Клуб "Директор по безопасности"
Відкрити в Telegram
Показати більше
3 516
Підписники
Немає даних24 години
+37 днів
+1030 днів
Завантажуємо дані
Схожі канали
Хмара тегів
Вхідні та вихідні згадування
---
---
---
---
---
---
Залучення підписників
жовтень '26жовт '26
жовтень '26
+16
в 2 каналах
вересень '26
+43
в 4 каналах
Get PRO
серпень '26
+36
в 2 каналах
Get PRO
липень '26
+33
в 1 каналах
Get PRO
червень '26
+46
в 0 каналах
Get PRO
травень '26
+39
в 0 каналах
Get PRO
квітень '26
+60
в 3 каналах
Get PRO
березень '26
+47
в 3 каналах
Get PRO
лютий '26
+66
в 1 каналах
Get PRO
січень '26
+52
в 1 каналах
Get PRO
грудень '25
+46
в 4 каналах
Get PRO
листопад '25
+95
в 2 каналах
Get PRO
жовтень '25
+62
в 1 каналах
Get PRO
вересень '25
+87
в 2 каналах
Get PRO
серпень '25
+110
в 3 каналах
Get PRO
липень '25
+118
в 5 каналах
Get PRO
червень '25
+139
в 2 каналах
Get PRO
травень '25
+71
в 1 каналах
Get PRO
квітень '25
+100
в 2 каналах
Get PRO
березень '25
+86
в 2 каналах
Get PRO
лютий '25
+71
в 1 каналах
Get PRO
січень '25
+78
в 0 каналах
Get PRO
грудень '24
+84
в 1 каналах
Get PRO
листопад '24
+122
в 1 каналах
Get PRO
жовтень '24
+104
в 4 каналах
Get PRO
вересень '24
+109
в 2 каналах
Get PRO
серпень '24
+123
в 3 каналах
Get PRO
липень '24
+87
в 1 каналах
Get PRO
червень '24
+77
в 1 каналах
Get PRO
травень '24
+65
в 3 каналах
Get PRO
квітень '24
+71
в 1 каналах
Get PRO
березень '24
+71
в 2 каналах
Get PRO
лютий '24
+64
в 2 каналах
Get PRO
січень '24
+54
в 4 каналах
Get PRO
грудень '23
+80
в 1 каналах
Get PRO
листопад '23
+86
в 7 каналах
Get PRO
жовтень '23
+73
в 4 каналах
Get PRO
вересень '23
+85
в 0 каналах
Get PRO
серпень '23
+160
в 0 каналах
Get PRO
липень '23
+60
в 0 каналах
Get PRO
червень '23
+68
в 0 каналах
Get PRO
травень '23
+77
в 0 каналах
Get PRO
квітень '23
+81
в 0 каналах
Get PRO
березень '23
+75
в 0 каналах
Get PRO
лютий '23
+72
в 0 каналах
Get PRO
січень '23
+67
в 0 каналах
Get PRO
грудень '22
+61
в 0 каналах
Get PRO
листопад '22
+58
в 0 каналах
Get PRO
жовтень '22
+52
в 0 каналах
Get PRO
вересень '22
+65
в 0 каналах
Get PRO
серпень '22
+59
в 0 каналах
Get PRO
липень '22
+42
в 0 каналах
Get PRO
червень '22
+56
в 0 каналах
Get PRO
травень '22
+53
в 0 каналах
Get PRO
квітень '22
+52
в 0 каналах
Get PRO
березень '22
+91
в 0 каналах
Get PRO
лютий '22
+32
в 0 каналах
Get PRO
січень '22
+60
в 0 каналах
Get PRO
грудень '21
+37
в 0 каналах
Get PRO
листопад '21
+41
в 0 каналах
Get PRO
жовтень '21
+55
в 0 каналах
Get PRO
вересень '21
+46
в 0 каналах
Get PRO
серпень '21
+29
в 0 каналах
Get PRO
липень '21
+22
в 0 каналах
Get PRO
червень '21
+14
в 0 каналах
Get PRO
травень '21
+30
в 0 каналах
Get PRO
квітень '21
+10
в 0 каналах
Get PRO
березень '21
+23
в 0 каналах
Get PRO
лютий '21
+22
в 0 каналах
Get PRO
січень '21
+25
в 0 каналах
Get PRO
грудень '20
+819
в 0 каналах
| Дата | Залучення підписників | Згадування | Канали | |
| 16 жовтня | +1 | |||
| 15 жовтня | 0 | |||
| 14 жовтня | 0 | |||
| 13 жовтня | 0 | |||
| 12 жовтня | +3 | |||
| 11 жовтня | +2 | |||
| 10 жовтня | +2 | |||
| 09 жовтня | +2 | |||
| 08 жовтня | +1 | |||
| 07 жовтня | +1 | |||
| 06 жовтня | +1 | |||
| 05 жовтня | 0 | |||
| 04 жовтня | 0 | |||
| 03 жовтня | 0 | |||
| 02 жовтня | +2 | |||
| 01 жовтня | +1 |
Дописи каналу
📣 Контрагенты-2026: не смотрите - проверяйте
25-26 ноября 2026 года состоится VII онлайн-форум-практикум «Контрагенты-2026» - главная площадка страны для обсуждения сервисов и инструментов проверки контрагентов. В этом году мы меняем формат: вместо традиционных докладов и слайдов вы получите возможность проверить своих контрагентов прямо во время Форума, на своих данных, в реальном времени.
Что это даёт вам как участнику:
✔️ Результат за 2 минуты на ваших данных. Подготовьте 2-3 ИНН или названия компаний, которые нужно проверить, и протестируйте их. Вы сразу увидите риски, связи, признаки неблагонадёжности и другие сигналы - без ожидания и абстрактных примеров.
✔️ Сравнение сервисов на одном кейсе. Проверьте одного контрагента в разных сервисах и оцените скорость, полноту, удобство и применимость для вас.
✔️ Разбор с экспертом. Обсудите результат проверки с представителями сервисов и получите рекомендации, как встроить её в ваши процессы.
✔️ Готовые материалы. Заберёте чек-лист проверки, критерии оценки сервисов и шаблоны для работы.
Станьте участником VII онлайн-форума-практикума «Контрагенты-2026».
📅 25-26 ноября 2026 г
📌 Подробнее о форуме и регистрации: https://business-check.ru/ 🖥
❗️ Участие бесплатное!
Партнер Форума:
Попробуйте «ДельтаБезопасность» во время онлайн-форума «Контрагенты-2026»
25 ноября 2026 года у вас будет возможность не просто посмотреть, как работает проверка контрагентов, а проверить своих контрагентов самостоятельно - на своих данных и в реальном времени.
«ДельтаБезопасность» - это более 10 лет работы, более 10 млн компаний и более 130 источников информации. Мы подготовим для вас временный доступ к системе, чтобы вы могли самостоятельно оценить возможности проверки и работу нужных инструментов.
Мы превращаем демонстрацию в практику. На форуме специалисты сервиса в прямом эфире покажут, как за секунды получить полный срез данных о партнёре. Убедитесь в эффективности инструмента лично: протестируйте его в действии, проведите онлайн-проверку и оцените всю глубину аналитики. Здесь вы не просто узнаете о возможностях - вы начнёте их использовать, выводя управление рисками на новый уровень.Как это работает: 1. Оставьте заявку на странице регистрации: https://deltabez.ru/conference-demo/#conference-demo. 2. Мы обработаем заявку и сообщим данные для входа на указанную электронную почту. 3. Подготовьте 2-3 ИНН или названия компаний для проверки. 4. На форуме протестируйте сервис и обсудите результаты с экспертом. Зачем оставлять заявку: ✔️Получить временный доступ к системе для самостоятельного знакомства. ✔️ Проверить контрагента и увидеть, какие сведения доступны - на ваших примерах. ✔️ Обсудить результаты с представителем «ДельтаБезопасность» во время форума. Приходите с ИНН - уходите с ответами. Присоединяйтесь к нам в 2026 году! Будет полезно, актуально и продуктивно! Тел. оргкомитета: +7 499 404-2171 E-mail: gd@sec-company.ru Оргкомитет VII онлайн-форума-практикума «Контрагенты-2026» 🌐 Делитесь с коллегами. ——— 🛡 Мы делаем сложное понятным! ИД Советник, ж-л Директор по безопасности, ж-л Безопасность компании 🔔Присоединяйтесь к нам: 📱 Telegram| 📲 MAX | 🛡 Наш сайт www.sec-company.ru Для связи: info@sec-company.ru +7(967) 119-00-42 - Подписка, +7(499) 404-21-71 - Сотрудничество
| 2 | 📣 Цифровой рубль без интернета: размышления безопасника бизнеса
Я отвечаю в компании за безопасность бизнеса. Не за «айти», не за «кассу» - именно за безопасность. И когда 1 сентября 2026 года цифровой рубль вышел из закрытого пилота в режим регуляторного обязательства для крупного бизнеса, я задал себе вопрос, который, признаюсь, не давал мне спать несколько недель: что произойдёт в момент, когда покупатель приходит в наш магазин, у него на смартфоне только цифровые рубли, а интернета нет?
Это не абстрактная страшилка. Это риск, который я обязан был просчитать до того, как он реализуется в моей торговой точке. И это не научная статья, а именно размышления безопасника, который смотрит на цифровой рубль не как на технологическую инновацию, а как на источник новых уязвимостей в периметре, за который он отвечает.
Цифровой рубль - это третья форма российской национальной валюты, закреплённая Федеральными законами № 340-ФЗ и № 339-ФЗ. Эмитентом выступает Банк России, и хранятся цифровые рубли не в коммерческих банках, а на платформе регулятора. Курс - один к одному с наличными и безналичными деньгами, но есть принципиальное отличие: на остатки в цифровых кошельках не начисляются проценты, нельзя оформить кредит или овердрафт.
Для бизнеса критично вот что: обязанность принимать цифровые рубли вводится поэтапно, согласно Федеральному закону от 23.07.2025 № 248-ФЗ.
Но здесь есть важная оговорка, которую я как безопасник воспринимаю не как поблажку, а как сигнал. Закон прямо освобождает от обязанности приёма цифровых рублей торговые точки, расположенные в местах, где отсутствует доступ к интернету. Это означает, что государство признаёт: офлайн-оплата цифровым рублём пока технически не обеспечена. И перекладывает часть риска на бизнес - мол, если у вас нет интернета, вы и не обязаны. Но что делать тем, у кого интернет есть, а у покупателя - нет?
Банк России не оставил эту проблему без внимания. Регулятор пояснил схему: чтобы воспользоваться цифровым рублём там, где может отсутствовать интернет, деньги можно заранее перевести на офлайн-кошелёк. Такой кошелёк может быть реализован как защищённая SIM-карта в телефоне или иной физический механизм. Смысл в том, чтобы заранее перевести средства на этот офлайн-кошелёк, если человек понимает, что может оказаться там, где нет мобильного интернета, и затем спокойно оплачивать покупки.
ЦБ уже тестирует прототип такого механизма с небольшим числом участников. Главная задача, по мнению регулятора, - сделать пользовательский путь защищённым, безопасным и при этом удобным. В Банке России также отмечают, что когда появится возможность использовать цифровой рубль офлайн, это станет его конкурентным преимуществом перед наличными, которые имеют большое значение в условиях ограничений интернета.
Но вот что я читаю между строк. Окончательная технология пока не выбрана. Консультационный доклад с принципами работы офлайн-режима ЦБ планирует подготовить только к концу 2026 - началу 2027 года. Конкретные технические решения, лимиты на суммы и объёмы транзакций, а также сроки внедрения офлайн-режима ещё не определены. Это значит, что в моём операционном плане на ближайшие два года офлайн-оплата цифровым рублём - это строка «в разработке», а не «готово к внедрению».
Угрозы, которые я вижу как безопасник:
Здесь начинается самое интересное. Я не теоретик - я практик. И когда я смотрю на офлайн-режим цифрового рубля, я вижу два класса угроз, которые нельзя смешивать в одну кучу.
✔️ Угроза первая: двойная трата. Это угроза системе. Злоумышленник пытается создать деньги из воздуха, используя одну и ту же «цифровую купюру» дважды. Поскольку цифровые рубли являются номерными и учёт ведётся на платформе ЦБ, возникает сложность синхронизации операций между двумя устройствами, не подключёнными к сети. Представьте: покупатель перевёл сумму в офлайне, а затем, до синхронизации, аннулировал операцию с другого устройства. Это приведёт к конфликту данных и длительным спорам между банками, клиентом и регулятором о легитимности конкретных цифровых единиц.
Технически решение существует - так называемая «слепая подпись». Пользователь получает у банка подписанную «купюру», не раскрывая номера. Тратит один раз - остаётся анонимным. Пытается потратить дважды - математика его вычисляет. Красиво. Но, как предупреждают эксперты, перенести эту идею на миллионы разных устройств, с разными чипами, разным уровнем заражения и с необходимостью синхронизации - это почти фантастика. Атаки на сбой синхронизации или нарушение целостности реестра могут сделать всю красивую математику бесполезной.
✔️ Угроза вторая: заражённый смартфон. Это угроза пользователю - и, как следствие, моему бизнесу. Троян в смартфоне покупателя может просто подменять реквизиты платежа. В онлайне за транзакциями следит банк, но в офлайне кошелёк остаётся один на один с пользователем и со злоумышленниками. Для меня это означает, что я не могу доверять «устройству» покупателя как источнику истины. Платёж, который выглядит легитимным на экране, может быть подменён.
Мой конечный продукт как безопасника - это не «внедрённый цифровой рубль» и не «защищённый офлайн-кошелёк». Мой конечный продукт - это устойчивый бизнес-процесс, в котором покупатель может оплатить покупку любым законным способом, а компания не несёт неоправданных рисков.
Цифровой рубль - это не угроза и не панацея. Это новая реальность, в которой я обязан найти баланс между регуляторными требованиями, технологическими ограничениями и безопасностью. Офлайн-режим появится, и когда он появится, я буду к нему готов.
В конце концов, безопасность - это не про то, чтобы предсказать будущее. Это про то, чтобы быть готовым к нему, когда оно наступит.
🌐 Делитесь с коллегами.
———
🛡 Мы делаем сложное понятным!
ИД Советник, ж-л Директор по безопасности, ж-л Безопасность компании
🔔Присоединяйтесь к нам:
📱 Telegram| 📲 MAX | 🛡 Наш сайт www.sec-company.ru
Для связи: info@sec-company.ru
+7(967) 119-00-42 - Подписка, +7(499) 404-21-71 - Сотрудничество | 370 |
| 3 | 📣 Месяц до старта XVI форума «Безопасность бизнеса»!
12 ноября, в День специалиста по безопасности, встречаемся в Екатеринбурге. Продолжим профессиональный разговор, который уже 16 лет объединяет руководителей служб корпоративной безопасности.
Как выявлять скрытые риски, противодействовать мошенничеству и применять ИИ в работе СБ? Этим задачам посвящены два дня практической деловой программы. Вас ждут выставка решений, «Мастерская экспертов» и открытый обмен опытом с коллегами.
Один из форматов - «Битва решений»: три команды предложат меры защиты бизнеса, найдут слабые места в подходах друг друга и обсудят, что сработает с учётом бюджета и сроков внедрения.
Подарок участникам - мастер-класс специального гостя, альпиниста Сергея Кофанова, о проактивном управлении рисками.
До встречи 12-13 ноября в Екатеринбурге, ЦК «Урал»!
📌 Список участников, программа и регистрация
Информационный партнер Форума: журнал "Директор по безопасности"
🌐 Делитесь с коллегами.
———
🛡 Мы делаем сложное понятным!
ИД Советник, ж-л Директор по безопасности, ж-л Безопасность компании
🔔Присоединяйтесь к нам:
📱 Telegram| 📲 MAX | 🛡 Наш сайт www.sec-company.ru
Для связи: info@sec-company.ru
+7(967) 119-00-42 - Подписка, +7(499) 404-21-71 - Сотрудничество | 448 |
| 4 |  📣 Вышел в свет октябрьский номер журнала для генеральных директоров и собственников компаний "Безопасность компании" №10-2026
❗️ Главная тема номера – Опасная экономия: какие расходы нельзя сокращать во время кризиса
Сегодня мы предлагаем вашему вниманию статью Алексея Ткачука на эту тему: Опасная экономия: какие расходы нельзя сокращать во время кризиса
Когда компания входит в сложный период, сокращение расходов становится почти рефлекторной реакцией. Руководство замораживает проекты, пересматривает договоры, отменяет необязательные закупки, сокращает штат, урезает бюджеты подразделений. В большинстве случаев это нормальная управленческая практика: бизнес должен подстраиваться под снижение выручки, рост стоимости денег, падение спроса или общую неопределенность. Проблема начинается тогда, когда под сокращение попадают функции, ценность которых трудно увидеть в обычной отчетности.
📌 Ознакомиться со статьями номера Вы можете на нашем сайте www.sec-company.ru
❗️ Корпоративная безопасность не терпит поверхностного подхода. Вам нужны не просто новости, а проверенные факты, глубокая аналитика и инсайды от экспертов?
🛡 Оформите подписку на издания ИД «Советник» — и получите доступ к элитной базе знаний индустрии.
Почему это выгодно:
✔️ Гибкость: Любой срок подписки на ваш выбор.
✔️ Удобство: Полный пакет закрывающих документов для бухгалтерии.
✔️ Бонус: При оформлении годовой подписки вы мгновенно получаете доступ к электронному архиву журналов за все прошедшие годы! 📚
📩 Свяжитесь с редакцией для оформления:
📞 +7(967) 119-00-42 | +7(499) 404-21-71
✉️ op@sec-company.ru
Станьте участником VII онлайн-форума-практикума «Контрагенты-2026».
📅 25-26 ноября 2026 г
📌 Подробнее о форуме и регистрации: https://business-check.ru/ 🖥
❗️ Участие бесплатное!
🌐Делитесь с коллегами.
———
🛡 Мы делаем сложное понятным!
ИД Советник, ж-л Директор по безопасности, ж-л Безопасность компании
🔔Присоединяйтесь к нам:
📱 Telegram| 📲 MAX | 🛡 Наш сайт www.sec-company.ru
Для связи: info@sec-company.ru
+7(967) 119-00-42 - Подписка, +7(499) 404-21-71 - Сотрудничество | 886 |
| 5 | 📣 Месяц до старта XVI форума «Безопасность бизнеса»!
12 ноября, в День специалиста по безопасности, встречаемся в Екатеринбурге. Продолжим профессиональный разговор, который уже 16 лет объединяет руководителей служб корпоративной безопасности.
Как выявлять скрытые риски, противодействовать мошенничеству и применять ИИ в работе СБ? Этим задачам посвящены два дня практической деловой программы. Вас ждут выставка решений, «Мастерская экспертов» и открытый обмен опытом с коллегами.
Один из форматов - «Битва решений»: три команды предложат меры защиты бизнеса, найдут слабые места в подходах друг друга и обсудят, что сработает с учётом бюджета и сроков внедрения.
Подарок участникам - мастер-класс специального гостя, альпиниста Сергея Кофанова, о проактивном управлении рисками.
До встречи 12-13 ноября в Екатеринбурге, ЦК «Урал»!
📌 Список участников, программа и регистрация
🌐 Делитесь с коллегами.
———
🛡 Мы делаем сложное понятным!
ИД Советник, ж-л Директор по безопасности, ж-л Безопасность компании
🔔Присоединяйтесь к нам:
📱 Telegram| 📲 MAX | 🛡 Наш сайт www.sec-company.ru
Для связи: info@sec-company.ru
+7(967) 119-00-42 - Подписка, +7(499) 404-21-71 - Сотрудничество | 1 |
| 6 |  Раньше проверка контрагента была как техосмотр раз в год: бумажка есть - можно ехать. В 2026 так не работает. Риски меняют маршрут быстрее, чем вы открываете папку с документами. На смену статичным проверкам приходит динамический риск-менеджмент, встроенный в бизнес-процессы. Проверка становится не эпизодом, а фоновым режимом.
❗️ Где этому учатся, спорят и внедряют? - На VII онлайн-форуме-практикуме «Контрагенты-2026».
Это не форум для галочки. Это практикум, где около 30 докладчиков и 2000+ участников разбирают самые острые вопросы безопасности бизнеса. Здесь новые решения не пересказывают - их показывают в деле.
Партнёры форума - те, кто уже строит новый контур проверки:
📌 Контур.Фокус - сервис проверки контрагентов с ИИ-ассистентом. Анализирует риски с учётом параметров сделки, сравнивает до 5 поставщиков и формирует ИИ-отчёт. Работает на локальных LLM-моделях внутри защищённого контура.
📌 UniRate24 - проверка благонадёжности контрагентов и сотрудников на основе кредитной истории. Оценивает платёжную дисциплину партнёров, работающих на условиях аванса или отсрочки платежа. Внедрён ИИ-агент для контроля 1000+ контрагентов без роста штата.
📌 Ирбис (IRBIS) - система проверки физических, юридических лиц и недвижимости. Нейросеть анализирует 400+ млн документов и составляет отчёт за минуту. Поддерживает ИИ-агентов для скрининга по санкционным спискам и проверки контрагентов.
📌 ДельтаБезопасность (DeltaBez) - профессиональная система проверки контрагентов. Объединяет 130+ источников данных и ИИ-аналитику: сравнивает финансовые показатели, подсвечивает риск-факторы и прогнозирует банкротство по 5 математическим моделям.
📌 Глобас (Globas) - информационно-аналитическая система для проверки иностранных контрагентов. Прямой доступ к данным из 220+ стран, оценка платёжеспособности и поиск бенефициаров. ИИ-агенты автоматизируют формирование справок и индикаторов риска.
И это только начало: список партнёров скоро пополнится новыми интересными компаниями. Следите за анонсами - будет ещё больше решений, кейсов и технологий для тех, кто управляет рисками, а не ждёт их.
🚩 2026 - время новых решений.
Старые методы больше не работают. Если вы хотите не догонять риски, а управлять ими, приходите на главную площадку страны.
Станьте участником VII онлайн-форума-практикума «Контрагенты-2026».
📅 25-26 ноября 2026 г
📌 Подробнее о форуме и регистрации: https://business-check.ru/ 🖥
❗️ Участие бесплатное!
Тел. оргкомитета: +7 499 404-2171
E-mail: gd@sec-company.ru
Присоединяйтесь к нам в 2026 году! Будет полезно, актуально и продуктивно!
Оргкомитет VII онлайн-форума-практикума «Контрагенты-2026»
🌐 Делитесь с коллегами.
———
🛡 Мы делаем сложное понятным!
ИД Советник, ж-л Директор по безопасности, ж-л Безопасность компании
🔔Присоединяйтесь к нам:
📱 Telegram| 📲 MAX | 🛡 Наш сайт www.sec-company.ru
Для связи: info@sec-company.ru
+7(967) 119-00-42 - Подписка, +7(499) 404-21-71 - Сотрудничество | 1 029 |
| 7 |  📣 Противодействие целевым фишинговым атакам на предприятия
Целевой фишинг остается одной из наиболее серьезных угроз для корпоративной безопасности. В отличие от массовых рассылок, такие атаки тщательно готовятся под конкретную организацию и используют методы социальной инженерии для получения доступа к конфиденциальным данным, платежной информации и корпоративной инфраструктуре. Современные кампании применяют многоступенчатые схемы: прежде чем отправить вредоносную ссылку, злоумышленники вступают с сотрудником в деловую переписку, чтобы снизить его бдительность и создать иллюзию легитимного контакта.
Подготовительный этап. Злоумышленники выдают себя за потенциальных клиентов и отправляют письма с адресов, зарегистрированных на бесплатных почтовых сервисах. Такие адреса не имеют заведомо плохой репутации и часто используются в реальной деловой переписке, особенно небольшими компаниями. Атаки носят таргетированный характер: злоумышленники изучают открытую информацию о компании-жертве и указывают в письмах реальные названия ее продуктов.
Вовлечение в переписку. Если сотрудник отвечает на первое письмо, атакующие продолжают диалог. Иногда они обмениваются несколькими сообщениями, уточняя детали и задавая дополнительные вопросы, чтобы отвлечь внимание. Однако в большинстве случаев фишинговая ссылка приходит уже во втором письме. В качестве предлога используются спецификации продукции, вопросы о гравировке по эскизу или иные поводы, побуждающие открыть вложенный файл.
Современные вариации. Сегодня целевые атаки не ограничиваются кражей пароля. Злоумышленники все чаще используют:
✔️ MFA fatigue (prompt bombing) - массированную отправку push-уведомлений для подтверждения входа, пока пользователь не согласится;
✔️ OAuth consent phishing - вынуждение пользователя предоставить вредоносному приложению OAuth-разрешения, что позволяет обойти MFA и получить доступ к почте и файлам без пароля;
✔️ Многоканальные атаки - комбинацию электронной почты, SMS, мессенджеров и голосовых вызовов для усиления давления и правдоподобия.
❗️ Признаки, требующие настороженности
✔️ Письмо от «потенциального клиента» приходит с бесплатного почтового сервиса, а не с корпоративного домена.
✔️ Незнакомый отправитель демонстрирует подозрительно детальное знание продукции компании.
✔️ Переписка ведется на английском языке независимо от языка получателя.
✔️ Ссылка ведет на сторонний сервис, требующий ввода корпоративных учетных данных для «доступа к файлу».
✔️ Поступают необычные запросы на подтверждение MFA, особенно повторяющиеся.
✔️ Предлагается предоставить стороннему приложению доступ к почте, файлам или контактам.
✔️ Создается искусственная срочность, давление или запрос на изменение платежных реквизитов.
🛡 Решения для защиты
✔️ Обучение сотрудников. Регулярное обучение персонала современным методам социальной инженерии является базовой мерой.
✔️ Callback-процедура для финансовых операций. Любые изменения платежных реквизитов должны подтверждаться через независимый доверенный канал связи - по известному телефону, а не через контакт из письма. Это ключевая мера против мошенничества с реквизитами.
✔️ Ограничение публичной информации. Минимизация сведений о структуре компании, должностях и форматах корпоративных адресов на открытых ресурсах усложняет злоумышленникам подготовку таргетированных атак.
✔️ Регламент сообщения об инцидентах. Сотрудники должны знать, куда и как сообщать о подозрительных письмах, не опасаясь санкций.
Эффективная защита требует сочетания технологических решений, строгих процессов и постоянного обучения сотрудников. Ключевой принцип — не доверять незнакомым отправителям, какими бы убедительными ни выглядели их намерения, и никогда не вводить корпоративные учетные данные на сторонних ресурсах.
🌐Делитесь с коллегами.
———
🛡 Мы делаем сложное понятным!
ИД Советник, ж-л Директор по безопасности, ж-л Безопасность компании
🔔Присоединяйтесь к нам:
📱 Telegram| 📲 MAX | 🛡 Наш сайт www.sec-company.ru
Для связи: info@sec-company.ru
+7(967) 119-00-42 - Подписка, +7(499) 404-21-71 - Сотрудничество | 651 |
| 8 |  📣 Какие действия надо сделать чтобы контролировать и предотвращать, а не реагировать на свершившееся
Менеджер отдела закупок IT-оборудования, 34 года, официальный оклад - 180 тыс. руб. в месяц. Жена не работает, двое детей. Через два года после прихода в компанию он покупает квартиру за 28 млн руб. без ипотеки и без продажи другого имущества. В соцсетях появляются фото ремонта, но кредитная история чистая. Коллеги замечают, что он стал избегать обсуждения доходов и нервничает при плановом аудите.
Это классический триггер: резкий дисбаланс между официальным доходом и расходами.
Что делать, чтобы контролировать и предотвращать, а не реагировать
✔️ Тон-на-верху
Кодекс этики, декларации конфликта интересов, регулярные напоминания от руководства.
✔️ Автоматизированный мониторинг закупок
Внедряем KPI, бенчмаркинг цен, аномалии. Система сама сигнализирует: «Цена выше рынка на 25%», «Поставщик получил 70% заказов», «Тендер с одним участником».
📌 Разделение обязанностей
Инициатор, утверждающий, плательщик - разные люди. Никто не может единолично провести сделку.
✔️ Обязательные отпуска и ротация
Схемы часто вскрываются, когда закупщик в отпуске. Ротация каждые 2-3 года.
✔️ Программа информирования
Горячая линия, защита информаторов, обучение сотрудников.
✔️ Due diligence поставщиков
Проверка бенефициаров, аффилированности, репутации. Антикоррупционные оговорки в договорах.
✔️ Мониторинг lifestyle на чувствительных должностях
Законно и пропорционально: декларации доходов/расходов, проверка при повышении, случайные проверки. Не слежка, а анализ рисков.
✔️ Криминалистический анализ данных
ERP, CRM, логи, email. Ищем аномалии: удалённые письма, странные IP, ночные входы.
✔️ Стресс-тесты
Раз в год имитируем попытку отката, смотрим, как реагирует отдел.
✔️ Культура нетерпимости
Если сотрудник видит, что коллега купил квартиру без кредита, он должен знать, куда сообщить.
❗️ Вывод: Предотвращение всегда дешевле расследования. Лучше построить систему, которая делает коррупцию невыгодной и рискованной, чем потом ловить закупщика с дорогими часами.
🌐Делитесь с коллегами.
———
🛡 Мы делаем сложное понятным!
ИД Советник, ж-л Директор по безопасности, ж-л Безопасность компании
🔔Присоединяйтесь к нам:
📱 Telegram| 📲 MAX | 🛡 Наш сайт www.sec-company.ru
Для связи: info@sec-company.ru
+7(967) 119-00-42 - Подписка, +7(499) 404-21-71 - Сотрудничество | 600 |
| 9 |  📣 Приглашаем Вас на вебинар: Иностранная персона под проверкой: бизнес, активы, связи и скрытые риски.
📅 14.10.26, среда
🎥 15:00-16:00 (МСК)
❗️ ОНЛАЙН (участие бесплатное)
📌 Зарегистрироваться 🖥
На вебинаре разберём:
✔️ Скрытые бизнес-интересы и фактическое участие в компаниях.
✔️ Активы, проекты и зарубежные структуры, связанные с человеком.
✔️ Деловое окружение и устойчивые связи, которые могут влиять на принимаемые решения.
✔️ Конфликт интересов, финансовая зависимость и связанные поставщики.
✔️ Репутационные, правовые, корпоративные и санкционные риски.
✔️ Реальные кейсы: когда отдельные нейтральные факты складываются в совсем другой риск-профиль человека.
Вебинар ориентирован на руководителей:
✔️ служб экономической безопасности
✔️ комплаенс-подразделений
✔️ юридических департаментов
✔️ финансовых департаментов
✔️ подразделений KYC/KYB и due diligence
✔️ риск-менеджмента
✔️ внутренних расследований и antifraud
✔️ подразделений по проверке контрагентов и международных партнеров
✔️ подразделений ВЭД и международной торговли
Спикер: Гандольфо Яконо - основатель российской компании «Леонардо Аналитикс». Член международной ассоциации корпоративной безопасности ICSA; спикер и организатор научно-практических конференций. Опыт в международных расследованиях и комплаенсе более 25 лет.
Подтверждение регистрации будет направлено после рассмотрения заявки. В случае отсутствия подтверждения рекомендуем проверить папку "Спам" и "Рассылки".
При возникновении вопросов, связанных с регистрацией или участием, свяжитесь с нами по электронной почте events@leonardoanalytics.ru или через сайт leonardoanalytics.ru
🌐Делитесь с коллегами.
———
🛡 Мы делаем сложное понятным!
ИД Советник, ж-л Директор по безопасности, ж-л Безопасность компании
🔔Присоединяйтесь к нам:
📱 Telegram| 📲 MAX | 🛡 Наш сайт www.sec-company.ru
Для связи: info@sec-company.ru
+7(967) 119-00-42 - Подписка, +7(499) 404-21-71 - Сотрудничество | 648 |
| 10 |  📣 Управление проектами как объект защиты: почему ваш проект остался без «щита»
Чтобы ваш проект не остался без «щита», рекомендуем внедрить следующие практики:
✔️ Идентификация на старте. Правильная идентификация объекта защиты и выбор модели безопасности на инициации проекта позволяет сэкономить, сразу отсекая неэффективные меры и фокусируясь на реальных угрозах.
✔️ Безопасность в Уставе проекта. Уже на стадии формирования Устава инициатор или руководитель проекта обязан определить модель защиты и заложить в бюджет мероприятия по синхронизации систем безопасности. Если безопасности нет в Уставе, ее нет и в проекте.
✔️ Разделение ролей. СБ поставляет факты и угрозы, риск-менеджмент считает деньги. Заставьте их работать в одной связке.
✔️ Особый контроль для участников извне. Если в проекте участвуют физические лица или независимые юридические лица, откажитесь от иллюзии, что их СБ работает так же хорошо, как ваша. Выстраивайте тотальный контроль и Zero Trust.
✔️ Готовьтесь к AI-трансформации. Если вы управляете сложным консорциумом, начните изучать возможности внедрения AI-агентов для нейтральной синхронизации политик безопасности участников.
В современном мире безопасность, это не «тормоз» для проекта и не статья расходов, которую пытаются оптимизировать. Комплексная безопасность проектной деятельности, это критический фактор успеха, гарантия того, что ваши инновации дойдут до релиза, а бюджет будет потрачен на создание ценности, а не на ликвидацию внутренних кризисов.
Защитите свой проект сегодня, чтобы завтра он не стал чьим-то успешным кейсом.
📜 Подробнее вы узнаете из материала
🌐 Делитесь с коллегами.
———
🛡 Мы делаем сложное понятным!
ИД Советник, ж-л Директор по безопасности, ж-л Безопасность компании
🔔Присоединяйтесь к нам:
📱 Telegram| 📲 MAX | 🛡 Наш сайт www.sec-company.ru
Для связи: info@sec-company.ru
+7(967) 119-00-42 - Подписка, +7(499) 404-21-71 - Сотрудничество | 872 |
| 11 |  📣 VII онлайн-форум-практикум «Контрагенты-2026»: время новых решений
Мир Due Diligence изменился - и обратной дороги нет. Проверка «раз в квартал» сегодня похожа на бумажную карту в эпоху навигатора: маршрут вроде есть, а пробки, объезды и закрытые мосты не видны. На смену статичным проверкам приходит динамический риск-менеджмент, встроенный в бизнес-процессы. Новые риски требуют новых решений. И именно здесь, на главной площадке страны, они рождаются, обсуждаются и внедряются.
Что вас ждет в 25-26 ноября 2026 года
Это не просто конференция. Это онлайн-форум-практикум, где около 30 докладчиков и более 2000 зрителей соберутся, чтобы разобрать самые острые вопросы безопасности бизнеса. Одна цель - чтобы ваш бизнес не стал чужой мишенью.
Пять причин стать частью форума
1. Рынок проверок: новая карта вместо старого компаса.
За год рынок информационно-аналитических сервисов серьезно изменился: международные игроки ушли, но появилось множество новых решений, отражающих запросы пользователей. На форуме вы сможете сравнить инструменты на практике и получить доступ к выбранному сервису на уникальных льготных условиях.
2. Иностранные контрагенты: санкционный лабиринт без права идти вслепую.
В 2026 году санкционные риски не ограничиваются прямыми совпадениями в списках. Под ударом могут оказаться логистические цепочки, финансовые каналы, транспортные контуры и даже товарная номенклатура. Перестройка глобальных цепочек поставок привела к 15% миграции активности Due Diligence в новые регионы. Как проверять контрагентов из «дружественных» стран, где информация часто закрыта? Ответы - на форуме.
3. ИИ в комплаенсе: щит и меч в одних руках.
Нейросети уже прогнозируют банкротство контрагента на 180 дней вперед, анализируя судебную нагрузку и бухгалтерскую отчетность. Но есть и обратная сторона: объем мошенничества с использованием ИИ вырос примерно на 500% за последний год. Как строить комплаенс в мире, где алгоритмы атакуют и защищают одновременно? Как обеспечить объяснимость решений, принятых ИИ? Это центральные темы форума.
4. Физлица: безопасность на границе с частной жизнью.
Где заканчивается безопасность и начинается вмешательство в частную жизнь? Как соблюдать требования 152-ФЗ и при этом эффективно выявлять реальных владельцев и скрытые связи? Как организовать проверку при найме и начале сотрудничества? Эти вопросы требуют взвешенных решений.
5. Нетворкинг: разговоры с теми, кто принимает решения.
Среди участников прошлого форума - руководители служб безопасности, экономической безопасности, комплаенса и управления рисками из ведущих российских компаний: промышленных холдингов, банков, ритейла, IT-сектора, логистики и других отраслей. Это уникальная возможность обменяться опытом с коллегами, которые каждый день отвечают за безопасность бизнеса и принимают решения по выбору контрагентов.
Круглые столы: главные дискуссии форума
В программе - два круглых стола, где эксперты и участники вместе ищут ответы на самые сложные вопросы.
Круглый стол №1: «Проверка контрагентов: от разовой справки к непрерывному мониторингу»
Круглый стол №2: «Проверка физических лиц: где заканчивается безопасность и начинается вмешательство в частную жизнь»
Станьте участником VII онлайн-форума-практикума «Контрагенты-2026».
📅 25-26 ноября 2026 г
📌 Подробнее о форуме и регистрации: https://business-check.ru/ 🖥
❗️ Участие бесплатное!
Тел. оргкомитета: +7 499 404-2171
E-mail: gd@sec-company.ru
Присоединяйтесь к нам в 2026 году! Будет полезно, актуально и продуктивно!
Оргкомитет VII онлайн-форума-практикума «Контрагенты-2026»
🌐 Делитесь с коллегами.
———
🛡 Мы делаем сложное понятным!
ИД Советник, ж-л Директор по безопасности, ж-л Безопасность компании
🔔Присоединяйтесь к нам:
📱 Telegram| 📲 MAX | 🛡 Наш сайт www.sec-company.ru
Для связи: info@sec-company.ru
+7(967) 119-00-42 - Подписка, +7(499) 404-21-71 - Сотрудничество | 950 |
| 12 |  📣 Вышел в свет октябрьский номер журнала «Директор по безопасности» №10-2026
❗️ Главная тема номера – Дипфейки как угроза
В номере можно прочитать о том, как коллективная ответственность снижает уровень защиты бизнеса, о важности взаимодействия функций экономической безопасности и антифрода , о разнице между позициями CISO и CIO.
Кроме того, на страницах журнала поговорим о том, как ИИ меняет проверку контрагентов, о кадровых рисках в системе экономической безопасности российских компаний, осуществляющих закупочную деятельность в Турции и об особенностях обеспечения безопасности при реализации проектов.
Сегодня мы предлагаем вам ознакомиться со статьей руководителя СЭИБ ГК «ОБОЗ» Дениса Авдеева “Визуальное распознавание дипфейков и AI-генерированных документов: современные методы, вызовы и нерешенные проблемы” 🖥
Дипфейки представляют собой синтетические медиа, созданные с помощью глубокого обучения. Параллельно развивается угроза AI-сгенерированных документов: паспортов, водительских удостоверений, платежных поручений, которые невозможно отличить от настоящих при визуальном осмотре. Традиционные методы верификации перестали быть надежными.
Цель настоящей статьи – систематизировать современные методы обнаружения дипфейков и AI-документов, выявить их ограничения и предложить направления для дальнейших исследований. Приводить полный перечень алгоритмов нецелесообразно ввиду их многообразия. Более значимым представляется анализ факторов, ограничивающих их практическую применимость. Поэтому статья построена вокруг трех проблем: обобщение (почему детекторы слепнут на новых данных), производительность (когда миллисекунды важнее точности) и юридическая значимость.
📌 Ознакомиться со статьями номера Вы можете на нашем сайте www.sec-company.ru
📜 Читайте в номере:
Когда ИИ становится сотрудником
Коллективная ответственность как способ не отвечать
Антифрод и Экономическая безопасность. Важность взаимодействия
CIO и CISO: в чем разница и как они взаимодействуют с СБ
Штрафы за утечки персональных данных
Данных много, времени мало: как ИИ меняет проверку контрагентов
Кадровые риски в системе экономической безопасности российских компаний, осуществляющих закупочную деятельность в Турции
Проверяйте не навыки, а границы: новый подход к кадровой безопасности
Управление проектами как объект защиты: почему ваш проект остался без «щита»
Неочевидные маркеры того, что сотрудник планирует утечку коммерческой информации
Дело о катящемся БелАЗе
Лог-файлы
Почтовые отправления как канал угроз: 20 лет в цифрах на примере опыта США и России
❗️ Корпоративная безопасность не терпит поверхностного подхода. Вам нужны не просто новости, а проверенные факты, глубокая аналитика и инсайды от экспертов?
🛡 Оформите подписку на издания ИД «Советник» — и получите доступ к элитной базе знаний индустрии.
Почему это выгодно:
✔️ Гибкость: Любой срок подписки на ваш выбор.
✔️ Удобство: Полный пакет закрывающих документов для бухгалтерии.
✔️ Бонус: При оформлении годовой подписки вы мгновенно получаете доступ к электронному архиву журналов за все прошедшие годы! 📚
📩 Свяжитесь с редакцией для оформления:
📞 +7(967) 119-00-42 | +7(499) 404-21-71
✉️ op@sec-company.ru
🌐Делитесь с коллегами.
———
🛡 Мы делаем сложное понятным!
ИД Советник, ж-л Директор по безопасности, ж-л Безопасность компании
🔔Присоединяйтесь к нам:
📱 Telegram| 📲 MAX | 🛡 Наш сайт www.sec-company.ru
Для связи: info@sec-company.ru
+7(967) 119-00-42 - Подписка, +7(499) 404-21-71 - Сотрудничество | 1 461 |
| 13 |  📣 OSINT и ИИ - угрозы и меры безопасности
OSINT перестал быть ручным ремеслом и превратился в автоматизированный конвейер: ИИ снимает барьеры времени, стоимости и квалификации. Одновременно непродуманное внедрение нейросетей внутри компаний создаёт новые поверхности атаки.
За первое полугодие 2025 года число инцидентов OSINT выросло на 50% - почти 10 тысяч случаев; более 70% связаны с изменениями на периметре ИТ-инфраструктуры. Злоумышленники рассылают таргетированные письма, неотличимые от переписки с контрагентами, используя ИИ и данные о внутренних процессах. Типовой сценарий: сотрудник вставил схему сети в диалог с внешней нейросетью - через поиск по открытым данным она стала доступна посторонним. Взлома не потребовалось, только цифровой след. Обучение «не публиковать лишнее» этот вектор не покрывает.
Объём корпоративной информации, направляемой в публичные ИИ-сервисы, вырос за 2025 год в 30 раз. Около 60% организаций не имеют политик регулирования нейросетей. Через личные аккаунты рабочие задачи решают 58% пользователей ИИ - вне правил компании. Причина не в злом умысле: внутри контура нет мощных моделей, а дедлайны вынуждают оптимизировать работу.
Что делать
✔️ Первое - посчитать, чем пользуются сотрудники. Составить список всех ИИ-сервисов, включая неофициальные: кто, что и куда отправляет. Без этой картины остальные меры бессмысленны.
✔️ Второе - запретить отправку наружу того, что нельзя. Определить перечень данных (персональные данные, финансы, исходный код, схемы инфраструктуры) и технически закрыть им выход: DLP блокирует утечку, прокси маскирует чувствительные фрагменты до отправки в модель.
✔️ Третье - дать сотрудникам легальную альтернативу. Если внутри компании нет рабочей модели, люди всё равно пойдут во внешние сервисы. Развернуть отечественную модель в закрытом контуре, прошедшую предсертификацию ФСТЭК.
✔️ Четвёртое - не пускать модель в критичные решения. Изменение прав доступа, платежи, отправка данных вовне - только с подтверждением специалиста. Для остального достаточно выборочной проверки по уровню риска.
✔️ Пятое - проверить RAG-хранилища. Если все документы лежат в одном векторном индексе без разграничения прав, сотрудник получит чужие данные, просто задав вопрос. Разделить контуры по группам доступа.
В 2026-2027 годах давление продолжится: ИИ станет дешевле и доступнее для атакующих, а регуляторный контур - жёстче (152-ФЗ, приказ ФСТЭК № 117, раздел угроз ИИ в БДУ уже действуют). Выиграет не тот, кто запретит нейросети, а тот, кто раньше наведёт порядок: посчитает инструменты, закроет утечки, даст легальную замену и оставит критические решения за человеком.
🌐 Делитесь с коллегами.
———
🛡 Мы делаем сложное понятным!
ИД Советник, ж-л Директор по безопасности, ж-л Безопасность компании
🔔Присоединяйтесь к нам:
📱 Telegram| 📲 MAX | 🛡 Наш сайт www.sec-company.ru
Для связи: info@sec-company.ru
+7(967) 119-00-42 - Подписка, +7(499) 404-21-71 - Сотрудничество | 668 |
| 14 | 📣 Алиментные долги сотрудников и партнеров: риски, которые легко пропустить
При проверке кандидатов, сотрудников и связанных с бизнесом физических лиц служба безопасности может найти важную информацию не только в судах и исполнительных производствах, но и в более узких источниках. Один из них — Реестр должников по алиментным обязательствам.
В него включают граждан, которых привлекли к административной или уголовной ответственности за неуплату алиментов, а также должников, объявленных судебными приставами в розыск.
Почему это важно
Иногда кандидаты и партнеры скрывают долги, подставляя работодателя или контрагента под проверки и другие проблемы. Сюда входят:
✔️ Риск штрафа. Если компания получила исполнительный документ, она обязана правильно удерживать деньги из дохода сотрудника. В декабре 2025 года транспортную компанию из Тюмени оштрафовали на 50 тыс. рублей после проверки приставов: при долге сотрудника по алиментам свыше 1 млн рублей бухгалтерия удерживала около 20% дохода вместо установленных 70%, а запрос ФССП о доходах работника компания проигнорировала. При подобных нарушениях руководителя или главбуха штрафуют по ст. 17.14 КоАП РФ на 15 000-20 000 рублей каждого, юрлицо — до 100 000 рублей.
✔️ Риск воровства и мошенничества. Сам долг не говорит о склонности к хищению. Но сочетание крупных взысканий, нескольких исполнительных производств и других долгов имеет смысл учитывать при проверке работников с доступом к деньгам, закупкам и материальным ценностям.
✔️ Налоговые и уголовные риски. Топ-менеджер с долгами по алиментам может требовать зарплату «в конверте» и использовать другие серые схемы. Если бывшая жена (взыскатель) докажет в суде занижение доходов, начнется проверка прокуратуры, ФНС и ФССП.
✔️ Риски работы с подрядчиками. Когда должник — единственный владелец бизнеса или ключевой управленец контрагента, арест его счетов и имущества парализует руководство компанией. Возможные последствия: срыв сроков по договорам, заморозка авансов и риск потери денег, если заблокированная компания начнет банкротство. В 2025 году у ярославского предпринимателя с долгом по алиментам 16 млн рублей арестовали счета. Для погашения задолженности он передал бывшей супруге долю в компании стоимостью 14,2 млн рублей.
Где можно проверить
В сервисе «Ирбис» Реестр должников по алиментным обязательствам доступен вместе с другими источниками для проверки физических лиц.
В отчете можно увидеть сведения о должнике, данные исполнительного производства и другую информацию из открытых источников, а затем сопоставить их с:
✔️ исполнительными производствами ФССП;
✔️ судебными делами;
✔️ банкротством физлица;
✔️ розыскными и ограничительными реестрами;
✔️ связями с компаниями и ИП;
другими факторами благонадежности.
Проверяйте кандидатов в ФССП и Реестре должников по алиментным обязательствам и не рискуйте понапрасну.
📌 Посмотреть новые возможности
Запросите 15-минутную презентацию на сайте и получите 10 отчетов в подарок.
🌐 Делитесь с коллегами.
———
🛡 Мы делаем сложное понятным!
ИД Советник, ж-л Директор по безопасности, ж-л Безопасность компании
🔔Присоединяйтесь к нам:
📱 Telegram| 📲 MAX | 🛡 Наш сайт www.sec-company.ru
Для связи: info@sec-company.ru
+7(967) 119-00-42 - Подписка, +7(499) 404-21-71 - Сотрудничество | 751 |
| 15 |  📣 XVI Форум «Безопасность бизнеса»
12–13 ноября, Екатеринбург
Приглашаем на XVI Форум «Безопасность бизнеса» — ежегодное мероприятие для руководителей и специалистов служб безопасности, руководителей предприятий, специалистов внутреннего аудита и всех, кто занимается защитой бизнеса от внешних и внутренних угроз.
Форум объединит деловую программу, практические кейсы, нетворкинг и выставку решений в сфере безопасности. Главная задача – обмен опытом между регионами и отраслями, укрепление деловых связей, изучение лучших практик и приобретение прикладных навыков.
12 ноября – первый день основной программы: стратегия устойчивости и BCP, цифровая безопасность, внутренние и экономические риски, фрод, расследования и проактивный риск-менеджмент. Завершение дня — гала-ужин с обменом закрытыми кейсами.
13 ноября – второй день: правовая защита бизнеса, налоговые и судебные риски, нестандартные решения и кейс-баттл по актуальным угрозам — от дронов и BEC-атак до рисков внедрения ИИ. В финале программы мастер-класс по Бизнес-ТРИЗ и системному поиску уязвимостей.
Форум – это площадка для профессионального диалога, обмена практическим опытом и поиска решений для современной корпоративной безопасности.
📌 Подробная программа, списки участников и форматы участия на сайте: forum-security.ru
🌐 Делитесь с коллегами.
———
🛡 Мы делаем сложное понятным!
ИД Советник, ж-л Директор по безопасности, ж-л Безопасность компании
🔔Присоединяйтесь к нам:
📱 Telegram| 📲 MAX | 🛡 Наш сайт www.sec-company.ru
Для связи: info@sec-company.ru
+7(967) 119-00-42 - Подписка, +7(499) 404-21-71 - Сотрудничество | 806 |
| 16 |  📣 Золотая осень для тех, кто ценит надёжность: обучение по корпоративной безопасности в Ярославле
Если вы привыкли отвечать за результат, то вы знаете: безопасность - это не статья расходов, а фундамент бизнеса. И учиться у практика - не дань моде, а разумная инвестиция.
С 6 по 9 октября 2026 года в Ярославском государственном педагогическом университете им. К. Д. Ушинского пройдёт четырёхдневный курс повышения квалификации по программе:
«Организация работы службы корпоративной безопасности компании»
📜 Автор и ведущий - Владимир Кочанов, эксперт-практик, преподаватель ВШ, составитель программы. Не теоретик, а человек, который сам выстраивал системы безопасности.
Для кого этот курс:
✔️ Собственники и акционеры, которые хотят видеть в СБ не «бюро пропусков», а реальную защиту активов.
✔️ Топ-менеджеры, уставшие от пожаров и неожиданных угроз.
✔️ Руководители и сотрудники служб безопасности, готовые расти в профессии.
✔️ Бывшие сотрудники правоохранительных органов, которым есть что применить в бизнесе.
✔️ Ветераны СВО, которые ищут достойное применение своему опыту.
Чему научитесь:
✔️ Как использовать аналитику в работе СБ, а не гадать на кофейной гуще.
✔️ Что СБ может и должна делать, чтобы быть полезной бизнесу, а не просто «следить».
✔️ Специфика СБ в ритейле, на производстве, в аграрном секторе, строительстве и других отраслях.
✔️ Цифровая гигиена и OSINT - разведка по открытым источникам.
✔️ Кросс-функциональное взаимодействие внутри компании: как перестать воевать с коллегами и начать работать на общий результат.
✔️ GR - выстраивание отношений с государственными структурами.
По окончании выдаётся государственное свидетельство установленного образца.
📌 Хотите встретиться лично и пройти обучение? Обращайтесь к представителям университета.
Контакты по ссылке: https://vk.ru/wall-101021574_1494
P.S. Этот поток называется «СБ_ПРО‑7», но мы в шутку зовём его «Золотая осень Ярославля». В это время года город действительно блистает - купола храмов, россыпь листьев, отражение золота в Волге. Кажется, будто попал в сокровищницу.
Основатель города, Ярослав Мудрый, радел о грамотности и книжности. Мы берём с него пример - и делимся знаниями с вами. Приезжайте за опытом и красотой.
Информационный партнер обучения: журнал "Директор по безопасности"
🌐 Делитесь с коллегами.
———
🛡 Мы делаем сложное понятным!
ИД Советник, ж-л Директор по безопасности, ж-л Безопасность компании
🔔Присоединяйтесь к нам:
📱 Telegram| 📲 MAX | 🛡 Наш сайт www.sec-company.ru
Для связи: info@sec-company.ru
+7(967) 119-00-42 - Подписка, +7(499) 404-21-71 - Сотрудничество | 784 |
| 17 |  📣 Безопасность - это не театр. Это броня. Помогите нам сделать её крепче - и получите номер журнала в подарок.
🛡 5-7 минут. 14 вопросов. 1 печатный номер «Директора по безопасности» - бесплатно*, с доставкой по России.
Коллеги!
Вы из тех, кто помнит, как безопасность начиналась с сейфа, журнала учёта и строгого взгляда вахтёра. А сегодня она - про фишинг, ИИ, утечки данных, проверку контрагентов и непрерывность бизнеса. Вы прошли этот путь. Ваш опыт - не архив. Это арсенал.
Мы, редакция журнала «Директор по безопасности», не хотим писать «в стол». Мы хотим, чтобы каждый номер ложился на ваш стол и говорил: «Вот твой следующий шаг». Поэтому приглашаем вас на 5-7 минут в кресло главного редактора.
Ответьте на 14 вопросов. Выберите рубрики, которые вам действительно нужны - от проверки контрагентов и информационной безопасности до риск-менеджмента и экономической безопасности.
Оцените, какие инструменты экономят время и повышают уверенность в завтрашнем дне. Это не тест на профпригодность. Это редакционный совет, где ваш голос - решающий.
Зачем это нам?
Чтобы журнал стал не «прессой для галочки», а ежемесячным конструктором решений: чек-листы, индикаторы раннего предупреждения, алгоритмы расследований, расчёты ущерба. Ваши ответы определят, какие кейсы и эксперты появятся на страницах следующих выпусков.
Зачем это вам?
✔️ Сверить свои болевые точки с опытом коллег.
✔️ Увидеть, где именно вы теряете время и ресурсы.
✔️ Получить 1 печатный номер журнала «Директор по безопасности» в подарок*.
✔️ Повлиять на содержание журнала, чтобы он говорил с вами на вашем языке - без инфошума и маркетинговой шелухи.
📌 * Подарок: 1 печатный номер. Бесплатно, при условии: ответы на все вопросы. С доставкой по России.
Для отправки в конце опроса укажите адрес доставки.
📊 Пройти опрос: https://forms.yandex.ru/u/6a9014c7e010db33b786ddd0/
P.S. Безопасность - это не театр, где все играют роли. Это броня, которую вы строите каждый день. Помогите нам сделать журнал, который укрепляет эту броню. И заберите свой номер.
P.P.S. Если вы привыкли сначала проверять, кто спрашивает, - правильно. Мы - редакция журнала «Директор по безопасности». Издаёмся с 2009 года. Печатная и электронная версии. Свидетельства СМИ: ПИ № ФС 77-56101, ЭЛ № ФС 77-79603.
🌐 Делитесь с коллегами.
———
🛡 Мы делаем сложное понятным!
ИД Советник, ж-л Директор по безопасности, ж-л Безопасность компании
🔔Присоединяйтесь к нам:
📱 Telegram| 📲 MAX | 🛡 Наш сайт www.sec-company.ru
Для связи: info@sec-company.ru
+7(967) 119-00-42 - Подписка, +7(499) 404-21-71 - Сотрудничество | 2 592 |
| 18 |  📣 Приглашаем Вас на вебинар: Зарубежный контрагент: от выбора и проверки поставщика до безопасной оплаты.
📅 30.09.26, среда
🎥 15:00-16:00 (МСК)
❗️ ОНЛАЙН (участие бесплатное)
📌 Зарегистрироваться
На вебинаре разберём:
✔️ Почему благонадёжный поставщик ≠безопасная закупка.
✔️ Как выявить скрытые связи поставщика с другими участниками закупки и сотрудниками компании.
✔️ Кто реально стоит за зарубежным контрагентом — бенефициары, связанные компании и посредники.
✔️ Где искать финансовые риски — необоснованные наценки, лишние посредники и непрозрачные платежи.
✔️ Какие риски несут параллельный импорт и поставки через третьи страны.
✔️ Какие сигналы должны остановить сделку или оплату и стать поводом для дополнительной проверки.
Вебинар ориентирован на руководителей:
✔️ служб экономической безопасности
✔️ комплаенс-подразделений
✔️ юридических департаментов
✔️ финансовых департаментов
✔️ подразделений KYC/KYB и due diligence
✔️ риск-менеджмента
✔️ внутренних расследований и antifraud
✔️ подразделений по проверке контрагентов и международных партнеров
✔️ подразделений ВЭД и международной торговли
Спикер: Гандольфо Яконо - основатель российской компании «Леонардо Аналитикс». Член международной ассоциации корпоративной безопасности ICSA; спикер и организатор научно-практических конференций. Опыт в международных расследованиях и комплаенсе более 25 лет.
Подтверждение регистрации будет направлено после рассмотрения заявки. В случае отсутствия подтверждения рекомендуем проверить папку "Спам" и "Рассылки".
При возникновении вопросов, связанных с регистрацией или участием, свяжитесь с нами по электронной почте events@leonardoanalytics.ru или через сайт leonardoanalytics.ru
🌐Делитесь с коллегами.
———
🛡 Мы делаем сложное понятным!
ИД Советник, ж-л Директор по безопасности, ж-л Безопасность компании
🔔Присоединяйтесь к нам:
📱 Telegram| 📲 MAX | 🛡 Наш сайт www.sec-company.ru
Для связи: info@sec-company.ru
+7(967) 119-00-42 - Подписка, +7(499) 404-21-71 - Сотрудничество | 944 |
| 19 |  📣 Внутреннее расследование в компании: как не нарушить закон и защитить бизнес
Внутреннее расследование - это не просто поиск виновных. Это критически важный инструмент защиты компании от финансовых и репутационных рисков. Но любая ошибка в процедуре может обернуться судебным иском и отменой увольнения.
Вот ключевые этапы, которые нужно знать:
1. Фиксация основания
Расследование начинается не с приказа, а с документа: докладной записки, акта инвентаризации, жалобы клиента или заявления сотрудника.
2. Приказ о проведении
В нём обязательно указываются основание, состав комиссии (не менее 3 человек, без заинтересованных лиц) и сроки. Все члены комиссии и работник знакомятся с приказом под роспись.
3. Сбор доказательств
Комиссия требует письменные объяснения, опрашивает свидетелей, изучает документы, данные из ERP-систем, логи доступа и записи с камер. При необходимости изымает носители информации.
4. Итоговый акт
В нём отражаются установленные факты, доказательства, степень вины и предложения о мерах ответственности. Работник знакомится с актом под роспись.
📌 Типичные ошибки, из-за которых расследование оспаривают в суде:
✔️ нарушение сроков (приказ о взыскании — не позднее месяца со дня обнаружения проступка);
✔️ предвзятость комиссии;
✔️ отсутствие письменных объяснений;
✔️ неполнота доказательств;
✔️ разглашение информации о ходе расследования.
Важно: служба безопасности не имеет полномочий на оперативно-розыскные мероприятия, обыски или допросы. Её задача - собрать и задокументировать доказательства для передачи в правоохранительные органы, если в действиях сотрудника усматриваются признаки преступления.
Качественное расследование - это прежде всего безупречная юридическая процедура, а не только оперативная работа.
А в вашей компании есть Положение о служебных расследованиях?
📜 Все подробности и ссылка на Регламент о проведении расследований читайте в материале 🖥
🌐 Делитесь с коллегами.
———
🛡 Мы делаем сложное понятным!
ИД Советник, ж-л Директор по безопасности, ж-л Безопасность компании
🔔Присоединяйтесь к нам:
📱 Telegram| 📲 MAX | 🛡 Наш сайт www.sec-company.ru
Для связи: info@sec-company.ru
+7(967) 119-00-42 - Подписка, +7(499) 404-21-71 - Сотрудничество | 947 |
| 20 | 📣 22 сентября пройдет онлайн-конференция «Совершенно безопасно», посвященная управлению рисками бизнеса.
В программе —внутренние угрозы, мошенничество, ИИ, работа с контрагентами и взаимодействие информационной и экономической безопасности.
Отдельные сессии посвятят применению ИИ в работе служб безопасности, взгляду на корпоративную инфраструктуру со стороны «белого» хакера и роли сотрудников в инцидентах. Также пройдет диалог с регулятором о соотношении формального выполнения требований и реальной защищенности.
В батле «Человек vs система» эксперты обсудят, где проходит граница ответственности между сотрудником и системой защиты. Практическую часть дополнят параллельные сессии об управлении ИБ-рисками и работе с контрагентами, а также разбор антифрод-расследования. Завершит программу Андрей Масалович («Инфорус») с выступлением об использовании ИИ и OSINT в современны х мошеннических сценариях.
Конференция пройдет онлайн 22 сентября с10:00 до 16:15 мск.
Участие бесплатное, необходима предварительная регистрация.
🌐 Делитесь с коллегами.
———
🛡 Мы делаем сложное понятным!
ИД Советник, ж-л Директор по безопасности, ж-л Безопасность компании
🔔Присоединяйтесь к нам:
📱 Telegram| 📲 MAX | 🛡 Наш сайт www.sec-company.ru
Для связи: info@sec-company.ru
+7(967) 119-00-42 - Подписка, +7(499) 404-21-71 - Сотрудничество | 1 066 |
