BESSEC

когда кто-то вдруг спросил что-то из основ ИБ, а ты уже про стратегии, ИИ и другое модное... #meme

РБК запустили радио💸 Может показаться, что это не имеет отношения к кибербезу, если бы первым гостем не стал Юрий Максимов (сооснователь Positive Technologies и фонда "Сайберус"). Мне очень симпатизирует такая открытость Юрия, лично у меня складывается ощущение, что он, в первую очередь, и Наталья Касперская сейчас главные амбассадоры кибербеза в российском публичном поле🔥 Основные темы про: 🧒 Экономическую обстановку 🧒 Поддержку ИТ и кибербеза 🧒 Кооперацию игроков на рынке 🧒 Экспорт — инструмент развития продуктов в кибербезе 🧒 Как нам стать великими и удобными для людей 🎙 Запись эфира #business p.s. канал Юрия Максимова

🔖Обзор НПА ИТ&ИБ за август 2025 Эксперты UDV Group подготовили обзор изменений законодательства ИТ&ИБ. Помимо анализа самих НПА, обзор содержит рекомендации по действиям для компаний🔄 В обзоре: 📑Реестр доверенного ПО 📑Требования и методы обезличивания ПДн 📑Переходный период по УП-250 📑ГОСТ по композиционному анализу ПО 📑Новая форма сведений по категорированию ОКИИ 📑ТК 362 📑И другое :) Приятного чтения! 🥸 Предыдущие обзоры по хэштегу #обзорзаконодательства@bessec

В авторских блогах и корпоративных каналах пошли новости про старт работы по новой Доктрине ИБ в России. Это далеко не первый разговор об ее обновлении📣 У нас получается какой-то подход "снизу-вверх" по обновлению всех ключевых документов по кибербезу (от приказов регуляторов и вверх по лестнице). Возможно, это верный подход, но мне больше нравится подход от общего к частному. Учитывая всю обстановку, правильным, имхо, было бы сначала обновить Стратегию национальной безопасности, в которой пункты с 48 по 57 посвящены информационной безопасности🤔 Ну а про доктрину, еще на прошлом месте, вместе с коллегами по цеху давал комментарий для Cyber Media. Моя комментарий был про Доктрины ИБ в других странах (Китай и США)

Подобные документы у других государств очень похожи на отечественную доктрину. При этом в США некоторые положения можно сопоставлять слово в слово. Единственное ключевое отличие, что зарубежные документы более явно и четко формируют вектор движения страны в определенном направлении. Например, в США давно зафиксированы недружественные государства, поддержка ИБ и ИТ-компаний со стороны силового блока и экспансия США на другие страны. В Китае же в стратегических документах по информационной безопасности давно ведется вектор цифрового суверенитета и заимствования лучших технологий.

#законодательство

Amazing! Но не для ЕС😄 9 сентября прошла презентация «яблочной корпорации», на которой по классике показали новые айфоны, часы и наушники. С последними представили козырную функцию «Live Translation». На презе выглядело круто, сидят два товарища, каждый говорит на своем языке, и оба понимают друг друга) Загвоздка, в странах ЕС функция не будет работать. По крайней мере пока что. Все дело в GDPR и в сомнениях ЕС, что Apple не будет «подслушивать», т.е. вторгаться в частную жизнь субъектов персональных данных 👀 #apple

Уважаемые клиенты и партнеры! Мы всегда говорим о том, что ни одна компания не застрахована от возможных киберугроз. Сегодня наша компания столкнулась с инцидентом информационной безопасности. Нашим специалистам удалось своевременно обнаружить и нейтрализовать угрозу. Ваши данные в безопасности, и сейчас мы проводим все необходимые работы по усилению защиты и недопущению нанесения какого-либо вреда. Однако, в целях вашей безопасности мы настоятельно рекомендуем повысить бдительность и выполнить следующие действия: ✅ Сменить пароли ко всем системам и сервисам, которые связаны с нами ✅ Проявлять бдительность к любым подозрительным письмам или сообщениям, которые могут поступать от нашего имени. Напоминаем, что единственные достоверные источники информации - это наш сайт udv.group, Telegram канал и страница ВКонтакте, где мы будем информировать вас о ходе и результатах расследования. Приносим извинения за возможные неудобства. Мы благодарим вас за доверие и понимание. Ваша команда UDV

⚡️ Уважаемые заказчики и партнеры! Информируем вас о ходе и результатах расследования инцидента информационной безопасности. 1️⃣ В ночь с 10 на 11 сентября 2025 г. злоумышленники воспользовались уязвимостью почтового сервера, что привело к несанкционированному доступу к части содержимого 28 почтовых ящиков. 2️⃣ В течение нескольких часов мы определили тактику действий, уведомили топ-менеджмент компании и собрали антикризисную группу. 3️⃣ В качестве мер реагирования мы полностью изолировали ресурсы компании от интернета, сменили пароли на сервисах и учетных записях и начали расследование. Уязвимость почтового сервера была выявлена и устранена. Для усиления команды были привлечены специалисты КИТ и Cyber-ART Innostage. 4️⃣ Благодаря оперативным действиям антикризисной группы злоумышленникам не удалось получить доступ к другим сервисам компании, закрепиться в инфраструктуре. Доступ к информационным системам, среде разработки и хранилищу резервных копий также был предотвращен. 5️⃣ Мы анализируем наличие конфиденциальной информации заказчиков и партнеров в переписке, к которой был получен доступ. Сотрудники компании точечно свяжутся с участниками соответствующих переписок для обсуждения необходимых мер противодействия. #udv_news

ИБ — не шахматы🎲 В шахматах все-таки 99,99% завязано на мастерство оппонентов. ИБ — нарды. В них тоже есть стратегия, тактики и техники, но и сильный элемент удачи. Когда тебе просто выпадает все «мимо». Или прёт по полной. Или, когда в конце игры при более-менее равной ситуации, одному выпадает дубль шестерок, а второму единица и двойка. Расклад сил сильно и резко меняется🤞 Нарды & ИБ — в этом смысле прям про «черных лебедей», которые могут быть как в пользу, так и во вред🦢 Поэтому порекомендую и в нарды, как мы на обеде, играть и Н.Талеба про(пере)читать📖 p.s. «Черный лебедь» Н.Талеб

АНО "Цифровая экономика" и Аналитический центр "ВЦИОМ" опубликовали #отчет по осведомленности граждан о кибергигиене и ИБ Основные цифры: 🧒57% не уверены в своей способности защитить личные устройства 🧒53% открывают письма от неизвестных отправителей 🧒59% используют 2FA, но 44% иногда повторяют пароли и 22% используют один и тот же пароль 🧒76% завершают разговор с "представителем банка" 🧒65% старшего поколения не знакомы с понятием "дипфейк" Подробнее во вложении📖

Кстати, уже через 2 дня! 😲 Программа конференции