Клуб "Директор по безопасности"
Open in Telegram
3 517
Subscribers
+324 hours
-17 days
+930 days
Loading data
Similar Channels
Tags Cloud
Incoming and Outgoing Mentions
---
---
---
---
---
---
Attracting Subscribers
October '26Oct '26
October '26
+22
in 2 channels
September '26
+43
in 4 channels
Get PRO
August '26
+36
in 2 channels
Get PRO
July '26
+33
in 1 channels
Get PRO
June '26
+46
in 0 channels
Get PRO
May '26
+39
in 0 channels
Get PRO
April '26
+60
in 3 channels
Get PRO
March '26
+47
in 3 channels
Get PRO
February '26
+66
in 1 channels
Get PRO
January '26
+52
in 1 channels
Get PRO
December '25
+46
in 4 channels
Get PRO
November '25
+95
in 2 channels
Get PRO
October '25
+62
in 1 channels
Get PRO
September '25
+87
in 2 channels
Get PRO
August '25
+110
in 3 channels
Get PRO
July '25
+118
in 5 channels
Get PRO
June '25
+139
in 2 channels
Get PRO
May '25
+71
in 1 channels
Get PRO
April '25
+100
in 2 channels
Get PRO
March '25
+86
in 2 channels
Get PRO
February '25
+71
in 1 channels
Get PRO
January '25
+78
in 0 channels
Get PRO
December '24
+84
in 1 channels
Get PRO
November '24
+122
in 1 channels
Get PRO
October '24
+104
in 4 channels
Get PRO
September '24
+109
in 2 channels
Get PRO
August '24
+123
in 3 channels
Get PRO
July '24
+87
in 1 channels
Get PRO
June '24
+77
in 1 channels
Get PRO
May '24
+65
in 3 channels
Get PRO
April '24
+71
in 1 channels
Get PRO
March '24
+71
in 2 channels
Get PRO
February '24
+64
in 2 channels
Get PRO
January '24
+54
in 4 channels
Get PRO
December '23
+80
in 1 channels
Get PRO
November '23
+86
in 7 channels
Get PRO
October '23
+73
in 4 channels
Get PRO
September '23
+85
in 0 channels
Get PRO
August '23
+160
in 0 channels
Get PRO
July '23
+60
in 0 channels
Get PRO
June '23
+68
in 0 channels
Get PRO
May '23
+77
in 0 channels
Get PRO
April '23
+81
in 0 channels
Get PRO
March '23
+75
in 0 channels
Get PRO
February '23
+72
in 0 channels
Get PRO
January '23
+67
in 0 channels
Get PRO
December '22
+61
in 0 channels
Get PRO
November '22
+58
in 0 channels
Get PRO
October '22
+52
in 0 channels
Get PRO
September '22
+65
in 0 channels
Get PRO
August '22
+59
in 0 channels
Get PRO
July '22
+42
in 0 channels
Get PRO
June '22
+56
in 0 channels
Get PRO
May '22
+53
in 0 channels
Get PRO
April '22
+52
in 0 channels
Get PRO
March '22
+91
in 0 channels
Get PRO
February '22
+32
in 0 channels
Get PRO
January '22
+60
in 0 channels
Get PRO
December '21
+37
in 0 channels
Get PRO
November '21
+41
in 0 channels
Get PRO
October '21
+55
in 0 channels
Get PRO
September '21
+46
in 0 channels
Get PRO
August '21
+29
in 0 channels
Get PRO
July '21
+22
in 0 channels
Get PRO
June '21
+14
in 0 channels
Get PRO
May '21
+30
in 0 channels
Get PRO
April '21
+10
in 0 channels
Get PRO
March '21
+23
in 0 channels
Get PRO
February '21
+22
in 0 channels
Get PRO
January '21
+25
in 0 channels
Get PRO
December '20
+819
in 0 channels
| Date | Subscriber Growth | Mentions | Channels | |
| 21 October | 0 | |||
| 20 October | +3 | |||
| 19 October | +3 | |||
| 18 October | 0 | |||
| 17 October | 0 | |||
| 16 October | +1 | |||
| 15 October | 0 | |||
| 14 October | 0 | |||
| 13 October | 0 | |||
| 12 October | +3 | |||
| 11 October | +2 | |||
| 10 October | +2 | |||
| 09 October | +2 | |||
| 08 October | +1 | |||
| 07 October | +1 | |||
| 06 October | +1 | |||
| 05 October | 0 | |||
| 04 October | 0 | |||
| 03 October | 0 | |||
| 02 October | +2 | |||
| 01 October | +1 |
Channel Posts
📣 Уважаемые коллеги, друзья!
Давайте на минуту остановимся. Не для того, чтобы отвлечься от задач, а чтобы честно признать: в постоянном потоке тревожных новостей, изменений и новых требований каждому из нас нужна точка опоры. Не громкие заголовки, а спокойная уверенность: вы понимаете, что происходит, почему это важно для бизнеса и что делать дальше. Именно эту уверенность мы много лет стараемся давать вам на страницах наших журналов - без паники, без общих слов, с уважением к вашему опыту и времени. Мы очень ценим, что вы остаётесь с нами: пишете, звоните, спорите, делитесь живыми примерами из практики. Вы не просто читатели - вы наши наставники и самые честные критики. А сегодня, когда угрозы становятся сложнее, а регуляторы не дремлют, хорошая информация - это уже не роскошь, а рабочий инструмент безопасности бизнеса. Поэтому мы хотим, чтобы у вас всегда была возможность получать ответы на вопросы, которые не задашь в открытом доступе, и сверять свои решения с мнением экспертов. Именно для этого нужна подписка на издания ИД «Советник» - чтобы быть информированным не по слухам, а по делу.Что дальше? Мы не обещаем, что станет спокойнее. Мир меняется, угрозы эволюционируют. Но мы гарантируем: в каждом номере - бумажном или электронном - вы найдёте чёткие алгоритмы, реальные кейсы и свежие взгляды на старые проблемы. Именно то, за что вы нас цените: дельные советы, а не общие фразы. Спасибо, что вы с нами - в любом формате. Надеемся, наше сотрудничество продлится ещё долгие годы. Почему подписка нужна именно сегодня
Корпоративная безопасность не терпит поверхностного подхода. В современных условиях бизнесу нужны не просто новости, а проверенные факты, глубокая аналитика и инсайды от экспертов.Подписка на издания ИД «Советник» - это не формальность и не «ещё один информационный канал». Это рабочий инструмент для тех, кто отвечает за безопасность бизнеса: ✔️ помогает раньше видеть новые угрозы и регуляторные изменения; ✔️ даёт готовые алгоритмы и кейсы, которые можно применить на практике; ✔️ помогает говорить с руководством и финансистами языком бизнеса: через риски, ущерб, ROI и обоснование инвестиций; ✔️ экономит время на поиске достоверной информации; ✔️ снижает вероятность дорогих ошибок, вызванных устаревшими данными или поверхностным анализом. 🛡 Оформите подписку на издания ИД «Советник» - и получите доступ к экспертной базе знаний индустрии безопасности. Почему это выгодно: ✔️ Гибкость: любой срок подписки на ваш выбор. ✔️ Удобство: полный пакет закрывающих документов для бухгалтерии. ✔️ Бонус: при оформлении годовой подписки вы мгновенно получаете доступ к электронному архиву журналов за все прошедшие годы. 📩 Свяжитесь с редакцией для оформления: 📞 +7 (967) 119-00-42 | +7 (499) 404-21-71 ✉️ op@sec-company.ru С искренним уважением, Редакция и Издательский дом «Советник» P.S. Подготовили для вас экономическое обоснование инвестиций в безопасность - с примерами, оценкой ущербов и ROI. Разговор языком бизнеса: только цифры и анализ. 📜 Прочитайте: Обоснование инвестиций в безопасности 🌐 Делитесь с коллегами. ——— 🛡 Мы делаем сложное понятным! ИД Советник, ж-л Директор по безопасности, ж-л Безопасность компании 🔔Присоединяйтесь к нам: 📱 Telegram| 📲 MAX | 🛡 Наш сайт www.sec-company.ru Для связи: info@sec-company.ru +7(967) 119-00-42 - Подписка, +7(499) 404-21-71 - Сотрудничество
| 2 | 🛡 Оформите подписку на издания ИД «Советник» - и получите доступ к экспертной базе знаний индустрии безопасности. | 188 |
| 3 | 🛡 Оформите подписку на издания ИД «Советник» - и получите доступ к экспертной базе знаний индустрии безопасности. | 185 |
| 4 |  📣 Приглашаем Вас на вебинар: АI-OSINT: интеллектуальный поиск и анализ информации о зарубежных контрагентах
📅 28.10.26, среда
🎥 15:00-16:00 (МСК)
❗️ ОНЛАЙН (участие бесплатное)
📜 Зарегистрироваться
На вебинаре разберём:
✔️ Использование LLM и AI-агентов для автоматизации OSINT.
✔️ Поиск информации о зарубежных компаниях, бенефициарах и связанных лицах.
✔️ Анализ открытых источников: СМИ, реестров, судебных решений и документов.
✔️ Практические примеры применения AI в проверке иностранных контрагентов.
Спикеры:
Андрей Сергеев -
руководитель информационно-аналитического отдела OZON
Гандольфо Яконо - основатель российской компании «Леонардо Аналитикс». Член международной ассоциации корпоративной безопасности ICSA; спикер и организатор научно-практических конференций. Опыт в международных расследованиях и комплаенсе более 25 лет.
Подтверждение регистрации будет направлено после рассмотрения заявки. В случае отсутствия подтверждения рекомендуем проверить папку "Спам" и "Рассылки".
При возникновении вопросов, связанных с регистрацией или участием, свяжитесь с нами по электронной почте events@leonardoanalytics.ru или через сайт leonardoanalytics.ru
🌐Делитесь с коллегами.
———
🛡 Мы делаем сложное понятным!
ИД Советник, ж-л Директор по безопасности, ж-л Безопасность компании
🔔Присоединяйтесь к нам:
📱 Telegram| 📲 MAX | 🛡 Наш сайт www.sec-company.ru
Для связи: info@sec-company.ru
+7(967) 119-00-42 - Подписка, +7(499) 404-21-71 - Сотрудничество | 460 |
| 5 |  📣 Внутренние угрозы и подкуп как ключевой вектор риска для коммерческих объектов
Когда речь идёт о защите коммерческого объекта, внешний злоумышленник, взламывающий дверь или окно, является лишь одной из угроз, и далеко не всегда главной. Внутренние угрозы и подкуп персонала остаются одним из самых надёжных и при этом относительно дешёвых способов получить доступ к охраняемым ценностям. За 50-100 тыс. рублей сегодня можно приобрести копию пропуска, график обходов, пароль от системы безопасности или «слепой глаз» охраны на ночь.
Наиболее показательный пример связан с попыткой подкупа руководителя частного охранного предприятия. В сентябре 2025 года местный житель передал 80 тыс. рублей директору такого предприятия, которое охраняло имущество агрокомплекса. Взамен он просил обеспечить беспрепятственное проникновение на охраняемую территорию и содействие в хищении зерновой продукции в период уборочной кампании. По данному факту было возбуждено уголовное дело по статье «Коммерческий подкуп» (ст. 204 УК РФ). Этот кейс иллюстрирует механизм: сравнительно небольшая сумма используется для покупки лояльности или бездействия охраны, после чего физические барьеры и технические системы защиты теряют смысл.
Подкуп охраны является лишь одной из форм внутренней угрозы. В 2025 году фиксировались и другие схемы. В одном из городов кладовщик и водитель супермаркета систематически, семь раз, вывозили со склада готовую еду, салаты и котлеты, общим весом 254 кг. В другом случае грузчик склада и его коллега похитили и продали мебельную фурнитуру на сумму более 1,1 млн рублей. На одном из сельхозпредприятий главный ветеринарный врач в период с 2019 по 2024 год получил от представителей коммерческих организаций более 1 млн рублей за содействие в закупках, параллельно похитив около 8 тонн мясной продукции почти на 2 млн рублей. На цементном заводе трое сотрудников получали деньги от контрагентов за лоббирование их интересов при заключении договоров и беспрепятственную приёмку продукции, ущерб предприятию превысил 14 млн рублей. Во всех этих случаях ключевым условием хищения был не взлом, а доступ, доверие или должностное положение.
Отраслевой контекст усиливает вывод о том, что персонал является ключевой угрозой для коммерческих объектов, особенно в ритейле. По данным отраслевых источников, 47% хищений товаров и денег в России и СНГ совершает персонал. Некоторые оценки ещё жёстче: до 8 из 10 случаев внутренних краж приходятся на долю сотрудников. По данным одного из банков, 80% краж в розничном бизнесе совершаются собственным персоналом, а не внешними злоумышленниками. Разумеется, разные методики дают разные цифры, но направление тренда устойчиво: внутренний нарушитель обладает знанием объекта, расписания, слабых мест и процедур, а потому часто обходится дешевле и действует менее заметно, чем внешний.
🛡 Креативные методики, которые можно предложить использовать в проактивной политике безопасности бизнеса:
✔️ «Красная команда внутри» - легальная имитация внутреннего нарушителя: с санкции руководства и юриста проверить, можно ли получить копию пропуска, узнать график обходов, пройти на склад «по знакомству». Важно: не провоцировать подкуп, а диагностировать процедуры.
✔️ «Рандомизация вместо ритуала» - случайные графики обходов, внезапные инвентаризации, ротация кладовщиков и охранников между постами.
✔️ «Игра “Найди слабое звено”» - ежеквартальный воркшоп с сотрудниками: премия за найденную уязвимость в процессе, а не за «донос».
Практический вывод: защита от внутренних угроз должна идти не после замков и камер, а вместе с ними. Контроль доступа, ротация, проверка контрагентов, разделение полномочий и работа с конфликтом интересов - это не бюрократия, а способ сделать подкуп экономически бессмысленным.
🌐 Делитесь с коллегами.
———
🛡 Мы делаем сложное понятным!
ИД Советник, ж-л Директор по безопасности, ж-л Безопасность компании
🔔Присоединяйтесь к нам:
📱 Telegram| 📲 MAX | 🛡 Наш сайт www.sec-company.ru
Для связи: info@sec-company.ru
+7(967) 119-00-42 - Подписка, +7(499) 404-21-71 - Сотрудничество | 432 |
| 6 |  📣 Контрагенты-2026: не смотрите - проверяйте
25-26 ноября 2026 года состоится VII онлайн-форум-практикум «Контрагенты-2026» - главная площадка страны для обсуждения сервисов и инструментов проверки контрагентов. В этом году мы меняем формат: вместо традиционных докладов и слайдов вы получите возможность проверить своих контрагентов прямо во время Форума, на своих данных, в реальном времени.
Что это даёт вам как участнику:
✔️ Результат за 2 минуты на ваших данных. Подготовьте 2-3 ИНН или названия компаний, которые нужно проверить, и протестируйте их. Вы сразу увидите риски, связи, признаки неблагонадёжности и другие сигналы - без ожидания и абстрактных примеров.
✔️ Сравнение сервисов на одном кейсе. Проверьте одного контрагента в разных сервисах и оцените скорость, полноту, удобство и применимость для вас.
✔️ Разбор с экспертом. Обсудите результат проверки с представителями сервисов и получите рекомендации, как встроить её в ваши процессы.
✔️ Готовые материалы. Заберёте чек-лист проверки, критерии оценки сервисов и шаблоны для работы.
Станьте участником VII онлайн-форума-практикума «Контрагенты-2026».
📅 25-26 ноября 2026 г
📌 Подробнее о форуме и регистрации: https://business-check.ru/ 🖥
❗️ Участие бесплатное!
Партнер Форума:
Попробуйте «ДельтаБезопасность» во время онлайн-форума «Контрагенты-2026»
25 ноября 2026 года у вас будет возможность не просто посмотреть, как работает проверка контрагентов, а проверить своих контрагентов самостоятельно - на своих данных и в реальном времени.
«ДельтаБезопасность» - это более 10 лет работы, более 10 млн компаний и более 130 источников информации. Мы подготовим для вас временный доступ к системе, чтобы вы могли самостоятельно оценить возможности проверки и работу нужных инструментов.
Мы превращаем демонстрацию в практику. На форуме специалисты сервиса в прямом эфире покажут, как за секунды получить полный срез данных о партнёре. Убедитесь в эффективности инструмента лично: протестируйте его в действии, проведите онлайн-проверку и оцените всю глубину аналитики. Здесь вы не просто узнаете о возможностях - вы начнёте их использовать, выводя управление рисками на новый уровень.
Как это работает:
1. Оставьте заявку на странице регистрации: https://deltabez.ru/conference-demo/#conference-demo.
2. Мы обработаем заявку и сообщим данные для входа на указанную электронную почту.
3. Подготовьте 2-3 ИНН или названия компаний для проверки.
4. На форуме протестируйте сервис и обсудите результаты с экспертом.
Зачем оставлять заявку:
✔️Получить временный доступ к системе для самостоятельного знакомства.
✔️ Проверить контрагента и увидеть, какие сведения доступны - на ваших примерах.
✔️ Обсудить результаты с представителем «ДельтаБезопасность» во время форума.
Приходите с ИНН - уходите с ответами.
Присоединяйтесь к нам в 2026 году! Будет полезно, актуально и продуктивно!
Тел. оргкомитета: +7 499 404-2171
E-mail: gd@sec-company.ru
Оргкомитет VII онлайн-форума-практикума «Контрагенты-2026»
🌐 Делитесь с коллегами.
———
🛡 Мы делаем сложное понятным!
ИД Советник, ж-л Директор по безопасности, ж-л Безопасность компании
🔔Присоединяйтесь к нам:
📱 Telegram| 📲 MAX | 🛡 Наш сайт www.sec-company.ru
Для связи: info@sec-company.ru
+7(967) 119-00-42 - Подписка, +7(499) 404-21-71 - Сотрудничество | 586 |
| 7 | 📣 Цифровой рубль без интернета: размышления безопасника бизнеса
Я отвечаю в компании за безопасность бизнеса. Не за «айти», не за «кассу» - именно за безопасность. И когда 1 сентября 2026 года цифровой рубль вышел из закрытого пилота в режим регуляторного обязательства для крупного бизнеса, я задал себе вопрос, который, признаюсь, не давал мне спать несколько недель: что произойдёт в момент, когда покупатель приходит в наш магазин, у него на смартфоне только цифровые рубли, а интернета нет?
Это не абстрактная страшилка. Это риск, который я обязан был просчитать до того, как он реализуется в моей торговой точке. И это не научная статья, а именно размышления безопасника, который смотрит на цифровой рубль не как на технологическую инновацию, а как на источник новых уязвимостей в периметре, за который он отвечает.
Цифровой рубль - это третья форма российской национальной валюты, закреплённая Федеральными законами № 340-ФЗ и № 339-ФЗ. Эмитентом выступает Банк России, и хранятся цифровые рубли не в коммерческих банках, а на платформе регулятора. Курс - один к одному с наличными и безналичными деньгами, но есть принципиальное отличие: на остатки в цифровых кошельках не начисляются проценты, нельзя оформить кредит или овердрафт.
Для бизнеса критично вот что: обязанность принимать цифровые рубли вводится поэтапно, согласно Федеральному закону от 23.07.2025 № 248-ФЗ.
Но здесь есть важная оговорка, которую я как безопасник воспринимаю не как поблажку, а как сигнал. Закон прямо освобождает от обязанности приёма цифровых рублей торговые точки, расположенные в местах, где отсутствует доступ к интернету. Это означает, что государство признаёт: офлайн-оплата цифровым рублём пока технически не обеспечена. И перекладывает часть риска на бизнес - мол, если у вас нет интернета, вы и не обязаны. Но что делать тем, у кого интернет есть, а у покупателя - нет?
Банк России не оставил эту проблему без внимания. Регулятор пояснил схему: чтобы воспользоваться цифровым рублём там, где может отсутствовать интернет, деньги можно заранее перевести на офлайн-кошелёк. Такой кошелёк может быть реализован как защищённая SIM-карта в телефоне или иной физический механизм. Смысл в том, чтобы заранее перевести средства на этот офлайн-кошелёк, если человек понимает, что может оказаться там, где нет мобильного интернета, и затем спокойно оплачивать покупки.
ЦБ уже тестирует прототип такого механизма с небольшим числом участников. Главная задача, по мнению регулятора, - сделать пользовательский путь защищённым, безопасным и при этом удобным. В Банке России также отмечают, что когда появится возможность использовать цифровой рубль офлайн, это станет его конкурентным преимуществом перед наличными, которые имеют большое значение в условиях ограничений интернета.
Но вот что я читаю между строк. Окончательная технология пока не выбрана. Консультационный доклад с принципами работы офлайн-режима ЦБ планирует подготовить только к концу 2026 - началу 2027 года. Конкретные технические решения, лимиты на суммы и объёмы транзакций, а также сроки внедрения офлайн-режима ещё не определены. Это значит, что в моём операционном плане на ближайшие два года офлайн-оплата цифровым рублём - это строка «в разработке», а не «готово к внедрению».
Угрозы, которые я вижу как безопасник:
Здесь начинается самое интересное. Я не теоретик - я практик. И когда я смотрю на офлайн-режим цифрового рубля, я вижу два класса угроз, которые нельзя смешивать в одну кучу.
✔️ Угроза первая: двойная трата. Это угроза системе. Злоумышленник пытается создать деньги из воздуха, используя одну и ту же «цифровую купюру» дважды. Поскольку цифровые рубли являются номерными и учёт ведётся на платформе ЦБ, возникает сложность синхронизации операций между двумя устройствами, не подключёнными к сети. Представьте: покупатель перевёл сумму в офлайне, а затем, до синхронизации, аннулировал операцию с другого устройства. Это приведёт к конфликту данных и длительным спорам между банками, клиентом и регулятором о легитимности конкретных цифровых единиц.
Технически решение существует - так называемая «слепая подпись». Пользователь получает у банка подписанную «купюру», не раскрывая номера. Тратит один раз - остаётся анонимным. Пытается потратить дважды - математика его вычисляет. Красиво. Но, как предупреждают эксперты, перенести эту идею на миллионы разных устройств, с разными чипами, разным уровнем заражения и с необходимостью синхронизации - это почти фантастика. Атаки на сбой синхронизации или нарушение целостности реестра могут сделать всю красивую математику бесполезной.
✔️ Угроза вторая: заражённый смартфон. Это угроза пользователю - и, как следствие, моему бизнесу. Троян в смартфоне покупателя может просто подменять реквизиты платежа. В онлайне за транзакциями следит банк, но в офлайне кошелёк остаётся один на один с пользователем и со злоумышленниками. Для меня это означает, что я не могу доверять «устройству» покупателя как источнику истины. Платёж, который выглядит легитимным на экране, может быть подменён.
Мой конечный продукт как безопасника - это не «внедрённый цифровой рубль» и не «защищённый офлайн-кошелёк». Мой конечный продукт - это устойчивый бизнес-процесс, в котором покупатель может оплатить покупку любым законным способом, а компания не несёт неоправданных рисков.
Цифровой рубль - это не угроза и не панацея. Это новая реальность, в которой я обязан найти баланс между регуляторными требованиями, технологическими ограничениями и безопасностью. Офлайн-режим появится, и когда он появится, я буду к нему готов.
В конце концов, безопасность - это не про то, чтобы предсказать будущее. Это про то, чтобы быть готовым к нему, когда оно наступит.
🌐 Делитесь с коллегами.
———
🛡 Мы делаем сложное понятным!
ИД Советник, ж-л Директор по безопасности, ж-л Безопасность компании
🔔Присоединяйтесь к нам:
📱 Telegram| 📲 MAX | 🛡 Наш сайт www.sec-company.ru
Для связи: info@sec-company.ru
+7(967) 119-00-42 - Подписка, +7(499) 404-21-71 - Сотрудничество | 595 |
| 8 | 📣 Месяц до старта XVI форума «Безопасность бизнеса»!
12 ноября, в День специалиста по безопасности, встречаемся в Екатеринбурге. Продолжим профессиональный разговор, который уже 16 лет объединяет руководителей служб корпоративной безопасности.
Как выявлять скрытые риски, противодействовать мошенничеству и применять ИИ в работе СБ? Этим задачам посвящены два дня практической деловой программы. Вас ждут выставка решений, «Мастерская экспертов» и открытый обмен опытом с коллегами.
Один из форматов - «Битва решений»: три команды предложат меры защиты бизнеса, найдут слабые места в подходах друг друга и обсудят, что сработает с учётом бюджета и сроков внедрения.
Подарок участникам - мастер-класс специального гостя, альпиниста Сергея Кофанова, о проактивном управлении рисками.
До встречи 12-13 ноября в Екатеринбурге, ЦК «Урал»!
📌 Список участников, программа и регистрация
Информационный партнер Форума: журнал "Директор по безопасности"
🌐 Делитесь с коллегами.
———
🛡 Мы делаем сложное понятным!
ИД Советник, ж-л Директор по безопасности, ж-л Безопасность компании
🔔Присоединяйтесь к нам:
📱 Telegram| 📲 MAX | 🛡 Наш сайт www.sec-company.ru
Для связи: info@sec-company.ru
+7(967) 119-00-42 - Подписка, +7(499) 404-21-71 - Сотрудничество | 571 |
| 9 |  📣 Вышел в свет октябрьский номер журнала для генеральных директоров и собственников компаний "Безопасность компании" №10-2026
❗️ Главная тема номера – Опасная экономия: какие расходы нельзя сокращать во время кризиса
Сегодня мы предлагаем вашему вниманию статью Алексея Ткачука на эту тему: Опасная экономия: какие расходы нельзя сокращать во время кризиса
Когда компания входит в сложный период, сокращение расходов становится почти рефлекторной реакцией. Руководство замораживает проекты, пересматривает договоры, отменяет необязательные закупки, сокращает штат, урезает бюджеты подразделений. В большинстве случаев это нормальная управленческая практика: бизнес должен подстраиваться под снижение выручки, рост стоимости денег, падение спроса или общую неопределенность. Проблема начинается тогда, когда под сокращение попадают функции, ценность которых трудно увидеть в обычной отчетности.
📌 Ознакомиться со статьями номера Вы можете на нашем сайте www.sec-company.ru
❗️ Корпоративная безопасность не терпит поверхностного подхода. Вам нужны не просто новости, а проверенные факты, глубокая аналитика и инсайды от экспертов?
🛡 Оформите подписку на издания ИД «Советник» — и получите доступ к элитной базе знаний индустрии.
Почему это выгодно:
✔️ Гибкость: Любой срок подписки на ваш выбор.
✔️ Удобство: Полный пакет закрывающих документов для бухгалтерии.
✔️ Бонус: При оформлении годовой подписки вы мгновенно получаете доступ к электронному архиву журналов за все прошедшие годы! 📚
📩 Свяжитесь с редакцией для оформления:
📞 +7(967) 119-00-42 | +7(499) 404-21-71
✉️ op@sec-company.ru
Станьте участником VII онлайн-форума-практикума «Контрагенты-2026».
📅 25-26 ноября 2026 г
📌 Подробнее о форуме и регистрации: https://business-check.ru/ 🖥
❗️ Участие бесплатное!
🌐Делитесь с коллегами.
———
🛡 Мы делаем сложное понятным!
ИД Советник, ж-л Директор по безопасности, ж-л Безопасность компании
🔔Присоединяйтесь к нам:
📱 Telegram| 📲 MAX | 🛡 Наш сайт www.sec-company.ru
Для связи: info@sec-company.ru
+7(967) 119-00-42 - Подписка, +7(499) 404-21-71 - Сотрудничество | 1 219 |
| 10 | 📣 Месяц до старта XVI форума «Безопасность бизнеса»!
12 ноября, в День специалиста по безопасности, встречаемся в Екатеринбурге. Продолжим профессиональный разговор, который уже 16 лет объединяет руководителей служб корпоративной безопасности.
Как выявлять скрытые риски, противодействовать мошенничеству и применять ИИ в работе СБ? Этим задачам посвящены два дня практической деловой программы. Вас ждут выставка решений, «Мастерская экспертов» и открытый обмен опытом с коллегами.
Один из форматов - «Битва решений»: три команды предложат меры защиты бизнеса, найдут слабые места в подходах друг друга и обсудят, что сработает с учётом бюджета и сроков внедрения.
Подарок участникам - мастер-класс специального гостя, альпиниста Сергея Кофанова, о проактивном управлении рисками.
До встречи 12-13 ноября в Екатеринбурге, ЦК «Урал»!
📌 Список участников, программа и регистрация
🌐 Делитесь с коллегами.
———
🛡 Мы делаем сложное понятным!
ИД Советник, ж-л Директор по безопасности, ж-л Безопасность компании
🔔Присоединяйтесь к нам:
📱 Telegram| 📲 MAX | 🛡 Наш сайт www.sec-company.ru
Для связи: info@sec-company.ru
+7(967) 119-00-42 - Подписка, +7(499) 404-21-71 - Сотрудничество | 1 |
| 11 |  Раньше проверка контрагента была как техосмотр раз в год: бумажка есть - можно ехать. В 2026 так не работает. Риски меняют маршрут быстрее, чем вы открываете папку с документами. На смену статичным проверкам приходит динамический риск-менеджмент, встроенный в бизнес-процессы. Проверка становится не эпизодом, а фоновым режимом.
❗️ Где этому учатся, спорят и внедряют? - На VII онлайн-форуме-практикуме «Контрагенты-2026».
Это не форум для галочки. Это практикум, где около 30 докладчиков и 2000+ участников разбирают самые острые вопросы безопасности бизнеса. Здесь новые решения не пересказывают - их показывают в деле.
Партнёры форума - те, кто уже строит новый контур проверки:
📌 Контур.Фокус - сервис проверки контрагентов с ИИ-ассистентом. Анализирует риски с учётом параметров сделки, сравнивает до 5 поставщиков и формирует ИИ-отчёт. Работает на локальных LLM-моделях внутри защищённого контура.
📌 UniRate24 - проверка благонадёжности контрагентов и сотрудников на основе кредитной истории. Оценивает платёжную дисциплину партнёров, работающих на условиях аванса или отсрочки платежа. Внедрён ИИ-агент для контроля 1000+ контрагентов без роста штата.
📌 Ирбис (IRBIS) - система проверки физических, юридических лиц и недвижимости. Нейросеть анализирует 400+ млн документов и составляет отчёт за минуту. Поддерживает ИИ-агентов для скрининга по санкционным спискам и проверки контрагентов.
📌 ДельтаБезопасность (DeltaBez) - профессиональная система проверки контрагентов. Объединяет 130+ источников данных и ИИ-аналитику: сравнивает финансовые показатели, подсвечивает риск-факторы и прогнозирует банкротство по 5 математическим моделям.
📌 Глобас (Globas) - информационно-аналитическая система для проверки иностранных контрагентов. Прямой доступ к данным из 220+ стран, оценка платёжеспособности и поиск бенефициаров. ИИ-агенты автоматизируют формирование справок и индикаторов риска.
И это только начало: список партнёров скоро пополнится новыми интересными компаниями. Следите за анонсами - будет ещё больше решений, кейсов и технологий для тех, кто управляет рисками, а не ждёт их.
🚩 2026 - время новых решений.
Старые методы больше не работают. Если вы хотите не догонять риски, а управлять ими, приходите на главную площадку страны.
Станьте участником VII онлайн-форума-практикума «Контрагенты-2026».
📅 25-26 ноября 2026 г
📌 Подробнее о форуме и регистрации: https://business-check.ru/ 🖥
❗️ Участие бесплатное!
Тел. оргкомитета: +7 499 404-2171
E-mail: gd@sec-company.ru
Присоединяйтесь к нам в 2026 году! Будет полезно, актуально и продуктивно!
Оргкомитет VII онлайн-форума-практикума «Контрагенты-2026»
🌐 Делитесь с коллегами.
———
🛡 Мы делаем сложное понятным!
ИД Советник, ж-л Директор по безопасности, ж-л Безопасность компании
🔔Присоединяйтесь к нам:
📱 Telegram| 📲 MAX | 🛡 Наш сайт www.sec-company.ru
Для связи: info@sec-company.ru
+7(967) 119-00-42 - Подписка, +7(499) 404-21-71 - Сотрудничество | 1 168 |
| 12 |  📣 Противодействие целевым фишинговым атакам на предприятия
Целевой фишинг остается одной из наиболее серьезных угроз для корпоративной безопасности. В отличие от массовых рассылок, такие атаки тщательно готовятся под конкретную организацию и используют методы социальной инженерии для получения доступа к конфиденциальным данным, платежной информации и корпоративной инфраструктуре. Современные кампании применяют многоступенчатые схемы: прежде чем отправить вредоносную ссылку, злоумышленники вступают с сотрудником в деловую переписку, чтобы снизить его бдительность и создать иллюзию легитимного контакта.
Подготовительный этап. Злоумышленники выдают себя за потенциальных клиентов и отправляют письма с адресов, зарегистрированных на бесплатных почтовых сервисах. Такие адреса не имеют заведомо плохой репутации и часто используются в реальной деловой переписке, особенно небольшими компаниями. Атаки носят таргетированный характер: злоумышленники изучают открытую информацию о компании-жертве и указывают в письмах реальные названия ее продуктов.
Вовлечение в переписку. Если сотрудник отвечает на первое письмо, атакующие продолжают диалог. Иногда они обмениваются несколькими сообщениями, уточняя детали и задавая дополнительные вопросы, чтобы отвлечь внимание. Однако в большинстве случаев фишинговая ссылка приходит уже во втором письме. В качестве предлога используются спецификации продукции, вопросы о гравировке по эскизу или иные поводы, побуждающие открыть вложенный файл.
Современные вариации. Сегодня целевые атаки не ограничиваются кражей пароля. Злоумышленники все чаще используют:
✔️ MFA fatigue (prompt bombing) - массированную отправку push-уведомлений для подтверждения входа, пока пользователь не согласится;
✔️ OAuth consent phishing - вынуждение пользователя предоставить вредоносному приложению OAuth-разрешения, что позволяет обойти MFA и получить доступ к почте и файлам без пароля;
✔️ Многоканальные атаки - комбинацию электронной почты, SMS, мессенджеров и голосовых вызовов для усиления давления и правдоподобия.
❗️ Признаки, требующие настороженности
✔️ Письмо от «потенциального клиента» приходит с бесплатного почтового сервиса, а не с корпоративного домена.
✔️ Незнакомый отправитель демонстрирует подозрительно детальное знание продукции компании.
✔️ Переписка ведется на английском языке независимо от языка получателя.
✔️ Ссылка ведет на сторонний сервис, требующий ввода корпоративных учетных данных для «доступа к файлу».
✔️ Поступают необычные запросы на подтверждение MFA, особенно повторяющиеся.
✔️ Предлагается предоставить стороннему приложению доступ к почте, файлам или контактам.
✔️ Создается искусственная срочность, давление или запрос на изменение платежных реквизитов.
🛡 Решения для защиты
✔️ Обучение сотрудников. Регулярное обучение персонала современным методам социальной инженерии является базовой мерой.
✔️ Callback-процедура для финансовых операций. Любые изменения платежных реквизитов должны подтверждаться через независимый доверенный канал связи - по известному телефону, а не через контакт из письма. Это ключевая мера против мошенничества с реквизитами.
✔️ Ограничение публичной информации. Минимизация сведений о структуре компании, должностях и форматах корпоративных адресов на открытых ресурсах усложняет злоумышленникам подготовку таргетированных атак.
✔️ Регламент сообщения об инцидентах. Сотрудники должны знать, куда и как сообщать о подозрительных письмах, не опасаясь санкций.
Эффективная защита требует сочетания технологических решений, строгих процессов и постоянного обучения сотрудников. Ключевой принцип — не доверять незнакомым отправителям, какими бы убедительными ни выглядели их намерения, и никогда не вводить корпоративные учетные данные на сторонних ресурсах.
🌐Делитесь с коллегами.
———
🛡 Мы делаем сложное понятным!
ИД Советник, ж-л Директор по безопасности, ж-л Безопасность компании
🔔Присоединяйтесь к нам:
📱 Telegram| 📲 MAX | 🛡 Наш сайт www.sec-company.ru
Для связи: info@sec-company.ru
+7(967) 119-00-42 - Подписка, +7(499) 404-21-71 - Сотрудничество | 741 |
| 13 |  📣 Какие действия надо сделать чтобы контролировать и предотвращать, а не реагировать на свершившееся
Менеджер отдела закупок IT-оборудования, 34 года, официальный оклад - 180 тыс. руб. в месяц. Жена не работает, двое детей. Через два года после прихода в компанию он покупает квартиру за 28 млн руб. без ипотеки и без продажи другого имущества. В соцсетях появляются фото ремонта, но кредитная история чистая. Коллеги замечают, что он стал избегать обсуждения доходов и нервничает при плановом аудите.
Это классический триггер: резкий дисбаланс между официальным доходом и расходами.
Что делать, чтобы контролировать и предотвращать, а не реагировать
✔️ Тон-на-верху
Кодекс этики, декларации конфликта интересов, регулярные напоминания от руководства.
✔️ Автоматизированный мониторинг закупок
Внедряем KPI, бенчмаркинг цен, аномалии. Система сама сигнализирует: «Цена выше рынка на 25%», «Поставщик получил 70% заказов», «Тендер с одним участником».
📌 Разделение обязанностей
Инициатор, утверждающий, плательщик - разные люди. Никто не может единолично провести сделку.
✔️ Обязательные отпуска и ротация
Схемы часто вскрываются, когда закупщик в отпуске. Ротация каждые 2-3 года.
✔️ Программа информирования
Горячая линия, защита информаторов, обучение сотрудников.
✔️ Due diligence поставщиков
Проверка бенефициаров, аффилированности, репутации. Антикоррупционные оговорки в договорах.
✔️ Мониторинг lifestyle на чувствительных должностях
Законно и пропорционально: декларации доходов/расходов, проверка при повышении, случайные проверки. Не слежка, а анализ рисков.
✔️ Криминалистический анализ данных
ERP, CRM, логи, email. Ищем аномалии: удалённые письма, странные IP, ночные входы.
✔️ Стресс-тесты
Раз в год имитируем попытку отката, смотрим, как реагирует отдел.
✔️ Культура нетерпимости
Если сотрудник видит, что коллега купил квартиру без кредита, он должен знать, куда сообщить.
❗️ Вывод: Предотвращение всегда дешевле расследования. Лучше построить систему, которая делает коррупцию невыгодной и рискованной, чем потом ловить закупщика с дорогими часами.
🌐Делитесь с коллегами.
———
🛡 Мы делаем сложное понятным!
ИД Советник, ж-л Директор по безопасности, ж-л Безопасность компании
🔔Присоединяйтесь к нам:
📱 Telegram| 📲 MAX | 🛡 Наш сайт www.sec-company.ru
Для связи: info@sec-company.ru
+7(967) 119-00-42 - Подписка, +7(499) 404-21-71 - Сотрудничество | 675 |
| 14 |  📣 Приглашаем Вас на вебинар: Иностранная персона под проверкой: бизнес, активы, связи и скрытые риски.
📅 14.10.26, среда
🎥 15:00-16:00 (МСК)
❗️ ОНЛАЙН (участие бесплатное)
📌 Зарегистрироваться 🖥
На вебинаре разберём:
✔️ Скрытые бизнес-интересы и фактическое участие в компаниях.
✔️ Активы, проекты и зарубежные структуры, связанные с человеком.
✔️ Деловое окружение и устойчивые связи, которые могут влиять на принимаемые решения.
✔️ Конфликт интересов, финансовая зависимость и связанные поставщики.
✔️ Репутационные, правовые, корпоративные и санкционные риски.
✔️ Реальные кейсы: когда отдельные нейтральные факты складываются в совсем другой риск-профиль человека.
Вебинар ориентирован на руководителей:
✔️ служб экономической безопасности
✔️ комплаенс-подразделений
✔️ юридических департаментов
✔️ финансовых департаментов
✔️ подразделений KYC/KYB и due diligence
✔️ риск-менеджмента
✔️ внутренних расследований и antifraud
✔️ подразделений по проверке контрагентов и международных партнеров
✔️ подразделений ВЭД и международной торговли
Спикер: Гандольфо Яконо - основатель российской компании «Леонардо Аналитикс». Член международной ассоциации корпоративной безопасности ICSA; спикер и организатор научно-практических конференций. Опыт в международных расследованиях и комплаенсе более 25 лет.
Подтверждение регистрации будет направлено после рассмотрения заявки. В случае отсутствия подтверждения рекомендуем проверить папку "Спам" и "Рассылки".
При возникновении вопросов, связанных с регистрацией или участием, свяжитесь с нами по электронной почте events@leonardoanalytics.ru или через сайт leonardoanalytics.ru
🌐Делитесь с коллегами.
———
🛡 Мы делаем сложное понятным!
ИД Советник, ж-л Директор по безопасности, ж-л Безопасность компании
🔔Присоединяйтесь к нам:
📱 Telegram| 📲 MAX | 🛡 Наш сайт www.sec-company.ru
Для связи: info@sec-company.ru
+7(967) 119-00-42 - Подписка, +7(499) 404-21-71 - Сотрудничество | 673 |
| 15 |  📣 Управление проектами как объект защиты: почему ваш проект остался без «щита»
Чтобы ваш проект не остался без «щита», рекомендуем внедрить следующие практики:
✔️ Идентификация на старте. Правильная идентификация объекта защиты и выбор модели безопасности на инициации проекта позволяет сэкономить, сразу отсекая неэффективные меры и фокусируясь на реальных угрозах.
✔️ Безопасность в Уставе проекта. Уже на стадии формирования Устава инициатор или руководитель проекта обязан определить модель защиты и заложить в бюджет мероприятия по синхронизации систем безопасности. Если безопасности нет в Уставе, ее нет и в проекте.
✔️ Разделение ролей. СБ поставляет факты и угрозы, риск-менеджмент считает деньги. Заставьте их работать в одной связке.
✔️ Особый контроль для участников извне. Если в проекте участвуют физические лица или независимые юридические лица, откажитесь от иллюзии, что их СБ работает так же хорошо, как ваша. Выстраивайте тотальный контроль и Zero Trust.
✔️ Готовьтесь к AI-трансформации. Если вы управляете сложным консорциумом, начните изучать возможности внедрения AI-агентов для нейтральной синхронизации политик безопасности участников.
В современном мире безопасность, это не «тормоз» для проекта и не статья расходов, которую пытаются оптимизировать. Комплексная безопасность проектной деятельности, это критический фактор успеха, гарантия того, что ваши инновации дойдут до релиза, а бюджет будет потрачен на создание ценности, а не на ликвидацию внутренних кризисов.
Защитите свой проект сегодня, чтобы завтра он не стал чьим-то успешным кейсом.
📜 Подробнее вы узнаете из материала
🌐 Делитесь с коллегами.
———
🛡 Мы делаем сложное понятным!
ИД Советник, ж-л Директор по безопасности, ж-л Безопасность компании
🔔Присоединяйтесь к нам:
📱 Telegram| 📲 MAX | 🛡 Наш сайт www.sec-company.ru
Для связи: info@sec-company.ru
+7(967) 119-00-42 - Подписка, +7(499) 404-21-71 - Сотрудничество | 903 |
| 16 |  📣 VII онлайн-форум-практикум «Контрагенты-2026»: время новых решений
Мир Due Diligence изменился - и обратной дороги нет. Проверка «раз в квартал» сегодня похожа на бумажную карту в эпоху навигатора: маршрут вроде есть, а пробки, объезды и закрытые мосты не видны. На смену статичным проверкам приходит динамический риск-менеджмент, встроенный в бизнес-процессы. Новые риски требуют новых решений. И именно здесь, на главной площадке страны, они рождаются, обсуждаются и внедряются.
Что вас ждет в 25-26 ноября 2026 года
Это не просто конференция. Это онлайн-форум-практикум, где около 30 докладчиков и более 2000 зрителей соберутся, чтобы разобрать самые острые вопросы безопасности бизнеса. Одна цель - чтобы ваш бизнес не стал чужой мишенью.
Пять причин стать частью форума
1. Рынок проверок: новая карта вместо старого компаса.
За год рынок информационно-аналитических сервисов серьезно изменился: международные игроки ушли, но появилось множество новых решений, отражающих запросы пользователей. На форуме вы сможете сравнить инструменты на практике и получить доступ к выбранному сервису на уникальных льготных условиях.
2. Иностранные контрагенты: санкционный лабиринт без права идти вслепую.
В 2026 году санкционные риски не ограничиваются прямыми совпадениями в списках. Под ударом могут оказаться логистические цепочки, финансовые каналы, транспортные контуры и даже товарная номенклатура. Перестройка глобальных цепочек поставок привела к 15% миграции активности Due Diligence в новые регионы. Как проверять контрагентов из «дружественных» стран, где информация часто закрыта? Ответы - на форуме.
3. ИИ в комплаенсе: щит и меч в одних руках.
Нейросети уже прогнозируют банкротство контрагента на 180 дней вперед, анализируя судебную нагрузку и бухгалтерскую отчетность. Но есть и обратная сторона: объем мошенничества с использованием ИИ вырос примерно на 500% за последний год. Как строить комплаенс в мире, где алгоритмы атакуют и защищают одновременно? Как обеспечить объяснимость решений, принятых ИИ? Это центральные темы форума.
4. Физлица: безопасность на границе с частной жизнью.
Где заканчивается безопасность и начинается вмешательство в частную жизнь? Как соблюдать требования 152-ФЗ и при этом эффективно выявлять реальных владельцев и скрытые связи? Как организовать проверку при найме и начале сотрудничества? Эти вопросы требуют взвешенных решений.
5. Нетворкинг: разговоры с теми, кто принимает решения.
Среди участников прошлого форума - руководители служб безопасности, экономической безопасности, комплаенса и управления рисками из ведущих российских компаний: промышленных холдингов, банков, ритейла, IT-сектора, логистики и других отраслей. Это уникальная возможность обменяться опытом с коллегами, которые каждый день отвечают за безопасность бизнеса и принимают решения по выбору контрагентов.
Круглые столы: главные дискуссии форума
В программе - два круглых стола, где эксперты и участники вместе ищут ответы на самые сложные вопросы.
Круглый стол №1: «Проверка контрагентов: от разовой справки к непрерывному мониторингу»
Круглый стол №2: «Проверка физических лиц: где заканчивается безопасность и начинается вмешательство в частную жизнь»
Станьте участником VII онлайн-форума-практикума «Контрагенты-2026».
📅 25-26 ноября 2026 г
📌 Подробнее о форуме и регистрации: https://business-check.ru/ 🖥
❗️ Участие бесплатное!
Тел. оргкомитета: +7 499 404-2171
E-mail: gd@sec-company.ru
Присоединяйтесь к нам в 2026 году! Будет полезно, актуально и продуктивно!
Оргкомитет VII онлайн-форума-практикума «Контрагенты-2026»
🌐 Делитесь с коллегами.
———
🛡 Мы делаем сложное понятным!
ИД Советник, ж-л Директор по безопасности, ж-л Безопасность компании
🔔Присоединяйтесь к нам:
📱 Telegram| 📲 MAX | 🛡 Наш сайт www.sec-company.ru
Для связи: info@sec-company.ru
+7(967) 119-00-42 - Подписка, +7(499) 404-21-71 - Сотрудничество | 973 |
| 17 |  📣 Вышел в свет октябрьский номер журнала «Директор по безопасности» №10-2026
❗️ Главная тема номера – Дипфейки как угроза
В номере можно прочитать о том, как коллективная ответственность снижает уровень защиты бизнеса, о важности взаимодействия функций экономической безопасности и антифрода , о разнице между позициями CISO и CIO.
Кроме того, на страницах журнала поговорим о том, как ИИ меняет проверку контрагентов, о кадровых рисках в системе экономической безопасности российских компаний, осуществляющих закупочную деятельность в Турции и об особенностях обеспечения безопасности при реализации проектов.
Сегодня мы предлагаем вам ознакомиться со статьей руководителя СЭИБ ГК «ОБОЗ» Дениса Авдеева “Визуальное распознавание дипфейков и AI-генерированных документов: современные методы, вызовы и нерешенные проблемы” 🖥
Дипфейки представляют собой синтетические медиа, созданные с помощью глубокого обучения. Параллельно развивается угроза AI-сгенерированных документов: паспортов, водительских удостоверений, платежных поручений, которые невозможно отличить от настоящих при визуальном осмотре. Традиционные методы верификации перестали быть надежными.
Цель настоящей статьи – систематизировать современные методы обнаружения дипфейков и AI-документов, выявить их ограничения и предложить направления для дальнейших исследований. Приводить полный перечень алгоритмов нецелесообразно ввиду их многообразия. Более значимым представляется анализ факторов, ограничивающих их практическую применимость. Поэтому статья построена вокруг трех проблем: обобщение (почему детекторы слепнут на новых данных), производительность (когда миллисекунды важнее точности) и юридическая значимость.
📌 Ознакомиться со статьями номера Вы можете на нашем сайте www.sec-company.ru
📜 Читайте в номере:
Когда ИИ становится сотрудником
Коллективная ответственность как способ не отвечать
Антифрод и Экономическая безопасность. Важность взаимодействия
CIO и CISO: в чем разница и как они взаимодействуют с СБ
Штрафы за утечки персональных данных
Данных много, времени мало: как ИИ меняет проверку контрагентов
Кадровые риски в системе экономической безопасности российских компаний, осуществляющих закупочную деятельность в Турции
Проверяйте не навыки, а границы: новый подход к кадровой безопасности
Управление проектами как объект защиты: почему ваш проект остался без «щита»
Неочевидные маркеры того, что сотрудник планирует утечку коммерческой информации
Дело о катящемся БелАЗе
Лог-файлы
Почтовые отправления как канал угроз: 20 лет в цифрах на примере опыта США и России
❗️ Корпоративная безопасность не терпит поверхностного подхода. Вам нужны не просто новости, а проверенные факты, глубокая аналитика и инсайды от экспертов?
🛡 Оформите подписку на издания ИД «Советник» — и получите доступ к элитной базе знаний индустрии.
Почему это выгодно:
✔️ Гибкость: Любой срок подписки на ваш выбор.
✔️ Удобство: Полный пакет закрывающих документов для бухгалтерии.
✔️ Бонус: При оформлении годовой подписки вы мгновенно получаете доступ к электронному архиву журналов за все прошедшие годы! 📚
📩 Свяжитесь с редакцией для оформления:
📞 +7(967) 119-00-42 | +7(499) 404-21-71
✉️ op@sec-company.ru
🌐Делитесь с коллегами.
———
🛡 Мы делаем сложное понятным!
ИД Советник, ж-л Директор по безопасности, ж-л Безопасность компании
🔔Присоединяйтесь к нам:
📱 Telegram| 📲 MAX | 🛡 Наш сайт www.sec-company.ru
Для связи: info@sec-company.ru
+7(967) 119-00-42 - Подписка, +7(499) 404-21-71 - Сотрудничество | 1 585 |
| 18 |  📣 OSINT и ИИ - угрозы и меры безопасности
OSINT перестал быть ручным ремеслом и превратился в автоматизированный конвейер: ИИ снимает барьеры времени, стоимости и квалификации. Одновременно непродуманное внедрение нейросетей внутри компаний создаёт новые поверхности атаки.
За первое полугодие 2025 года число инцидентов OSINT выросло на 50% - почти 10 тысяч случаев; более 70% связаны с изменениями на периметре ИТ-инфраструктуры. Злоумышленники рассылают таргетированные письма, неотличимые от переписки с контрагентами, используя ИИ и данные о внутренних процессах. Типовой сценарий: сотрудник вставил схему сети в диалог с внешней нейросетью - через поиск по открытым данным она стала доступна посторонним. Взлома не потребовалось, только цифровой след. Обучение «не публиковать лишнее» этот вектор не покрывает.
Объём корпоративной информации, направляемой в публичные ИИ-сервисы, вырос за 2025 год в 30 раз. Около 60% организаций не имеют политик регулирования нейросетей. Через личные аккаунты рабочие задачи решают 58% пользователей ИИ - вне правил компании. Причина не в злом умысле: внутри контура нет мощных моделей, а дедлайны вынуждают оптимизировать работу.
Что делать
✔️ Первое - посчитать, чем пользуются сотрудники. Составить список всех ИИ-сервисов, включая неофициальные: кто, что и куда отправляет. Без этой картины остальные меры бессмысленны.
✔️ Второе - запретить отправку наружу того, что нельзя. Определить перечень данных (персональные данные, финансы, исходный код, схемы инфраструктуры) и технически закрыть им выход: DLP блокирует утечку, прокси маскирует чувствительные фрагменты до отправки в модель.
✔️ Третье - дать сотрудникам легальную альтернативу. Если внутри компании нет рабочей модели, люди всё равно пойдут во внешние сервисы. Развернуть отечественную модель в закрытом контуре, прошедшую предсертификацию ФСТЭК.
✔️ Четвёртое - не пускать модель в критичные решения. Изменение прав доступа, платежи, отправка данных вовне - только с подтверждением специалиста. Для остального достаточно выборочной проверки по уровню риска.
✔️ Пятое - проверить RAG-хранилища. Если все документы лежат в одном векторном индексе без разграничения прав, сотрудник получит чужие данные, просто задав вопрос. Разделить контуры по группам доступа.
В 2026-2027 годах давление продолжится: ИИ станет дешевле и доступнее для атакующих, а регуляторный контур - жёстче (152-ФЗ, приказ ФСТЭК № 117, раздел угроз ИИ в БДУ уже действуют). Выиграет не тот, кто запретит нейросети, а тот, кто раньше наведёт порядок: посчитает инструменты, закроет утечки, даст легальную замену и оставит критические решения за человеком.
🌐 Делитесь с коллегами.
———
🛡 Мы делаем сложное понятным!
ИД Советник, ж-л Директор по безопасности, ж-л Безопасность компании
🔔Присоединяйтесь к нам:
📱 Telegram| 📲 MAX | 🛡 Наш сайт www.sec-company.ru
Для связи: info@sec-company.ru
+7(967) 119-00-42 - Подписка, +7(499) 404-21-71 - Сотрудничество | 782 |
| 19 | 📣 Алиментные долги сотрудников и партнеров: риски, которые легко пропустить
При проверке кандидатов, сотрудников и связанных с бизнесом физических лиц служба безопасности может найти важную информацию не только в судах и исполнительных производствах, но и в более узких источниках. Один из них — Реестр должников по алиментным обязательствам.
В него включают граждан, которых привлекли к административной или уголовной ответственности за неуплату алиментов, а также должников, объявленных судебными приставами в розыск.
Почему это важно
Иногда кандидаты и партнеры скрывают долги, подставляя работодателя или контрагента под проверки и другие проблемы. Сюда входят:
✔️ Риск штрафа. Если компания получила исполнительный документ, она обязана правильно удерживать деньги из дохода сотрудника. В декабре 2025 года транспортную компанию из Тюмени оштрафовали на 50 тыс. рублей после проверки приставов: при долге сотрудника по алиментам свыше 1 млн рублей бухгалтерия удерживала около 20% дохода вместо установленных 70%, а запрос ФССП о доходах работника компания проигнорировала. При подобных нарушениях руководителя или главбуха штрафуют по ст. 17.14 КоАП РФ на 15 000-20 000 рублей каждого, юрлицо — до 100 000 рублей.
✔️ Риск воровства и мошенничества. Сам долг не говорит о склонности к хищению. Но сочетание крупных взысканий, нескольких исполнительных производств и других долгов имеет смысл учитывать при проверке работников с доступом к деньгам, закупкам и материальным ценностям.
✔️ Налоговые и уголовные риски. Топ-менеджер с долгами по алиментам может требовать зарплату «в конверте» и использовать другие серые схемы. Если бывшая жена (взыскатель) докажет в суде занижение доходов, начнется проверка прокуратуры, ФНС и ФССП.
✔️ Риски работы с подрядчиками. Когда должник — единственный владелец бизнеса или ключевой управленец контрагента, арест его счетов и имущества парализует руководство компанией. Возможные последствия: срыв сроков по договорам, заморозка авансов и риск потери денег, если заблокированная компания начнет банкротство. В 2025 году у ярославского предпринимателя с долгом по алиментам 16 млн рублей арестовали счета. Для погашения задолженности он передал бывшей супруге долю в компании стоимостью 14,2 млн рублей.
Где можно проверить
В сервисе «Ирбис» Реестр должников по алиментным обязательствам доступен вместе с другими источниками для проверки физических лиц.
В отчете можно увидеть сведения о должнике, данные исполнительного производства и другую информацию из открытых источников, а затем сопоставить их с:
✔️ исполнительными производствами ФССП;
✔️ судебными делами;
✔️ банкротством физлица;
✔️ розыскными и ограничительными реестрами;
✔️ связями с компаниями и ИП;
другими факторами благонадежности.
Проверяйте кандидатов в ФССП и Реестре должников по алиментным обязательствам и не рискуйте понапрасну.
📌 Посмотреть новые возможности
Запросите 15-минутную презентацию на сайте и получите 10 отчетов в подарок.
🌐 Делитесь с коллегами.
———
🛡 Мы делаем сложное понятным!
ИД Советник, ж-л Директор по безопасности, ж-л Безопасность компании
🔔Присоединяйтесь к нам:
📱 Telegram| 📲 MAX | 🛡 Наш сайт www.sec-company.ru
Для связи: info@sec-company.ru
+7(967) 119-00-42 - Подписка, +7(499) 404-21-71 - Сотрудничество | 794 |
| 20 |  📣 XVI Форум «Безопасность бизнеса»
12–13 ноября, Екатеринбург
Приглашаем на XVI Форум «Безопасность бизнеса» — ежегодное мероприятие для руководителей и специалистов служб безопасности, руководителей предприятий, специалистов внутреннего аудита и всех, кто занимается защитой бизнеса от внешних и внутренних угроз.
Форум объединит деловую программу, практические кейсы, нетворкинг и выставку решений в сфере безопасности. Главная задача – обмен опытом между регионами и отраслями, укрепление деловых связей, изучение лучших практик и приобретение прикладных навыков.
12 ноября – первый день основной программы: стратегия устойчивости и BCP, цифровая безопасность, внутренние и экономические риски, фрод, расследования и проактивный риск-менеджмент. Завершение дня — гала-ужин с обменом закрытыми кейсами.
13 ноября – второй день: правовая защита бизнеса, налоговые и судебные риски, нестандартные решения и кейс-баттл по актуальным угрозам — от дронов и BEC-атак до рисков внедрения ИИ. В финале программы мастер-класс по Бизнес-ТРИЗ и системному поиску уязвимостей.
Форум – это площадка для профессионального диалога, обмена практическим опытом и поиска решений для современной корпоративной безопасности.
📌 Подробная программа, списки участников и форматы участия на сайте: forum-security.ru
🌐 Делитесь с коллегами.
———
🛡 Мы делаем сложное понятным!
ИД Советник, ж-л Директор по безопасности, ж-л Безопасность компании
🔔Присоединяйтесь к нам:
📱 Telegram| 📲 MAX | 🛡 Наш сайт www.sec-company.ru
Для связи: info@sec-company.ru
+7(967) 119-00-42 - Подписка, +7(499) 404-21-71 - Сотрудничество | 834 |
