Секреты ИБ|Эгида-Телеком

Видите этот кружок? Значит, вам точно нужно быть на вебинаре 14 июля! Наш спикер вебинара — Никишкин Харитон: ⚫️Генеральный директор, со-основатель, Secure-T (ГК Солар) ⚫️Преподаватель Высшей Школы Бизнеса МГУ им. М.В. Ломоносова 😮 расскажет: 🔠Как выполнить приказ ФСТЭК №117 без авралов и штрафов 🔠Какие 5 ошибок совершают 90% компаний 🔠 Чек-лист по внедрению (заберите бесплатно)😮 Бонус для первых 50 регистраций: ✅ Готовые шаблоны документов ➡️Успейте зарегистрироваться — мест осталось мало!

Горячий кейс + анонс вебинара ❤️‍🔥 Секретарь открыла письмо «от директора» — учреждение заплатило 1,5 млн штрафа Что произошло: ⭕️Фишинг с поддельного корпоративного ящика ⭕️Доступ к персданным 3000+ клиентов ⭕️Штраф по 152-ФЗ + компенсации С 1 сентября вступает новый приказ ФСТЭК, который: ✅ Обязывает обучать сотрудников 1 раз в квартал ✅ Вводит тестирование на устойчивость к фишингу ✅ Ужесточает штрафы за отсутствие обучения У вас есть план обучения? ▫️ Да, всё под контролем ▫️ Нет, но срочно нужно ▫️ Какое ещё обучение? Разберём этот кейс подробно на вебинаре: 📅 14 июля | 15:00 👉 Зарегистрироваться

ДАЙДЖЕСТ новостей за неделю: сбои мессенджеров, утечки данных и DDoS-атаки 📱Telegram и WhatsApp «упали»: технический сбой или тест блокировок? 4 июля 2025 года пользователи в Москве и других регионах массово жаловались на проблемы с Telegram и WhatsApp: сообщения не отправлялись, звонки сбрасывались. Официально Telegram заявил, что проблем на их стороне нет, а сбои могли быть вызваны провайдерами или телеком-инфраструктурой. 🔎 Что важно: - Некоторые эксперты предполагают тестирование ограничений, особенно на фоне продвижения российских мессенджеров. - Через VPN доступ часто восстанавливался — косвенный признак возможных точечных блокировок. 💾 35 утечек за полгода: 39 млн записей в открытом доступе Роскомнадзор сообщил, что с начала 2025 года зафиксировано 35 утечек персональных данных, из-за которых в сеть попали 39 млн записей. 🔎 Что важно: - Шесть компаний уже оштрафованы по статье 13.11 КоАП. - Тенденция сохраняется: утечки продолжаются, а контроль ужесточается. ⚡DDoS-атаки на РФ: 15 000 отражено, но угрозы растут По данным Роскомнадзора, количество DDoS-атак на российскую инфраструктуру удвоилось за год. 🔎 Что важно: - Национальная система защиты отразила 15 000 атак, из них 5 000 — в 2025 году. - 16 мая зафиксирована крупнейшая атака в истории: 4,6 млн IP-адресов из США, Бразилии, Вьетнама и других стран. Вывод: инфраструктура под ударом, но защита работает. Давайте обсудим в комментариях: - Как вы защищаете свои данные? - Сталкивались ли с блокировками мессенджеров?

Давайте добьем тему паролей и разберёмся как же создать пароль, который не возьмет даже ИИ ❓❓ Кажется, что придумать надежный пароль просто? Современные нейросети взламывают до 100 млн паролей в секунду 🤡 Давайте примем тот факт, что ❌ Простые замены букв, а-ля P@ssw0rd ❌ Осмысленные фразы ILoveYou2024 ❌ Короткие комбинации менее 12 символов ➡️ НЕ РАБОТАЮТ Как же создать по-настоящему стойкий пароль: 1. Используйте бессмысленные сочетания: 7#kL9$pZ!qW2& — такой вариант ИИ будет подбирать десятки лет 2. Придумайте мнемоническое правило. Возьмите строчку из песни и первые буквы: «Мы все учились понемногу → Mvyp123!» 🙃 3. Добавьте спецсимволы НЕ в конец Правильно: A!b3#kL9$pZ Неправильно: Ab3kL9pZ!$# Важно: Для каждой учетной записи — уникальный пароль. Если паролей стало слишком много — внедряем защиту «под ключ»: ✅ Менеджеры паролей (Bitwarden, 1Password) ✅ Двухфакторную аутентификацию ✅ Биометрическую защиту А если у вас бизнес, то вам нужен еще более экспертный подход. За консультацией оставляйте заявку на нашем сайте 😒

Всем доброго дня❤️ у нас в «Секреты ИБ» объявляем день мемов, чтобы подготовиться к выходным

Напоминаем! Уже скоро!🔥 Пройдет вебинар: Как выполнить приказ ФСТЭК №117 без нервов⚡️ 14 июля 15:00 на бесплатном вебинаре мы совместно с нашими партнерами @Secure_Insights разберём на живых примерах: ➕ Как построить процесс, который позволит соответствовать требованиям 117 приказа ФСТЭК — документы, метрики, план реализации ➕ Почему «обучение сотрудников» — это не скучные инструкции, а защита от реальных угроз (с показом эпичных провалов) ➕ Оценка зрелости процессов по повышению осведомленности внутри организации ➕ Демонстрация решения, которое позволит соответствовать пунктам 56-57 117 приказа ФСТЭК Вебинар будет полезен: Госслужащих, которые понимают: лучше учить сотрудников сейчас, чем объяснять проверяющим потом. В подарок участникам мы подготовили: 🔥Готовые шаблоны документов (берите и адаптируйте) 🔥Крутой мерч для самых внимательных участников ➡️Регистрируйся сейчас чтобы точно получить пошаговую стратегию по выполнению приказа ФСТЭК №117

Вопрос от подписчика:

Как проверить, не взломали ли почту компании?📧

Отличный вопрос! Утечка корпоративной почты — один из самых опасных сценариев. Вот четкие шаги для проверки: 1. Проверьте логи входа 📍Gmail/Google Workspace: • Откройте страницу активности аккаунта • Ищите подозрительные IP особенно из других стран или устройства 📍Microsoft 365: • Зайдите в центр безопасности → «Входы пользователей» • Фильтруйте по неудачным попыткам и неизвестным местоположениям 2. Ищите странные письма ⚫️Отправленные без вашего ведома ⚫️Правила пересылки, которые вы не создавали ⚫️Удаленные письма в корзине 3. Проверьте на утечку в сети — Вбейте почту в Have I Been Pwned — Ищите логины в BreachAlarm 4. Подозрительные признаки 📧Коллеги получают странные письма «от вас» 📧Пароль не подходит (хотя вы его не меняли) 📧Появились новые подписки/сервисы А для полного спокойствия вы можете обратиться к нам за DLP-системой, которая: ✅ Автоматически отслеживает утечки ✅ Блокирует пересылку данных на личные ящики ✅ Анализирует поведение сотрудников

История от нашего ГД том, как один интегратор боролся с утечками... и победил сам себя 🤪 Знаете, что бывает, когда вместо нормальной защиты данных начинают «закручивать гайки»? Сейчас расскажу историю, от которой наши клиенты плачут (со смеху) 👍 Работала я в одной конторе. Компашка позиционировала себя как крутой интегратор ИБ, но охраняла свои базы клиентов... ну, скажем так, оригинально. Началось всё с «гениального» битрикса Самописная система контроля доступа, которая: ⚫️Не открывала документы, чтобы не воровали! ⚫️Не сохраняла отчёты, безопасность же! ⚫️Зато жутко тормозила все процессы — бонус! Утечки продолжились, зато продажи упали. Логично? Не-а. Тогда началась «война с офисом»❓ Руководство решило: раз воруют — запретим ВСЁ! - Excel — чтобы не копировали, но KPI-то оставили! - Word — вдруг фоткают экраны? сотрудники перешли на блокноты - Бумагу — выдавали по листочку в день, договоры печатали тайком Апофеоз 🔥 Отдел продаж остался: - Без интернета — телепатия новый тренд в продажах! - Без доступа к файлам, но план — святое! - Даже без ручек, их и так не выдавали При этом зарплата по-прежнему зависела от плана, который стало невозможно выполнить. Лучшие сотрудники, конечно, ушли к конкурентам. Сюрприз! Коллеги-интеграторы, мы вас любим (правда-правда!). Но давайте учиться на чужих ошибках: 1. DLP-система — контролирует утечки без истерик 2. Автоматизация — вместо ручного контроля 3. Адекватная мотивация — чтобы не было желания сливать базы 4. Нормальная атмосфера — сотрудники не враги, а ваш главный актив Мы же все понимаем: когда вы ограничиваете отделы продаж, вы в первую очередь ограничиваете свои же финансовые потоки. Хотите реальный кейс, как внедрять DLP без истерик? Лайкните пост — сделаем подробный разбор!

У нас новая рубрика 🔥💥 Миф vs Реальность: «Малому бизнесу хакеры неинтересны» ⚡️❤️ Кажется, что хакеры охотятся только на корпорации? Вот что говорит реальная статистика: 🔖 Миф: У малого бизнеса нет денег — зачем его взламывать? ⭐️ Реальность: ✔️60% кибератак приходятся на компании до 100 сотрудников (данные Verizon DBIR) ✔️ Средний ущерб для малого бизнеса — $2.5 млн (взяли из Ponemon Institute) ✔️ 82% банкротств после утечки данных — это малый бизнес Почему атакуют? 1️⃣ Слабая защита: Нет выделенного ИБ-специалиста, устаревшее ПО. 2️⃣ Данные клиентов: Базы с телефонами, почтами и картами — ценный товар в даркнете. 3️⃣ Шантаж: Выплаты вымогателей для малого бизнеса проще добиться. Примеры из практики: - Кафе в Москве потеряло все платежи из-за вируса в кассовой системе. - Интернет-магазин одежды закрылся после утечки 50 000 клиентских email. Как защититься? ✅Обновляйте ПО (особенно бухгалтерские системы!) ✅Настройте бесплатные инструменты: - 2FA для почты - Cloudflare для сайта - Автоматические бэкапы ✅Проведите аудит у нас на сайте Хотите разбор других мифов? Ставьте 👍🏼➕

Неделька прошла и давайте закрепим события из новостного 🟡🟡🟡🟡🟡🟡🟡🟡🟡 за неделю 👍

🤖 ChatGPT: Когда виртуальный друг становится опасной зависимостью Кажется безобидным — спросить у ИИ совет или просто поболтать. Но всё чаще обычные люди, увлекшись общением с нейросетями, начинают терять связь с реальностью 🤩 Тревожные примеры: ⚫️Мужчина, обсуждавший с ChatGPT строительный проект, через месяц уверял, что создал разумный ИИ и должен спасти человечество ⚫️Женщина с биполярным расстройством бросила терапию, считая себя пророчицей после общения с ботом ⚫️Пользователь в стрессе получил от ИИ список мостов Нью-Йорка, когда спрашивал о суициде Почему это происходит? 1️⃣ Эффект эха — ChatGPT соглашается с любыми, даже бредовыми идеями 2️⃣ Иллюзия понимания — бот кажется более чутким, чем живые люди 3️⃣ Опасная поддержка — нейросеть не распознаёт кризисные состояния Психиатры фиксируют новые формы психоза, спровоцированные ИИ. Особенно рискуют: - Люди в стрессе или одиночестве - Те, кто уже имеет психиатрические диагнозы - Искатели "тайных знаний" и теорий заговора 👋Помните — ChatGPT всего лишь инструмент, а не друг или психолог #️⃣Если заметили странности в поведении после общения с ИИ — мягко предложите помощь специалиста #️⃣Не заменяйте реальные социальные связи виртуальными OpenAI признаёт проблему, но меры безопасности пока отстают от рисков. Будьте осторожны — ваша психика дороже любых технологий.

Облака под замком: как хранить файлы без утечек ☁️⚡️ И почему 60% компаний теряют данные из-за простых ошибок Опасности облачных хранилищ Dropbox, Яндекс.Диск и Google Drive удобны, но: 👉 60% утечек из облаков — из-за слабых паролей 👉 78% компаний не проверяют список устройств с доступом 👉 45% пользователей хранят пароли в незашифрованных файлах прямо в облаке 4 правила безопасности: 1️⃣Шифруйте перед загрузкой 💡Используйте Cryptomator (бесплатно) или Boxcryptor 💡Пароль к архиву ≠ пароль от облака 2️⃣Включите 2FA (мы будем вам об этом писать, пока вы точно не включите 2FA 👀) ✔️Лучше: Google Authenticator/Authy ❌Хуже: SMS (но лучше, чем ничего) 3️⃣Контролируйте доступ Раз в месяц проверяйте: 🔠Какие устройства подключены (отключайте старые) 🔠Какие приложения имеют доступ, например, «Mail.ru Облако» → «Неизвестный клиент» 4️⃣Создайте «ложные следы» Папка «Важные_пароли» с файлами: → passwords.txt → внутри текст «Никогда не храните пароли тут» → finance.xlsx → таблица с котиками Дополнительная защита 🤵 Для бизнеса: Настройте политики DLP, например, в Microsoft 365 😳 Для параноиков: Используйте Nextcloud на своём сервере Каким облаком пользуетесь?Напишите — расскажем про его скрытые настройки безопасности!👇

Вебинар: Как выполнить приказ ФСТЭК №117 без нервов⚡️ 14 июля 15:00 на бесплатном вебинаре мы совместно с нашими партнерами @Secure_Insights разберём на живых примерах: ➕ Как построить процесс, который позволит соответствовать требованиям 117 приказа ФСТЭК — документы, метрики, план реализации ➕ Почему «обучение сотрудников» — это не скучные инструкции, а защита от реальных угроз (с показом эпичных провалов) ➕ Оценка зрелости процессов по повышению осведомленности внутри организации ➕ Демонстрация решения, которое позволит соответствовать пунктам 56-57 117 приказа ФСТЭК Вебинар будет полезен: Госслужащих, которые понимают: лучше учить сотрудников сейчас, чем объяснять проверяющим потом. В подарок участникам мы подготовили: 🔥Готовые шаблоны документов (берите и адаптируйте) 🔥Крутой мерч для самых внимательных участников 👉Регистрируйся уже сейчас, чтобы точно получить пошаговую стратегию по выполнению приказа ФСТЭК №117

Apple в шоке: Россия меняет правила игры 👀 Новый закон ударит по западным IT-гигантам с 1 сентября 2025 Что изменится для пользователей: 🔠 RuStore станет доступен на всех устройствах — включая iPhone 🔠 Запретят блокировать российские приложения ➕ Можно платить напрямую разработчикам, минуя App Store/Google Play Главное в трёх пунктах: 1. Больше свободы — никаких ограничений на установку отечественного софта 2. Защита прав — если телефон не пускает RuStore, это брак (можно вернуть) 3. Новые правила оплаты — подписки без комиссий западных площадок На что скажем вау: • Apple и Google теряют монополию • Российские разработчики получат равные условия • Пользователи смогут выбирать, чем заполнять свой смартфон Как думаете, Apple действительно откроет iOS для сторонних магазинов? Или начнёт «случайно»ломать их работу? Пишите в комменты

Пароли в тетрадке и другие грехи ИБ. Спасаем аккаунты от цифрового апокалипсиса ⌛🤦‍♂️❤️ Наш гендир наткнулась в магазине на «идеальный инструмент» для хранения паролей — розовую тетрадь с графами «сайт/логин/пароль»💅✨ Проблема в том, что: - Если тетрадь потеряется — все аккаунты ушли - Домашний питомец/ребёнок уборщица могут её найти - Это 2025 год на дворе, Карл! Цифры, которые пугают 16 000 000 000 паролей в свободном доступе = По 2 пароля на каждого человека на планете Но есть хорошие новости: 📌 Это старые утечки (если меняли пароли — спите спокойно) 📌 С двумя факторами (2FA) даже украденный пароль бесполезен Цифровые карманники (инфостилеры) любят: - Ваш файлик «Мои_пароли_не_удалять.docx» - Автосохранение в браузере - Пароли вида «123456» и «qwerty» (спойлер: они в топе утечек) Профессиональный лайфхак 🚀 Менеджеры паролей= ваш цифровой сейф: - Bitwarden (бесплатный) - 1Password (удобный) Проверьте, не «светитесь» ли вы в утечках: 👉 haveibeenpwned.com 💬 Признавайтесь: где вы храните пароли? Тетрадки/файлы/голова?