Секреты ИБ|Эгида-Телеком
Ir al canal en Telegram
«Эгида-Телеком» – экосистема кибербезопасности. Интеграция, аудит, обучение, реагирование. Пишем о том, с чем работаем каждый день. Заявление в РКН № 7677175736 🌐 egida-telecom.ru ✉️ Связь и сотрудничество: @sukhanoch
Mostrar más📈 Análisis del canal de Telegram Секреты ИБ|Эгида-Телеком
El canal Секреты ИБ|Эгида-Телеком (@egidatelecom) en el segmento lingüístico de Ruso es un actor destacado. Actualmente la comunidad reúne a 13 599 suscriptores, ocupando la posición 9 199 en la categoría Tecnologías y Aplicaciones y el puesto 47 565 en la región Rusia.
📊 Métricas de audiencia y dinámica
Desde su creación el невідомо, el proyecto ha mostrado un crecimiento acelerado, reuniendo a 13 599 suscriptores.
Según los últimos datos del 11 octubre, 2026, el canal mantiene una actividad estable. En los últimos 30 días la variación de miembros fue de -219, y en las últimas 24 horas de 0, conservando un alto alcance.
- Estado de verificación: No verificado
- Tasa de interacción (ER): El promedio de interacción de la audiencia es 18.41%. Durante las primeras 24 horas tras publicar, el contenido suele obtener 13.44% de reacciones respecto al total de suscriptores.
- Alcance de las publicaciones: Cada publicación recibe en promedio 2 505 visualizaciones. En el primer día suele acumular 1 829 visualizaciones.
- Reacciones e interacción: La audiencia responde de forma activa: el promedio de reacciones por publicación es 9.
- Intereses temáticos: El contenido se centra en temas clave como фстэк, эгида, утечка, щит, solar.
📝 Descripción y política de contenido
El autor describe el recurso como un espacio para expresar opiniones subjetivas:
“«Эгида-Телеком» – экосистема кибербезопасности. Интеграция, аудит, обучение, реагирование. Пишем о том, с чем работаем каждый день.
Заявление в РКН № 7677175736
🌐 egida-telecom.ru
✉️ Связь и сотрудничество: @sukhanoch”
Gracias a la alta frecuencia de actualizaciones (últimos datos recibidos el 12 octubre, 2026), el canal mantiene la vigencia y un amplio alcance. La analítica demuestra que la audiencia interactúa activamente con el contenido, lo que lo convierte en un punto de referencia dentro de la categoría Tecnologías y Aplicaciones.
13 599
Suscriptores
Sin datos24 horas
-587 días
-21930 días
Archivo de publicaciones
13 597
ФАПСИ нет, но приказы ФАПСИ — наше всё?
Казалось бы, ФАПСИ (Федеральное агентство правительственной связи и информации) уже давно упразднено — с 2003 года его функции перешли к ФСО. Но вот парадокс: приказы ФАПСИ до сих пор действуют и остаются важной частью нормативной базы по защите информации.
1️⃣ Приказ ФАПСИ № 152 (о защите информации в госсистемах) до сих пор используется как ориентир, несмотря на появление новых регламентов.
2️⃣ Многие требования ФАПСИ легли в основу современных стандартов ФСТЭК и ФСБ.
3️⃣ Суды и регуляторы иногда ссылаются на эти документы при рассмотрении дел о нарушениях ИБ.
Что нужно знать специалистам?
✔️ Старые приказы ≠ мёртвые приказы — их могут применять при проверках.
✔️ ФАПСИ заложило основы криптозащиты и аттестации объектов ИБ в России.
✔️Некоторые положения, например, по защите персданных, актуальны до сих пор.
В 2022 году при аудите одного госучреждения проверяющие использовали методики ФАПСИ для оценки защиты каналов связи, хотя самому документу было больше 20 лет.
Что же нам делать:
⚫️Изучайте историю — многие современные нормы выросли из старых стандартов.
⚫️Следите за обновлениями — даже если документ устарел, его логика может помочь понять новые требования.
⚫️Держите под рукой ключевые приказы ФАПСИ — вдруг пригодятся.
Формально ФАПСИ нет, но его наследие живёт. В мире ИБ старое не всегда значит бесполезное 🙏🏻
13 597
Миф vs Реальность: «VPN делает вас полностью анонимным» 🔥😎Разбираем трендовый миф с экспертами «Эгиды Телеком»
⚠️МИФ
«Достаточно подключить VPN — и вас невозможно отследить в интернете»
🔠 РЕАЛЬНОСТЬ
VPN скрывает IP, но оставляет следы:
- Провайдер VPN хранит логи (в 70% коммерческих сервисов)
- Платежные данные при подписке привязывают к аккаунту
Пример: В 2023 году ФБР идентифицировало хакера через VPN-сервис, который «не вел логи»
Что на самом деле видит:
1. Ваш VPN-провайдер: все сайты и время сеансов
2. Сайты: отпечаток браузера, куки
3. Госорганы: через запросы к VPN-компаниям
Хотите разбор других мифов? Ставьте ❤️
13 597
Видите этот кружок?
Значит, вам точно нужно быть на вебинаре 14 июля!
Наш спикер вебинара — Никишкин Харитон:
⚫️Генеральный директор, со-основатель, Secure-T (ГК Солар)
⚫️Преподаватель Высшей Школы Бизнеса МГУ им. М.В. Ломоносова 😮
расскажет:
🔠Как выполнить приказ ФСТЭК №117 без авралов и штрафов
🔠Какие 5 ошибок совершают 90% компаний
🔠 Чек-лист по внедрению (заберите бесплатно)😮
Бонус для первых 50 регистраций:
✅ Готовые шаблоны документов
➡️Успейте зарегистрироваться — мест осталось мало!
13 597
Горячий кейс + анонс вебинара ❤️🔥
Секретарь открыла письмо «от директора» — учреждение заплатило 1,5 млн штрафа
Что произошло:
⭕️Фишинг с поддельного корпоративного ящика
⭕️Доступ к персданным 3000+ клиентов
⭕️Штраф по 152-ФЗ + компенсации
С 1 сентября вступает новый приказ ФСТЭК, который:
✅ Обязывает обучать сотрудников 1 раз в квартал
✅ Вводит тестирование на устойчивость к фишингу
✅ Ужесточает штрафы за отсутствие обучения
У вас есть план обучения?
▫️ Да, всё под контролем
▫️ Нет, но срочно нужно
▫️ Какое ещё обучение?
Разберём этот кейс подробно на вебинаре:
📅 14 июля | 15:00
👉 Зарегистрироваться
13 597
ДАЙДЖЕСТ новостей за неделю: сбои мессенджеров, утечки данных и DDoS-атаки
📱Telegram и WhatsApp «упали»: технический сбой или тест блокировок?
4 июля 2025 года пользователи в Москве и других регионах массово жаловались на проблемы с Telegram и WhatsApp: сообщения не отправлялись, звонки сбрасывались. Официально Telegram заявил, что проблем на их стороне нет, а сбои могли быть вызваны провайдерами или телеком-инфраструктурой.
🔎 Что важно:
- Некоторые эксперты предполагают тестирование ограничений, особенно на фоне продвижения российских мессенджеров.
- Через VPN доступ часто восстанавливался — косвенный признак возможных точечных блокировок.
💾 35 утечек за полгода: 39 млн записей в открытом доступе
Роскомнадзор сообщил, что с начала 2025 года зафиксировано 35 утечек персональных данных, из-за которых в сеть попали 39 млн записей.
🔎 Что важно:
- Шесть компаний уже оштрафованы по статье 13.11 КоАП.
- Тенденция сохраняется: утечки продолжаются, а контроль ужесточается.
⚡DDoS-атаки на РФ: 15 000 отражено, но угрозы растут
По данным Роскомнадзора, количество DDoS-атак на российскую инфраструктуру удвоилось за год.
🔎 Что важно:
- Национальная система защиты отразила 15 000 атак, из них 5 000 — в 2025 году.
- 16 мая зафиксирована крупнейшая атака в истории: 4,6 млн IP-адресов из США, Бразилии, Вьетнама и других стран.
Вывод: инфраструктура под ударом, но защита работает.
Давайте обсудим в комментариях:
- Как вы защищаете свои данные?
- Сталкивались ли с блокировками мессенджеров?
13 597
Давайте добьем тему паролей и разберёмся как же создать пароль, который не возьмет даже ИИ ❓❓
Кажется, что придумать надежный пароль просто? Современные нейросети взламывают до 100 млн паролей в секунду 🤡
Давайте примем тот факт, что
❌ Простые замены букв, а-ля P@ssw0rd
❌ Осмысленные фразы ILoveYou2024
❌ Короткие комбинации менее 12 символов
➡️ НЕ РАБОТАЮТ
Как же создать по-настоящему стойкий пароль:
1. Используйте бессмысленные сочетания: 7#kL9$pZ!qW2& — такой вариант ИИ будет подбирать десятки лет
2. Придумайте мнемоническое правило.
Возьмите строчку из песни и первые буквы: «Мы все учились понемногу → Mvyp123!» 🙃
3. Добавьте спецсимволы НЕ в конец
Правильно:
A!b3#kL9$pZ
Неправильно: Ab3kL9pZ!$#
Важно: Для каждой учетной записи — уникальный пароль.
Если паролей стало слишком много — внедряем защиту «под ключ»:
✅ Менеджеры паролей (Bitwarden, 1Password)
✅ Двухфакторную аутентификацию
✅ Биометрическую защиту
А если у вас бизнес, то вам нужен еще более экспертный подход.
За консультацией оставляйте заявку на нашем сайте 😒
13 597
Всем доброго дня❤️ у нас в «Секреты ИБ» объявляем день мемов, чтобы подготовиться к выходным
13 597
Напоминаем! Уже скоро!🔥
Пройдет вебинар:
Как выполнить приказ ФСТЭК №117 без нервов⚡️
14 июля 15:00 на бесплатном вебинаре мы совместно с нашими партнерами @Secure_Insights разберём на живых примерах:
➕ Как построить процесс, который позволит соответствовать требованиям 117 приказа ФСТЭК — документы, метрики, план реализации
➕ Почему «обучение сотрудников» — это не скучные инструкции, а защита от реальных угроз (с показом эпичных провалов)
➕ Оценка зрелости процессов по повышению осведомленности внутри организации
➕ Демонстрация решения, которое позволит соответствовать пунктам 56-57 117 приказа ФСТЭК
Вебинар будет полезен:
Госслужащих, которые понимают: лучше учить сотрудников сейчас, чем объяснять проверяющим потом.
В подарок участникам мы подготовили:
🔥Готовые шаблоны документов (берите и адаптируйте)
🔥Крутой мерч для самых внимательных участников
➡️Регистрируйся сейчас
чтобы точно получить пошаговую стратегию по выполнению приказа ФСТЭК №117
13 597
Вопрос от подписчика:
Как проверить, не взломали ли почту компании?📧Отличный вопрос! Утечка корпоративной почты — один из самых опасных сценариев. Вот четкие шаги для проверки: 1. Проверьте логи входа 📍Gmail/Google Workspace: • Откройте страницу активности аккаунта • Ищите подозрительные IP особенно из других стран или устройства 📍Microsoft 365: • Зайдите в центр безопасности → «Входы пользователей» • Фильтруйте по неудачным попыткам и неизвестным местоположениям 2. Ищите странные письма ⚫️Отправленные без вашего ведома ⚫️Правила пересылки, которые вы не создавали ⚫️Удаленные письма в корзине 3. Проверьте на утечку в сети — Вбейте почту в Have I Been Pwned — Ищите логины в BreachAlarm 4. Подозрительные признаки 📧Коллеги получают странные письма «от вас» 📧Пароль не подходит (хотя вы его не меняли) 📧Появились новые подписки/сервисы А для полного спокойствия вы можете обратиться к нам за DLP-системой, которая: ✅ Автоматически отслеживает утечки ✅ Блокирует пересылку данных на личные ящики ✅ Анализирует поведение сотрудников
13 597
История от нашего ГД том, как один интегратор боролся с утечками... и победил сам себя 🤪
Знаете, что бывает, когда вместо нормальной защиты данных начинают «закручивать гайки»? Сейчас расскажу историю, от которой наши клиенты плачут (со смеху) 👍
Работала я в одной конторе. Компашка позиционировала себя как крутой интегратор ИБ, но охраняла свои базы клиентов... ну, скажем так, оригинально.
Началось всё с «гениального» битрикса
Самописная система контроля доступа, которая:
⚫️Не открывала документы, чтобы не воровали!
⚫️Не сохраняла отчёты, безопасность же!
⚫️Зато жутко тормозила все процессы — бонус!
Утечки продолжились, зато продажи упали. Логично? Не-а.
Тогда началась «война с офисом»❓ Руководство решило: раз воруют — запретим ВСЁ!
- Excel — чтобы не копировали, но KPI-то оставили!
- Word — вдруг фоткают экраны? сотрудники перешли на блокноты
- Бумагу — выдавали по листочку в день, договоры печатали тайком
Апофеоз 🔥 Отдел продаж остался:
- Без интернета — телепатия новый тренд в продажах!
- Без доступа к файлам, но план — святое!
- Даже без ручек, их и так не выдавали
При этом зарплата по-прежнему зависела от плана, который стало невозможно выполнить. Лучшие сотрудники, конечно, ушли к конкурентам. Сюрприз!
Коллеги-интеграторы, мы вас любим (правда-правда!). Но давайте учиться на чужих ошибках:
1. DLP-система — контролирует утечки без истерик
2. Автоматизация — вместо ручного контроля
3. Адекватная мотивация — чтобы не было желания сливать базы
4. Нормальная атмосфера — сотрудники не враги, а ваш главный актив
Мы же все понимаем: когда вы ограничиваете отделы продаж, вы в первую очередь ограничиваете свои же финансовые потоки.
Хотите реальный кейс, как внедрять DLP без истерик? Лайкните пост — сделаем подробный разбор!
13 597
У нас новая рубрика 🔥💥
Миф vs Реальность:
«Малому бизнесу хакеры неинтересны» ⚡️❤️
Кажется, что хакеры охотятся только на корпорации? Вот что говорит реальная статистика:
🔖 Миф: У малого бизнеса нет денег — зачем его взламывать?
⭐️ Реальность:
✔️60% кибератак приходятся на компании до 100 сотрудников (данные Verizon DBIR)
✔️ Средний ущерб для малого бизнеса — $2.5 млн (взяли из Ponemon Institute)
✔️ 82% банкротств после утечки данных — это малый бизнес
Почему атакуют?
1️⃣ Слабая защита: Нет выделенного ИБ-специалиста, устаревшее ПО.
2️⃣ Данные клиентов: Базы с телефонами, почтами и картами — ценный товар в даркнете.
3️⃣ Шантаж: Выплаты вымогателей для малого бизнеса проще добиться.
Примеры из практики:
- Кафе в Москве потеряло все платежи из-за вируса в кассовой системе.
- Интернет-магазин одежды закрылся после утечки 50 000 клиентских email.
Как защититься?
✅Обновляйте ПО (особенно бухгалтерские системы!)
✅Настройте бесплатные инструменты:
- 2FA для почты
- Cloudflare для сайта
- Автоматические бэкапы
✅Проведите аудит у нас на сайте
Хотите разбор других мифов? Ставьте 👍🏼➕
13 597
+4
Неделька прошла и давайте закрепим
события из новостного
🟡🟡🟡🟡🟡🟡🟡🟡🟡 за неделю 👍
13 597
🤖 ChatGPT: Когда виртуальный друг становится опасной зависимостью
Кажется безобидным — спросить у ИИ совет или просто поболтать. Но всё чаще обычные люди, увлекшись общением с нейросетями, начинают терять связь с реальностью 🤩
Тревожные примеры:
⚫️Мужчина, обсуждавший с ChatGPT строительный проект, через месяц уверял, что создал разумный ИИ и должен спасти человечество
⚫️Женщина с биполярным расстройством бросила терапию, считая себя пророчицей после общения с ботом
⚫️Пользователь в стрессе получил от ИИ список мостов Нью-Йорка, когда спрашивал о суициде
Почему это происходит?
1️⃣ Эффект эха — ChatGPT соглашается с любыми, даже бредовыми идеями
2️⃣ Иллюзия понимания — бот кажется более чутким, чем живые люди
3️⃣ Опасная поддержка — нейросеть не распознаёт кризисные состояния
Психиатры фиксируют новые формы психоза, спровоцированные ИИ. Особенно рискуют:
- Люди в стрессе или одиночестве
- Те, кто уже имеет психиатрические диагнозы
- Искатели "тайных знаний" и теорий заговора
👋Помните — ChatGPT всего лишь инструмент, а не друг или психолог
#️⃣Если заметили странности в поведении после общения с ИИ — мягко предложите помощь специалиста
#️⃣Не заменяйте реальные социальные связи виртуальными
OpenAI признаёт проблему, но меры безопасности пока отстают от рисков. Будьте осторожны — ваша психика дороже любых технологий.
13 597
Облака под замком: как хранить файлы без утечек ☁️⚡️
И почему 60% компаний теряют данные из-за простых ошибок
Опасности облачных хранилищ
Dropbox, Яндекс.Диск и Google Drive удобны, но:
👉 60% утечек из облаков — из-за слабых паролей
👉 78% компаний не проверяют список устройств с доступом
👉 45% пользователей хранят пароли в незашифрованных файлах прямо в облаке
4 правила безопасности:
1️⃣Шифруйте перед загрузкой
💡Используйте Cryptomator (бесплатно) или Boxcryptor
💡Пароль к архиву ≠ пароль от облака
2️⃣Включите 2FA (мы будем вам об этом писать, пока вы точно не включите 2FA 👀)
✔️Лучше: Google Authenticator/Authy
❌Хуже: SMS (но лучше, чем ничего)
3️⃣Контролируйте доступ
Раз в месяц проверяйте:
🔠Какие устройства подключены (отключайте старые)
🔠Какие приложения имеют доступ, например, «Mail.ru Облако» → «Неизвестный клиент»
4️⃣Создайте «ложные следы»
Папка «Важные_пароли» с файлами:
→ passwords.txt → внутри текст «Никогда не храните пароли тут»
→ finance.xlsx → таблица с котиками
Дополнительная защита
🤵 Для бизнеса: Настройте политики DLP, например, в Microsoft 365
😳 Для параноиков: Используйте Nextcloud на своём сервере
Каким облаком пользуетесь?Напишите — расскажем про его скрытые настройки безопасности!👇
13 597
Вебинар: Как выполнить приказ ФСТЭК №117 без нервов⚡️
14 июля 15:00 на бесплатном вебинаре мы совместно с нашими партнерами @Secure_Insights разберём на живых примерах:
➕ Как построить процесс, который позволит соответствовать требованиям 117 приказа ФСТЭК — документы, метрики, план реализации
➕ Почему «обучение сотрудников» — это не скучные инструкции, а защита от реальных угроз (с показом эпичных провалов)
➕ Оценка зрелости процессов по повышению осведомленности внутри организации
➕ Демонстрация решения, которое позволит соответствовать пунктам 56-57 117 приказа ФСТЭК
Вебинар будет полезен:
Госслужащих, которые понимают: лучше учить сотрудников сейчас, чем объяснять проверяющим потом.
В подарок участникам мы подготовили:
🔥Готовые шаблоны документов (берите и адаптируйте)
🔥Крутой мерч для самых внимательных участников
👉Регистрируйся уже сейчас,
чтобы точно получить пошаговую стратегию по выполнению приказа ФСТЭК №117
