Секреты ИБ|Эгида-Телеком
Kanalga Telegram’da o‘tish
«Эгида-Телеком» – экосистема кибербезопасности. Интеграция, аудит, обучение, реагирование. Пишем о том, с чем работаем каждый день. Заявление в РКН № 7677175736 🌐 egida-telecom.ru ✉️ Связь и сотрудничество: @sukhanoch
Ko'proq ko'rsatish📈 Telegram kanali Секреты ИБ|Эгида-Телеком analitikasi
Секреты ИБ|Эгида-Телеком (@egidatelecom) Rus til segmentidagi kanali faol ishtirokchi. Hozirda hamjamiyat 13 599 obunachidan iborat bo'lib, Texnologiyalar & Aralashmalar toifasida 9 117-o'rinni va Rossiya mintaqasida 47 456-o'rinni egallagan.
📊 Auditoriya ko‘rsatkichlari va dinamika
невідомо sanasidan buyon loyiha tez o‘sib, 13 599 obunachiga ega bo‘ldi.
10 Oktabr, 2026 dagi oxirgi ma’lumotlarga ko‘ra kanal barqaror faollikka ega. Oxirgi 30 kunda obunachilar soni -223 ga, so‘nggi 24 soatda esa 0 ga o‘zgardi va umumiy qamrov yuqori darajada qolmoqda.
- Tasdiqlash holati: Tasdiqlanmagan
- Jalb etish (ER): Auditoriya o‘rtacha 18.86% darajada jalb etiladi. Nashrdan keyingi dastlabki 24 soatda kontent odatda umumiy obunachilar sonining 13.50% ini tashkil etuvchi reaksiyalarni to‘playdi.
- Post qamrovi: Har bir post o‘rtacha 2 567 marta ko‘riladi; birinchi sutkada odatda 1 837 ta ko‘rish yig‘iladi.
- Reaksiyalar va o‘zaro ta’sir: Auditoriya faol: har bir postga o‘rtacha 9 ta reaksiya keladi.
- Tematik yo‘nalishlar: Kontent фстэк, эгида, утечка, щит, solar kabi asosiy mavzularga jamlangan.
📝 Tavsif va kontent siyosati
Muallif resursni shaxsiy fikrni ifoda etish maydoni sifatida ta’riflaydi:
“«Эгида-Телеком» – экосистема кибербезопасности. Интеграция, аудит, обучение, реагирование. Пишем о том, с чем работаем каждый день.
Заявление в РКН № 7677175736
🌐 egida-telecom.ru
✉️ Связь и сотрудничество: @sukhanoch”
Yuqori yangilanish chastotasi (oxirgi ma’lumot 11 Oktabr, 2026 da olingan) sababli kanal doimo dolzarb va katta qamrovli bo‘lib qoladi. Analitika auditoriya kontent bilan faol hamkorlik qilishini, uni Texnologiyalar & Aralashmalar toifasidagi muhim ta’sir nuqtasiga aylantirishini ko‘rsatadi.
13 599
Obunachilar
Ma'lumot yo'q24 soatlar
-557 kun
-22330 kun
Postlar arxiv
13 599
Видите этот кружок?
Значит, вам точно нужно быть на вебинаре 14 июля!
Наш спикер вебинара — Никишкин Харитон:
⚫️Генеральный директор, со-основатель, Secure-T (ГК Солар)
⚫️Преподаватель Высшей Школы Бизнеса МГУ им. М.В. Ломоносова 😮
расскажет:
🔠Как выполнить приказ ФСТЭК №117 без авралов и штрафов
🔠Какие 5 ошибок совершают 90% компаний
🔠 Чек-лист по внедрению (заберите бесплатно)😮
Бонус для первых 50 регистраций:
✅ Готовые шаблоны документов
➡️Успейте зарегистрироваться — мест осталось мало!
13 599
Горячий кейс + анонс вебинара ❤️🔥
Секретарь открыла письмо «от директора» — учреждение заплатило 1,5 млн штрафа
Что произошло:
⭕️Фишинг с поддельного корпоративного ящика
⭕️Доступ к персданным 3000+ клиентов
⭕️Штраф по 152-ФЗ + компенсации
С 1 сентября вступает новый приказ ФСТЭК, который:
✅ Обязывает обучать сотрудников 1 раз в квартал
✅ Вводит тестирование на устойчивость к фишингу
✅ Ужесточает штрафы за отсутствие обучения
У вас есть план обучения?
▫️ Да, всё под контролем
▫️ Нет, но срочно нужно
▫️ Какое ещё обучение?
Разберём этот кейс подробно на вебинаре:
📅 14 июля | 15:00
👉 Зарегистрироваться
13 599
ДАЙДЖЕСТ новостей за неделю: сбои мессенджеров, утечки данных и DDoS-атаки
📱Telegram и WhatsApp «упали»: технический сбой или тест блокировок?
4 июля 2025 года пользователи в Москве и других регионах массово жаловались на проблемы с Telegram и WhatsApp: сообщения не отправлялись, звонки сбрасывались. Официально Telegram заявил, что проблем на их стороне нет, а сбои могли быть вызваны провайдерами или телеком-инфраструктурой.
🔎 Что важно:
- Некоторые эксперты предполагают тестирование ограничений, особенно на фоне продвижения российских мессенджеров.
- Через VPN доступ часто восстанавливался — косвенный признак возможных точечных блокировок.
💾 35 утечек за полгода: 39 млн записей в открытом доступе
Роскомнадзор сообщил, что с начала 2025 года зафиксировано 35 утечек персональных данных, из-за которых в сеть попали 39 млн записей.
🔎 Что важно:
- Шесть компаний уже оштрафованы по статье 13.11 КоАП.
- Тенденция сохраняется: утечки продолжаются, а контроль ужесточается.
⚡DDoS-атаки на РФ: 15 000 отражено, но угрозы растут
По данным Роскомнадзора, количество DDoS-атак на российскую инфраструктуру удвоилось за год.
🔎 Что важно:
- Национальная система защиты отразила 15 000 атак, из них 5 000 — в 2025 году.
- 16 мая зафиксирована крупнейшая атака в истории: 4,6 млн IP-адресов из США, Бразилии, Вьетнама и других стран.
Вывод: инфраструктура под ударом, но защита работает.
Давайте обсудим в комментариях:
- Как вы защищаете свои данные?
- Сталкивались ли с блокировками мессенджеров?
13 599
Давайте добьем тему паролей и разберёмся как же создать пароль, который не возьмет даже ИИ ❓❓
Кажется, что придумать надежный пароль просто? Современные нейросети взламывают до 100 млн паролей в секунду 🤡
Давайте примем тот факт, что
❌ Простые замены букв, а-ля P@ssw0rd
❌ Осмысленные фразы ILoveYou2024
❌ Короткие комбинации менее 12 символов
➡️ НЕ РАБОТАЮТ
Как же создать по-настоящему стойкий пароль:
1. Используйте бессмысленные сочетания: 7#kL9$pZ!qW2& — такой вариант ИИ будет подбирать десятки лет
2. Придумайте мнемоническое правило.
Возьмите строчку из песни и первые буквы: «Мы все учились понемногу → Mvyp123!» 🙃
3. Добавьте спецсимволы НЕ в конец
Правильно:
A!b3#kL9$pZ
Неправильно: Ab3kL9pZ!$#
Важно: Для каждой учетной записи — уникальный пароль.
Если паролей стало слишком много — внедряем защиту «под ключ»:
✅ Менеджеры паролей (Bitwarden, 1Password)
✅ Двухфакторную аутентификацию
✅ Биометрическую защиту
А если у вас бизнес, то вам нужен еще более экспертный подход.
За консультацией оставляйте заявку на нашем сайте 😒
13 599
Всем доброго дня❤️ у нас в «Секреты ИБ» объявляем день мемов, чтобы подготовиться к выходным
13 599
Напоминаем! Уже скоро!🔥
Пройдет вебинар:
Как выполнить приказ ФСТЭК №117 без нервов⚡️
14 июля 15:00 на бесплатном вебинаре мы совместно с нашими партнерами @Secure_Insights разберём на живых примерах:
➕ Как построить процесс, который позволит соответствовать требованиям 117 приказа ФСТЭК — документы, метрики, план реализации
➕ Почему «обучение сотрудников» — это не скучные инструкции, а защита от реальных угроз (с показом эпичных провалов)
➕ Оценка зрелости процессов по повышению осведомленности внутри организации
➕ Демонстрация решения, которое позволит соответствовать пунктам 56-57 117 приказа ФСТЭК
Вебинар будет полезен:
Госслужащих, которые понимают: лучше учить сотрудников сейчас, чем объяснять проверяющим потом.
В подарок участникам мы подготовили:
🔥Готовые шаблоны документов (берите и адаптируйте)
🔥Крутой мерч для самых внимательных участников
➡️Регистрируйся сейчас
чтобы точно получить пошаговую стратегию по выполнению приказа ФСТЭК №117
13 599
Вопрос от подписчика:
Как проверить, не взломали ли почту компании?📧Отличный вопрос! Утечка корпоративной почты — один из самых опасных сценариев. Вот четкие шаги для проверки: 1. Проверьте логи входа 📍Gmail/Google Workspace: • Откройте страницу активности аккаунта • Ищите подозрительные IP особенно из других стран или устройства 📍Microsoft 365: • Зайдите в центр безопасности → «Входы пользователей» • Фильтруйте по неудачным попыткам и неизвестным местоположениям 2. Ищите странные письма ⚫️Отправленные без вашего ведома ⚫️Правила пересылки, которые вы не создавали ⚫️Удаленные письма в корзине 3. Проверьте на утечку в сети — Вбейте почту в Have I Been Pwned — Ищите логины в BreachAlarm 4. Подозрительные признаки 📧Коллеги получают странные письма «от вас» 📧Пароль не подходит (хотя вы его не меняли) 📧Появились новые подписки/сервисы А для полного спокойствия вы можете обратиться к нам за DLP-системой, которая: ✅ Автоматически отслеживает утечки ✅ Блокирует пересылку данных на личные ящики ✅ Анализирует поведение сотрудников
13 599
История от нашего ГД том, как один интегратор боролся с утечками... и победил сам себя 🤪
Знаете, что бывает, когда вместо нормальной защиты данных начинают «закручивать гайки»? Сейчас расскажу историю, от которой наши клиенты плачут (со смеху) 👍
Работала я в одной конторе. Компашка позиционировала себя как крутой интегратор ИБ, но охраняла свои базы клиентов... ну, скажем так, оригинально.
Началось всё с «гениального» битрикса
Самописная система контроля доступа, которая:
⚫️Не открывала документы, чтобы не воровали!
⚫️Не сохраняла отчёты, безопасность же!
⚫️Зато жутко тормозила все процессы — бонус!
Утечки продолжились, зато продажи упали. Логично? Не-а.
Тогда началась «война с офисом»❓ Руководство решило: раз воруют — запретим ВСЁ!
- Excel — чтобы не копировали, но KPI-то оставили!
- Word — вдруг фоткают экраны? сотрудники перешли на блокноты
- Бумагу — выдавали по листочку в день, договоры печатали тайком
Апофеоз 🔥 Отдел продаж остался:
- Без интернета — телепатия новый тренд в продажах!
- Без доступа к файлам, но план — святое!
- Даже без ручек, их и так не выдавали
При этом зарплата по-прежнему зависела от плана, который стало невозможно выполнить. Лучшие сотрудники, конечно, ушли к конкурентам. Сюрприз!
Коллеги-интеграторы, мы вас любим (правда-правда!). Но давайте учиться на чужих ошибках:
1. DLP-система — контролирует утечки без истерик
2. Автоматизация — вместо ручного контроля
3. Адекватная мотивация — чтобы не было желания сливать базы
4. Нормальная атмосфера — сотрудники не враги, а ваш главный актив
Мы же все понимаем: когда вы ограничиваете отделы продаж, вы в первую очередь ограничиваете свои же финансовые потоки.
Хотите реальный кейс, как внедрять DLP без истерик? Лайкните пост — сделаем подробный разбор!
13 599
У нас новая рубрика 🔥💥
Миф vs Реальность:
«Малому бизнесу хакеры неинтересны» ⚡️❤️
Кажется, что хакеры охотятся только на корпорации? Вот что говорит реальная статистика:
🔖 Миф: У малого бизнеса нет денег — зачем его взламывать?
⭐️ Реальность:
✔️60% кибератак приходятся на компании до 100 сотрудников (данные Verizon DBIR)
✔️ Средний ущерб для малого бизнеса — $2.5 млн (взяли из Ponemon Institute)
✔️ 82% банкротств после утечки данных — это малый бизнес
Почему атакуют?
1️⃣ Слабая защита: Нет выделенного ИБ-специалиста, устаревшее ПО.
2️⃣ Данные клиентов: Базы с телефонами, почтами и картами — ценный товар в даркнете.
3️⃣ Шантаж: Выплаты вымогателей для малого бизнеса проще добиться.
Примеры из практики:
- Кафе в Москве потеряло все платежи из-за вируса в кассовой системе.
- Интернет-магазин одежды закрылся после утечки 50 000 клиентских email.
Как защититься?
✅Обновляйте ПО (особенно бухгалтерские системы!)
✅Настройте бесплатные инструменты:
- 2FA для почты
- Cloudflare для сайта
- Автоматические бэкапы
✅Проведите аудит у нас на сайте
Хотите разбор других мифов? Ставьте 👍🏼➕
13 599
+4
Неделька прошла и давайте закрепим
события из новостного
🟡🟡🟡🟡🟡🟡🟡🟡🟡 за неделю 👍
13 599
🤖 ChatGPT: Когда виртуальный друг становится опасной зависимостью
Кажется безобидным — спросить у ИИ совет или просто поболтать. Но всё чаще обычные люди, увлекшись общением с нейросетями, начинают терять связь с реальностью 🤩
Тревожные примеры:
⚫️Мужчина, обсуждавший с ChatGPT строительный проект, через месяц уверял, что создал разумный ИИ и должен спасти человечество
⚫️Женщина с биполярным расстройством бросила терапию, считая себя пророчицей после общения с ботом
⚫️Пользователь в стрессе получил от ИИ список мостов Нью-Йорка, когда спрашивал о суициде
Почему это происходит?
1️⃣ Эффект эха — ChatGPT соглашается с любыми, даже бредовыми идеями
2️⃣ Иллюзия понимания — бот кажется более чутким, чем живые люди
3️⃣ Опасная поддержка — нейросеть не распознаёт кризисные состояния
Психиатры фиксируют новые формы психоза, спровоцированные ИИ. Особенно рискуют:
- Люди в стрессе или одиночестве
- Те, кто уже имеет психиатрические диагнозы
- Искатели "тайных знаний" и теорий заговора
👋Помните — ChatGPT всего лишь инструмент, а не друг или психолог
#️⃣Если заметили странности в поведении после общения с ИИ — мягко предложите помощь специалиста
#️⃣Не заменяйте реальные социальные связи виртуальными
OpenAI признаёт проблему, но меры безопасности пока отстают от рисков. Будьте осторожны — ваша психика дороже любых технологий.
13 599
Облака под замком: как хранить файлы без утечек ☁️⚡️
И почему 60% компаний теряют данные из-за простых ошибок
Опасности облачных хранилищ
Dropbox, Яндекс.Диск и Google Drive удобны, но:
👉 60% утечек из облаков — из-за слабых паролей
👉 78% компаний не проверяют список устройств с доступом
👉 45% пользователей хранят пароли в незашифрованных файлах прямо в облаке
4 правила безопасности:
1️⃣Шифруйте перед загрузкой
💡Используйте Cryptomator (бесплатно) или Boxcryptor
💡Пароль к архиву ≠ пароль от облака
2️⃣Включите 2FA (мы будем вам об этом писать, пока вы точно не включите 2FA 👀)
✔️Лучше: Google Authenticator/Authy
❌Хуже: SMS (но лучше, чем ничего)
3️⃣Контролируйте доступ
Раз в месяц проверяйте:
🔠Какие устройства подключены (отключайте старые)
🔠Какие приложения имеют доступ, например, «Mail.ru Облако» → «Неизвестный клиент»
4️⃣Создайте «ложные следы»
Папка «Важные_пароли» с файлами:
→ passwords.txt → внутри текст «Никогда не храните пароли тут»
→ finance.xlsx → таблица с котиками
Дополнительная защита
🤵 Для бизнеса: Настройте политики DLP, например, в Microsoft 365
😳 Для параноиков: Используйте Nextcloud на своём сервере
Каким облаком пользуетесь?Напишите — расскажем про его скрытые настройки безопасности!👇
13 599
Вебинар: Как выполнить приказ ФСТЭК №117 без нервов⚡️
14 июля 15:00 на бесплатном вебинаре мы совместно с нашими партнерами @Secure_Insights разберём на живых примерах:
➕ Как построить процесс, который позволит соответствовать требованиям 117 приказа ФСТЭК — документы, метрики, план реализации
➕ Почему «обучение сотрудников» — это не скучные инструкции, а защита от реальных угроз (с показом эпичных провалов)
➕ Оценка зрелости процессов по повышению осведомленности внутри организации
➕ Демонстрация решения, которое позволит соответствовать пунктам 56-57 117 приказа ФСТЭК
Вебинар будет полезен:
Госслужащих, которые понимают: лучше учить сотрудников сейчас, чем объяснять проверяющим потом.
В подарок участникам мы подготовили:
🔥Готовые шаблоны документов (берите и адаптируйте)
🔥Крутой мерч для самых внимательных участников
👉Регистрируйся уже сейчас,
чтобы точно получить пошаговую стратегию по выполнению приказа ФСТЭК №117
13 599
Apple в шоке: Россия меняет правила игры 👀 Новый закон ударит по западным IT-гигантам с 1 сентября 2025
Что изменится для пользователей:
🔠 RuStore станет доступен на всех устройствах — включая iPhone
🔠 Запретят блокировать российские приложения
➕ Можно платить напрямую разработчикам, минуя App Store/Google Play
Главное в трёх пунктах:
1. Больше свободы — никаких ограничений на установку отечественного софта
2. Защита прав — если телефон не пускает RuStore, это брак (можно вернуть)
3. Новые правила оплаты — подписки без комиссий западных площадок
На что скажем вау:
• Apple и Google теряют монополию
• Российские разработчики получат равные условия
• Пользователи смогут выбирать, чем заполнять свой смартфон
Как думаете, Apple действительно откроет iOS для сторонних магазинов? Или начнёт «случайно»ломать их работу? Пишите в комменты
13 599
+3
Пароли в тетрадке и другие грехи ИБ. Спасаем аккаунты от цифрового апокалипсиса ⌛🤦♂️❤️
Наш гендир наткнулась в магазине на «идеальный инструмент» для хранения паролей — розовую тетрадь с графами «сайт/логин/пароль»💅✨
Проблема в том, что:
- Если тетрадь потеряется — все аккаунты ушли
- Домашний питомец/ребёнок уборщица могут её найти
- Это 2025 год на дворе, Карл!
Цифры, которые пугают
16 000 000 000 паролей в свободном доступе = По 2 пароля на каждого человека на планете
Но есть хорошие новости:
📌 Это старые утечки (если меняли пароли — спите спокойно)
📌 С двумя факторами (2FA) даже украденный пароль бесполезен
Цифровые карманники (инфостилеры) любят:
- Ваш файлик «Мои_пароли_не_удалять.docx»
- Автосохранение в браузере
- Пароли вида «123456» и «qwerty» (спойлер: они в топе утечек)
Профессиональный лайфхак
🚀 Менеджеры паролей= ваш цифровой сейф:
- Bitwarden (бесплатный)
- 1Password (удобный)
Проверьте, не «светитесь» ли вы в утечках:
👉 haveibeenpwned.com
💬 Признавайтесь: где вы храните пароли? Тетрадки/файлы/голова?
