Секреты ИБ|Эгида-Телеком

В Госдуме предупреждают: использование VPN-сервисов может не только защищать, но и создавать риски для персональных данных. Что важно понимать: 💫бесплатные VPN часто собирают данные пользователей и передают их третьим лицам 💫интернет-трафик может перехватываться или использоваться без вашего ведома 💫под видом VPN могут распространяться вредоносные приложения, которые крадут пароли, банковские данные и коды подтверждения Отдельный момент сами мошенники активно используют VPN, чтобы: скрывать своё местоположение и усложнять расследование киберпреступлений к VPN стоит относиться так же внимательно, как к любому инструменту, который работает с вашими данными. Не устанавливайте приложения из непроверенных источников и не доверяйте «бесплатной защите».

Мы сделали книгу 📖 Давно хотели собрать свой опыт в одном месте. Не про теорию. Не про «как правильно по учебнику». А про то, как это работает в жизни. Потому что в информационной безопасности самый уязвимый элемент — это человек. Мы каждый день видим это в проектах, в обучении, в работе с командами. И именно поэтому книга — про людей. Про то, как выстроить обучение сотрудников так, чтобы оно действительно работало, а не существовало «для галочки»: 💫как развивать киберграмотность в компании 💫как снижать влияние человеческого фактора 💫как защищаться от фишинга и социальной инженерии 💫как сделать безопасное поведение привычкой Это книга для тех, кто отвечает за безопасность не формально, а по-настоящему: для руководителей, ИБ- и ИТ-специалистов, HR и корпоративных учебных центров. Для госструктур и бизнеса. Для всех, кто хочет понимать цифровую безопасность глубже. Для нас это важный шаг. И, честно, очень долгожданный.

Вебинар: как управлять событиями ИБ по 117-му приказу ФСТЭК с помощью MP SIEM 🗓 26 марта 15:00 117-й приказ ФСТЭК один из самых чувствительных в части мониторинга и управления событиями ИБ. Сегодня проверяют не наличие SIEM, а то, как вы работаете с событиями и реагируете на инциденты. На вебинаре разберём, как в 2026 году выстроить управление событиями ИБ без хаоса в логах и ручных разборов. Что обсудим: ⚫️Требования 117-го приказа ФСТЭК - на что реально смотрят при проверках - где чаще всего допускают ошибки ⚫️Как MP SIEM (MaxPatrol SIEM) помогает их выполнять - выявление комплексных атак - корреляция событий, сценарии реагирования, аномалии - как получить управляемую картину ИБ ⚫️Практика и демонстрация - работа SIEM в реальных задачах - от настройки до анализа инцидентов Вы поймете и увидите, как переводить события в действия, какие возможности SIEM действительно работают. И разберётесь, как закрывать требования регулятора без авралов. Вебинар полезен: специалистам ИБ, ИТ и руководителям, которые хотят управлять безопасностью, а не просто собирать логи. Регистрируйтесь – разберём управление событиями ИБ на практике.

ФСТЭК выпустила разъяснения по 117-му приказу На сайте ФСТЭК России появилось информационное сообщение с пояснениями по применению приказа №117. Собрали короткую выжимку по ключевым моментам. Новые требования к защите информации в государственных информационных системах, а также в системах госорганов, ГУПов и учреждений начинают действовать с 1 марта 2026 года. Документ определяет процессы и меры защиты информации для организаций, информационных систем и инфраструктуры. Один из первых шагов: 💬 оформить базовые внутренние документы по ИБ: политику защиты информации, внутренние стандарты и регламенты. 💬 Новые информационные системы, которые создаются после 1 марта 2026 года, должны сразу соответствовать новым требованиям. Пока не утверждены обновлённые «Меры и мероприятия», применяется действующий документ «Меры защиты информации в ГИС» (ФСТЭК, 2014).

Действующие системы необходимо постепенно приводить к новым требованиям. После модернизации потребуется проведение дополнительных аттестационных испытаний и переоформление аттестата соответствия.

Если договоры были заключены до 1 марта 2026 года, они могут выполняться по прежним требованиям (приказ №17). Ведомство также рекомендует организациям подготовить план поэтапного перехода на новые требования с конкретными сроками и мероприятиями.

Начнём неделю с хороших новостей из мира ИБ 🌹 В Министерство внутренних дел Российской Федерации сообщили, что ущерб от киберпреступлений в России начал снижаться. По данным ведомства, общий материальный ущерб сократился

с 203 до 195 млрд рублей.

Основная причина – новые меры защиты банковских операций: 💫блокировка подозрительных переводов без согласия клиента 💫ограничения на дистанционное управление банковскими счетами. Благодаря этим механизмам:

🔴

сумма похищенных средств снизилась

на 6%

с 192 до 181 млрд рублей

🔴

общий ущерб от киберпреступлений уменьшился

на 4%

⏺

количество зарегистрированных киберпреступлений сократилось почти

на 12%

🔴

дистанционные хищения снизились примерно

на 10%

Отдельно отмечается, что с начала 2025 года Государственная Дума Российской Федерации приняла 10 федеральных законов, направленных на борьбу с мошенничеством. Это уже повлияло на статистику: 🔴преступления в сфере компьютерной информации сократились на 52,2% 🔴дистанционные кражи на 23,6% 🔴IT-мошенничества на 9% Мы в MAX

С днем рождения тебя Дмитрий Сергеевич! Человек у которого ИБ, в крови. Человек на которого хочется равняться. С Юбилеем!!!

Нас уже 3 000 в канале! 🔥 Чуть меньше года назад мы начали активно вести наш канал. Начали системно вести, вкладываться в контент, продумывать идеи, форматы и стратегии. Для нас это важный показатель того, что мы двигаемся в правильном направлении и вкладываемся в нужные вещи.

Иногда нам говорят, что мы «не такие» и делаем всё «как-то не так». Но у нас молодая команда, которая постоянно думает, пробует, генерит идеи и анализирует результат.

И именно благодаря этому канал растёт и нас знают 🤭🫰🏼 Спасибо, что вы с нами. Спасибо за доверие и лояльность 🤝

В Госдуме заявили, что использование VPN в России возможно, если сервис работает легально. Продолжат работать только те сервисы, которые имеют лицензию ФСБ России на предоставление защищённых каналов связи.

«Все легальные VPN-сервисы как работали, так и продолжат работать, а нелегальные постепенно будут блокироваться со стороны Роскомнадзора и других служб»

Такие VPN можно будет приобретать напрямую у операторов связи. Остальные сервисы, по заявлениям властей, могут постепенно блокироваться со стороны Роскомнадзор. При этом пользователи уже отмечают, что в некоторых городах доступ к интернету работает по принципу «белых списков». Чтобы не потерять с нами связь, мы сделали дополнительную площадку. Подписывайтесь на нас в MAX 🥹🤪

Новая схема мошенничества: «быстрое оформление загранпаспорта» 🛃 МВД предупреждает о новой уловке мошенников. Как работает схема: 1️⃣ В интернете появляются объявления: «Поможем оформить загранпаспорт без очередей». 2️⃣ Для «оформления» просят отправить сканы документов: паспорт, СНИЛС, ИНН и другие данные. 3️⃣ После этого требуют 100% предоплату и исчезают. Через украденные документы регистрируют электронные кошельки и финансовые аккаунты, которые потом применяют в незаконных операциях. Оформляйте загранпаспорт только через официальные сервисы: МФЦ, подразделения МВД, Госуслуги Не отправляйте сканы своих документов незнакомым людям в интернете.

Если вдруг Telegram когда-нибудь решит отдохнуть🤪, вы всё равно сможете читать нас, следить за новостями и не терять полезный контент по ИБ. Мы в MAX Мы в ВК Мы на Дзене Наш сайт Подписывайтесь там, где вам удобнее 💌

16 марта стартует курс «Технология цифрового щита» 🔥 Хакеры не спят, регуляторы штрафуют, а бизнес требует защиты. Чтобы работать в ИБ, мало знать один вендор, нужна система. Мы даём её за 520 часов. Для читателей канала подарки: 🔘 Промокод ЭГИДА даёт скидку 50% (вместо 70 тыс. – 35 000 тыс. руб.) 🎁 В подарок модули: «Информационная война»и «Безопасность паролей» О курсе: 📌 15 модулей / 520 часов / дистанционно 📌Реальные кейсы и разбор инцидентов 📌 Диплом о профессиональной переподготовке 📌 Широкий кругозор без привязки к одному вендору Чему научитесь: ✨ строить архитектуру защиты данных ✨ ловить фишинг и отражать DDoS ✨ разбираться в законодательных требованиях ✨ безопасно работать в цифровой среде ✨ управлять рисками, а не тушить пожары Кому зайдет: специалистам, чтобы прокачать навыки и получить диплом, студентам, войти в профессию с понятной базой и руководителям понимать, что реально происходит в ИБ Лицензия Л035-01298-77/01858463 от 12.02.2025 Места ограничены. Забирайте место со скидкой 50% по ссылке 👇

16 марта стартует курс «Технология цифрового щита» 🔥 Хакеры не спят, регуляторы штрафуют, а бизнес требует защиты. Чтобы работать в ИБ, мало знать один вендор, нужна система. Мы даём её за 520 часов. Для читателей канала подарки: 🔘 Промокод ЭГИДА даёт скидку 50% (вместо 70 тыс. – 35 000 тыс. руб.) 🎁 В подарок модули: «Информационная война»и «Безопасность паролей» О курсе: 📌 15 модулей / 520 часов / дистанционно 📌Реальные кейсы и разбор инцидентов 📌 Диплом о профессиональной переподготовке 📌 Широкий кругозор без привязки к одному вендору Чему научитесь: ✨ строить архитектуру защиты данных ✨ ловить фишинг и отражать DDoS ✨ разбираться в законодательных требованиях ✨ безопасно работать в цифровой среде ✨ управлять рисками, а не тушить пожары Кому зайдет: специалистам, чтобы прокачать навыки и получить диплом, студентам, войти в профессию с понятной базой и руководителям понимать, что реально происходит в ИБ Лицензия Л035-01298-77/01858463 от 12.02.2025 Места ограничены. Забирайте место со скидкой 50% по ссылке 👇

Из-за отключений мобильного интернета в столице резко вырос спрос на аналоговые средства навигации и связи. Покупают:

• автодорожные карты Москвы и области — спрос взлетел на 170% за неделю

• складные карты — +70%

• обычные городские карты — +20%

В ход идут рации, пейджеры и стационарные телефоны. Таксисты и курьеры учатся ориентироваться по бумаге, навигаторы не работают в центре. В центральных районах Москвы мобильный интернет практически отсутствует у всех операторов «большой четвёрки». Работают только ресурсы из «белого списка» Сегодня доступны лишь 4 сервиса: VK, «Яндекс», «Госуслуги» и госмессенджер Max . Всё остальное в глухом автономе. Кстати: пейджеры снова в моде. Кто говорил, что цифра победила аналог, просто не был в Москве на этой неделе 🤪

Как продавать кибербезопасность, когда клиент говорит: «Нас ещё не взламывали»? С этой фразой сталкивается почти каждый, кто продаёт решения в информационной безопасности. Поэтому создали курс: «Продажник по ИБ: искусство продавать и как искать ЛПР в суровых реалиях» В курсе 16 часов практики: • как находить настоящего ЛПР • как выявлять реальные потребности клиента • как продавать безопасность, когда клиент не чувствует угрозу • как отрабатывать возражения • как сокращать цикл сделки и увеличивать средний чек Курс основан на реальном опыте продаж команды «Эгида-Телеком». Основатель компании Лина Пупынина начинала карьеру в коммерческом отделе, а сегодня руководит группой компаний в сфере кибербезопасности. Также мы подготовили: ✔️рабочие скрипты переговоров ✔️ алгоритмы выявления потребностей ✔️ техники работы с возражениями ✔️ шаблоны, которые используют в реальных сделках 📌 По окончанию курса вы получите удостоверение государственного образца 🗓 старт 23 марта По промокоду ЭГИДА стоимость курса: 10 000 руб вместо 20 000 руб. Если вы продаёте IT или ИБ – этот курс может сильно ускорить рост ваших продаж. Подробности и регистрация⤵️

Читаем сами – делимся с вами 💌 Когда ищем интересные новости и темы для канала, смотрим не только крупные медиа, но и Telegram-каналы коллег по отрасли. Там часто появляется то, что не попадает в новостные ленты: разборы, мнения экспертов и реальные кейсы из мира ИБ. Поэтому собрали подборку каналов, которые читаем сами – много полезного контента про кибербезопасность и IT. Все каналы в одной папке 👇 телеграм-каналы по кибербезопасности

Знаете, иногда у нас в работе бывают странные ощущения… Мы в Эгида-Телеком каждый день занимаемся безопасностью: работаем с государственными организациями, бизнесом, внедряем системы защиты, помогаем выстраивать процессы ИБ, обучаем специалистов. И параллельно ведём этот канал, чтобы больше людей понимали, как на самом деле устроена информационная безопасность. Но иногда происходит вот что. Приходишь в компанию, обсуждаешь защиту инфраструктуры, говоришь про обучение сотрудников, показываешь кейсы и результаты людей, которые уже прошли наши программы. И слышишь в ответ:

Да, мы знаем, да сотрудники сходят на бесплатный вебинар, посмотрят обучающие видео в интернете, они умные люди, не нажмут на сомнительные ссылки, разберёмся».

И мы каждый раз думаем: как так получается, что систему безопасности компании пытаются выстроить так же, как собирают шкаф по ролику из интернета? Хотя справедливости ради – вебинары и открытые материалы правда полезны! Мы сами их проводим и считаем важными. Но между «посмотреть» и «уметь выстроить систему защиты» – огромная разница!

Информационная безопасность – это не набор советов. Это система: процессы, архитектура, понимание угроз, управление рисками и практические навыки.

И именно поэтому мы сделали программу «Технология цифрового щита». Это обучение для тех, кто хочет не просто знать термины из ИБ, а понимать, как реально выстраивается защита данных и инфраструктуры. Новый поток начинаем 16 марта. Если вы давно хотели разобраться в ИБ глубже – возможно, это как раз тот самый момент, когда стоит перейти от роликов к системным знаниям.

Сегодня наша команда пентестеров «ПодЭгидой» на DOD 2026 🔥 Это одно из заметных мероприятий в сфере ИБ, где собираются эксперты, разработчики и специалисты отрасли, чтобы обсудить технологии, доверие и будущее цифровой безопасности. Следим за трендами, общаемся с коллегами по рынку и продолжаем прокачивать экспертизу. #DOD2026

Ваш аккаунт, ваше имя, ваши друзья. Но пишет им уже мошенник. Разбираем, как работает кража онлайн-личности и как от этого защититься

Сегодня хотим познакомить вас с нашей CTF-командой «ПодЭгидой» – командой пентестеров 🔥 CTF (Capture the Flag) – это командные соревнования по информационной безопасности. Участники решают практические задачи:

анализируют уязвимости, исследуют системы, находят ошибки безопасности и получают «флаги» – специальные строки или фрагменты кода, которые подтверждают успешное выполнение задания.

Такие соревнования считаются одним из лучших способов развивать практические навыки в кибербезопасности. В команду «ПодЭгидой» вошли специалисты и молодые исследователи, которые активно участвуют в CTF-соревнованиях, чемпионатах по кибербезопасности и технических олимпиадах. Среди достижений команды: призовые места на:

WorldSkills

M*CTF

чемпионате «Профессионалы»

соревнованиях Кибердома

и других профильных турнирах. Для нас это возможность постоянно развивать экспертизу, исследовать новые уязвимости и совершенствовать практические навыки защиты инфраструктуры. Команда пентестеров «ПодЭгидой» – ещё один шаг в развитии профессионального сообщества информационной безопасности вокруг ГК «Эгида-Телеком».

⚽Что это, если не лучшая форма среди всех клубов лиги будет!⚽ https://vk.ru/wall-152207991_2403 Согласованы макеты и сочетания новой формы на грядущий сезон! Если хотите себе приобрести стильный комплект или просто майку нашего клуба, ставьте "+" в комментариях!✅🇷🇺 Генеральный спонсор клуба - Секреты ИБ|Эгида-Телеком #МыРусь