Секреты ИБ|Эгида-Телеком
Відкрити в Telegram
«Эгида-Телеком» – экосистема кибербезопасности. Интеграция, аудит, обучение, реагирование. Пишем о том, с чем работаем каждый день. Заявление в РКН № 7677175736 🌐 egida-telecom.ru ✉️ Связь и сотрудничество: @sukhanoch
Показати більше📈 Аналітичний огляд Telegram-каналу Секреты ИБ|Эгида-Телеком
Канал Секреты ИБ|Эгида-Телеком (@egidatelecom) у мовному сегменті Російська є активним учасником. На даний момент спільнота об'єднує 13 620 підписників, посідаючи 8 935 місце в категорії Технології та додатки та 46 778 місце у регіоні Росія.
📊 Показники аудиторії та динаміка
З моменту свого створення невідомо, проект продемонстрував стрімке зростання, зібравши аудиторію у 13 620 підписників.
За останніми даними від 07 жовтня, 2026, канал демонструє стабільну активність. Хоча за останні 30 днів спостерігається зміна кількості учасників на -246, а за останні 24 години на -16, загальне охоплення залишається високим.
- Статус верифікації: Не верифікований
- Рівень залученості (ER): Середній показник залученості аудиторії становить 20.51%. Протягом перших 24 годин після публікації контент зазвичай збирає 15.91% реакцій від загальної кількості підписників.
- Охоплення публікацій: В середньому кожен допис отримує 2 794 переглядів. Протягом першої доби публікація в середньому набирає 2 167 переглядів.
- Реакції та взаємодія: Аудиторія активно підтримує контент: середня кількість реакцій на один пост – 8.
- Тематичні інтереси: Контент зосереджений навколо ключових тем, таких як фстэк, эгида, утечка, щит, solar.
📝 Опис та контентна політика
Автор описує ресурс як майданчик для висловлення суб'єктивної думки:
“«Эгида-Телеком» – экосистема кибербезопасности. Интеграция, аудит, обучение, реагирование. Пишем о том, с чем работаем каждый день.
Заявление в РКН № 7677175736
🌐 egida-telecom.ru
✉️ Связь и сотрудничество: @sukhanoch”
Завдяки високій частоті оновлень (останні дані отримано 08 жовтня, 2026), канал підтримує актуальність та високий рівень охоплення публікацій. Аналітика показує, що аудиторія активно взаємодіє з контентом, що робить його важливою точкою впливу в категорії Технології та додатки.
13 620
Підписники
-1624 години
-567 днів
-24630 днів
Архів дописів
13 620
В ИБ проблема не в том, что нет информации. Проблема в том, что её слишком много
и 80% бесполезно
Новости ради новостей, советы уровня «не переходите по ссылкам» и теории, которые не применяются. В итоге ощущение, что читаешь, а понимания не прибавляется
Мы собрали папку каналов,
которые реально дают пользу.
Там найдете: разборы атак и схем, объяснение, как это работает в жизни и адекватная повестка по ИБ
Это не «ещё одна подборка»
Это нормальная среда, чтобы начать разбираться
Ссылка на папку
Сохраните себе, такие вещи не ищут, когда уже что-то случилось 👌
13 620
Новость, которая облетела все паблики
Прокуратура Московской области по ошибке опубликовала список прокси-серверов для обхода блокировок Telegram.
Пост удалили через минуту, но этого хватило, чтобы он разлетелся.
Предположительно – ошибка сотрудника с доступом
И это хороший пример, что
главная уязвимость в любой системе безопасности – человек
Не взломали, не обошли защиту,
просто кто-то нажал не туда
И дальше уже не важно, сколько у вас средств защиты, если нет понимания процессов и ответственности
Такие инциденты не редкость и почти всегда причина одна: доступы есть
понимания – нет
У нас 30 апреля стартует новый поток «Технологии цифрового щита»
Это обучение про то, как на практике выстраивается ИБ: без иллюзий, с пониманием, где у вас реальные риски
Можно отправить сотрудников
или пройти самим
Потому что дешевле разобраться сейчас, чем потом объяснять, «как это произошло» ❤️
больше о курсе
13 620
Как 2 месяца за нашей коллегой «гонялся маньяк» из анонимных валентинок 💔🤡
Началось всё безобидно:
14 февраля пришло сообщение с признанием в любви. Милое, даже немного неловкое. Потом ещё одно. И ещё. Со временем сообщения стали длиннее, почти поэмы. Через пару недель стало уже не смешно: непонятно, кто пишет, зачем и когда это закончится.
Коллега показала переписку мужу. Начали вместе разбираться, строить версии. И в какой-то момент он решил проверить сам сервис. Запустили «тест» и начали приходить абсолютно такие же сообщения, слово в слово, с тем же стилем. А дальше классика: «хочешь узнать, кто это – заплати 5 рублей».
В этот момент стало понятно: это не тайный поклонник. Это сценарий. Обычный анонимный бот, который играет на эмоциях: любопытстве, тревоге, ревности и аккуратно подводит к оплате.
Почему это не так безобидно, как кажется? Потому что вас втягивают в эмоциональную воронку. Такие истории могут провоцировать конфликты в отношениях, вызывать тревожность и желание «докопаться до истины».
А дальше вопрос масштаба: сегодня 5 рублей, завтра уже больше.
С точки зрения информационной безопасности это классическая социальная инженерия. Не через страх, как в историях про «службу безопасности банка», а через эмоции и вовлечение.
Не всё, что выглядит как внимание, является им. Иногда это просто сценарий, в котором вы не получатель, а цель 💔
🖥 Наш сайт
📲 Секреты ИБ в MAX.
💬 Секреты ИБ в ВК.
13 620
«Telega» заблокирована на iPhone: что произошло
В апреле 2026 года iOS начала массово блокировать приложение Telega с сообщением о вредоносном коде. Apple сначала удалила его из App Store, а теперь блокирует и на установленных устройствах.
Эксперты заподозрили Telega в подмене серверов Telegram и возможном перехвате переписки (MITM-атака). Cloudflare пометил домены приложения как шпионское ПО, а GlobalSign отозвал сертификат. Разработчики отрицают, но Apple сочла угрозу реальной.
Что можно сделать в такой ситуации:
1. Удалить приложение прямо из системного предупреждения.
2. Сменить пароль от Telegram и других важных сервисов.
3. Включить двухфакторную аутентификацию.
4. Использовать только официальный клиент Telegram из App Store / Google Play.
❤️🩹
🖥 Наш сайт
📲 Секреты ИБ в MAX.
💬 Секреты ИБ в ВК.
13 620
+5
секретик из ИБ для размышлений на выходных
В рабочих чатах мы привыкли общаться быстро и по делу. Скинуть файл, отправить реквизиты, подтвердить обычная рутина. Но именно в этой рутине чаще всего и происходят утечки.
По данным практики,
более трети случаев компрометации данных связаны не со взломами, а с перепиской в мессенджерах.Когда сотрудники сами передают чувствительную информацию: документы, доступы, данные клиентов и контрагентов Мошенники не всегда ломают системы, часто они просто ждут, когда нужная информация появится в переписке. Поэтому любое сообщение, связанное с данными, доступами или деньгами – это повод остановиться и проверить, кому и что вы отправляете. 🖥 Наш сайт 📲 Секреты ИБ в MAX. 💬 Секреты ИБ в ВК.
13 620
Старые объявления – новый крючок мошенников
Вам пишут: «Здравствуйте, объявление ещё актуально?» Вы отвечаете, что нет оно старое. А вам: «Странно, вот ссылка, оно висит, проверьте».
Ссылка ведёт на сайт-клон известной площадки. Вас просят авторизоваться, чтобы «удалить публикацию» или «проверить информацию».
Вы вводите логин и пароль на подделке. Мошенники получают доступ к вашему аккаунту. Дальше классика: кража данных, выход на Госуслуги, банки, а то и звонки «из полиции» с требованием перевести деньги на безопасный счёт.
Человек искренне хочет разобраться: почему его старое объявление снова висит. А это и есть главный крючок.
Никогда не переходите по ссылкам от незнакомцев, даже если они пишут про ваше реальное объявление. Если сомневаетесь, то откройте площадку сами, через браузер или приложение, и проверьте там.
🖥 Наш сайт
📲 Секреты ИБ в MAX.
💬 Секреты ИБ в ВК.
13 620
+1
Рунет с VPN работает всё хуже.
Пользователи массово отмечают, что сайты и приложения крупных сервисов перестают корректно открываться при включённом VPN. Проблемы затрагивают банки, маркетплейсы, навигаторы и государственные сервисы: где-то не загружаются страницы, где-то не проходят операции.
Речь не о полном отключении, но тренд очевиден, что сервисы всё чаще ограничивают доступ с VPN из-за рисков безопасности и анонимного трафика.
С включённым VPN привычные сервисы могут просто не работать.
🖥 Наш сайт
📲 Секреты ИБ в MAX.
💬 Секреты ИБ в ВК.
13 620
Обсуждать здоровье с ИИ не так безопасно, как кажется.
Люди всё чаще идут не к врачу, а в чат: описывают симптомы, задают вопросы, иногда отправляют фото. Это быстро, удобно и без лишних формальностей.
Но проблема в том, что ИИ не ставит диагнозы, он подбирает наиболее вероятные ответы на основе текста. И в этом кроется риск: такие ответы часто усиливают тревогу.
Вы описали один симптом, получили список возможных заболеваний, начали читать, сравнивать и зацикливаться. Вместо ясности появляется тревожность и ощущение, что «что-то серьёзное». Это уже известный эффект – киберхондрия, когда поиск информации о здоровье только усугубляет состояние, а не помогает его решить.
А что происходит с точки зрения информационной безопасности. Когда вы «просто консультируетесь» с ИИ, вы фактически передаёте чувствительные данные: информацию о здоровье, привычках, состоянии, иногда фото, документы и даже историю заболеваний. Эти данные уходят в стороннюю систему. Они могут использоваться для обучения моделей, храниться, а в случае инцидентов — попадать в утечки. А данные о здоровье — это одна из самых ценных и уязвимых категорий информации.
Есть и ещё один риск, о котором редко думают: если ваш аккаунт будет скомпрометирован, вся эта переписка становится доступной третьим лицам. В отличие от обычных разговоров, здесь вы сами подробно и структурированно рассказываете о себе то, что в других условиях не стали бы раскрывать.Поэтому лучше не отправлять туда личные медицинские сведения, не использовать такие сервисы как единственный источник решений и помнить: удобство не равно безопасность. 🖥 Наш сайт 📲 Секреты ИБ в MAX. 💬 Секреты ИБ в ВК.
13 620
+1Наш партнёр Харитон, генеральный директор Secure-T (ГК Солар), вместе с командой запустили DeliChat – единый интерфейс для работы с AI-моделями
В одном месте: ChatGPT, Claude, Gemini, Grok, DeepSeek и GLM
Без VPN и с оплатой в рублях
Сильный и своевременный продукт😍 Поздравляем, радуемся и гордимся 👏
13 620
Новый «секретик» из ИБ. Что будет, если нажать на СМС и открыть ссылку 🙂
На первый взгляд ничего особенного. Обычное сообщение: «вы выиграли» «перейдите по ссылке» или как сейчас чаще: «отсканируйте QR-код»
Иногда даже с именем бренда, как на скрине. Но здесь важно понимать механику. Это не спам, это управляемая атака через пользователя.
Её задача заставить вас сделать действие, которое откроет доступ к данным. Такие сообщения часто маскируют под маркетплейсы и крупные сервисы. Потому что к ним уже есть доверие. Вы видите знакомое название и меньше сомневаетесь.
Но ни один нормальный маркетплейс не присылает:
«вы выиграли» без участия, не просит переходить по сторонним ссылкам, не отправляет QR-коды в СМС, не просит вводить данные вне приложения!
Если вы реально что-то выиграли, то уведомление будет внутри официального приложения или личного кабинета.
Что происходит после клика:
Вариант 1. Фишинговый сайт. Вы попадаете на копию сервиса: маркетплейс, банк, почта Вводите данные и передаёте их злоумышленнику. Причём визуально всё может выглядеть идеально
Вариант 2. Компрометация устройства. Ссылка может вести на загрузку файла или запуск скрипта Дальше: доступ к уведомлениям, перехват СМС-кодов и контроль над аккаунтами. Сейчас активно используют QR, потому что QR-код не показывает адрес, его нельзя «на глаз» проверить и у пользователя ниже уровень настороженности
Один переход = точка входа в вашу цифровую среду. Дальше уже вопрос времени и масштаба ущерба.
Любое сообщение без темы, с давлением срочно, выигрыш, с призывом к действию – это не коммуникация, а попытка получить доступ!
Вы не просто открываете ссылку, вы даёте системе шанс быть скомпрометированной 💔
🖥 Наш сайт
📲 Секреты ИБ в MAX.
💬 Секреты ИБ в ВК.
13 620
Что это было и как три смайлика стали рекламой казино?
В пятницу тысячи каналов, серьёзно, тысячи, опубликовали сообщение с красной надписью «ЧЕРНОВИК:» и тремя эмодзи. Каналы брендов соревновались в остроумии.
Казалось, безобидный флешмоб. А оказалось – массовая бесплатная реклама онлайн-казино.
1. В Telegram можно создать пак эмодзи с любым названием и ссылкой. Пак расходится по каналам, его копируют, вставляют – доверие растёт.
2. Владелец пака в любой момент может переименовать его. Сами эмодзи тоже можно менять, а короткая ссылка остаётся прежней.
3. Пак «ЧЕРНОВИК» сначала назвали нейтрально. Когда его установили тысячи людей, переименовали в «ЧЕРНОВИК [канал] (ПОДПИШИСЬ)». Канал оказался «социальным казино» – по сути, обычным онлайн-казино. За пару дней он набрал тысячи подписчиков просто за счёт трёх эмодзи.
4. Некоторые каналы заметили подмену и создали свои безопасные паки. Другие удалили публикации.
А могло быть хуже.
Эмодзи в паке можно не только переименовывать, но и полностью заменять. Технически ничто не мешает превратить котиков в QR-код, ведущий на фишинг.Даже без взлома, используя доверие аудитории, можно провернуть скам. Перед тем как публиковать хайповый контент, оценивайте риски. Мы для себя выводы сделали. 🖥 Наш сайт 📲 Секреты ИБ в MAX. 💬 Секреты ИБ в ВК.
13 620
30 апреля начинается курс «Технология цифрового щита»🛡
Это обучение для тех, кто хочет знать и изучать, как ИБ работает на практике.
Для читателей нашего канала
🎟 по промокоду ЭГИДА – скидка 50% (35 500 руб. вместо 71 000 руб.)
Формат и содержание курса:
• 15 учебных модулей
• 520 часов обучения
• дистанционный формат на собственной платформе
• практика и разбор реальных кейсов
• диплом о профессиональной переподготовке
В рамках курса изучают:
📌архитектуру защиты данных, систем и инфраструктуры
📌требования законодательства и их практическое применение
📌типовые сценарии фишинга и вредоносного ПО
📌принципы безопасного поведения в рабочей и личной цифровой среде
Курс выбирают не только начинающие специалисты:
• руководящие и ответственные роли в ИБ требуют регулярного обновления компетенций
• обучение не привязано к одному вендору и формирует широкий кругозор
• фокус на применимости знаний, а не на объёме ради отчётности
Навыки, которые формируются на курсе, соответствуют требованиям ИБ в 2026 году: от защиты персональных данных до базовых сценариев противодействия DDoS-атакам.
Обучение подойдет:
– специалистам для повышения квалификации
– студентам и выпускникам профильных направлений
– всем, кто хочет осознанно управлять цифровыми рисками
Программа не относится к образовательным направлениям по обеспечению безопасности значимых объектов КИИ, ТЗИ или ПД ИТР. В соответствии с действующими требованиями согласование с ФСТЭК России для данного курса не требуется.
📄 Лицензия на образовательную деятельность: Л035-01298-77/01858463 от 12.02.2025
Количество мест ограничено. На сайте можно оставить заявку и менеджер свяжется с вами для консультации 👇🏻
13 620
Поздравляем с Пасхой! Этот день про веру, обновление и надежду!
Про то, что даже в сложные времена есть опора и смысл.
Поздравляем всех, кто отмечает! И с уважением относимся ко всем конфессиям и традициям🙏🏻
Пусть в жизни будет больше спокойствия, ясности и уверенности! А рядом надёжные люди и правильные решения
С праздником 🕊
13 620
В сети разгоняют новость:
якобы в России легализовали VPN для бизнеса и создали реестр «разрешённых каналов».
Звучит громко, но по факту это искажение. У компаний действительно есть защищённые каналы связи: корпоративные VPN, закрытые сети и т.д.
Но они нужны для другого:
• защиты данных
• безопасного обмена внутри инфраструктуры
• работы распределённых систем
А не для обхода ограничений!
Если видите формулировки типа:
разрешённый VPN, официальный обход блокировок, реестр VPN от государства – почти всегда это либо упрощение, либо откровенный вброс
Напоминаем вам о том, что все подобные новости нужно фильтровать! Они создают ложное ощущение, что:
«теперь можно безопасно использовать что угодно».
А по факту: ограничения никуда не делись, риски остались, ответственность тоже!
🖥 Наш сайт
📲 Секреты ИБ в MAX.
💬 Секреты ИБ в ВК.
13 620
Сейчас в IT и ИБ ощущается переломная фаза: компании уже не просто «закрывают вакансию аналитика», а ищут людей, которые умеют говорить и на языке бизнеса, и на языке продукта, и на языке разработки без лишней воды и формализма
Это хороший знак: рынок перестаёт довольствоваться «человеком-исполнителем» и всё больше ценит тех, кто понимает, зачем нужен каждый документ, схема и требование, как всё это складывается в систему и где в этой системе слабые местаСобрали папку, в которую складываем именно то, что помогает вникнуть в бизнес-анализ, IT-среду и базовую логику информационной безопасности. А не просто «заполнить ленту» Тут: разборы задач и кейсов, примеры документов, чек-листы, типовые ошибки, из-за которых происходят утечки, материалы по тому, как данные теряются и как этого избежать и ссылки на качественные каналы и инструменты Сохранить папку себе 📨
13 620
Пасха – время, когда активизируются мошенники
Перед праздниками всегда растёт количество атак. И в этом году одна из самых массовых схем – «пасхальные открытки» с сюрпризом внутри
Мошенники рассылают «поздравления» в мессенджерах от незнакомых аккаунтов или даже от взломанных контактов.
Внутри ссылка и на первый взгляд открытка, конкурс, трансляция службы или «подарок». На деле фишинг или вредоносное ПО 👎
Что используют в сценариях:
• «Посмотри открытку, это тебе» • «Пасхальный розыгрыш / подарок» • «Сбор на благотворительность» • «Онлайн-трансляция из храма»
Переход по ссылке = установка вируса или ввод данных на поддельном сайте
И вы скажете: почему это работает, кто вообще открывает это? А мы вам скажем: праздники снижают бдительность!
Сообщение выглядит «добрым»
часто приходит от знакомого и кто в такое светлое время будет делать плохие вещи? 🤡
В итоге крадут доступ к аккаунтам, получают данные карт, уводят деньги и используют ваш аккаунт дальше для рассылок
Рекомендация: не переходите по ссылкам из «открыток», даже если отправил знакомый. Не вводите данные на сторонних сайтах и используйте только официальные источники!
самая опасная ссылка – это та, которая выглядит безобидно ❤️
🖥 Наш сайт
📲 Секреты ИБ в MAX.
💬 Секреты ИБ в ВК.
