BESSEC

Такая «история»...

⚠️ Киберустойчивость бизнеса: от осознания угроз к практической защите Московская торгово-промышленная палата приглашает на практическую конференцию. 📆 09.11.2026, 09:30–15:00 📍 ул. Петровка, д. 15, стр. 1, 2 этаж, Большой конференц-зал 📎 смешанный формат (онлайн и офлайн) 🎟 бесплатно Обсудят государство и город: цифровые сервисы, транспорт, пилотное тестирование, данные, отечественные технологии; ландшафт угроз: оценку защищенности, социальную инженерию, кибердиагностику, резервное копирование, недопустимые события, утечки документов; физическую и цифровую безопасность: уязвимости СКУД, видеонаблюдения и устройств, СБ и ИТ, управление и репутацию. 🤝 Для предпринимателей, руководителей ИТ, ИБ и СБ. ✅ Регистрация обязательна #МТПП_событие Реклама. МОСКОВСКАЯ ТПП, МТПП. ИНН 7710104913. erid: 2W5zFH2wuPx

Дал Камрадам комментарий про мнение Минцифры, что бизнес не может защищать КИИ «Пока гром не грянет, мужик не перекрестится. Это, к сожалению, нередкая ситуация, но это не значит, что бизнес ничего не делает и не готов к защите» #КИИ 👴 BESSEC | 🔴 MAX

#Дайджест@bessec за месяц📌 За последний месяц было много постов, возможно, Товарищ, ты пропустил что-то полезное и интересное для себя: 👴 о белых хакерах 2026-2027 👴 закрытие MaxPatrol8 и XSpider 7.8 👴 исследование Identity Security 👴 банковские облака и критерии КИИ 👴 оффлайн-митап по безопасности 1С, где я буду модерировать киберпоединок 👴 объекты vs. субъекты КИИ 👴 расследования инцидентов и ретроспективный анализ от Позитивов 👴 ежегодные аудиты ИТ-аутсорсеров

Безопасная 1С Еще хотел сказать, что на оффлайн-митапе по безопаности 1С ERP буду модерировать киберпоединок, поговорим про риски и возможности применения ИИ в 1С💥 Вопросы можно прислать при регистрации, а также задавать из зала)) 📍18 ноября, Москва 👨‍🚀 Регистрация #конференция 👴 BESSEC | 🔴 MAX

Как финтех и энтерпрайз внедряют ИИ в ИБ. Кейсы из-под NDA Какие задачи службы информационной безопасности можно поручить ИИ, как обосновать бюджет и оценить результат внедрения? На вебинаре AKTIV.CONSULTING обсудят, как подойти к такому проекту, сохранить контроль над процессами и избежать новых рисков. В программе: • задачи, в которых ИИ приносит пользу, и ограничения его применения; • выбор решения под потребности бизнеса и типичные ошибки внедрения; • защита данных и распределение ответственности между бизнесом, ИТ и ИБ; • подготовка дорожной карты проекта. Отдельно разберут практический кейс применения ИИ в информационной безопасности с участием владельца процесса. 🎙Спикеры: Ольга Копейкина, руководитель экспертизы по информационной безопасности AKTIV.CONSULTING; Тимур Гараев, руководитель Департамента информационной безопасности Банки.ру. 📅 3 ноября, 11:00 (МСК) 🔗 Зарегистрироваться

🔐Кибербезопасность как стратегия: строим киберустойчивость с топ-экспертами Ландшафт угроз постоянно меняется, требования регуляторов растут.Как защитить критически важные активы компании в условиях жёстких бюджетных ограничений и новых нормативных вводных? Как объяснить руководству риски и обосновать бюджет на ИБ? На какие новые технологии защиты обратить внимание? На интенсиве «Кибербезопасность как стратегия» разберём эти и другие вопросы на практике вместе с ведущими экспертами ИБ. 📅20–21 ноября 2026 года 📍НИУ ВШЭ, МИЭМ (Москва, ул. Таллинская, 34) 💲Стоимость: 110 000 ₽ (скидки для корпоративных клиентов — до 15%) 📄 Документ: удостоверение о повышении квалификации НИУ ВШЭ 👉 Регистрация на сайте по ссылке Реклама. АО "ИНФОВОТЧ". ИНН 7713515534.

ИИ, защита данных и автоматизация: что нового в Staffcop? Как быстрее выявлять внутренние угрозы, защищать корпоративные данные и при этом тратить меньше времени на рутинные задачи? 12 ноября в 11:00 МСК команда Staffcop проведёт бесплатный вебинар, на котором представит обновление системы контроля сотрудников и информационной безопасности. На вебинаре разберут: — Как использовать ИИ для автоматизации работы ИБ-специалиста. — Как усилить защиту учётных записей администраторов с помощью интеграции с MFA-сервисами. — Какие новые инструменты появились для анализа рабочего времени сотрудников. — Как автоматизировать обновление агентов, упростить администрирование и ускорить обработку больших объёмов данных. Бонус за регистрацию: гайд «Человеческий фактор в ИБ» с результатами исследования 1200 сотрудников о соблюдении правил кибербезопасности. Во время трансляции также пройдёт розыгрыш призов. Участие бесплатное. 👆 Зарегистрироваться на вебинар 12 ноября 16+. Реклама. АО «ПФ «СКБ Контур». ОГРН 1026605606620. 620144, Екатеринбург, ул. Народной Воли, 19А. Erid:2SDnje5KQ3n

❗️Требования к поставщикам ИТ-аутсорсинга и облачных сервисов для финансовых организаций Совет Федерации одобрил закон, устанавливающий для привлекаемых организаций требования по информационной безопасности, в том числе по защите информации ограниченного доступа. 🔘Банкам, страховым компаниям и другим поднадзорным организациям следует уведомлять Банк России о своем намерении привлечь аутсорсинговые компании. Последние в свою очередь, наряду с финансовыми организациями, будут нести ответственность за разглашение информации, которую от них получили 🔘Поставщики информационных технологий и облачных сервисов будут обязаны ежегодно проводить внешний аудит соответствия установленным требованиям с привлечением организаций, у которых есть лицензия ФСБ России или ФСТЭК России 🔘Закон также определяет требования, которым должен соответствовать договор между финансовой организацией и поставщиком услуг 📍 Закон начнет действовать через год после официального опубликования #обзорзаконодательства 👴 BESSEC | 🔴 MAX

PT. Итоги проектов по расследованию инцидентов и ретроспективному анализу Департамент комплексного реагирования на киберугрозы Positive Technologies (PT ESC IR) выпустили отчет, содержащий итоги работы с Q4 2025 по Q3 2026. В основе — 140+ проектов по расследованию инцидентов и ретроспективному анализу. Главные итоги: ▶️в 50,8% случаев исходной точкой проникновения были веб-приложения на внешнем периметре. Доля доступных из интернета служб (не веб-сервисов) выросла до 14,9% ▶️в 49,3% компаний выявлены следы присутствия APT-группировок. Всего идентифицировано 17 штук ▶️54,1% — доля проектов, в которых хакерам удалось нарушить внутренние бизнес-процессы, в том числе из-за шифрования и уничтожения данных ▶️Причины успеха развития атак не меняются со временем. Основные — устаревшие версии ОС и ПО (30%), отсутствие MFA (25%) и недостаточная сегментация сети (24%) ▶️20% проектов — ретроспективный анализ (проверка инфраструктуры на присутствие следов прошлых или текущих инцидентов) #отчет #инцидент 👴 BESSEC | 🔴 MAX