Infosecurity

Что изменилось в категорировании КИИ в 2026 году? В новой статье эксперт Infosecurity разбирает актуальные изменения и практические вопросы категорирования объектов КИИ: 🔵что изменилось в основных документах и подходе к категорированию? 🔵из каких этапов состоит процесс категорирования? 🔵нужно ли категорировать системы, если деятельность организации не совпадает с видами деятельности из Перечня? 🔵как быть с облачными решениями? 🔵что делать, если тип системы не вошёл в отраслевые перечни? Подробнее ➡️ #экспертиза

В этом году благодаря поддержке компании Infosecurity фонд «Друзья» прошел процедуру обследования и анализа текущего порядка обработки и обеспечения безопасности персональных данных. Главным итогом аудита стала разработка комплекта организационно-распорядительной документации фонда — проще говоря шаблонов различных документов, которые значительно облегчают нашу работу. Сегодня вместе с Infosecurity отвечаем на самые популярные вопросы по теме — что включает в себя понятие персональных данных (ПДн), что представляет из себя аудит ПДн и зачем он нужен, из чего он состоит, какие есть риски у НКО, если этого не делать, а также как понять, что аудио прошел успешно. Все ответы даем в карточках 👉🏼 Благодарим партнеров за возможность сделать нашу деятельность еще более системной, прозрачной и профессиональной 👏🏼

К кейсу добавим немного полезной теории ⬇️ Вместе с фондом «Друзья» разобрали главное об аудите персональных данных: что это, зачем он нужен и из чего состоит.

Еще один проект, о котором мы можем рассказать открыто 🗣 Эксперты Infosecurity помогли Благотворительному фонду «Друзья» оценить процессы обработки и защиты персональных данных, выявить несоответствия требованиям законодательства и сформировать основу для дальнейшей системной работы с ПДн. 🔗 Читать пресс-релиз ➡️ 🔗 Подробнее о проекте — в кейсе ➡️ #новости #услуга #кейс IN4SECURITY | про кибербез

Первый осенний дайджест самых интересных новостей в мире ИБ готов. Будьте в курсе! ⚫️Эксперт Infosecurity рассказал, как указ Президента РФ №604 повлияет на бизнес и расходы на безопасность. Читать ⚡️ ⚫️Эксперт Infosecurity прокомментировала, как изменился рынок ИБ под влиянием ИИ. Читать ⚡️ ⚫️В России вступил в силу закон о поддержке разработчиков ИИ. Читать ⚡️ ⚫️Кибермошенники за полгода вытащили из российских компаний 1,4 млрд рублей. Читать ⚡️ ⚫️Статистика уязвимостей за август 2026 года по данным БДУ ФСТЭК: 2272 новых записей. Читать ⚡️ ⚫️Каждый пятый ретейлер в мире терял данные в результате кибератак. Читать ⚡️ ⚫️Россиянам рассказали, как не подарить мошенникам цифровые рубли. Читать ⚡️ ⚫️В App Store завелись подделки МАКС, Rutube и VK Видео. Читать ⚡️ ⚫️Google, Anthropic и OpenAI синхронно прокачали свои модели ИИ для войны с хакерами. Читать ⚡️ ⚫️Пользователей Wildberries и Ozon предупредили о новой схеме мошенников. Читать ⚡️ #новости IN4SECURITY | про кибербез

Вместе с Axoft провели партнерский вебинар о цифровых угрозах 2026 года и CYBERDEF — DRP-решении, представленном в линейке Infosecurity. Обсудили фишинг, атаки через мессенджеры и социальную инженерию, разобрали реальные кейсы защиты бизнеса и бренда — от предотвращения вымогательства до блокировки более 20 000 фишинговых доменов. Отдельно поговорили о возможностях для партнеров: CYBERDEF можно включать в собственный портфель решений и предлагать заказчикам для защиты от внешних цифровых угроз. Делимся записью вебинара — по ссылке ➡️ #услуга #экспертиза #DRP #защитабренда IN4SECURITY | про кибербез

Наши заказчики, конечно, не Волан-де-Морт. Но некоторых из них называть всё равно нельзя — NDA. Поэтому часть проектов Infosecurity мы показываем без имён и лишних деталей, но с реальными задачами, решениями и результатами. На этот раз — крупный производственный холдинг, для которого мы выстроили процесс управления безопасностью поставщиков: от аудита действующих подрядчиков до требований к доступам и новой модели работы с третьими сторонами. Подробности ➡️ #кейс IN4SECURITY | про кибербез

Вы уверены, что ваша компания не является субъектом КИИ? Принадлежность к критической информационной инфраструктуре не всегда очевидна. Недостаточно посмотреть только на основной вид деятельности компании: значение могут иметь лицензии, заключенные договоры и контракты, а также информационные системы, сети и АСУ ТП, задействованные в конкретных процессах. Читайте статью «Мы субъект КИИ? Как понять за 3 шага» ➡️

Услуги Infosecurity по КИИ ✔️ Комплексная безопасность КИИ Комплекс работ по обеспечению безопасности объектов КИИ — от оценки текущего состояния до построения системы защиты. Infosecurity оказывает полный комплекс услуг по защите АСУ ТП и объектов КИИ. ✔️Аудит ИБ КИИ Оценка объектов, процессов и мер защиты на соответствие требованиям законодательства в области КИИ. ✔️ Категорирование объектов КИИ Определение критических процессов и объектов КИИ, проведение категорирования и подготовка необходимых документов для ФСТЭК России. ✔️Доверенный эксперт по КИИ Экспертное сопровождение по вопросам выполнения требований в области КИИ и взаимодействия с регуляторами.

#законодательство #услуги IN4SECURITY | про кибербез

Недельный дайджест самых интересных новостей в мире ИБ готов. Будьте в курсе! ⚫️Кибератаки стали происходить реже, но каждый новый инцидент обходится бизнесу дороже. Читать ⚡️ ⚫️80% ИИ-инструментов в компаниях гуляют сами по себе, а ИБ-отдел узнаёт об этом последним. Читать ⚡️ ⚫️Поворот не туда: злоумышленники атаковали мультимедийные системы автомобилей. Читать ⚡️ ⚫️Начальство больше доверяет ИИ, чем сотрудникам, и это пугает ИБ-специалистов. Читать ⚡️ ⚫️Фальшивые скидки и поддельные чаты: о мошеннических схемах в преддверии Дня знаний. Читать ⚡️ ⚫️Россиянам рассказали о новых правилах банковских проверок с сентября. Читать ⚡️ ⚫️Госуслуги Норвегии в третий раз за лето легли под DDoS-атаку. Читать ⚡️ ⚫️Иранские хакеры на 4 дня отключили электростанцию в Великобритании. Читать ⚡️ #новости IN4SECURITY | про кибербез

Атаковать компанию напрямую необязательно. Иногда проще атаковать человека, который принимает в ней ключевые решения. Публичные профили, утечки персональных данных, рабочие и личные контакты, фотографии, круг общения — цифровой след руководителя может дать злоумышленникам достаточно информации для точечного фишинга, Fake Boss, дипфейков и других сценариев социальной инженерии. Разобрали тему с двух сторон.

🔹 Цифровой след первых лиц: как их данные используют для атак на бизнес. Какие сведения ищут злоумышленники, как оценить уже существующий цифровой след и можно ли действительно удалить данные из открытого доступа. ЧИТАТЬ ➡️ 🔹 10 вопросов о цифровой безопасности руководителя. Коротко и по делу: какие угрозы актуальны в 2026 году, чем защита первого лица отличается от классической корпоративной ИБ и что делать после обнаружения цифровых рисков. УЗНАТЬ БОЛЬШЕ ➡️

#экспертиза IN4SECURITY | про кибербез

С 1 сентября меняется порядок аттестации объектов информатизации Вступают в силу изменения в приказ ФСТЭК России № 77, которые уточняют требования к аттестации и контролю защищённости объектов информатизации. Изменения важно учитывать государственным органам, учреждениям и предприятиям, а также организациям, которые проводят аттестацию и обеспечивают защиту таких объектов. Эксперты Infosecurity разобрали ключевые нововведения и объяснили, что изменится на практике и что необходимо учесть при подготовке к новым требованиям. Подробнее ➡️ #экспертиза IN4SECURITY | про кибербез

Недельный дайджест самых интересных новостей в мире ИБ готов. Будьте в курсе! ⚫️Эксперт Infosecurity рассказала, почему ИИ снижает барьер входа в киберпреступность для новичков. Читать ⚡️ ⚫️Минцифры разрешило сайтам Рунета не хранить три года данные о регистрации и авторизации пользователей. Читать ⚡️ ⚫️Основные цели хакеров-вымогателей в 2026 году — компании среднего бизнеса. Читать ⚡️ ⚫️Кибербезопасность внезапно стала одной из самых дорогих профессий в ИТ. Читать ⚡️ ⚫️Более половины производственных предприятий по всему миру готовы полностью перейти на цифру. Читать ⚡️ ⚫️35% россиян связывают появление новых профессий с широким внедрением ИИ. Читать ⚡️ ⚫️Власти Франции извинились перед гражданами после крупной утечки из налоговой. Читать ⚡️ ⚫️Юристы Конгресса США столкнулись с валом ошибок после массового применения ИИ в законопроектах. Читать ⚡️ #новости IN4SECURITY | про кибербез

⛵️ Infosecurity получила право проводить работы по кибербезопасности судовых систем Российский морской регистр судоходства подтвердил готовность и компетенции Infosecurity в области проверки кибербезопасности и разработки систем защиты судовых компьютеризированных систем. ⏩ Полученный сертификат дает компании право проводить эти работы как на действующих, так и на строящихся судах. Этому предшествовало несколько месяцев подготовки: команда разработала методику проверки кибербезопасности судовых систем, создала и протестировала специализированный стенд, подготовила необходимую документацию и провела демонстрационные испытания. Финальным этапом стала выездная проверка Российского морского регистра судоходства, которую Infosecurity успешно прошла 31 июля. #новости IN4SECURITY | про кибербез

Инвестиционная компания Go Invest использует DRP-сервис CYBERDEF от Infosecurity для мониторинга внешних цифровых угроз. С его помощью компания отслеживает фишинговые ресурсы, поддельные аккаунты, утечки данных и другие потенциально опасные события, а команда CYBERDEF анализирует их, определяет приоритетные угрозы и помогает оперативно реагировать на них. 🔗 Читать пресс-релиз ➡️ 🔗 Подробнее о проекте — в кейсе ➡️ #новости #услуга IN4SECURITY | про кибербез

Недельный дайджест самых интересных новостей в мире ИБ готов. Будьте в курсе! ⚫️Эксперт Infosecurity прокомментировал Anti-Malware, почему же инвестиции в ИБ окупаются. Читать ⚡️ ⚫️75% директоров по ИБ тратят на подготовку отчётов для руководства по 10 часов и более. Читать ⚡️ ⚫️DeadLock: как шифровальщик использует блокчейн и двойное вымогательство. Читать ⚡️ ⚫️Крупные ритейлеры стали подстраивать свои сайты не под пользователей, а под запросы ChatGPT, Gemini и Claude. Читать ⚡️ ⚫️Хакерам удалось остановить электростанцию в Польше: вектор атаки стал мировым прецедентом. Читать ⚡️ ⚫️В даркнете за $500 продают наборы, позволяющие запустить мошенническую криптобиржу. Читать ⚡️ ⚫️В МВД рассказали, как мошенники шантажируют детей блокировкой iCloud. Читать ⚡️ ⚫️Хакеры ограбили компанию Levi Strauss без единой уязвимости — через трех сотрудников. Читать ⚡️ ⚫️Кибератака оставила город в Калифорнии без ИТ-инфраструктуры и привела к режиму ЧС. Читать ⚡️ #новости IN4SECURITY | про кибербез

❕ Кибератака остановила бизнес-процессы. Что делать?

Если зашифрованы данные, нарушена работа критичных сервисов, скомпрометированы учётные записи или есть признаки взлома, главное — как можно быстрее локализовать угрозу и вернуть инфраструктуру в рабочее состояние. Команда DFIR In4security SOC подключается к реагированию от 2 часов с момента обращения. Специалисты помогают сдержать атаку, проводят расследование инцидента, анализируют артефакты и причины компрометации, восстанавливают работоспособность систем и готовят рекомендации по усилению защиты. Сервис доступен по годовой подписке — чтобы в случае инцидента не искать специалистов в экстренном порядке. Подробнее о DFIR ➡️ #услуга IN4SECURITY | про кибербез

🔍 С 1 сентября 2026 года заработает обновленный Приказ ФСТЭК №21 Регулятор меняет сам подход к защите ПДн: вместо фиксированного перечня мер организациям придется самостоятельно определять необходимую защиту с учетом архитектуры систем, используемых технологий и актуальных угроз. Среди ключевых изменений — требования к использованию ИИ, защите API, контейнерных сред и IoT, работе с подрядчиками, взаимодействию с ГосСОПКА и оценке уровня защищенности. Что придется пересмотреть бизнесу и почему готовиться стоит уже сейчас — разобрал эксперт Infosecurity. Читать статью ➡️ #экспертиза #законодательство IN4SECURITY | про кибербез

Недельный дайджест самых интересных новостей в мире ИБ готов. Будьте в курсе! ⚫️Эксперт Infosecurity рассказала, какие данные становятся слабостью онлайн-пользователей. Читать ⚡️ ⚫️Клиенты российских банков потеряли из-за мошенников 7,35 млрд рублей за квартал. Читать ⚡️ ⚫️Правительство разработало параметры определения национальных ИИ-моделей. Читать ⚡️ ⚫️Киберпреступность съедает у мировой экономики 1 триллион долларов в год. Читать ⚡️ ⚫️Хакеры научились обходить защиту Microsoft без кражи паролей: пользователи открывают доступ сами. Читать ⚡️ ⚫️Заражённые iOS-приложения распространяются через Telegram. Читать ⚡️ ⚫️78% россиян уже взаимодействуют с нейросетями в той или иной степени. Читать ⚡️ ⚫️Хакеры атакуютт игроков в Roblox новым вирусом для кражи банковских карт и получения доступа устройству. Читать ⚡️ ⚫️Учёные выяснили, что участники эксперимента почти не отличают фишинговые сообщения, написанные GPT-4, от человеческих. Читать ⚡️ #новости IN4SECURITY | про кибербез

Когда сотрудники используют нейросети без контроля, один промт может обернуться для компании утечкой данных, судебными разбирательствами или серьезными финансовыми потерями.

В новой статье: 🔍 про международные кейсы утечек данных и ошибок при использовании ИИ, 🔍 о юридических и технических рисках для бизнеса, 🔍 практические рекомендации по безопасному использованию ИИ.

Рассказываем, почему инциденты возникают даже в крупных компаниях и что сделать, чтобы использовать ИИ-помощников стало безопасно. Подробнее ▶️ #экспертиза IN4SECURITY | про кибербез

Можно вложить миллионы в средства защиты, но одной ошибки сотрудника иногда достаточно, чтобы все эти инвестиции не сработали.

В новой статье рассказываем: 🟢 почему человеческий фактор остаётся одной из главных угроз для бизнеса; 🟢 какие ошибки сотрудников приводят к инцидентам; 🟢 почему одних технологий недостаточно; 🟢 зачем компаниям развивать Security Awareness.

Узнать подробности ➡️ #экспертиза IN4SECURITY | про кибербез