ITSecRu

Профилирование клиентов для более точного выявления мошенничества Долгое время защиту банковских платежей строили на простых правилах – например, ограничивали сумму операции или блокировали вход из новой локации либо с незнакомого устройства. Но мошенники научились подстраиваться под такие системы контроля. Сегодня индустрия постепенно переходит от проверки отдельных операций к анализу платежного профиля клиента. #антифрод https://dzen.ru/a/au2F880cDB1imS8I Мы есть в MAX

Эволюция SIEM от EPS до расследования SIEM обычно сравнивают по цифрам: сколько EPS система переварит, сколько источников подключит, как быстро найдет событие и сколько данных удержит в горячем хранении. Для эксплуатации эти параметры нужны, но о качестве работы SOC они говорят мало, поскольку даже при обработке миллионов событий в сутки можно не заметить атаку, если нужное событие вообще не попало в систему. #SIEM https://dzen.ru/a/auS6O7Hj8QOHLG8q Мы есть в MAX

⚠️ Киберустойчивость бизнеса: от осознания угроз к практической защите Московская торгово-промышленная палата приглашает на практическую конференцию. 📆 09.11.2026, 09:30–15:00 📍 ул. Петровка, д. 15, стр. 1, 2 этаж, Большой конференц-зал 📎 смешанный формат (онлайн и офлайн) 🎟 бесплатно Обсудят государство и город: цифровые сервисы, транспорт, пилотное тестирование, данные, отечественные технологии; ландшафт угроз: оценку защищенности, социальную инженерию, кибердиагностику, резервное копирование, недопустимые события, утечки документов; физическую и цифровую безопасность: уязвимости СКУД, видеонаблюдения и устройств, СБ и ИТ, управление и репутацию. 🤝 Для предпринимателей, руководителей ИТ, ИБ и СБ. ✅ Регистрация обязательна #МТПП_событие Реклама. МОСКОВСКАЯ ТПП, МТПП. ИНН 7710104913. erid: 2W5zFH5usxe

Проверка запросов к криптобиржам: концепция российской системы идентификации Криптовалютным биржам и обменникам приходится рассматривать обращения правоохранительных органов о предоставлении сведений о пользователях и их операциях, а также о блокировке активов. При обработке таких обращений принципиально важно убедиться, что запрос действительно направлен уполномоченным сотрудником, а не злоумышленником, который действует от его имени. #блокчейны #криптовалюты #AML https://dzen.ru/a/auSz2Ax1wwPBglaS Мы есть в MAX

Профилактический визит РКН: готовимся без паники За двадцать лет с момента принятия Закона № 152-ФЗ российский бизнес прошел путь от работы по понятиям до вполне зрелой системы обработки и защиты ПДн. Но отдельные вопросы до сих пор вызывают споры даже у опытных специалистов по ИБ. Один из них – проверки операторов и обработчиков ПДн со стороны Роскомнадзора. #песональныеданные https://dzen.ru/a/auSxw94UXz1J5hEx Мы есть в MAX

AI-first в платформе Tantor 7 Главное нововведение в платформе Tantor 7 – переход от обычного мониторинга состояния СУБД к ИИ-диагностике. Платформа теперь не только обнаруживает отклонения, но и помогает установить их причины и предлагает способы устранения. Этот подход разработчики называют AI-first. При этом классический мониторинг, средства обслуживания и накопленные эвристики никуда не исчезают – они закрывают задачи, которые надежно решаются обычными правилами и не требуют затрат на инференс. #СУБД https://dzen.ru/a/auNSmSuAv38GXtbj Мы есть в MAX

Материалы и видеозапись конференции "Защита АСУ ТП и объектов КИИ: наводим резкость на 2027 год" (14 октября 2026 г., Москва, форум ITSEC 2026) Как выстроить защиту АСУ ТП с учетом требований регуляторов, технологических процессов и импортозамещения? Какие архитектурные подходы наиболее эффективны? Как обеспечить безопасность при модернизации АСУ ТП? Какие ошибки чаще всего допускаются при проектировании, внедрении и эксплуатации СОИБ? https://www.itsecexpo.ru/2026/program/asutp

Спецпроект "Методика ВУ и НДВ" Новый нормативный документ всегда ставит перед профессиональным сообществом два вопроса: что изменилось и как теперь работать. Ответ на первый можно получить, сопоставив редакции. Второй требует внимательного разговора – о замысле изменений, связи между требованиями и их применении в повседневной практике. Такой разговор мы и предлагаем в этом спецпроекте. Статьи спецпроекта подготовлены по согласованию с ФСТЭК России с привлечением непосредственных участников рабочей группы, участвовавшей в создании Методики выявления уязвимостей и недекларированных возможностей в программном обеспечении, утвержденной 12 мая 2026 г. Для редакции это принципиально: мы хотели дать читателю возможность познакомиться с документом при участии тех, кто работал над его содержанием, обсуждал подходы и формулировал требования. ⭐️ Методика 3.0. История создания и ключевые тезисы Дмитрий Пономарев, заместитель генерального директора «НТЦ Фобос-НТ», сотрудник ИСП РАН, старший преподаватель МГТУ им. Н. Э. Баумана ИУ10 https://dzen.ru/a/auCqVTRbJ38VO2QL ⭐️ Разработчик и лаборатория: что меняется? Андрей Кузнецов, директор департамента внедрения и развития практик, НТЦ “Фобос-НТ”, сотрудник ИСП РАН https://dzen.ru/a/auCs4JNhBAQaL4Sz ⭐️ Роль Центра исследований безопасности системного ПО при реализации положений Методики ВУ и НДВ Алексей Хорошилов, в.н.с., руководитель Центра исследований безопасности системного программного обеспечения ИСП РАН https://dzen.ru/a/auCtNQK-7X6V8-DK ⭐️ Как опираться на Методику ВУ и НДВ при работе по ГОСТ Р 56939–2024 Елена Пономарева, руководитель отдела аудитоконсалтинга процессов РБПО ООО НТЦ “Фобос-НТ” https://dzen.ru/a/auCtov3qoGjAJlSX

Материалы и видеозапись конференции "Построение безопасности локальных ИИ-моделей" (13 октября 2026 г., Москва, форум ITSEC 2026) Как превратить локальную ИИ-модель в защищенный элемент корпоративной инфраструктуры — от вычислительной среды и модели до приложений и пользователей? https://www.itsecexpo.ru/2026/program/local-ai-intelligence-security

СРК "Береста": система резервного копирования и восстановления данных корпоративного уровня На рынке нас часто спрашивают: вы просто взяли Veritas и переписали? Нет, это было бы слишком недальновидно. Наши инженеры хорошо знают западные системы и понимают: копировать их вместе со всеми ограничениями – плохая идея. Поэтому “Бересту" мы с самого начала строили как самостоятельный продукт – со своей архитектурой, кодовой базой и логикой работы. #резервноекопирование https://dzen.ru/a/at9yKXadql3i3_A_ Мы есть в MAX

KOMRAD Enterprise SIEM 4.6: что нового? Готовится к выходу KOMRAD Enterprise SIEM 4.6. В системе появится ML-модуль для поиска аномалий, а также инструменты для работы с разнородными данными и расследования инцидентов. #SIEM https://dzen.ru/a/attr55l5H30s5SGm Мы есть в MAX

Три тренда в области систем резервного копирования От СРК ждут уже не только надежного создания копий и соблюдения RPO и RTO, но и защиты инфраструктуры резервного копирования, автоматизации и глубокой интеграции с ИТ-ландшафтом. На российском рынке к этому добавляется переход от быстрого импортозамещения к более осознанному выбору технологий. На этом фоне особенно заметны три тренда, которые мы рассмотрим более внимательно. #резервноекопирование https://dzen.ru/a/ato1Ju3q8R0fR4HC Мы есть в MAX

Новая роль SIEM – не просто сбор данных, а проактивная защита Ландшафт киберугроз кардинально изменился. Многоступенчатые атаки с использованием легитимного ПО, компрометация цепочек поставок, тихие вторжения, растянутые во времени, – против этого бессильны классические SIEM-решения, построенные на жестких сигнатурах и простой корреляции "событие А – событие Б". #SIEM https://dzen.ru/a/atci1tgCpHkQ6XE7 Мы есть в MAX

От разовых проверок к управляемой киберустойчивости Аудит нашел сто уязвимостей – и что дальше? Сергей Овчинников, директор продуктового департамента "Газинформсервис", рассказал, почему отчет об уязвимостях сам по себе ничего не меняет, чем кибериспытания отличаются от пентеста и Red Team, и как выстроить цикл "проверка – изменения – повторная проверка", который не позволяет защищенности откатиться назад. https://dzen.ru/a/atYNnjSVXl36XzQM Мы есть в MAX

Новый индикатор – старая атака: ретропроверки в SIEM Представим ситуацию: SIEM получила обновление базы IoC, а в нем – вновь обнаруженный домен, который исследователи связали с атакой. Настроенные правила теперь смогут обнаруживать обращения к нему в текущем потоке событий. Но злоумышленник мог использовать этот домен против нашей компании и до обновления. Значит, нам нужно вернуться к накопленным логам и проверить, встречались ли такие обращения раньше. #SIEM https://dzen.ru/a/atI6uSzftHTo6fBj Мы есть в MAX

Парк ПЛК пяти вендоров в одном окне Пилот на крупном металлургическом предприятии начинался с инвентаризации ПЛК и их проектов. Быстро выяснилось, что на одной площадке работает около десяти сред разработки: наследие Siemens, несколько отечественных платформ и системы, по которым уже никто не мог уверенно сказать, кто их поставил и когда. Так выглядит импортозамещение на практике, когда оно идет не на новом объекте, а на действующем производстве. #АСУТП https://dzen.ru/a/atCgNdgCpHkQc-6y Мы есть в MAX

Кадровый разрыв: где искать специалистов, если рынок пуст? Бизнес требует универсального солдата, а рынок предлагает либо астрономические цены на одних и тех же людей, либо кандидатов, чья экспертиза не выдерживает столкновения с реальными бизнес-процессами. https://dzen.ru/a/asywdCSt_WXlaAjp Мы есть в MAX

Личные встречи на ITSEC 2026 завершились. Что стоит забрать в ИБ-планы на 2027 год? 🔥 Два дня, пять тематических конференций — и вопросы, на которые не ответить одной покупкой нового средства защиты. Собрали пять выводов из дискуссий ITSEC, которые заслуживают продолжения уже внутри ваших команд. 1️⃣ ИИ-агент — новый участник корпоративной инфраструктуры. Но кто отвечает за его действия? 2️⃣ Защита под нагрузкой может сама стать причиной проблем с доступностью. 3️⃣ Производительность ИБ нужно измерять вместе с производительностью ИТ. 4️⃣ В промышленной безопасности цена ошибки измеряется не только бюджетом, но и простоем. 5️⃣ Персональные данные требуют управления всем жизненным циклом. 🎬 Хотите больше конкретики? Смотрите видеозаписи конференций и презентации спикеров! Впереди завершающая конференция: 16 октября — "Кибербезопасность корпоративной инфраструктуры". Ещё одна возможность обсудить актуальные подходы и сверить решения с профессиональным сообществом. www.itsecexpo.ru

Сегодня на ITSEC 2026 — еще две конференции о практических задачах информационной безопасности В программе 14 октября: 🔹 защита персональных данных — новые требования, организация процессов и автоматизация контроля соответствия; 🔹 безопасность АСУ ТП и объектов КИИ — архитектурные решения, импортозамещение и опыт эксплуатации; Кейсы заказчиков, разбор инструментов и открытые дискуссии о том, что действительно работает в крупных инфраструктурах. Встречаемся сегодня в Москве на ITSEC 2026. Программа форума →

Цена плохих данных и достоверность детектирования в SIEM Качество данных в SIEM все чаще рассматривают не отдельно от детектирования, а как условие доверия к его результатам. Мы попросили экспертов оценить, насколько такая постановка задачи актуальна для российского рынка и какую роль сама SIEM должна играть в контроле полноты и надежности входных данных. #SIEM https://dzen.ru/a/asy-qV2Q_CfyJpcr Мы есть в MAX