SearchInform

Встречаемся на международном форуме Kazan Digital Week! С 29 по 31 октября, стенд «СёрчИнформ» ждет гостей на форуме в МВЦ «Казань Экспо». Можно прийти с вопросом о том, как работают наши системы, можно – просто познакомиться, можно и то и другое, мы не против. 😉 Ждем. Серьезно, у нас три дня и стенд номер 9.1.

🔍 «У нас инцидентов не было». А вы проверяли? Мы опросили 1150 специалистов по безопасности и выяснили, что 46% российских компаний в 2025 году столкнулись с утечками информации. Чаще всего виновниками становились рядовые сотрудники (70%), причем две трети (66%) инцидентов произошли случайно. Данные утекали через обычные каналы: мессенджеры (57%), почта (52%) и устройства хранения (31%). Для предотвращения утечек недостаточно ограничить доступ к информации – нужно контролировать, как сотрудники используют данные и кому их передают. Проблемы выявляются, как только появляется инструмент. Например, в АО «Национальная Страховая Информационная Система» после внедрения системы защиты от утечек информации (DLP) обнаружили попытку выгрузить данные перед увольнением, небезопасное хранение паролей и пересылку критичных документов сотрудникам, которым они не нужны по должности. 👉 Подробнее о кейсе – по ссылке.

Доброй пятницы! Контроль фотографирования экрана: базовый минимум или роскошный максимум? Задали этот вопрос ИБ-специалистам, и мнения разделились ⬇️ Одни считают такой контроль обязательным: снимок экрана часто становится доказательством нарушения. Другие называют его избыточным и обходятся водяными знаками. А как считаете вы?

📂 Как навести порядок в 70 ТБ документов? В крупной нефтегазовой компании данные хранились на 2000 ПК, семи серверах и в трех сетевых хранилищах, а права доступа к ним «расползались» по вложенным папкам. В блоге на Хабре рассказали, как «СёрчИнформ Файловый аудитор» (СёрчИнформ FileAuditor) помог компании найти все важные файлы и сократить избыточные права доступа на 40%.

📩 Зарегистрировались на ИБ-турне, но не приходят письма с напоминаем? Коллеги, сейчас часть наших писем может не доходить до участников ИБ-турне из-за сбоев в работе дата-центров. После завершения серии конференций мы рассылаем презентации и записи докладов. Чтобы они не потерялись, укажите альтернативную почту, на которую вам удобно получать письма. Так мы сможем прислать все, что обещали. Другой адрес можно указать по ссылке.

🎭 Оффер на миллионы: как фейковая вакансия привела к взлому? Ведущий инженер Sky Mavis прошел несколько этапов собеседований и получил «выгодное» предложение в виде PDF-файла. Но компании-работодателя не существовало, а в файле был вредонос. Взлом обошелся Sky Mavis в 620 миллионов долларов. Кэтфишинг – мошенническая схема, которая все чаще работает против бизнеса: через подставных кандидатов и рекрутеров. Чем опасны фальшивые вакансии и кандидаты? Читайте по ссылке.

ИБ-турне SearchInform продолжается! Позади почти половина маршрута, а до 17 ноября конференции пройдут еще в 20 городах РФ и СНГ. «Инфобез без иллюзий» – мероприятие по теме защиты бизнеса для топ-менеджмента, специалистов ИБ, служб безопасности, ИT-департаментов. Эксперты «СёрчИнформ» разбирают тренды ИБ-2026, ИИ в работе ИБ-службы и неочевидные сценарии компрометации. Ближайшие даты: 📍 13.10 – Новосибирск 📍 13.10 – Нижний Новгород 📍 15.10 – Ижевск 📍 15.10 – Тюмень 📍 20.10 – Пермь 📍 20.10 – Челябинск 📍 22.10 – Сургут 📍 22.10 – Екатеринбург Участие бесплатное, нужна только регистрация.

📄 Что изменилось в ИБ-регулировании? Среди новостей 3 квартала – ФСТЭК будет по-новому оценивать уровень зрелости ИБ-процессов, для ИИ в госсистемах вводят ИБ-правила, регулятор готовит замену приказа №21 о защите ПДн, для ИБ-специалистов КИИ появился профстандарт. А суд впервые признал загрузку данных в ИИ-сервис утечкой. 📌 Обо всем читайте по ссылке.

💰 Как возместить часть расходов на закупку средств защиты? По данным исследования, в 2025 году 51% российских компаний оставили бюджет на ИБ без изменений, а 16% – сократили. Финансирование на защиту часто выделяют по остаточному принципу, и закупку средств защиты переносят из года в год. Задач у ИБ-службы при этом меньше не становится. Однако часть затрат на российские средства защиты можно вернуть. Рассказываем ⬇️ 1️⃣ Субсидия Минпромторга. Предприятиям обрабатывающих отраслей компенсируют до половины затрат на внедрение российского ПО и СЗИ, до 300 миллионов рублей на проект. Претендовать могут компании от 40 сотрудников с выручкой от 200 миллионов рублей. Отбор 2026 года прошел весной, до следующего есть время подготовить документы.   2️⃣ Налоговая льгота. Расходы на права использования российского ПО можно учесть в налоге на прибыль с коэффициентом 2: закупка лицензий уменьшает налоговую базу на величину в два раза больше своей стоимости в двойном размере (подп. 26 п. 1 ст. 264 НК РФ). Льгота работает при трех условиях: 🔹 ПО входит в Единый реестр российского ПО; 🔹 права приобретены по лицензионному или сублицензионному договору с правообладателем; 🔹 договор не разрешает передавать права другим лицам. Это условие действует с 2026 года. Как работает налоговая льгота – подробно рассказываем на конференциях «ИБ-турне SearchInform». Впереди еще много городов, регистрируйтесь. Используйте информацию о мерах поддержки в процессе согласования закупки ИБ-решений: в расчете сразу видна реальная нагрузка на бюджет. Условия программ лучше отслеживать и проверять заранее. Иногда поддержка выдается под комплексные проекты или при выполнении дополнительных условий.

Экс-сотрудник решил монетизировать коммтайну производителя косметики, из-за ошибки программиста компания потеряла 600 тысяч долларов, банк передал данные клиентов мошенникам, а хакеры вернули криптокомпании миллионы за исправленную уязвимость. 👉 Собрали самые показательные ИБ-инциденты сентября в новом (не) безопасном дайджесте.

🛡 Как снизить расходы на защиту и нагрузку на ИБ-отдел? Когда в компании работают СЗИ разных вендоров, специалистам приходится отдельно настраивать и обслуживать каждую систему, сводить данные и разбирать разрозненные сработки. Экосистема решений одного поставщика обходится компании дешевле, проще внедряется и помогает ИБ-специалистам ускорить расследование инцидентов. 🔐 На примере продуктов «СёрчИнформ» разбираем, как объединить контроль файлов, защиту от утечек и мониторинг событий ИБ в единую систему. Подробности читайте в статье.

🔥 Разбираем тренды отрасли на ИБ-турне SearchInform. Подключайтесь к трансляции. ❓ А еще предлагаем поучаствовать в большом исследовании уровня ИБ в компаниях России. Опрос анонимный.

До старта ИБ-турне SearchInform в Москве всего полчаса. Участники уже собираются на площадке. В программе – шесть практических докладов о внутренней безопасности, кейсы и опыт коллег. Не смогли приехать лично? Присоединяйтесь к онлайн-трансляции и задавайте вопросы спикерам. Начинаем в 14:00. 👉 Подключиться к трансляции.

Разбираем 5 ошибок при внедрении ИИ в ИБ ⬇️ Неправильное внедрение ИИ увеличивает расходы и создает новые риски. Например, компании используют большие языковые модели там, где достаточно классического алгоритма, доверяют ИИ самостоятельные решения или передают чувствительные данные в облачные нейросети. Заместитель генерального директора по инновационной деятельности «СёрчИнформ» Алексей Парфентьев разобрал распространенные ошибки при внедрении ИИ в ИБ и рассказал, как использовать технологию без лишних рисков для инфраструктуры и бюджета. 👉 Подробнее – в видео.

Никаких иллюзий. Только реальная ИБ-практика ✍️ Уже завтра встречаемся с вами в Хабаровске на ИБ-турне SearchInform – ежегодной серии практических конференций для владельцев бизнеса, руководителей, ИT- и ИБ-специалистов. А 24 сентября увидимся во Владивостоке и Москве. В программе – шесть практических докладов о внутренней безопасности: актуальных проблемах, новых возможностях защиты и реальном опыте бизнеса. 📍 Найти свой город и зарегистрироваться можно по ссылке. 📌 Если вашего города нет в списке – присоединяйтесь к онлайн-трансляции 24 сентября.

Как защитить коммерческую тайну? Информация, которая еще вчера не требовала особой защиты, сегодня может стать коммерческой тайной. На это влияет много факторов: внутренние решения, законы, смена вектора развития компании. Невозможно один раз настроить правила и автоматизировать процесс, но сделать соблюдение режима КТ контролируемым и прозрачным – можно. На примере «СёрчИнформ Файловый аудитор» (СёрчИнформ FileAuditor) рассказали, как маркировать конфиденциальную информацию, передать контроль над коммтайной ответственным сотрудникам и установить безопасные сценарии работы с документами. Обо всем читайте в статье.

Как безопасно внедрить ИИ-инструменты в компании? Обсудим вместе ⬇️ 18 сентября заместитель генерального директора по инновационной деятельности «СёрчИнформ» Алексей Парфентьев выступит в Кибердоме на бизнес-конференции «Как ИИ уже окупается: кейсы и решения. Какова ваша цена опоздания?». Эксперт расскажет, какие риски несет бесконтрольное использование ИИ и как безопасно внедрить его в рабочие процессы. А еще – поделится опытом заказчиков, которые эффективно внедряют ИИ-функционал системы защиты от утечек (DLP) «СёрчИнформ КИБ» для предотвращения инцидентов. 📅 18 сентября, 10:00 – 15:30. 📍 Онлайн и очно в Москве. ✅ Подробности по ссылке. По промокоду «Search» – скидка 20%.

📊 81% нарушителей безопасности КИИ получают условные наказания ⬇️ Эксперты «СёрчИнформ» проанализировали 100 судебных приговоров по статье 274.1 УК РФ. Вот несколько результатов: 🔻 95% виновных – сотрудники организаций. Внешних нарушителей привлекали к ответственности лишь в 5% случаев. 🔻 Больше всего нарушений пришлось на сферу связи и телекоммуникаций (47%). 🔻 В 67% случаев нарушители вносили недостоверные сведения в системы КИИ. 📌 Свежий обзор судебной практики с комментариями экспертов можно скачать по ссылке.

⏰ До старта ИБ-турне SearchInform – меньше двух недель. А мы напоминаем, что регистрация открыта ⬇️ Ближайшие даты: 📍 22.09 – Хабаровск 📍 24.09 – Владивосток 📍 24.09 – Москва 📍 29.09 – Калининград 📍 29.09 – Мурманск 👉 Участие бесплатное. Найдите свой город по ссылке.