BESSEC

Объекты vs. Субъекты Вчера случилась интересная история. Обычно я с ней сталкиваюсь при работе со студентами-дипломниками или с начинающими бумажными безопасниками. В пятницу же полетела новость в отраслевых (ИТ/ИБ) СМИ и соответствующих блогах про то, что ФСБ предписал определенной категории компаний отключать сайты из-за злощастных уязвимостей РНР. Все писали, что предписали это сделать "ОБЪЕКТАМ КИИ"(поручить можно только "СУБЪЕКТУ", т.е. организации), сначала меня это улыбнуло, а потом я пошел в первоисточник и понял, откуда ноги растут...Первоисточник почему-то не удосужился потратить 2 минуты и заглянуть в статью 2 187-ФЗ. Другие федеральные СМИ ошибку подхватилиы😓 Чьи контакты были - коллег поправил, до первоисточника дойти не получилось. Коллеги, если вы это читаете, будьте внимательнее, пожалуйста, потратьте 2 минуты и посмотрите закон или сходите к эксперту. p.s. За душноту извиняться не буду👨‍💻 #КИИ 👴 BESSEC | 🔴 MAX

Перешел с SAP на 1С ERP. А что по ИБ? Без ERP-систем уже нельзя представить любое предприятие. Большое и малое. Раньше только была трава зеленее и ERP SAP вкуснее. Пятый год в нашей Необъятной идет импортозамещение, в том числе и ERP-систем (вот пример) Но при любом переходе с одной бизнес-системы на другую всегда возникает немалое количество вопросов по кибербезу. Это не значит, что их не было при первоначальном внедрении ERP, но при замене, особенно после многих лет, их становится еще больше. 👉 При этом почти всегда ERP — это не коробка, а продукт, который потом дорабатывает ИТ-интегратор или сам Заказчик. Все начинает как снежный ком нарастать. Код, API, конфигурации, интеграции, SoD. В общем и целом на много-много статей потянет, но только где взять экспертизу для кибербеза ERP со всех сторон? Мероприятий мало, публичных кейсов мало, тыкать на угад не хочется. Поэтому у меня есть для вас рекомендасьон, Камрады!💥 УЦСБ проведет оффлайн-митап посвященный безопасности 1С: 🔴Кто и зачем взламывает ERP-системы? 🔴ИИ в 1С: новые радости или страхи? 🔴ОКИИ и ERP: чек-лист по требованиям и решениям 🔴Разбор кейсов и неформальное общение 🗓️18 ноября 2026 📍Москва, LOFT GOELRO ✉️Регистрация по ссылке #конференция p.s. задать свои вопросы можно и заранее при регистрации) 👴 BESSEC | 🔴 MAX

❗️Обновлен перечень стран, обеспечивающих адекватную защиту прав субъектов персональных данных Приказ РКН N 253 от 16.09.2026 (опубликован 19.10.26) #ПДн 👴 BESSEC | 🔴 MAX

❗️Банковские облачные сервисы проверят по критериям КИИ

Облачные провайдеры и финансовые организации разрабатывают единые критерии тестирования облачных платформ для банковского сектора. В частности, предусматривается проверка соответствия облачного контура требованиям приказа ФСТЭК № 239 в отношении объектов критической информационной инфраструктуры (КИИ)

#КИИ 👴 BESSEC | 🔴 MAX

КИИ: сертифицированные решения для новых и действующих объектов Перечни типовых объектов КИИ дополняются. ИТ- и ИБ-командам важно понимать, какие решения можно заложить в инфраструктуру заранее и что использовать для защиты уже работающих систем. Если в них есть иностранное ПО, возникает и вопрос замены. 23 октября в 12:00 покажем, как сертифицированные решения Deckhouse помогают защищать контейнеры, виртуальные машины и секреты.

На вебинаре разберём: • какие требования ФСТЭК России относятся к инфраструктуре значимых объектов КИИ; • какие задачи защиты решают продукты Deckhouse; • что учесть при замене иностранных платформ; • с чего начать внедрение и от чего зависят сроки и бюджет.

🎁 Все участники вебинара получат практические материалы, которые помогут оценить готовность своей инфраструктуры к требованиям по защите значимых объектов КИИ. Зарегистрироваться

Уязвимость VMmanager Дал камрадам из SecPost комментарий, я опять больше про процессы, архитектуру и зоны ответственности, а не про «шильдики»

«„Лежит у провайдера“ не значит „защищено“». Баклушин подчеркнул, что это проверка на зрелость для вендора, поскольку ценность не в патче, а в прозрачности инцидента: в CVE, затронутых версиях и IoC.

🖥 ЧИТАТЬ #инцидент 👴 BESSEC | 🔴 MAX

Как ИИ-пентест помогает найти то, что пропускают сканеры и ASM, и снизить расходы на безопасность Вебинар для тех, кто отвечает за бюджет на безопасность На вебинаре разберём: • где заканчиваются возможности сканеров и ASM; • как ИИ-агенты проверяют гипотезы и зачем нужен контроль человека; • какие нарушения прав доступа и ошибки бизнес-логики помогает выявлять ИИ-пентест; • что он не заменяет. Спикер — Сергей Колесников, директор продуктового портфеля и сервисов CICADA8. 🗓 Когда: 29 октября в 11:00 (МСК) 📍 Формат: Онлайн-трансляция для для руководителей ИБ, владельцев бюджетов, специалистов AppSec, пентеста и Bug Bounty. Регистрируйтесь уже сейчас #реклама О рекламодателе

inseca

Это учли в своей модели угроз? #устойчивость 👴 BESSEC | 🔴 MAX

⚡️в России перестало работать все, кроме заблокированных Telegram и YouTube p.s. здоровья Рунету 👴 BESSEC | 🔴 MAX

Южный Урал. Златоуст. хребет Уреньга. 2я сопка

Дал комментарий про закрытие Позитивами MaxPatrol8 и XSpider 7.8 Поговорили про: 🔴жизненный цикл продукта 🔴адекватность сроков поддержки и преемников продуктов 🔴развитие процесса VM 🔴значение для рынка и РТ #business 👴 BESSEC | 🔴 MAX

Код ИБ Екатеринбург 2026 🗓 15 октября, начало в 9:30 📍 Креативный кластер "Домна", ул. Вайнера, 16 Вас ждут практические секции: ▪️ ИИ и кибербезопасность — защита данных, инфраструктуры и использование ИИ в задачах ИБ. ▪️ ИИ и бизнес — где его уже внедряют и какие риски это создает для компаний. ▪️ Диалог с регулятором — актуальные вопросы законодательства и правоприменения напрямую с представителем Роскомнадзора по УФО. ▪️ Деловая игра «ИИ под прицелом» — участники примут роль совета директоров компании, которая внедряет ИИ-ассистента с доступом к CRM, базе знаний и почте. Победит тот, кто потеряет меньше данных, денег и репутации. Среди спикеров — руководители ИБ и ИТ из Золотого Яблока, Брусники, Сбербанка, Точка Банка, Уральских Локомотивов и эксперты по ИИ. ➡️ Зарегистрироваться на конференцию p.s. сам в этом году к сожалению не приду, но всегда можно посмотреть запись прошлогодней дискуссии с моим участием и(или) золотой цитатник #конференция

Сотрудник уволился, а доступ остался. Бот получил права, но кто за них отвечает, непонятно. Единый вход настроен, а избыточные полномочия никуда не исчезли. Как учесть эти задачи при выборе системы управления доступом? 9 октября в 13:00 мск приглашаем на вебинар «Диасофт» «Управление доступом в 2027 году: задачи, технологии и критерии выбора IAM». Обсудим, как меняются требования к IAM и что стоит проверить, прежде чем внедрять или развивать систему: 🟣 как управлять правами сотрудников от приема до увольнения; 🟣 что учитывать при переходе к беспарольной и многофакторной аутентификации; 🟣 как контролировать доступ сервисов, ботов и ИИ-агентов; 🟣 какие вопросы задать поставщику и какие сценарии проверить на пилоте. Спикер – Анастасия Камашева, ведущий аналитик департамента по инструментам и технологиям разработки компании «Диасофт». Участие бесплатное. Зарегистрируйтесь по ссылке #реклама О рекламодателе

Просто взломать недостаточно 😸 В период ожидания заявок на премию для молодых специалистов в ИБ редакция SecPost с членами совета готовит разбор ролей, которые есть среди номинаций. 👴 BESSEC и Камрады сегодня разобрали, каким сегодня и дальше должен быть белый хакер, чтобы быть востребованным. Обсудили: 🔴Смена вопроса "Можно ли взломать" до "Что именно с вами случится и как это остановить?" 🔴Ограничения в рамках проектной работы 🔴Пентест без взлома - хорошо? 🔴Реальная ценность результатов пентеста 🔴Нужно ли применять ИИ и выбирать узкую специализацию ✉️ ЧИТАТЬ СТАТЬЮ #career 👴 BESSEC | 🔴 MAX

Поздраляю всех причастных! Всех преподавателей и педагогов школ, колледей, университетов и институтов! Пока сам записался на 1й уровень школы преподавателей кибербезопасности РТ, ВШЭ и МИЭМ🧑‍💻 #education 👴 BESSEC | 🔴 MAX

ИБшник на интервью в 4 квартале #meme 👴 BESSEC | 🔴 MAX