Секреты ИБ|Эгида-Телеком

Вам звонят из налоговой? Положите трубку! Мошенники придумали новую маску, теперь они притворяются сотрудниками ФНС. Вам звонят и с порога давят: 😳обвиняют в неучтённом доходе 🥺 пугают долгами или нарушениями 😠 называют ваши ФИО, дату рождения, иногда ИНН и адрес Человек в стрессе теряет бдительность. А дальше классика: «нужна регистрация обращения, продиктуйте код из СМС». Код из СМС не для налоговой. Это доступ к вашему личному кабинету на Госуслугах, в банке или других сервисах. Продиктовали – считайте, отдали ключи от своей цифровой жизни. Сотрудники госорганов никогда не запрашивают коды по телефону. Ни налоговая, ни полиция, ни пенсионный фонд. Если звонят с такими разговорами – это мошенники. Положите трубку и сами перезвоните в ведомство по официальному номеру. МЫ В MAX. МЫ В ВК

Вам звонят из налоговой? Положите трубку! Мошенники придумали новую маску, теперь они притворяются сотрудниками ФНС. Вам звонят и с порога давят: 😳обвиняют в неучтённом доходе 🥺 пугают долгами или нарушениями 😠 называют ваши ФИО, дату рождения, иногда ИНН и адрес Человек в стрессе теряет бдительность. А дальше классика: «нужна регистрация обращения, продиктуйте код из СМС». Код из СМС не для налоговой. Это доступ к вашему личному кабинету на Госуслугах, в банке или других сервисах. Продиктовали – считайте, отдали ключи от своей цифровой жизни. Сотрудники госорганов никогда не запрашивают коды по телефону. Ни налоговая, ни полиция, ни пенсионный фонд. Если звонят с такими разговорами – это мошенники. Положите трубку и сами перезвоните в ведомство по официальному номеру. МЫ В MAX. МЫ В ВК

⚡❤️⚽ООО «ЭГИДА-ТЕЛЕКОМ» СТАЛИ ТИТУЛЬНЫМ СПОНСОРОМ ФУТБОЛЬНОГО КЛУБА «РУСЬ»⚽❤️⚡ Футбольный клуб «Русь» достиг договорённости о спонсорстве с одной из ведущих компаний в сфере информационной безопасности - ООО "Эгида-Телеком" 🙌 Компания окажет стратегическую и финансовую поддержку клуба, участвующего в соревнованиях под эгидой Подольской Федерации Футбола и других соревнованиях. ООО “Эгида-Телеком” специализируется на кибербезопасности. Задача компании - обеспечить защитой информационные системы и данные своих клиентов от киберугроз и атак, обеспечивая их конфиденциальность, целостность и доступность. От лица футбольного клуба "Русь" выражаем искреннюю благодарность за доверие к нам и сделаем всё, что бы наше сотрудничество было очень продуктивным и ярким! Телефон: +7 (993) 627-50-32 Почта для информации: lap@egida-telecom.ru Вперед к новым успехам вместе!✊🇷🇺 #МыРусь #ЭгидаТелеком

ЭГИДА-ТЕЛЕКОМ – титульный спонсор ФК «Русь» ⚽️🏒 Мы стали титульным партнёром клуба «Русь», объединяющего футбольное и хоккейное направления в Подольске. Для нас это не просто спонсорство. Это стратегическая поддержка команды с характером, историей и амбициями. Клуб выступает под эгидой Подольской Федерации футбола и стабильно подтверждает свой уровень результатами. Мы отвечаем за безопасность в цифровой среде. Они за борьбу и победы на поле и на льду. Сильные партнёрства строятся на общих ценностях: дисциплина, системность, работа на результат. Идём к новым победам вместе! #МыРусь #ЭгидаТелеком 💪

⚡❤️⚽ООО «ЭГИДА-ТЕЛЕКОМ» СТАЛИ ТИТУЛЬНЫМ СПОНСОРОМ ФУТБОЛЬНОГО КЛУБА «РУСЬ»⚽❤️⚡ Футбольный клуб «Русь» достиг договорённости о спонсорстве с одной из ведущих компаний в сфере информационной безопасности - ООО "Эгида-Телеком" 🙌 Компания окажет стратегическую и финансовую поддержку клуба, участвующего в соревнованиях под эгидой Подольской Федерации Футбола и других соревнованиях. ООО “Эгида-Телеком” специализируется на кибербезопасности. Задача компании - обеспечить защитой информационные системы и данные своих клиентов от киберугроз и атак, обеспечивая их конфиденциальность, целостность и доступность. От лица футбольного клуба "Русь" выражаем искреннюю благодарность за доверие к нам и сделаем всё, что бы наше сотрудничество было очень продуктивным и ярким! Телефон: +7 (993) 627-50-32 Почта для информации: lap@egida-telecom.ru Вперед к новым успехам вместе!✊🇷🇺 #МыРусь #ЭгидаТелеком

2 марта стартует курс «Технология цифрового щита» 🔥 Хакеры не спят, регуляторы штрафуют, а бизнес требует защиты. Чтобы работать в ИБ, мало знать один вендор, нужна система. Мы даём её за 520 часов. Для читателей канала подарки: 🔘 Промокод ЭГИДА даёт скидку 50% (вместо 70 тыс. – 35 000 тыс. руб.) 🎁 В подарок модули: «Информационная война»и «Безопасность паролей» О курсе: 📌 15 модулей / 520 часов / дистанционно 📌Реальные кейсы и разбор инцидентов 📌 Диплом о профессиональной переподготовке 📌 Широкий кругозор без привязки к одному вендору Чему научитесь: ✨строить архитектуру защиты данных ✨ловить фишинг и отражать DDoS ✨разбираться в законодательных требованиях ✨безопасно работать в цифровой среде ✨управлять рисками, а не тушить пожары Кому зайдет: специалистам, чтобы прокачать навыки и получить диплом, студентам, войти в профессию с понятной базой и руководителям понимать, что реально происходит в ИБ Лицензия Л035-01298-77/01858463 от 12.02.2025 Места ограничены. Забирайте место со скидкой 50% по ссылке 👇

В канале «Секреты ИБ» рубрика «Секреты ИБ» 😂 – уважаем Собрали для вас, что изменилось в ИБ за февраль 👌🏼

С 23 февраля, наши защитники!🇷🇺 Коллеги‑мужчины, от всей души поздравляю вас с Днём защитника Отечества! Вы защищаете страну. Вы защищаете семьи. И да, вы защищаете наши системы, данные и покой пользователей, часто ценой собственных выходных и нервных клеток. Спасибо вам за это 🙏 Хочется пожелать простого и важного, чтобы ваш личный firewall никогда не пропускал тревоги и беды и жизненный сервер работал без сбоев, а все процессы шли штатно. Чтобы в дата‑центре всегда было место для новых побед и тёплых воспоминаний и резервное копирование сохраняло всё самое дорогое. Чтобы ключи доступа к счастью были только у вас 🙏🏻 Пусть работа приносит удовлетворение, а жизнь радует стабильным соединением с теми, кто дорог. С праздником, ребята! 🇷🇺

К 23 февраля мошенники активизировались😳 Праздничное настроение – лучшее время для развода. Прямо сейчас в сети крутятся две классические схемы: 📌Фейковые подарочные сертификаты. Вам приходит сообщение: «Сеть N дарит 5000 рублей к празднику, забери по ссылке». Ссылка ведёт на фишинговый сайт, где у вас попросят данные карты «для активации». Итог — деньги ушли, сертификата нет. 📌Однодневные магазины с «мужскими наборами» Красивый сайт, сочные фото, скидки 50% только сегодня. Товары в наличии, доставка завтра. После предоплаты продавец исчезает вместе с деньгами. Сайт живёт ровно один день. Как не попасться:

🔒Никаких переходов по ссылкам из сообщений. Даже если отправитель – «друг» (аккаунты взламывают). 🔒 Предоплата только на проверенных площадках. Хочется сэкономить? Экономия может стоить дороже.

Вчера мы рассказывали, как школьники пытаются обходить возрастные ограничения через покупку готовых аккаунтов 😳 Тема вызвала резонанс, и сегодня пришёл официальный ответ от пресс-службы самого мессенджера. Что заявили в Max:

«Цифровой ID» нельзя передать или продать. Сервис жёстко привязан к устройству, на котором создан. Переселить его на другой телефон не получится. Доступ к QR-коду только по биометрии. Face ID или отпечаток пальца. Никаких паролей и кодов, которые можно переслать. Код живёт 30 секунд. Динамическое обновление, даже если кто-то подсмотрит, через полминуты код уже новый.

Про вчерашний вброс: В компании заявили: информация о массовой продаже аккаунтов школьникам – фейк. Распространяемые в Telegram-каналах сообщения не соответствуют действительности. Мы продолжаем следить за тем, что реально угрожает вашим данным ❤️

Наболело: мы сами раздаём ключи хакерам 🤫🙂 Тратим миллионы на защиту. А свои же сотрудники в открытую выкладывают инструкции для взлома 🥱 Это не метафора. Это системная небрежность, прикрытая «прозрачностью». Где дырявим? 📂 Тендеры Публикуем ТЗ: «сервер такой-то, ПО версии такой-то, интеграция там-то». Это не закупка. Это готовый план атаки. Хакер скачивает документы, изучает слабые места и готовит эксплойт до того, как вы подписали контракт. 🧑🏻‍💻 Вакансии «Ищем администратора СУБД версии N». Вы не специалиста ищете. Вы рекламируете свою инфраструктуру тем, кто знает, где ковырять. 🗂️ Кейсы вендоров «Внедрили решение у крупного банка». Поздравляю. Вы только что назвали жертву по имени и дали наводку. Что мы делаем: Кричим «Защищайтесь!» и одновременно: выкладываем схемы сетей, называем версии ПО с дырами и указываем точки интеграции, которые проще всего взломать. Почему тишина – щит? ИБ не терпит публичности. Её сила — в неизвестности для противника. Но мы: 💔превратили тендеры в справочник хакера; 💔 сделали вакансии инструкцией по взлому; 💔 превратили кейсы в мишени. Что же делать?

🔒 Запретить детализацию в публичных документах. Никаких версий, моделей, схем. Только функции. 🔒 Ввести модерацию контента Каждый текст на выход — через безопасников. Без исключений. 🔒 Обучить всех: от HR до маркетологов Объяснить: любая техническая деталь в открытом доступе = брешь. 🔒 Проводить рейды по открытым источникам. Искать, где «светитесь», и чистить. 🔒 Правило: «Не знаешь – не пиши» Нет уверенности, что безопасно? Не публикуй.

Короче. Вы либо защищаете инфраструктуру, либо рекламируете её уязвимости. Третьего не дано.

Нас стало еще больше, ИБ/ИТ блогеры связываются и вступают в клуб 🔥 Каналы-члены клуба блогеров ИБ: 1. Belyaev_Security 2. Belyaev Security Talks 3. Код ИБ 4. Убедился корр. Тасс 5. Управление уязвимостями и прочее 6. КриптодетективЪ 7. Листок Бюрократической защиты информации 8. PR machine 9. Data Security - Обратная сторона | Артемий Новожилов 10. Пакет безопасности 11. Киберустойчивость 12. GlobalCIO 13. OxxxSec 14. Игнатий Цукергохер 15. Топ Кибербезопасности Батранкова 16. Осипов. Про ИБ [Системный подход] 17. Секреты ИБ | Эгида-Телеком 18. Прометей - ИБграмотность 19. Информационная опасность 20. Похек 21. Похек AI 22. Russion_OSINT 23. Кибердед official 24. ИнфоБес #Анализ безопасности #Тестирование на проникновение 25. Сертификат безопасности 26. PURP 27. Path Secure 28. Алексей Заславский | Информатизация и технологии 29. SecurityLab.ru 30. Эпсилон 31. Privacy Advocates 32. BESSEC 33. Anti Malware 34. Георгий Руденко | Кибербез & Бизнес 35. Sachok 36. Global Digital Space 37. КиберБезОскара 38. InfoSec game 39. YAH 40. Ever Secure 41. IT и Безопасность от innatusik 42. Kotelov PRO | Валерий Котелов 43. 0day allert 📝 Автор: Беляев Дмитрий  📞 Связаться: @BELYAEV_SECURITY_bot 

За нецензурную лексику в сети грозит штраф до 100 тысяч рублей, а при повторных нарушениях до 300 тысяч 😳 Публикации и комментарии с нецензурной бранью, оскорбляющей человеческое достоинство или выражающей неуважение к обществу и государству, подпадают под ч. 3 ст. 20.1 КоАП РФ «Мелкое хулиганство» Цифры такие: 📌Первое нарушение от 30 до 100 тыс. рублей 📌Повторное до 200 тыс. 📌Два и более повторных до 300 тыс. рублей Это не про личную переписку (там другие статьи), а про публичные высказывания в соцсетях, мессенджерах и на форумах. Короче. Эмоции эмоциями, но прежде чем написать «то самое слово» в комментариях, вспомните про эти суммы 🫡 МЫ В MAX. МЫ В ВК.

Дети обходят возрастные ограничения через Max. Спрос на «левые» аккаунты взлетел 🛫 Школьники нашли новый способ покупать энергетики, пиво и сигареты, не предъявляя паспорт 🫠 Схема простая: на сайтах продают готовые аккаунты Max с привязанным цифровым ID совершеннолетнего. Цена вопроса 2,5–3 тысячи рублей. Кассиры на самообслуживании такой профиль сканируют, и покупка проходит без проблем. Но покупают их не только ради банки энергетика. Второй популярный сценарий – анонимность. Аккаунт с «чужим» ID позволяет не привязывать к личному номеру госмессенджеры и другие сервисы, требующие верификацию. Для школьника способ скрыться от родителей, а для кого-то чистый лист для теневых схем 🥺 Что здесь не так?

1. Мошенничество. Продажа аккаунтов с поддельными или чужими данными — это не «помощь детям», а рынок фейковых цифровых личностей. 2. Риски для детей. Покупая такой аккаунт, школьник отдает свои данные непонятно кому. Через неделю его «цифровой паспорт» может использоваться для чего угодно от регистрации сим-карт до дропперства. 3. Слепая зона для бизнеса. Кассы самообслуживания экономят время, но не проверяют, кто именно стоит перед экраном. Торговые сети кормят этот серый рынок, сами того не зная.

Короче. Дети всегда найдут способ обойти запреты. Но если раньше это был «старший брат купил», то теперь это полноценный цифровой обман с финансовыми последствиями. Родителям – поговорить. Ритейлерам – смотреть в оба. Всем остальным – помнить: дешевый аккаунт с паспортом взрослого может оказаться билетом в один конец. МЫ В MAX. МЫ В ВК.

Самостоятельный контроль ИБ: сэкономить или прогореть? Нам в Учебный центр регулярно пишут «партнеры». Схема стара как мир: «Купите обследование, иначе штраф! Грядет проверка! Спасайтесь!» Спойлер: это развод на страхе. Закон не обязывает вас нанимать подрядчиков для периодического контроля. Вы можете делать его самостоятельно. Например, приказ ФСТЭК России № 21 разрешает операторам ИСПДн проводить оценку защиты своими силами раз в три года. Но есть нюансы, без которых самостоятельность превращается в профанацию. Чтобы пройти контроль своими силами, нужно: 1. Команда. Люди, которые не просто читали НПА, а реально настраивали защиту и знают, где искать дыры. 2. Документы. Протоколы, заключения, акты. Все официально, по форме. 3. Отчетность. Если ваша система аттестована, по приказу №77 протоколы придется отправлять во ФСТЭК раз в два года. Не забыть, не провалить. Когда своих сил мало: · Если работаете с гостайной – там свои правила, своими силами не обойтись. · Если нашли серьезные нарушения или аттестованная система изменилась (новые данные, лавина пользователей) – готовьтесь к переаттестации. Короче. Самим – можно. Но только если вы реально шарите. Слабое место – замыленный глаз. Штатные спецы могут не заметить того, что увидит сторонний эксперт со свежей головой. Кстати, о свежей голове и компетенциях. Если чувствуете, что команде не хватает системности или нужен кто-то, кто разложит защиту ПДн по полочкам, у нас есть решение. 19 февраля стартует практический курс «Организация защиты персональных данных в вузе». Чтобы потом не было мучительно больно смотреть в глаза регулятору. А тем «партнерам», которые присылают письма с угрозами, мы тоже отправим приглашение. Пусть приходят и учатся. А то как-то несолидно получается 🙂

Новым подписчикам привет 👋 К нам пришло много специалистов из ИБ. Рады видеть своих. Мы – ЭГИДА-ТЕЛЕКОМ. Этот канал про практическую безопасность без шума и паники. Здесь разборы реальных инцидентов, защита бизнеса на практике, цифровая гигиена без нагнетания и внутренняя кухня нашей работы У нас свой учебный центр: вебинары и курсы. Ближайшее: 🗓 19 февраля Организация защиты персональных данных проще, чем кажется 🗓 26 февраля 15:00 Вебинар: как управлять событиями ИБ по 117-му приказу ФСТЭК с помощью MP SIEM 🗓 2 марта «Технология цифрового щита» Для компаний мы выстроили экосистему портфель решений ЭГИДА-ТЕЛЕКОМ: расследуем взломы, усиливаем защиту, внедряем процессы ИБ. Компании чуть больше года. Основала её Лина Андреевна в 27 лет🌹 Если вы из ИБ – вы дома. Если хотите расти в безопасности – вам сюда 🤝

📂 Мы устали кидать ссылки в личку. Сделали папку 😋 Открываешь Telegram, а там: 🙂 одни и те же новости и репосты репостов 😂 вчерашние «эксперты» 🥱 и один нормальный разбор, который ещё попробуй найди А в личке у нас стабильно: «Кого еще читать по кибербезу?» «Есть что-то без мусора и паники?» Есть. Теперь есть. Мы собрали папку с каналами по кибербезу и ИТ – тех, кого читаем сами ❤️ Внутри: 📎 реальные разборы атак и мошеннические схемы без страшилок 📎 практика SOC / DevSecOps и управление ИБ без воды 📎 чек-листы и полезные материалы Это не только для ИБ-специалистов. Если вы не хотите однажды стать «тем самым кейсом» в новости про утечку –вам сюда Одна папка и десятки адекватных источников 🤭🤫 Можно подписаться на всё или выбрать своё. С информационной заботой о вас 🫂

📂 Мы устали кидать ссылки в личку. Сделали папку 😋 Открываешь Telegram, а там: 🙂 одни и те же новости и репосты репостов 😂 вчерашние «эксперты» 🥱 и один нормальный разбор, который ещё попробуй найди А в личке у нас стабильно: «Кого еще читать по кибербезу?» «Есть что-то без мусора и паники?» Есть. Теперь есть. Мы собрали папку с каналами по кибербезу и ИТ – тех, кого читаем сами ❤️ Внутри: 📎 реальные разборы атак и мошеннические схемы без страшилок 📎 практика SOC / DevSecOps и управление ИБ без воды 📎 чек-листы и полезные материалы Это не только для ИБ-специалистов. Если вы не хотите однажды стать «тем самым кейсом» в новости про утечку –вам сюда Одна папка и десятки адекватных источников 🤭🤫 Можно подписаться на всё или выбрать своё. С информационной заботой о вас 🫂

Организация защиты персональных данных в вузе проще, чем кажется Мы запускаем практический курс, который показывает, как выстроить защиту персональных данных в вузе шаг за шагом. Университеты работают с персональными данными студентов, сотрудников и абитуриентов. Эти данные требуют корректной и выстроенной защиты – как с точки зрения законодательства, так и с точки зрения реальной эксплуатации ИТ-систем. На курсе вы разберёте: 📂 как выстроить защиту персональных данных в вузе: понятные алгоритмы, роли и регламенты 📂 как организовать защищённое подключение к федеральным системам, в том числе к суперсервису «Поступление в вуз онлайн» 📂 как выбрать оптимальную схему защищённой сети с учётом задач вуза 📂 типовые ошибки и реальные кейсы из практики 📂 ответы на ваши вопросы от специалистов в области ИБ 🔥 по окончанию курса выдаётся удостоверение ДПО Кому будет полезно обучение: 👨🏻‍💻 специалистам, ответственным за ПДн и ИБ в вузе 💻 IT-специалистам и системным администраторам 🔗 юристам по ИТ и комплаенсу 🗂️ руководителям ИТ-проектов в сфере образования 🗓 Старт курса 19 февраля Это не лекции «для отчёта». Это практика, кейсы и конкретные решения, которые можно сразу применять в работе вуза. Хотите понять, что именно нужно сделать, чтобы с защитой персональных данных в вузе было всё в порядке без лишней суеты и перегруза? Запись и подробности по ссылке 🤩