Секреты ИБ|Эгида-Телеком

Уволим или простим? 🤔 Сотрудники – один из главных факторов риска для информационной безопасности. Но далеко не каждая ошибка означает, что человека нужно увольнять. Проверим на реальных ситуациях 👇🏻 1️⃣ Сотрудник загрузил рабочий договор в бесплатный ИИ, чтобы проверить ошибки. УВОЛИМ? Нет. Сначала выясним, какие данные он отправил и куда. Вердикт: оставить + объяснить правила работы с ИИ. 2️⃣ Сотрудник увидел подозрительное письмо и просто удалил его. УВОЛИМ? Нет. Но нужно объяснить: удалить письмо не значит сообщить об атаке. Вердикт: оставить + сообщить ИБ 3️⃣Сотрудник отправил рабочий файл на личную почту. — Зачем? — Дома доделать УВОЛИМ? 🤨 Сначала выясним, что именно ушло наружу и почему сотрудник обошёл корпоративные правила. Вердикт: зависит от данных и обстоятельств. 4️⃣Сотрудник специально отключил MFA, потому что мешает работать. ИБ включила обратно. Он отключил снова. УВОЛИМ? Вот здесь уже не ошибка. Сотрудник сознательно обходит защиту. Вердикт: увольнение вполне может быть оправдано. 5️⃣Сотрудник заметил утечку данных, но промолчал, потому что боялся наказания. УВОЛИМ? Ошибка может случиться с каждым. Но намеренное сокрытие инцидента увеличивает ущерб и лишает компанию возможности вовремя отреагировать. Вердикт: разбираться в обстоятельствах. Сокрытие серьёзного инцидента – отдельное нарушение.

Мошенники придумали новый способ убедить человека, что его аккаунт на «Госуслугах» взломали. Теперь они не ограничиваются звонком. Пользователя могут отправить на поддельный сайт, который выглядит как портал госуслуг. После перехода на экране запускается видео с имитацией взлома: система якобы получает доступ к электронной подписи, паспортным данным, СНИЛС, кредитной истории и другим документам. В конце появляется сообщение: «Данные успешно выгружены». На самом деле никакого взлома не происходит. Это заранее подготовленная анимация, задача которой напугать человека и заставить его поверить мошенникам. Дальше сценарий может развиваться по знакомой схеме: человеку сообщают о якобы оформленных кредитах, подозрительных операциях или проблемах с законом. Под угрозой потери денег или уголовной ответственности его пытаются заставить перевести деньги, передать данные или выполнить другие указания. Не переходите по ссылкам от незнакомых людей, даже если сайт выглядит как настоящий. Если вам сообщают о взломе «Госуслуг» не продолжайте разговор. Сам факт того, что вы увидели «выгрузку данных» на экране, не означает, что ваш аккаунт действительно взломали. И главное не сообщайте коды из СМС, пароли и другие данные по телефону или в переписке. Если вас торопят, пугают и запрещают кому-либо рассказывать о разговоре, остановитесь и возьмите паузу. Позвоните в организацию по официальному номеру и самостоятельно проверьте информацию. 📲МЫ В MAX 💙 МЫ В ВК

Факт о нас: наш генеральный директор любит спорт, активно тренируется и вдохновляет других. Этим ДНК пропитана наша компания, поэтому мы горим тем, чтобы поддерживать крутые команды! Именно поэтому «Эгида-Телеком» – спонсор футбольного клуба «Русь». Для нас это возможность быть частью команды и помогать клубу развиваться. Желаем игрокам новых побед, сильной команды и хорошего сезона. Болеем за «Русь» вместе!

Скоро на «КиберКухне | Эгида-Телеком» 😇 Цифровая трансформация в образовании. Что изменилось? 🎓 ИИ, данные, цифровые сервисы и новые подходы меняют работу университетов изнутри. Но что действительно работает? И как выглядит цифровая трансформация, когда речь идёт о крупнейшем вузе страны? Наш гость – Павел Клепинин, проректор по ИТ и цифровой трансформации Президентской академии РАНХиГС и основатель крупнейшего некоммерческого сообщества цифровых управленцев «я-ИТ-ы» Поговорим о том, что изменилось в цифровизации образования, куда движется трансформация и какие вызовы сегодня стоят перед университетами. А ещё вы можете попасть на съёмку подкаста! Первыми услышать и увидеть, как создаётся «КиберКухня», и посмотреть выпуск раньше всех. Хотите к нам на съёмку? Пишите: @sukhanoch

«Чай с коллегой» – рубрика, где мы знакомимся с людьми, которые делают ИБ и технологии ☕️ Сегодня за чаем Ева, независимый эксперт в области сетей и сетевой безопасности и ведущая ITRadio. Ева говорит: «Я не ИБ-шник». Но за плечами: финтех, телеком и годы работы с сетями, где безопасность давно стала частью ежедневной работы. В разговоре: — почему финтех одним из первых понял цену ошибки — зачем сетевику сегодня разбираться в ИБ — где безопасность начинает мешать производительности и отказоустойчивости — почему ИБ и сеть наконец учатся говорить на одном языке — чем опасна гонка ИИ-взломов И немного о том, почему «я не ИБ-шник» сегодня уже не освобождает от ответственности за безопасность. Листайте карточки 👆🏼

Если искали, что посмотреть в пятницу вечером и на выходных 🔥 Новый выпуск на нашем канале «КиберКухня | Эгида-Телеком» – как выбрать NGFW при импортозамещении и не получить технологический долг. смотреть на: VK Видео, RUTUBE, YouTube и Дзен

Новый выпуск «КиберКухни | Эгида-Телеком» уже вышел 🔥 В гостях Денис Батранков - автор канала «Топ Кибербезопасности» и эксперт с более чем 34-летним опытом в информационной безопасности. Говорим об одной из самых практичных задач для ведомств и крупных организаций: как выбрать NGFW при импортозамещении и не получить технологический долг. Разбираемся: — почему цифры в даташите не всегда показывают реальную производительность — что происходит с производительностью при включённых функциях защиты — как проверить отказоустойчивость, логирование и интеграцию с SIEM — зачем проводить пилот на своей инфраструктуре до закупки — как не превратить импортозамещение в дорогую миграцию «логотип поменяли, а проблемы остались» Если вы работаете с ИБ, сетевой инфраструктурой или принимаете решения о выборе NGFW - выпуск точно стоит посмотреть. Смотрите «КиберКухню | Эгида-Телеком» на VK Видео, RUTUBE, YouTube и Дзен

Распаковка, которую все заслужили 🔥

С днём рождения, Positive Technologies! 🎉 Сегодня хочется вас поздравить и сказать спасибо! Спасибо за доверие, совместные проекты и партнёрство, которое для нас действительно ценно. Желаем команде Positive Technologies сильных проектов, новых идей, технологических побед и людей рядом, с которыми хочется делать больше. С днём рождения! И пусть впереди будет ещё много поводов сказать: это мы сделали вместе ❤️

новости в социальных сетях всё меньше похожи на реальность? 🥲 Фейковое фото, фальшивый аккаунт, новость, которой не было, скриншот, который кто-то собрал за пять минут, видео, где человек говорит то, чего никогда не говорил. Раньше мы задавались вопросом: «Так, это правда или фейк?» А сейчас: откуда мы вообще знаем, что это правда? ИИ сделал создание убедительного контента доступным почти каждому. Вместе с этим появилась новая проблема: одного взгляда на фотографию или видео уже недостаточно. Даже специальные сервисы проверки не дают абсолютной гарантии, они тоже могут ошибаться. Поэтому в интернете становится особенно важно смотреть не только на то, что мы видим, но и на то, откуда это взялось: кто создал, где опубликовано впервые, менялся ли файл, есть ли подтверждение из независимого источника. Для этого, например, развиваются стандарты цифрового происхождения контента вроде C2PA, они позволяют фиксировать историю создания и изменений файла. Но и они не отвечают на вопрос, правда ли само содержание. Фейков в интернете будет больше :( Мы ЗА честный контент. ЗА информацию, которую можно проверить, ЗА источники, которым можно доверять, ЗА реальность, которую не приходится угадывать. Будьте внимательны, включайте критическое мышление и читайте полезный контент, который не вводит вас в заблуждение ❤️‍🩹

Пентест – это не найти побольше уязвимостей. Можно получить красивый отчёт на 300 страниц, собрать десятки CVE и всё равно не ответить на главный вопрос: а что реально сможет сделать злоумышленник? Поэтому мы проводим пентесты внешнего периметра, внутренней инфраструктуры и Red Team-мероприятия не ради количества находок. Мы проверяем, можно ли: — найти реальную точку входа — обойти предусмотренные защитные механизмы — связать несколько слабостей в одну цепочку атаки — получить доступ к критичным системам и данным — развить атаку внутри инфраструктуры — достичь заранее определённого недопустимого события Цепочки сегодня важнее отдельных уязвимостей. Нам важно показать: «Вот так может начаться атака. Вот куда она приведёт. И вот что нужно изменить, чтобы она остановилась здесь». Без формального сканирования ради отчётности, без попытки выдать каждую техническую находку за катастрофу. А с подтверждением реального риска и понятными рекомендациями для ИБ и ИТ ❤️ В 2026 году атак становится больше, а типовые проблемы не исчезают: слабые пароли, отсутствие MFA, ошибки разграничения доступа, устаревшее ПО и неправильные настройки по-прежнему становятся частью реальных путей атаки. Лучше узнать, насколько далеко можно зайти в вашу инфраструктуру, когда это контролируемый пентест, а не реальная атака. запросить консультацию

Ура! У «Эгида-Телеком» зарегистрирован товарный знак 😇 Теперь официально: наш логотип зарегистрирован в Государственном реестре товарных знаков и знаков обслуживания Российской Федерации. Для нас это клевая новость, так как мы зарегистрировали то, что уже давно стало частью нашей компании, наших проектов и нашей работы. В общем, теперь наш знак/логотип не просто узнаваемый, он ещё и официально наш ❤️

В новом выпуске «Чай с коллегой» говорим с Дмитрием Беляевым – антикризисным менеджером в ИБ, медиа-стратегом и ведущим «КиберКухни». Обсудили, как наводить порядок в безопасности, когда времени мало, бюджет ограничен, а бизнес уже ждёт результат. А ещё зачем ИБ-компании медиа, почему эксперту стоит выходить к аудитории и как превращать сложную экспертизу в понятный контент. Получился разговор про ИБ и про людей, которые её создают и объясняют.

Продолжаем рубрику: перевод с ИБ на человеческий 😂

какой понедельник такие и новости. оказывается, кондиционер тоже может стать частью кибератаки. Да, тот самый, который мирно висит на стене и охлаждает квартиру. Речь про умные кондиционеры с Wi-Fi. Они подключаются к домашней сети, приложению и иногда к облачному сервису производителя. А значит, становятся ещё одним устройством, которое нужно защищать. И проблемы уже находили. Например, в июне 2026 года Midea сообщила об уязвимости в контроллере Smart Air Conditioner: при определённом сценарии злоумышленник мог обойти аутентификацию и получить несанкционированный доступ к управлению устройством. Производитель выпустил обновление прошивки. А раньше исследователи разбирали умные кондиционеры Electra и находили уязвимости, которые позволяли удалённо захватывать управление устройством. Слабозащищённый IoT-девайс может стать входной точкой в домашнюю сеть. А дальше злоумышленнику интереснее уже не сам кондиционер, а то, что находится рядом с ним: ноутбук, телефон, другие устройства и данные. Ноутбук действительно может иметь камеру. Телефон микрофон и камеру. Умный дом ещё десяток подключённых устройств. Поэтому заголовок «кондиционер тайно снимает ваше хоум-видео» звучит эффектно, но технически всё не так просто: для видеосъёмки у устройства должна быть соответствующая камера или доступ к другому устройству, которое её имеет. А вот превратить плохо защищённый Wi-Fi-девайс в проблему для всей сети вполне реальный сценарий. Microsoft отдельно предупреждает, что скомпрометированные IoT-устройства могут использоваться как путь к другим устройствам в сети. Короче, кондиционер пока не главный подозреваемый. Но если у него есть Wi-Fi, он уже часть вашей цифровой инфраструктуры. И относиться к нему стоит соответственно.

Вопросы для Евы, норм? Ева, ты сама говоришь: «Я не ИБ-шник». Тогда кто ты и как ИБ появилось в твоей работе? Ты работаешь в финтехе. Почему без информационной безопасности здесь просто невозможно? Что специалисту по сетям приходится знать об ИБ сегодня, даже если он не работает в отделе безопасности? Есть ли разница между тем, как на безопасность смотрит ИБ-шник и, например, сетевик из финтеха? Как тебе кажется, чего ИБ-специалисты иногда не понимают в работе сетевиков и наоборот? Можно ли быть хорошим специалистом в финтехе и при этом совсем не разбираться в ИБ? Если смотреть на ИБ глазами человека из финтеха, что сегодня больше всего изменилось в требованиях к безопасности? И последний вопрос: зачем вообще человеку, который не работает в ИБ, разбираться в информационной безопасности?

⚡️⚽УВЕРЕННЫЙ ПОБЕДНЫЙ РЕВАНШ⚽⚡️ Отличная, яркая и уверенная победа от наших парней!😇 Взяли реванш за обидное поражение в первом круге!✅ Хет-триком отметился Николай Картышев и еще один гол забил Александр Остащенко!💯 ВСЕХ С ПОБЕДОЙ!❤️ #МыРусь

Скоро новый выпуск подкаста «КиберКухня | Эгида-Телеком» 🛡 В гостях Денис Батранков, автор канала «Топ Кибербезопасности» и эксперт с более чем 20-летним опытом в информационной безопасности. Поговорим о теме, которая сегодня особенно важна для ведомств и крупных организаций: Импортозамещение NGFW: как выбрать межсетевой экран и не получить технологический долг. Обсудим то, что действительно важно при выборе NGFW: реальную производительность с включёнными функциями защиты, отказоустойчивость, логирование, обновления, работу под нагрузкой и интеграцию с SIEM. Отдельно разберём, как провести пилот на реальной инфраструктуре и понять, действительно ли выбранное решение закрывает задачи организации или это просто дорогая миграция с одного продукта на другой. А пока подписывайтесь на VK Видео, RUTUBE, YouTube и Дзен

Усиление команды «Эгида-Телеком» 🛡 Директором учебного центра стала Сабина Жигальская - эксперт в информационной безопасности, практик, преподаватель и руководитель с сильным техническим бэкграундом. В ИБ с 2012 года. Работала с государственными структурами, интеграторами, финтехом, бигтехом и промышленными компаниями. Практическую экспертизу сочетает с преподаванием и ведет дисциплины по ИБ, включая пентест, безопасную разработку и реагирование на инциденты. Сильная сторона - умение видеть ИБ сразу с нескольких сторон: как техническую задачу, как бизнес-риск и как систему, которую должны понимать люди внутри компании. Уверены, что под ее руководством учебный центр «Эгида-Телеком» продолжит развиваться как практическая площадка, где обучение связано с реальными задачами бизнеса. Мы рады видеть в команде такого сильного специалиста и желаем успехов! КАНАЛ УЧЕБНОГО ЦЕНТРА

Сдался мне этот ваш ауууудит. У меня тут всё горит и так. Справедливо. Поэтому аудит и нужен. Чтобы понять, что именно у вас может загореться первым. По данным Positive Technologies, количество киберинцидентов в 2025 году выросло на 6% относительно 2024-го. Основные способы атак – вредоносное ПО и социальная инженерия. А в исследовании 2026 года только 20% российских компаний заявили, что относятся к кибербезопасности системно: не ограничиваются формальными проверками, а внедряют внутренние стандарты с учётом реальных угроз. И тут любимый вопрос: Вы знаете, где именно злоумышленник сможет зайти в вашу инфраструктуру? Через внешний периметр? Через сотрудника? Через уязвимый сервис? Через подрядчика? Что произойдёт после первого входа? Для государственной организации, университета, больницы, промышленного предприятия или бизнеса важен ответ на вопрос: узнаете ли вы о слабом месте раньше злоумышленника или после инцидента? больше об аудите