Посты канала BESSEC

Такая «история»...

⚠️ Киберустойчивость бизнеса: от осознания угроз к практической защите Московская торгово-промышленная палата приглашает на практическую конференцию. 📆 09.11.2026, 09:30–15:00 📍 ул. Петровка, д. 15, стр. 1, 2 этаж, Большой конференц-зал 📎 смешанный формат (онлайн и офлайн) 🎟 бесплатно Обсудят государство и город: цифровые сервисы, транспорт, пилотное тестирование, данные, отечественные технологии; ландшафт угроз: оценку защищенности, социальную инженерию, кибердиагностику, резервное копирование, недопустимые события, утечки документов; физическую и цифровую безопасность: уязвимости СКУД, видеонаблюдения и устройств, СБ и ИТ, управление и репутацию. 🤝 Для предпринимателей, руководителей ИТ, ИБ и СБ. ✅ Регистрация обязательна #МТПП_событие Реклама. МОСКОВСКАЯ ТПП, МТПП. ИНН 7710104913. erid: 2W5zFH2wuPx

Дал Камрадам комментарий про мнение Минцифры, что бизнес не может защищать КИИ «Пока гром не грянет, мужик не перекрестится. Это, к сожалению, нередкая ситуация, но это не значит, что бизнес ничего не делает и не готов к защите» #КИИ 👴 BESSEC | 🔴 MAX

#Дайджест@bessec за месяц📌 За последний месяц было много постов, возможно, Товарищ, ты пропустил что-то полезное и интересное для себя: 👴 о белых хакерах 2026-2027 👴 закрытие MaxPatrol8 и XSpider 7.8 👴 исследование Identity Security 👴 банковские облака и критерии КИИ 👴 оффлайн-митап по безопасности 1С, где я буду модерировать киберпоединок 👴 объекты vs. субъекты КИИ 👴 расследования инцидентов и ретроспективный анализ от Позитивов 👴 ежегодные аудиты ИТ-аутсорсеров

Безопасная 1С Еще хотел сказать, что на оффлайн-митапе по безопаности 1С ERP буду модерировать киберпоединок, поговорим про риски и возможности применения ИИ в 1С💥 Вопросы можно прислать при регистрации, а также задавать из зала)) 📍18 ноября, Москва 👨‍🚀 Регистрация #конференция 👴 BESSEC | 🔴 MAX

Как финтех и энтерпрайз внедряют ИИ в ИБ. Кейсы из-под NDA Какие задачи службы информационной безопасности можно поручить ИИ, как обосновать бюджет и оценить результат внедрения? На вебинаре AKTIV.CONSULTING обсудят, как подойти к такому проекту, сохранить контроль над процессами и избежать новых рисков. В программе: • задачи, в которых ИИ приносит пользу, и ограничения его применения; • выбор решения под потребности бизнеса и типичные ошибки внедрения; • защита данных и распределение ответственности между бизнесом, ИТ и ИБ; • подготовка дорожной карты проекта. Отдельно разберут практический кейс применения ИИ в информационной безопасности с участием владельца процесса. 🎙Спикеры: Ольга Копейкина, руководитель экспертизы по информационной безопасности AKTIV.CONSULTING; Тимур Гараев, руководитель Департамента информационной безопасности Банки.ру. 📅 3 ноября, 11:00 (МСК) 🔗 Зарегистрироваться

🔐Кибербезопасность как стратегия: строим киберустойчивость с топ-экспертами Ландшафт угроз постоянно меняется, требования регуляторов растут.Как защитить критически важные активы компании в условиях жёстких бюджетных ограничений и новых нормативных вводных? Как объяснить руководству риски и обосновать бюджет на ИБ? На какие новые технологии защиты обратить внимание? На интенсиве «Кибербезопасность как стратегия» разберём эти и другие вопросы на практике вместе с ведущими экспертами ИБ. 📅20–21 ноября 2026 года 📍НИУ ВШЭ, МИЭМ (Москва, ул. Таллинская, 34) 💲Стоимость: 110 000 ₽ (скидки для корпоративных клиентов — до 15%) 📄 Документ: удостоверение о повышении квалификации НИУ ВШЭ 👉 Регистрация на сайте по ссылке Реклама. АО "ИНФОВОТЧ". ИНН 7713515534.

ИИ, защита данных и автоматизация: что нового в Staffcop? Как быстрее выявлять внутренние угрозы, защищать корпоративные данные и при этом тратить меньше времени на рутинные задачи? 12 ноября в 11:00 МСК команда Staffcop проведёт бесплатный вебинар, на котором представит обновление системы контроля сотрудников и информационной безопасности. На вебинаре разберут: — Как использовать ИИ для автоматизации работы ИБ-специалиста. — Как усилить защиту учётных записей администраторов с помощью интеграции с MFA-сервисами. — Какие новые инструменты появились для анализа рабочего времени сотрудников. — Как автоматизировать обновление агентов, упростить администрирование и ускорить обработку больших объёмов данных. Бонус за регистрацию: гайд «Человеческий фактор в ИБ» с результатами исследования 1200 сотрудников о соблюдении правил кибербезопасности. Во время трансляции также пройдёт розыгрыш призов. Участие бесплатное. 👆 Зарегистрироваться на вебинар 12 ноября 16+. Реклама. АО «ПФ «СКБ Контур». ОГРН 1026605606620. 620144, Екатеринбург, ул. Народной Воли, 19А. Erid:2SDnje5KQ3n

❗️Требования к поставщикам ИТ-аутсорсинга и облачных сервисов для финансовых организаций Совет Федерации одобрил закон, устанавливающий для привлекаемых организаций требования по информационной безопасности, в том числе по защите информации ограниченного доступа. 🔘Банкам, страховым компаниям и другим поднадзорным организациям следует уведомлять Банк России о своем намерении привлечь аутсорсинговые компании. Последние в свою очередь, наряду с финансовыми организациями, будут нести ответственность за разглашение информации, которую от них получили 🔘Поставщики информационных технологий и облачных сервисов будут обязаны ежегодно проводить внешний аудит соответствия установленным требованиям с привлечением организаций, у которых есть лицензия ФСБ России или ФСТЭК России 🔘Закон также определяет требования, которым должен соответствовать договор между финансовой организацией и поставщиком услуг 📍 Закон начнет действовать через год после официального опубликования #обзорзаконодательства 👴 BESSEC | 🔴 MAX

PT. Итоги проектов по расследованию инцидентов и ретроспективному анализу Департамент комплексного реагирования на киберугрозы Positive Technologies (PT ESC IR) выпустили отчет, содержащий итоги работы с Q4 2025 по Q3 2026. В основе — 140+ проектов по расследованию инцидентов и ретроспективному анализу. Главные итоги: ▶️в 50,8% случаев исходной точкой проникновения были веб-приложения на внешнем периметре. Доля доступных из интернета служб (не веб-сервисов) выросла до 14,9% ▶️в 49,3% компаний выявлены следы присутствия APT-группировок. Всего идентифицировано 17 штук ▶️54,1% — доля проектов, в которых хакерам удалось нарушить внутренние бизнес-процессы, в том числе из-за шифрования и уничтожения данных ▶️Причины успеха развития атак не меняются со временем. Основные — устаревшие версии ОС и ПО (30%), отсутствие MFA (25%) и недостаточная сегментация сети (24%) ▶️20% проектов — ретроспективный анализ (проверка инфраструктуры на присутствие следов прошлых или текущих инцидентов) #отчет #инцидент 👴 BESSEC | 🔴 MAX

Все перестали писать, получился вакуум

Объекты vs. Субъекты Вчера случилась интересная история. Обычно я с ней сталкиваюсь при работе со студентами-дипломниками или с начинающими бумажными безопасниками. В пятницу же полетела новость в отраслевых (ИТ/ИБ) СМИ и соответствующих блогах про то, что ФСБ предписал определенной категории компаний отключать сайты из-за злощастных уязвимостей РНР. Все писали, что предписали это сделать "ОБЪЕКТАМ КИИ"(поручить можно только "СУБЪЕКТУ", т.е. организации), сначала меня это улыбнуло, а потом я пошел в первоисточник и понял, откуда ноги растут...Первоисточник почему-то не удосужился потратить 2 минуты и заглянуть в статью 2 187-ФЗ. Другие федеральные СМИ ошибку подхватили😓 Чьи контакты были - коллег поправил, до первоисточника дойти не получилось. Камрады, если вы это читаете, будьте внимательнее, пожалуйста, потратьте 2 минуты и посмотрите закон или сходите к эксперту (контакты в шапке) p.s. За душноту извиняться не буду👨‍💻 #КИИ 👴 BESSEC | 🔴 MAX

Перешел с SAP на 1С ERP. А что по ИБ? Без ERP-систем уже нельзя представить любое предприятие. Большое и малое. Раньше только была трава зеленее и ERP SAP вкуснее. Пятый год в нашей Необъятной идет импортозамещение, в том числе и ERP-систем (вот пример) Но при любом переходе с одной бизнес-системы на другую всегда возникает немалое количество вопросов по кибербезу. Это не значит, что их не было при первоначальном внедрении ERP, но при замене, особенно после многих лет, их становится еще больше. 👉 При этом почти всегда ERP — это не коробка, а продукт, который потом дорабатывает ИТ-интегратор или сам Заказчик. Все начинает как снежный ком нарастать. Код, API, конфигурации, интеграции, SoD. В общем и целом на много-много статей потянет, но только где взять экспертизу для кибербеза ERP со всех сторон? Мероприятий мало, публичных кейсов мало, тыкать на угад не хочется. Поэтому у меня есть для вас рекомендасьон, Камрады!💥 УЦСБ проведет оффлайн-митап посвященный безопасности 1С: 🔴Кто и зачем взламывает ERP-системы? 🔴ИИ в 1С: новые радости или страхи? 🔴ОКИИ и ERP: чек-лист по требованиям и решениям 🔴Разбор кейсов и неформальное общение 🗓️18 ноября 2026 📍Москва, LOFT GOELRO ✉️Регистрация по ссылке #конференция p.s. задать свои вопросы можно и заранее при регистрации) 👴 BESSEC | 🔴 MAX

❗️Обновлен перечень стран, обеспечивающих адекватную защиту прав субъектов персональных данных Приказ РКН N 253 от 16.09.2026 (опубликован 19.10.26) исключена Украина #ПДн 👴 BESSEC | 🔴 MAX

❗️Банковские облачные сервисы проверят по критериям КИИ Облачные провайдеры и финансовые организации разрабатывают единые критерии тестирования облачных платформ для банковского сектора. В частности, предусматривается проверка соответствия облачного контура требованиям приказа ФСТЭК № 239 в отношении объектов критической информационной инфраструктуры (КИИ) Публичные испытания начнутся в Q4 2026 #КИИ 👴 BESSEC | 🔴 MAX

КИИ: сертифицированные решения для новых и действующих объектов Перечни типовых объектов КИИ дополняются. ИТ- и ИБ-командам важно понимать, какие решения можно заложить в инфраструктуру заранее и что использовать для защиты уже работающих систем. Если в них есть иностранное ПО, возникает и вопрос замены. 23 октября в 12:00 покажем, как сертифицированные решения Deckhouse помогают защищать контейнеры, виртуальные машины и секреты. На вебинаре разберём: • какие требования ФСТЭК России относятся к инфраструктуре значимых объектов КИИ; • какие задачи защиты решают продукты Deckhouse; • что учесть при замене иностранных платформ; • с чего начать внедрение и от чего зависят сроки и бюджет. 🎁 Все участники вебинара получат практические материалы, которые помогут оценить готовность своей инфраструктуры к требованиям по защите значимых объектов КИИ. Зарегистрироваться

Уязвимость VMmanager Дал камрадам из SecPost комментарий, я опять больше про процессы, архитектуру и зоны ответственности, а не про «шильдики» «„Лежит у провайдера“ не значит „защищено“». Баклушин подчеркнул, что это проверка на зрелость для вендора, поскольку ценность не в патче, а в прозрачности инцидента: в CVE, затронутых версиях и IoC. 🖥 ЧИТАТЬ #инцидент 👴 BESSEC | 🔴 MAX

Identity Security 2026 Камрады на из Индид представили первое в России масштабное исследование в области identity security. 🔴в 2025 году объем рынка составил 17 млрд. руб 🔴MFA (3,1 млрд. руб, +7% год к году) используют около 70% компаний, но только в 36% из этих случаев MFA подключено для всех систем и всех сотрудников. ТОП-вендоры по выручке: Индид, Мультифактор, Аванпост 🔴РАМ занимает крупнейшую долю — 34,6% (5,8 млрд.руб, +13% год к году), при этом контроль доступа администраторов РАМ применяют только в 1/3 случаев. MSSP модель только начинает формироваться в сегменте. ТОП-3 вендора по выручке: Индид, АйТи Бастион, Солар 🔴IdM — наиболее растущий сегмент рынка (3,6 млрд. руб, +16% год к году). В настоящее время класс решений внедрен в 1 из 4 опрошенных компаний. ТОП-3 вендора по выручке: Аванпост, Газинформсервис, Солар 🔴ИИ-агенты уже вызов для identity security. Отсутствуют единые подходы к управлению их доступом. 🔴Бюджеты — ключевой барьер. Так ответили 49,5% опрошенных компаний. Следующие по размеру: сложная историческая инфраструктура (41,5%) и недостаток специалистов для внедрения (39,5%) 🔴Главное недовольство в отечественных решениях — высокая стоимость (48,5%), при этом 57% респондентов оценивают российские продукты на уровне или выше зарубежных аналогов #identity #отчет 👴 BESSEC | 🔴 MAX

Это учли в своей модели угроз? #устойчивость 👴 BESSEC | 🔴 MAX

⚡️в России перестало работать все, кроме заблокированных Telegram и YouTube p.s. здоровья Рунету❤️ 👴 BESSEC | 🔴 MAX

Без текста

Без текста

Без текста

Южный Урал. Златоуст. хребет Уреньга. 2я сопка #Урал

Дал комментарий про закрытие Позитивами MaxPatrol8 и XSpider 7.8 Поговорили про: 🔴жизненный цикл продукта 🔴адекватность сроков поддержки и преемников продуктов 🔴развитие процесса VM 🔴значение для рынка и РТ «Я бы использовал смену продукта как повод пересобрать процесс управления уязвимостями, а не просто заменить одну иконку на другую» «Шире это признак взросления российского рынка ИБ. Эпоха импортозамещения „любой ценой“ заканчивается, и вендоры начинают управлять портфелем как зрелые технологические компании: выводить legacy и вкладываться в платформы» «Для заказчиков отсюда вывод: жизненный цикл средств защиты пора учитывать в стратегии ИБ так же, как сроки службы оборудования» 🖥 ЧИТАТЬ #business 👴 BESSEC | 🔴 MAX

Код ИБ Екатеринбург 2026 🗓 15 октября, начало в 9:30 📍 Креативный кластер "Домна", ул. Вайнера, 16 Вас ждут практические секции: ▪️ ИИ и кибербезопасность — защита данных, инфраструктуры и использование ИИ в задачах ИБ. ▪️ ИИ и бизнес — где его уже внедряют и какие риски это создает для компаний. ▪️ Диалог с регулятором — актуальные вопросы законодательства и правоприменения напрямую с представителем Роскомнадзора по УФО. ▪️ Деловая игра «ИИ под прицелом» — участники примут роль совета директоров компании, которая внедряет ИИ-ассистента с доступом к CRM, базе знаний и почте. Победит тот, кто потеряет меньше данных, денег и репутации. Среди спикеров — руководители ИБ и ИТ из Золотого Яблока, Брусники, Сбербанка, Точка Банка, Уральских Локомотивов и эксперты по ИИ. ➡️ Зарегистрироваться на конференцию p.s. сам в этом году к сожалению не приду, но всегда можно посмотреть запись прошлогодней дискуссии с моим участием #конференция

Просто взломать недостаточно 😸 В период ожидания заявок на премию для молодых специалистов в ИБ редакция SecPost с членами совета готовит разбор ролей, которые есть среди номинаций. 👴 BESSEC и Камрады сегодня разобрали, каким сегодня и дальше должен быть белый хакер, чтобы быть востребованным. Обсудили: 🔴Смена вопроса "Можно ли взломать" до "Что именно с вами случится и как это остановить?" 🔴Ограничения в рамках проектной работы 🔴Пентест без взлома - хорошо? 🔴Реальная ценность результатов пентеста 🔴Нужно ли применять ИИ и выбирать узкую специализацию ✉️ ЧИТАТЬ СТАТЬЮ #career 👴 BESSEC | 🔴 MAX

Поздраляю всех причастных! Всех преподавателей и педагогов школ, колледжей, университетов и институтов! Пока сам записался на 1й уровень школы преподавателей кибербезопасности РТ, ВШЭ и МИЭМ🧑‍💻 Надеюсь, загрузка позволит не бросить))) #education 👴 BESSEC | 🔴 MAX

ИБшник на интервью в 4 квартале #meme 👴 BESSEC | 🔴 MAX

#meme 👴 BESSEC | 🔴 MAX