почту» ⚫️переводят на поддельный номер «техподдержки» ⚫️под предлогом помощи выманивают логины, пароли и доступ к банковским аккаунтам Письма выглядят максимально правдоподобно: • официальный логотип • обращение по ФИО из слитых баз • даже «советы безопасности» вроде «никому не сообщайте коды из СМС». Это и есть главный крючок 👎 Запомните: ⚫️«Госуслуги» не звонят и не просят данные ⚫️техподдержка не работает через случайные номера ⚫️любые просьбы срочно что-то обновить – повод остановиться Если сомневаетесь, то заходите только через официальный сайт или приложение! Все остальное повод закрыть сообщение и не продолжать диалог.

Чем заняться в пятницу, 13-го? Разобраться, как интернет ломает вашу веб-безопасность 👀 13 февраля в 15:00 вместе с коллегами из Solar проводим вебинар: Solar webProxy: сетевые ресурсы как источник веб-угроз Пока сотрудники «просто сидят в интернете», компания теряет контроль: ⚫️открываются сомнительные сайты ⚫️скачиваются файлы «на минутку» ⚫️веб-трафик становится каналом утечек и атак. И это не гипотеза. На вебинаре покажем на практике: 📝как веб-ресурсы превращаются в источник угроз для бизнеса 📝как Solar webProxy помогает контролировать доступ сотрудников к сайтам и сервисам 📝как фильтровать трафик по категориям, ролям, расписанию и политикам безопасности 📝как блокировать вредоносные файлы, фишинг и подозрительный трафик 📝как выявлять скрытые каналы через HTTP(S) и SOCKS5 📝как централизованно управлять политиками безопасности во всех филиалах. Будет полезно: ИБ-специалистам и руководителям ИБ, ИТ-руководителям, владельцам бизнеса, где важны данные и репутация, всем, кто устал от бесконтрольного веб-трафика. Регистрируйтесь, ведь пятница, 13-е хороший день, чтобы обезопасить свой бизнес😏😁

То самое чувство, когда с карты списали 399 руб., а ты: «Я это точно не покупал…» Подписка. Ты о ней забыл. Или думал, что отменил. А деньги ушли тихо, автоматически, без предупреждения. Знакомо? Не тебе одному. Хорошая новость👇 С 1 марта 2026 года так больше нельзя. В России вступают в силу поправки, которые запрещают онлайн-сервисам автоматически списывать деньги без явного согласия пользователя. Что меняется: • нельзя списывать деньги, если ты отказался от подписки • нельзя использовать сохранённые данные карты «по инерции» • после отказа сервис обязан прекратить работу с твоими платёжными данными • отозвать согласие должны дать возможность просто и онлайн, без квестов и поддержки «ответим через 30 дней» Почему это важно с точки зрения ИБ: Несанкционированные списания – это не только про деньги. Это про контроль над данными, доступами и цифровой гигиеной. Раньше: подписку отменил, карту сменил, а списания продолжались. Теперь: отказался = доступ закрыт. Без «ой, мы не успели». Закон не против бизнеса. Он за прозрачность и доверие. А для пользователей – это ещё один шаг к нормальной цифровой безопасности, где твои данные и деньги под твоим контролем. Берегите не только пароли, но и подписки 🫰🏼

Всем плюс вайб на выходных 😌Расслабляемся, но не кликаем куда попало 🤫

Наша коллега чуть не попалась на фишинг в Telegram 🫠 <<читай, чтобы не повторить, а если вы руководитель, то напоминание: продолжайте обучать сотрудников!>> Приходит сообщение от знакомой 55+: «Привет, ты на фото? Не могу понять просто.» Ничего подозрительного. Фото могло быть реальным из этого года. Следом файл: Фото-Архив 2021.apk И вот здесь стало понятно: знакомая ничего не отправляла. Аккаунт взломан. Это фишинг. APK – это не фото. Это установочный файл для Android. Открываешь и отдаёшь доступ к аккаунту. Наша коллега вовремя остановилась и сразу сделала главное: • сменила пароли • проверила почту • убедилась, что посторонних сессий нет. Аккаунт удалось спасти. Как действовать в такой ситуации: Если вам пишут «ты на фото?» и присылают файл или ссылку: 1️⃣ Ничего не открывайте, даже если пишет знакомый. Фишеры часто используют взломанные аккаунты реальных людей. 2️⃣ Смотрите на расширение файла. Фото не бывает .apk, .exe, .zip «просто так». 3️⃣ Сразу меняйте пароль, если сомневаетесь. Лучше лишний раз, чем потом восстанавливать доступ. 4️⃣ Проверьте активные сессии в Telegram Настройки → Устройства и завершите все лишние. 5️⃣Включите двухфакторную аутентификацию Это самый простой способ защитить аккаунт от угона. Не открывайте файлы и ссылки: от знакомых, от тех, с кем давно не общались, «просто посмотреть». Берегите себя и свои данные. Информационная безопасность начинается с привычек.

КРИК ДУШИ: кто ответит за утечку моих данных? 😭 Коллеги, давайте честно. Все говорят о взломах. Все обсуждают утечки. Но почти никто не хочет говорить об ответственности! А ведь под угрозой не абстрактные «данные». Под угрозой наши близкие, коллеги, граждане нашей необъятной страны! Мы работаем с государственными и коммерческими организациями. И слишком часто слышим одно и то же: «На защиту сейчас нет бюджета. Случится - обратимся». Но утечка - это не «если». Это когда! Мы все обычные люди. Мы приходим в МФЦ, клиники, банки, нотариальные конторы. Отдаём паспорт, СНИЛС, телефон. Платим деньги за услуги. А потом выясняется, что: • пароли слишком просты - admin / 111 • резервных копий нет • сотрудники открывают недоверенные сайты «потому что так удобнее» 😭 И в этот момент уже поздно «обращаться». Если завтра провести честный аудит, у большинства организаций не будет даже минимального уровня ИБ! Не потому что им кто-то запрещал, а потому что откладывали 🫠 Самый болезненный вопрос: почему деньги берут, а безопасность не обеспечивают? Почему клиент обязан доверять, если оператор персональных данных сам не может доказать, что данные защищены? Важно знать: любой гражданин имеет право запросить у организации подтверждение защиты своих данных (№152-ФЗ «О персональных данных»)! Минимум: документы, регламенты, меры защиты, аттестацию или её отсутствие. Это не конфликт. Это нормальная ответственность! Мы не пугаем. Мы предупреждаем. С каждым годом меры становятся всё более жёсткими. Коллеги-заказчики, давайте делать по-взрослому. Не «после инцидента». Не «когда проверка». Не «когда будет бюджет». Сейчас. Если нужна помощь, то мы рядом. Если нужен аудит - сделаем. Если не знаете, с чего начать, мы подскажем! Давайте хотя бы что-то сделаем, пока за нас это не сделали злоумышленники ❤️

Вебинар: как выполнить приказ ФСТЭК №117 без нервов и авралов 👌🏼 5 февраля 15:00 Приказ ФСТЭК №117 один из самых «нервных» для организаций. Ошибки в документах, формальный подход к обучению и отсутствие метрик почти всегда всплывают на проверках. На вебинаре вместе с партнёрами разберем, как выстроить процесс так, чтобы требования выполнялись не «для галочки», а по-настоящему. На живых примерах покажем: ⚫️как организовать процесс соответствия 117 приказу пункты 56–57: документы, метрики, план внедрения ⚫️почему обучение сотрудников — это не инструкции в PDF, а реальный барьер для атак (с разбором показательных провалов) ⚫️как оценить зрелость процессов повышения осведомлённости внутри организации ⚫️решение, которое помогает закрыть пункты 56–57 приказа ФСТЭК №117 Кому будет полезно: госслужащим и ответственным за ИБ, которые понимают: лучше системно обучить сотрудников сейчас, чем объясняться с проверяющими потом.

Вебинар: как выполнить приказ ФСТЭК №117 без нервов и авралов 👌🏼 5 февраля 15:00 Приказ ФСТЭК №117 один из самых «нервных» для организаций. Ошибки в документах, формальный подход к обучению и отсутствие метрик почти всегда всплывают на проверках. На вебинаре вместе с партнёрами разберем, как выстроить процесс так, чтобы требования выполнялись не «для галочки», а по-настоящему. На живых примерах покажем: ⚫️как организовать процесс соответствия 117 приказу пункты 56–57: документы, метрики, план внедрения ⚫️почему обучение сотрудников — это не инструкции в PDF, а реальный барьер для атак (с разбором показательных провалов) ⚫️как оценить зрелость процессов повышения осведомлённости внутри организации ⚫️решение, которое помогает закрыть пункты 56–57 приказа ФСТЭК №117 Кому будет полезно: госслужащим и ответственным за ИБ, которые понимают: лучше системно обучить сотрудников сейчас, чем объясняться с проверяющими потом.

Вебинар: как выполнить приказ ФСТЭК №117 пункты 56–57 без нервов и авралов 👌🏼 5 февраля 15:00 Приказ ФСТЭК №117 один из самых «нервных» для организаций. Ошибки в документах, формальный подход к обучению и отсутствие метрик почти всегда всплывают на проверках. На вебинаре вместе с партнёрами @ разберем, как выстроить процесс так, чтобы требования выполнялись не «для галочки», а по-настоящему. На живых примерах покажем: ⚫️как организовать процесс соответствия 117 приказу: документы, метрики, план внедрения ⚫️почему обучение сотрудников – это не инструкции в PDF, а реальный барьер для атак с разбором показательных провалов ⚫️как оценить зрелость процессов повышения осведомлённости внутри организации ⚫️решение, которое помогает закрыть пункты 56–57 приказа ФСТЭК №117 Кому будет полезно: госслужащим и ответственным за ИБ, которые понимают: лучше системно обучить сотрудников сейчас, чем объясняться с проверяющими потом.

Вебинар: как выполнить приказ ФСТЭК №117 пункты 56–57 без нервов и авралов 👌🏼 5 февраля 15:00 Приказ ФСТЭК №117 один из самых «нервных» для организаций. Ошибки в документах, формальный подход к обучению и отсутствие метрик почти всегда всплывают на проверках. На вебинаре вместе с партнёрами @ разберем, как выстроить процесс так, чтобы требования выполнялись не «для галочки», а по-настоящему. На живых примерах покажем: ⚫️как организовать процесс соответствия 117 приказу: документы, метрики, план внедрения ⚫️почему обучение сотрудников – это не инструкции в PDF, а реальный барьер для атак с разбором показательных провалов ⚫️как оценить зрелость процессов повышения осведомлённости внутри организации ⚫️решение, которое помогает закрыть пункты 56–57 приказа ФСТЭК №117 Кому будет полезно: госслужащим и ответственным за ИБ, которые понимают: лучше системно обучить сотрудников сейчас, чем объясняться с проверяющими потом.

Курс «Технология цифрового щита» стартует 26 января Сегодня кибератаки не новости, а фон. И вопрос уже не в том, случится ли инцидент, а кто будет к нему готов. «Технология цифрового щита» – это курс для тех, кто хочет не просто пользоваться технологиями, а уметь их защищать: себя, бизнес и инфраструктуру! Что внутри: • 15 модулей с лекциями и практикой • 520 часов обучения • дистанционный формат на нашей платформе • диплом о профессиональной переподготовке Чему вы научитесь: • разбираться в требованиях законодательства и правовых нормах ИБ • защищать данные, системы и инфраструктуру • анализировать реальные инциденты • противостоять фишингу и вредоносному ПО • вести себя в сети так, чтобы не стать лёгкой целью Как проходит обучение: Сначала теория – сразу практика. Каждое задание основано на реальных кейсах, а не «учебных примерах». В финале: аттестация и документ, подтверждающий ваши компетенции. Если вы хотите войти в ИБ осознанно и с системным подходом – начинайте сейчас. Зарегистрироваться

Ищем в свою команду лучших 🙌🏼

Слова, знание которых спасёт тебя в 2026 году 😶 Запомни их, встрой в свою цифровую жизнь, и ты перестанешь быть лёгкой мишенью для фишинга и взломов! Расшифруй эти слова. Сохрани в сердце. Используй каждый день! Потому что в новой реальности главный антивирус – это твоя осознанность❤️‍🩹

Отправь тому, кому нужно напомнить: информационная безопасность – это важно!

Итоги ИБ-недели | 1–7 января 2026 🗓 Праздники не остановили киберугрозы: атаки и ИБ-тренды продолжают набирать обороты🙂 1. Кибератак станет больше По оценке Positive Technologies, в 2026 году число успешных атак на российские компании может вырасти на 30–35%. Под ударом не только крупный бизнес, но и SMB: фишинг, вредоносное ПО и атаки на цепочки поставок усиливаются. 2. Облака остаются зоной риска Более 90% ИБ-лидеров по всему миру за год сталкивались с атаками на облачные среды. Несмотря на рост инвестиций, злоумышленники всё чаще обходят защиту. 3. Удары по критической инфраструктуре В начале января ransomware-атака затронула энергетическую компанию Oltenia Energy Complex в Румынии. Работу IT-систем восстанавливали из резервных копий с привлечением экспертов. 4. ИИ – и защита, и угроза Искусственный интеллект ускоряет поиск угроз и уязвимостей, но одновременно помогает злоумышленникам автоматизировать атаки. 5. Бюджеты на ИБ растут В 2025 году компании увеличивали расходы на кибербезопасность на 20-40%, а ИБ всё чаще находится в фокусе топ-менеджмента. Даже в самый «тихий» период года угрозы не исчезают, они эволюционируют и всё глубже встраиваются в бизнес-процессы.

Поздравляем с наступающим Рождеством Христовым! ✨ Иисус Христос родился, чтобы изменить мир, принести свет, надежду и веру там, где было темно 🙏🏻 В этот день хочется напомнить о простых, но важных вещах: о смысле, доверии, заботе друг о друге и внутренней опоре. Пусть в новом году будет больше света в жизни и в цифровом пространстве. Меньше тревог, больше осознанности, тепла и спокойствия. Берегите себя, своих близких и свою информационную безопасность! С Рождеством! 🤍 команда «Эгида-Телеком»