Infosecurity

Infosecurity приняла участие в российско-индийском бизнес-форуме TIME, посвящённом развитию деловых связей и технологическому сотрудничеству. Эксперт Infosecurity рассказала, как кибербезопасность связана с непрерывностью работы и финансовыми результатами компаний, а также как оценивать риски и обосновывать вложения в защиту. Подробнее ➡️ #новости #мероприятие IN4SECURITY | про кибербез

Как понять, помогает ли обучение сотрудников кибербезопасности? Компании учат сотрудников распознавать фишинг, защищать рабочие данные и соблюдать правила ИБ. Но пройденный курс ещё не показывает, как человек поступит, когда столкнётся с угрозой в реальной работе. В статье разобрали, чем знание правил отличается от ИБ-готовности, какие навыки нужны сотрудникам разных ролей и как оценивать резуль

Недельный дайджест самых интересных новостей в мире ИБ готов. Будьте в курсе! ⚫Эксперт Infosecurity рассказал, что делать пользователям в случае сбоев онлайн-сервисов. Читать ⚡ ⚫Минцифры готовит господдержку для строительства дата-центров в России. Читать ⚡ ⚫Число критичных киберинцидентов в российском ретейле выросло на 60%. Читать ⚡ ⚫Крупные компании теряли до 1,5 млрд рублей из-за атак шиф

Аудит информационной безопасности: от теории к практике Какие бывают виды аудита ИБ? На какие стандарты ориентироваться? Как правильно организовать проверку и оценить её результаты? Подготовили цикл материалов, в котором разбираем ключевые вопросы аудита информационной безопасности — от выбора подхода до подготовки итогового отчёта. ✅ Аудит ИБ: цели, задачи, объекты, результаты и отчёт. Читать

Утечка данных у подрядчика: кто несёт ответственность? Передача обработки персональных данных подрядчику не освобождает компанию от ответственности за их безопасность. Но кто отвечает за последствия утечки и как минимизировать риски? Разобрали: 🔵как распределяется ответственность между заказчиком и подрядчиком 🔵 какие риски возникают при работе с внешними поставщиками 🔵 как правильно зак

Недельный дайджест самых интересных новостей в мире ИБ готов. Будьте в курсе! ⚫Эксперт Infosecurity прокомментировала новый ГОСТ Росстандарта об угрозах и уязвимостях идентификации и аутентификации. Читать ⚡️ ⚫Число кибератак на госучреждения РФ через съёмные носители выросло на 25%. Читать ⚡ ⚫Свыше 90% российских компаний за год не поменяли уровень киберзащиты. Читать ⚡ ⚫От утилизации мусор

Курс пройден. Тест сдан. А сотрудник всё равно кликает по фишинговой ссылке. Security Awareness давно стал стандартной частью информационной безопасности. Но привычные метрики — процент прохождения курсов и результаты тестов — ещё не показывают, насколько сотрудники действительно готовы противостоять киберугрозам. Почему знания быстро забываются, чем тестирование отличается от проверки реальног

ЦБ меняет подход к подтверждению безопасности ПО С 1 октября 2026 года для субъектов национальной платежной системы (НПС) действуют новые требования к подтверждению безопасности прикладного ПО. Теперь вместо оценки каждой версии по ОУД 4 или сертификации конкретного ПО можно выбрать другой путь — сертифицировать сам процесс безопасной разработки программного обеспечения (РБПО). 📎Для компаний,

Недельный дайджест самых интересных новостей в мире ИБ готов. Будьте в курсе! ⚫️Государство перекраивает правила для IT-отрасли уже в 2026 году. Читать ⚡️ ⚫️Бэкап не гарантирует восстановление после атаки. Читать ⚡️ ⚫️ИИ забрал у джунов рутину, а заодно и школу молодого бойца в SOC. Читать ⚡️ ⚫️Сколько стоит «положить» сайт: цена организации DDoS-атаки на заказ начинается от 30$. Читать ⚡️ ⚫

Чем глубже ИИ встроен в бизнес, тем шире поверхность атаки Prompt-инъекции, утечки данных, уязвимости цепочек поставок, ИИ-агенты и неконтролируемое использование внешних сервисов — вместе с распространением ИИ растёт и количество потенциальных точек входа для атакующих. На форуме «Цифроземье-2026» руководитель направления безопасной разработки ИИ Infosecurity рассказал, с какими угрозами сталки

ДВЕ АКЦИИ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ 📯 До конца года действуют 2 специальных предложения для компаний, которые работают с персональными данными сотрудников и клиентов. 1️⃣Аудит по 152-ФЗ + 3 месяца поддержки специалиста в подарок Проверим, соответствует ли работа с персональными данными (ПДн) требованиям законодательства, подготовим необходимые документы и составим план устранения нарушени

Как защитить компанию на удалёнке, если сотрудники обходят правила ИБ? 🔍 Отправить файл через личный мессенджер, потому что корпоративный неудобен. 🔍 Зайти в рабочую систему с домашнего ноутбука. 🔍 Подтвердить очередной запрос на вход, не читая уведомление. За такими действиями часто стоит желание быстрее решить рабочую задачу. Поэтому при оценке рисков важно учитывать и то, насколько уд