ITSecRu
前往频道在 Telegram
Редакционный канал журнала "Информационная безопасность", www.itsec.ru По вопросам: @AmirKhaphisov или is@groteck.ru У нас есть Дзен: https://dzen.ru/itsecru и MAX https://max.ru/join/wxmGWeEQiQtnaJqY6SZmANdJoNsa67QBGTvCynXUQD4
显示更多2 245
订阅者
-124 小时
-77 天
+20130 天
正在加载数据
相似频道
标签云
进出提及
---
---
---
---
---
---
吸引订阅者
十一月 '2611月 '26
十一月 '26
+2
在0个频道中
十月 '26
+251
在1个频道中
Get PRO
九月 '26
+189
在1个频道中
Get PRO
八月 '26
+10
在2个频道中
Get PRO
七月 '26
+14
在1个频道中
Get PRO
六月 '26
+10
在2个频道中
Get PRO
五月 '26
+10
在2个频道中
Get PRO
四月 '26
+32
在2个频道中
Get PRO
三月 '26
+1 378
在3个频道中
Get PRO
二月 '26
+44
在0个频道中
Get PRO
一月 '26
+48
在0个频道中
Get PRO
十二月 '25
+75
在4个频道中
Get PRO
十一月 '25
+106
在1个频道中
Get PRO
十月 '25
+598
在3个频道中
Get PRO
九月 '25
+62
在0个频道中
Get PRO
八月 '25
+76
在1个频道中
Get PRO
七月 '25
+56
在0个频道中
Get PRO
六月 '25
+99
在1个频道中
Get PRO
五月 '25
+33
在0个频道中
Get PRO
四月 '25
+82
在2个频道中
Get PRO
三月 '25
+42
在0个频道中
Get PRO
二月 '25
+46
在1个频道中
Get PRO
一月 '25
+42
在2个频道中
Get PRO
十二月 '24
+55
在1个频道中
Get PRO
十一月 '24
+15
在0个频道中
Get PRO
十月 '24
+50
在2个频道中
Get PRO
九月 '24
+26
在0个频道中
Get PRO
八月 '24
+38
在0个频道中
Get PRO
七月 '24
+25
在2个频道中
Get PRO
六月 '24
+32
在1个频道中
Get PRO
五月 '24
+24
在1个频道中
Get PRO
四月 '24
+49
在0个频道中
Get PRO
三月 '24
+25
在0个频道中
Get PRO
二月 '24
+15
在0个频道中
Get PRO
一月 '24
+24
在1个频道中
Get PRO
十二月 '23
+21
在2个频道中
Get PRO
十一月 '23
+18
在0个频道中
Get PRO
十月 '23
+28
在0个频道中
Get PRO
九月 '23
+25
在0个频道中
Get PRO
八月 '23
+20
在0个频道中
Get PRO
七月 '23
+33
在0个频道中
Get PRO
六月 '23
+29
在0个频道中
Get PRO
五月 '23
+20
在0个频道中
Get PRO
四月 '23
+70
在0个频道中
Get PRO
三月 '23
+23
在0个频道中
Get PRO
二月 '23
+15
在0个频道中
Get PRO
一月 '23
+25
在0个频道中
Get PRO
十二月 '22
+14
在0个频道中
Get PRO
十一月 '22
+25
在0个频道中
Get PRO
十月 '22
+62
在0个频道中
Get PRO
九月 '22
+220
在0个频道中
| 日期 | 订阅者增长 | 提及 | 频道 | |
| 08 十一月 | +1 | |||
| 07 十一月 | 0 | |||
| 06 十一月 | 0 | |||
| 05 十一月 | 0 | |||
| 04 十一月 | +1 | |||
| 03 十一月 | 0 | |||
| 02 十一月 | 0 | |||
| 01 十一月 | 0 |
频道帖子
Профилирование клиентов для более точного выявления мошенничества
Долгое время защиту банковских платежей строили на простых правилах – например, ограничивали сумму операции или блокировали вход из новой локации либо с незнакомого устройства. Но мошенники научились подстраиваться под такие системы контроля. Сегодня индустрия постепенно переходит от проверки отдельных операций к анализу платежного профиля клиента.
#антифрод
https://dzen.ru/a/au2F880cDB1imS8I
Мы есть в MAX
| 2 |  Эволюция SIEM от EPS до расследования
SIEM обычно сравнивают по цифрам: сколько EPS система переварит, сколько источников подключит, как быстро найдет событие и сколько данных удержит в горячем хранении. Для эксплуатации эти параметры нужны, но о качестве работы SOC они говорят мало, поскольку даже при обработке миллионов событий в сутки можно не заметить атаку, если нужное событие вообще не попало в систему.
#SIEM
https://dzen.ru/a/auS6O7Hj8QOHLG8q
Мы есть в MAX | 207 |
| 3 |  ⚠️ Киберустойчивость бизнеса: от осознания угроз к практической защите
Московская торгово-промышленная палата приглашает на практическую конференцию.
📆 09.11.2026, 09:30–15:00
📍 ул. Петровка, д. 15, стр. 1, 2 этаж, Большой конференц-зал
📎 смешанный формат (онлайн и офлайн)
🎟 бесплатно
Обсудят государство и город: цифровые сервисы, транспорт, пилотное тестирование, данные, отечественные технологии;
ландшафт угроз: оценку защищенности, социальную инженерию, кибердиагностику, резервное копирование, недопустимые события, утечки документов;
физическую и цифровую безопасность: уязвимости СКУД, видеонаблюдения и устройств, СБ и ИТ, управление и репутацию.
🤝 Для предпринимателей, руководителей ИТ, ИБ и СБ.
✅ Регистрация обязательна
#МТПП_событие
Реклама. МОСКОВСКАЯ ТПП, МТПП. ИНН 7710104913. erid: 2W5zFH5usxe | 185 |
| 4 |  Проверка запросов к криптобиржам: концепция российской системы идентификации
Криптовалютным биржам и обменникам приходится рассматривать обращения правоохранительных органов о предоставлении сведений о пользователях и их операциях, а также о блокировке активов. При обработке таких обращений принципиально важно убедиться, что запрос действительно направлен уполномоченным сотрудником, а не злоумышленником, который действует от его имени.
#блокчейны #криптовалюты #AML
https://dzen.ru/a/auSz2Ax1wwPBglaS
Мы есть в MAX | 264 |
| 5 |  Профилактический визит РКН: готовимся без паники
За двадцать лет с момента принятия Закона № 152-ФЗ российский бизнес прошел путь от работы по понятиям до вполне зрелой системы обработки и защиты ПДн. Но отдельные вопросы до сих пор вызывают споры даже у опытных специалистов по ИБ. Один из них – проверки операторов и обработчиков ПДн со стороны Роскомнадзора.
#песональныеданные
https://dzen.ru/a/auSxw94UXz1J5hEx
Мы есть в MAX | 288 |
| 6 |  AI-first в платформе Tantor 7
Главное нововведение в платформе Tantor 7 – переход от обычного мониторинга состояния СУБД к ИИ-диагностике. Платформа теперь не только обнаруживает отклонения, но и помогает установить их причины и предлагает способы устранения. Этот подход разработчики называют AI-first. При этом классический мониторинг, средства обслуживания и накопленные эвристики никуда не исчезают – они закрывают задачи, которые надежно решаются обычными правилами и не требуют затрат на инференс.
#СУБД
https://dzen.ru/a/auNSmSuAv38GXtbj
Мы есть в MAX | 320 |
| 7 |  Материалы и видеозапись конференции "Защита АСУ ТП и объектов КИИ: наводим резкость на 2027 год" (14 октября 2026 г., Москва, форум ITSEC 2026)
Как выстроить защиту АСУ ТП с учетом требований регуляторов, технологических процессов и импортозамещения? Какие архитектурные подходы наиболее эффективны? Как обеспечить безопасность при модернизации АСУ ТП? Какие ошибки чаще всего допускаются при проектировании, внедрении и эксплуатации СОИБ?
https://www.itsecexpo.ru/2026/program/asutp | 327 |
| 8 | Спецпроект "Методика ВУ и НДВ"
Новый нормативный документ всегда ставит перед профессиональным сообществом два вопроса: что изменилось и как теперь работать. Ответ на первый можно получить, сопоставив редакции. Второй требует внимательного разговора – о замысле изменений, связи между требованиями и их применении в повседневной практике. Такой разговор мы и предлагаем в этом спецпроекте.
Статьи спецпроекта подготовлены по согласованию с ФСТЭК России с привлечением непосредственных участников рабочей группы, участвовавшей в создании Методики выявления уязвимостей и недекларированных возможностей в программном обеспечении, утвержденной 12 мая 2026 г. Для редакции это принципиально: мы хотели дать читателю возможность познакомиться с документом при участии тех, кто работал над его содержанием, обсуждал подходы и формулировал требования.
⭐️ Методика 3.0. История создания и ключевые тезисы
Дмитрий Пономарев, заместитель генерального директора «НТЦ Фобос-НТ», сотрудник ИСП РАН, старший преподаватель МГТУ им. Н. Э. Баумана ИУ10
https://dzen.ru/a/auCqVTRbJ38VO2QL
⭐️ Разработчик и лаборатория: что меняется?
Андрей Кузнецов, директор департамента внедрения и развития практик, НТЦ “Фобос-НТ”, сотрудник ИСП РАН
https://dzen.ru/a/auCs4JNhBAQaL4Sz
⭐️ Роль Центра исследований безопасности системного ПО при реализации положений Методики ВУ и НДВ
Алексей Хорошилов, в.н.с., руководитель Центра исследований безопасности системного программного обеспечения ИСП РАН
https://dzen.ru/a/auCtNQK-7X6V8-DK
⭐️ Как опираться на Методику ВУ и НДВ при работе по ГОСТ Р 56939–2024
Елена Пономарева, руководитель отдела аудитоконсалтинга процессов РБПО ООО НТЦ “Фобос-НТ”
https://dzen.ru/a/auCtov3qoGjAJlSX | 323 |
| 9 |  Материалы и видеозапись конференции "Построение безопасности локальных ИИ-моделей" (13 октября 2026 г., Москва, форум ITSEC 2026)
Как превратить локальную ИИ-модель в защищенный элемент корпоративной инфраструктуры — от вычислительной среды и модели до приложений и пользователей?
https://www.itsecexpo.ru/2026/program/local-ai-intelligence-security | 285 |
| 10 |  СРК "Береста": система резервного копирования и восстановления данных корпоративного уровня
На рынке нас часто спрашивают: вы просто взяли Veritas и переписали? Нет, это было бы слишком недальновидно. Наши инженеры хорошо знают западные системы и понимают: копировать их вместе со всеми ограничениями – плохая идея. Поэтому “Бересту" мы с самого начала строили как самостоятельный продукт – со своей архитектурой, кодовой базой и логикой работы.
#резервноекопирование
https://dzen.ru/a/at9yKXadql3i3_A_
Мы есть в MAX | 289 |
| 11 |  KOMRAD Enterprise SIEM 4.6: что нового?
Готовится к выходу KOMRAD Enterprise SIEM 4.6. В системе появится ML-модуль для поиска аномалий, а также инструменты для работы с разнородными данными и расследования инцидентов.
#SIEM
https://dzen.ru/a/attr55l5H30s5SGm
Мы есть в MAX | 294 |
| 12 |  Три тренда в области систем резервного копирования
От СРК ждут уже не только надежного создания копий и соблюдения RPO и RTO, но и защиты инфраструктуры резервного копирования, автоматизации и глубокой интеграции с ИТ-ландшафтом. На российском рынке к этому добавляется переход от быстрого импортозамещения к более осознанному выбору технологий. На этом фоне особенно заметны три тренда, которые мы рассмотрим более внимательно.
#резервноекопирование
https://dzen.ru/a/ato1Ju3q8R0fR4HC
Мы есть в MAX | 379 |
| 13 |  Новая роль SIEM – не просто сбор данных, а проактивная защита
Ландшафт киберугроз кардинально изменился. Многоступенчатые атаки с использованием легитимного ПО, компрометация цепочек поставок, тихие вторжения, растянутые во времени, – против этого бессильны классические SIEM-решения, построенные на жестких сигнатурах и простой корреляции "событие А – событие Б".
#SIEM
https://dzen.ru/a/atci1tgCpHkQ6XE7
Мы есть в MAX | 398 |
| 14 |  От разовых проверок к управляемой киберустойчивости
Аудит нашел сто уязвимостей – и что дальше? Сергей Овчинников, директор продуктового департамента "Газинформсервис", рассказал, почему отчет об уязвимостях сам по себе ничего не меняет, чем кибериспытания отличаются от пентеста и Red Team, и как выстроить цикл "проверка – изменения – повторная проверка", который не позволяет защищенности откатиться назад.
https://dzen.ru/a/atYNnjSVXl36XzQM
Мы есть в MAX | 397 |
| 15 |  Новый индикатор – старая атака: ретропроверки в SIEM
Представим ситуацию: SIEM получила обновление базы IoC, а в нем – вновь обнаруженный домен, который исследователи связали с атакой. Настроенные правила теперь смогут обнаруживать обращения к нему в текущем потоке событий. Но злоумышленник мог использовать этот домен против нашей компании и до обновления. Значит, нам нужно вернуться к накопленным логам и проверить, встречались ли такие обращения раньше.
#SIEM
https://dzen.ru/a/atI6uSzftHTo6fBj
Мы есть в MAX | 377 |
| 16 |  Парк ПЛК пяти вендоров в одном окне
Пилот на крупном металлургическом предприятии начинался с инвентаризации ПЛК и их проектов. Быстро выяснилось, что на одной площадке работает около десяти сред разработки: наследие Siemens, несколько отечественных платформ и системы, по которым уже никто не мог уверенно сказать, кто их поставил и когда. Так выглядит импортозамещение на практике, когда оно идет не на новом объекте, а на действующем производстве.
#АСУТП
https://dzen.ru/a/atCgNdgCpHkQc-6y
Мы есть в MAX | 426 |
| 17 |  Кадровый разрыв: где искать специалистов, если рынок пуст?
Бизнес требует универсального солдата, а рынок предлагает либо астрономические цены на одних и тех же людей, либо кандидатов, чья экспертиза не выдерживает столкновения с реальными бизнес-процессами.
https://dzen.ru/a/asywdCSt_WXlaAjp
Мы есть в MAX | 384 |
| 18 |  +5Личные встречи на ITSEC 2026 завершились. Что стоит забрать в ИБ-планы на 2027 год? 🔥
Два дня, пять тематических конференций — и вопросы, на которые не ответить одной покупкой нового средства защиты.
Собрали пять выводов из дискуссий ITSEC, которые заслуживают продолжения уже внутри ваших команд.
1️⃣ ИИ-агент — новый участник корпоративной инфраструктуры. Но кто отвечает за его действия?
2️⃣ Защита под нагрузкой может сама стать причиной проблем с доступностью.
3️⃣ Производительность ИБ нужно измерять вместе с производительностью ИТ.
4️⃣ В промышленной безопасности цена ошибки измеряется не только бюджетом, но и простоем.
5️⃣ Персональные данные требуют управления всем жизненным циклом.
🎬 Хотите больше конкретики? Смотрите видеозаписи конференций и презентации спикеров!
Впереди завершающая конференция: 16 октября — "Кибербезопасность корпоративной инфраструктуры". Ещё одна возможность обсудить актуальные подходы и сверить решения с профессиональным сообществом.
www.itsecexpo.ru | 458 |
| 19 |  +2Сегодня на ITSEC 2026 — еще две конференции о практических задачах информационной безопасности
В программе 14 октября:
🔹 защита персональных данных — новые требования, организация процессов и автоматизация контроля соответствия;
🔹 безопасность АСУ ТП и объектов КИИ — архитектурные решения, импортозамещение и опыт эксплуатации;
Кейсы заказчиков, разбор инструментов и открытые дискуссии о том, что действительно работает в крупных инфраструктурах.
Встречаемся сегодня в Москве на ITSEC 2026.
Программа форума → | 324 |
| 20 |  Цена плохих данных и достоверность детектирования в SIEM
Качество данных в SIEM все чаще рассматривают не отдельно от детектирования, а как условие доверия к его результатам. Мы попросили экспертов оценить, насколько такая постановка задачи актуальна для российского рынка и какую роль сама SIEM должна играть в контроле полноты и надежности входных данных.
#SIEM
https://dzen.ru/a/asy-qV2Q_CfyJpcr
Мы есть в MAX | 268 |
