Экосистема Альфа

Мораторий на проведение плановых проверок Роскомнадзором (в т. ч. в отношении обработки ПДн) установлен в 2022 году. Это не повод расслабиться и пустить процессы, связанные с ПДн, на самотёк. Шансы получить замечания от регулятора всё так же высоки. В карточках мы расскажем, какие виды проверок могут ожидать операторов ПДн. Экосистема Альфа в МАКС

«Соответствовать требованиям начинают перед проверкой регулятора или после ИБ-инцидента».

Долгое время множество организаций проводили аудит и актуализацию ОРД от случая к случаю: в ожидании плановой проверки или же в процессе устранения последствий инцидентов. Сегодня, на фоне постоянно растущего числа киберугроз и меняющегося законодательства, работа «под проверку» несёт больше вреда, чем пользы (мнимой). О том, как эффективно выстроить непрерывный процесс управления информационной безопасностью, читайте в нашей новой статье в блоге экспертов на сайте Экосистемы Альфа.

Дорогие друзья! В этот великий и важный для нашей страны день, хотим поздравить вас с Днём Победы. Как и все предыдущие годы, он служит нам напоминанием, что даже во времена тяжелейших испытаний мы находим в себе силы идти к своей цели до конца. Желаем всем нам крепости духа и мудрости. Пусть над головой всегда будет мирное небо, а в каждом доме — спокойствие, которое не нарушит тревога. Берегите мир, берегите друг друга и чтите память героев. С Днём Великой Победы!

7 мая 1895 года русский физик Александр Попов продемонстрировал прародителя современного радио – «прибор, предназначенный для показывания быстрых колебаний в атмосферном электричестве». Началась новая эпоха распространения информации. Этот праздник, неизменно с 1945 года, носит название «День радио», но в наше время его отмечают все, кто так или иначе имеет отношение к связи, передаче информации и информационным системам. Радиоинженеры, связисты, операторы сетей, сотрудники телекоммуникационных компаний, органов власти и учреждений в сфере информатизации – все вносят неизмеримый вклад в развитие и поддержание систем передачи информации в стране. Поздравляем и выражаем благодарность тем, кто развивает отечественную телеком-аппаратуру, обеспечивает высокоскоростной связью удалённые населённые пункты и повышают уровень цифровой зрелости в каждом отдельном регионе нашей страны. Экосистема Альфа в МАКС

5 мая — День шифровальщика Сегодня свой профессиональный праздник отмечают сотрудники криптографической службы России. Хотя специалисты в области шифрования важной информации появились на Руси ещё при Иване IV, а при Петре I криптография закрепила позиции надёжного способа передачи и сохранения государственных секретов, официальный отчёт для профессии идёт от 1921 года. Именно тогда был создан 8-й спецотдел при ВЧК, в задачи которого входила защита информации и передача данных за пределы страны. В наши дни защите подлежит не только государственная тайна, но и много другой информации, например, персональные или коммерческие данные. Соответственно, работают с ними не только сотрудники спецслужб, но и рядовые сотрудники, а контроль и учёт за средствами криптографической защиты ложится на плечи ИБ-специалистов. В организациях, где количество одних электронных подписей превышает тысячу, их учёт, выдача, изъятие и уничтожение в «ручном» режиме может занять уйму времени и нести риск ошибок, а значит, и санкций со стороны регулятора. Автоматизация работы с СКЗИ поможет специалистам избежать ненужных рисков и ускорить рабочие процессы. АльфаКрипто — один из таких инструментов, который поможет выполнить требования законодательства по учёту и выдаче СКЗИ в современных условиях использования криптосредств. Оставить заявку на бесплатное тестирование АльфаКрипто вы можете на нашем сайте. Экосистема Альфа в МАКС

В Информационном сообщении от 12 марта 2026 г. ФСТЭК России уточняет, что в целях реализации мероприятий в соответствии с Требованиями приказа № 117 в первоочередном порядке необходимо разработать и утвердить политику защиты информации, внутренние стандарты и внутренние регламенты по защите информации. Какие еще документы требуются по новому приказу – в нашем ролике.

Дорогие друзья! Команда Экосистемы Альфа поздравляет вас с Праздником Весны и Труда! Желаем вам профессиональных достижений, плодотворного труда и гармоничного баланса между работой и отдыхом.

🗓 В последний день месяца – наш традиционный новостной дайджест. Что интересного было в мире ИБ в апреле: ⏺ Готовятся изменения в приказ ФСТЭК России № 117 ⏺ Кибератаки на автопроизводителей за год удвоились ⏺ Объем утечек данных в России за март превысил 109 млн записей, 98% пришлось на финансовый сектор ⏺ Половина опрошенных российских компаний экономит на ИБ ⏺ С атаками на цепочки поставок ПО в 2025 году столкнулись 35% российских компаний ⏺ В 2025 году мошенники обворовали граждан РФ на сумму до 300 млрд рублей ⏺ ИТ-инциденты в интернете в 2026 году обойдутся российскому бизнесу в десятки миллионов ⏺ Фейковые рассылки от «Роскомназдора» ❤️‍🔥 Желаем вам хорошо отдохнуть в майские праздники, и вернуться к работе полными сил. Мы, в свою очередь, продолжим снабжать вас полезным контентом в наших соцсетях, оставайтесь на связи. Экосистема Альфа в МАКС

🔄 Развитие АльфаИнтенсив не останавливается ни на минуту ⌛ В апреле мы продолжили улучшать АльфаИнтенсив и добавили в приложение новые востребованные функции: ✉️ Реализовали возможность подмены адреса отправителя. Теперь можно оценивать устойчивость сотрудников к методам социальной инженерии ещё правдоподобнее. Доступна библиотека из доменов, а также возможность создавать новые домены и использовать их в атаке. 🖥 Добавили новые отчёты и дашборд. Обновили существующий отчёт по атаке: информация стала более структурированной и наглядной. Добавили отчёт по прохождению курса. Выгружать отчёты для дальнейшей работы с ними стало удобнее. На странице администратора появился рабочий стол с дашбордами для отслеживания актуальных сведений по обучению групп и оценке устойчивости сотрудников. ⚙️ Помимо этого, внесли ряд небольших исправлений в работу приложения, которые сделают работу администраторов АльфаИнтенсив удобнее. 🔈 Оставайтесь на связи, чтобы быть в курсе последних новостей приложений Экосистемы Альфа. Экосистема Альфа в МАКС

Половина опрошенных российских компаний экономит на ИБ Исследование «Инфосистемы Джет» показывает тенденцию к сокращению бюджетов компаний на информационную безопасность, несмотря на растущие угрозы. В 2025 году только 49% компаний, из 255 опрошенных, увеличили расходы на ИБ (против 60% годом ранее). Сократили расходы в каждой пятой организации (в 2024 году таких было 8%). Руководители ИБ сегодня делают упор на непрерывность бизнеса вместо долгосрочных инвестиций. Горизонт планирования у большинства опрошенных (50%) также сократился до 3 лет, а у 10% —1 год. Главным аргументом в защиту бюджета на ИБ (33%) остаётся соответствие требованием законодательства, и только потом (20%) — оценка рисков. В разделе, посвящённом оценке уровня ИБ и отчётности, было отмечено появление в отчётах для руководства новых показателей: «соответствие требованиям законодательства» и «оценка достижения метрик по ИБ». Также отмечен повышенный интерес топ-менеджмента к достижению максимально допустимого для бизнеса уровня штрафов. Завершает аналитический материал блок, посвящённый киберкультуре. Эксперты пришли к выводу, что уровень зрелости процесса повышения осведомлённости растёт последние 3 года. По итогам 2025 года оценивают свой уровень как средний и выше — 60% респондентов, в 2023 таких организаций было 40%. До сих пор самыми распространёнными способами повышения осведомлённости работников являются почтовые рассылки с правилами по ИБ и вводные инструктажи при приёме на работу (25 и 19% соответственно). На третьем месте, с 18% (8% в 2024 году), антифишинговые учения. Это единственный из способов, который набирает популярность. Обеспечить ИБ комплаенс, подготовить компанию к проверке регуляторов, повысить осведомлённость сотрудников о киберугрозах вам могут помочь приложения Экосистемы Альфа. Оставить заявку на бесплатное тестирование инструментов для ИБ-специалистов вы можете на нашем сайте.

Готовятся изменения в приказ ФСТЭК России № 117 На Федеральном портале проектов нормативных правовых актов для общественного обсуждения представлен проект приказа ФСТЭК России «О внесении изменений в Требования о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений, утверждённые приказом Федеральной службы по техническому и экспортному контролю от 11 апреля 2025 г. № 117». Общественное обсуждение продлится до 2 мая 2026 года. Ознакомиться с полным текстом проекта приказа и внести предложения можно на странице проекта на портале. Экосистема Альфа в МАХ

Для Экосистемы Альфа 14 апреля особенный день. В чём его особенность? Ответ – в конце нашей ретроспективы, в ходе которой мы отправимся в 2012 год и вспомним, чем он ознаменовался. Экосистема Альфа в МАХ

ФСТЭК России представил для общественного обсуждения проект приказа «О внесении изменений в приказы Федеральной службы по техническому и экспортному контролю от 21 декабря 2017 г. № 235 и от 25 декабря 2017 г. № 239». Так, согласно проекту, за субъектами КИИ закрепляется обязанность рассчитывать показатель защищенности Кзи и показатель уровня зрелости Пзи и предоставлять результаты во ФСТЭК России. Предложения и замечания по проекту можно подать до 22 апреля 2026 года.

Уничтожение и обезличивание персональных данных, в чем разница? Федеральный закон «О персональных данных» разделяет понятия уничтожения и обезличивания ПДн. Подробнее об определениях и о том, какое действие выбрать – смотрите в нашем ролике.

Богатый на новости ИБ и ИТ март подошёл к концу. Представляем вам дайджест главных ИБ новостей месяца. Запись вебинар «Как автоматизировать создание новых документов по требованиям 117 приказа ФСТЭК России» ИБ стала необходимой частью цифрового суверенитета Из российских компаний утекли 1,8 петабайта данных за год Причина почти половины утечек ПДн – организационный хаос Штрафы за утечку ПДн: свежая судебная практика Нейросети пропускают 40–50% уязвимостей в коде В 2025 году Россия вошла в число трёх стран, которые чаще всего становились мишенью кибератак Электронные письма стали открывать чаще Оставайтесь на связи и будьте в курсе важных событий из мира инфобеза. Экосистема Альфа в МАХ

Приказ ФСТЭК России от 11 апреля 2025 года № 117 предъявляет множество новых требований к защите информации, содержащейся в государственных ИС и иных ИС государственных органов, предприятий и учреждений. Среди прочего регулятор обращает внимание на компетенции сотрудников в области информационной безопасности. На вебинаре мы рассказали о нашем новом приложении АльфаИнтенсив и показали, как с помощью одного решения начать соответствовать требованиям 117 приказа. В демонстрации продукта вы увидите: - готовые, встроенные в продукт, курсы по кибергигиене и обработке персональных данных; - механизм создания собственных курсов; - функциональный модуль для проведения имитационных фишинговых атак. Полную версию вебинара смотрите на наших платформах: VK Видео RUTUBE

🔄 Встречайте свежее обновление АльфаДок! ⚙️ Команда экосистемы Альфа продолжает непрерывно трудиться над улучшением наших приложений. АльфаДок продолжает регулярно получать обновления, и вот основные изменения новой версии: ⭐️ Реализовали интеграцию с Федеральной информационной адресной системой (ФИАС) Портал ПДн Роскомнадзора в конце 2025 года был интегрирован с ФИАС и ограничил прием уведомлений об обработке ПДн, содержащих адреса в форматах, отличных от установленного ФИАС. В связи с чем, АльфаДок теперь тоже интегрирован с ФИАС, и формат адресов организаций теперь соответствует установленной форме. ⭐️ Обеспечили поддержку актуальной формы отчета о специалистах по защите информации В связи с информационным сообщением ФСТЭК России от 6 февраля 2026 г. N 240/11/639 были внесены изменения, направленные на актуализацию формы предоставления сведений о кадровом обеспечении специалистами по защите информации. Напомним, ранее АльфаДок обеспечивал формирование данного отчета по форме, установленной информационным сообщению ФСТЭК России от 6 февраля 2025 г. № 240/11/589. С полным перечнем изменений вы можете ознакомиться в нашей базе знаний. Новая версия АльфаДок уже доступна для пользователей облачных решений, а версия для on-premise станет доступна для скачивания в скором времени. Экосистема Альфа в МАХ

В начале марта арбитражные суды Москвы и Санкт-Петербурга вынесли решения о привлечении к ответственности операторов персональных данных, за правонарушения, предусмотренные статьёй 13.11 КоАП РФ. В столице неустановленные лица получили несанкционированный доступ к информационной системе оператора, в том числе к персональным данным зарегистрированных пользователей, о чём сам оператор уведомил Роскомнадзор. По заявлению регулятора было возбуждено дело об административном правонарушении. Была доказана утечка и размещение в интернете ПДн более 300 000 субъектов. С учётом того, что оператор ПДн является микропредприятием и приравнивается к субъектам малого предпринимательства, суд назначил наказание в виде административного штрафа в размере 400 тыс. рублей. В Петербурге оператор ПДн отделался предупреждением за неправомерное распространение ПДн 70 000 субъектов в результате, предположительно, хакерской атаки. При вынесении решения суд учёл, что ответчик ранее не привлекался к административной ответственности. С момента вступления изменений в КоАП РФ прошёл почти год, и с высокой долей вероятности практика назначения наказания в виде штрафов будет расти. Рекомендуем всем операторам ПДн ответственно относиться к их обработке и тщательнее выявлять слабые места, которые могут привести к утечке данных. Экосистема Альфа в МАХ