С 1 марта 2026 года вступает в силу Приказ ФСТЭК №117, который ужесточает требования к защите данных в госинформационных системах (ГИС), включая использование ИИ.

Целью обновления является совершенствование методов защиты информации и устранение различий между существующими подходами к информационной безопасности в различных организациях и расширение сферы действия существующих требований.

Требования к персоналу:
30% сотрудников ИБ должны иметь профильное образование.

Обязательное обучение каждые 3 года и внеочередное после инцидентов.

Риски несоответствия:
-Штрафы до 20 млн рублей за утечки.
-Приостановка работы всех систем.

Детальные методички ФСТЭК ожидаются в III квартале 2025.

О том, какие меры введены и что необходимо делать для избежания штрафов, читайте в нашей новой статье.

Бесплатная консультация: +7 (3822) 900-110 или info@masksafe.ru

14 июля 2025 года в Telegram-канале «Винлаб» появилась информация о технических проблемах, из-за которых оказались недоступны покупки.

По данным компании, данные клиентов не пострадали, но хакеры потребовали выкуп. Novabev Group отказалась вести переговоры с хакерами.

В настоящий момент IT-специалисты компании совместно с экспертами круглосуточно работают над восстановлением систем.

Это уже не первый подобный инцидент — в ноябре 2023 года хакерская группировка WASSER опубликовала конфиденциальные данные компании, включая служебную переписку.

Эксперты оценивают ежедневные убытки от простоя в 200–300 млн рублей. Эта ситуация подчеркивает уязвимость российского ритейла перед киберугрозами, когда руководство не уделяет должного внимания информационной безопасности.

В случае с "Винлаб" даже поверхностный анализ показывает, что инвестиции в безопасность могли бы многократно окупиться за счет предотвращения текущих убытков.

Подробный анализ ситуации и рекомендации по защите бизнеса читайте в нашей статье.

Microsoft сообщила о масштабных кибератаках с использованием критических уязвимостей нулевого дня в SharePoint.

Атаки уже затронули государственные учреждения, телекоммуникационные компании и организации энергетического сектора по всему миру.

Microsoft настоятельно рекомендует немедленно установить последние обновления для SharePoint Server, особенно организациям, использующим локальные версии.

Эта ситуация в очередной раз подчёркивает серьёзную угрозу, которую представляют zero-day-уязвимости в корпоративном ПО, и важность своевременного обновления систем безопасности.

Своевременные меры защиты помогут избежать серьёзных финансовых потерь и репутационных рисков.

Подробнее читайте в нашей статье

Мы уже не первый год участвуем в этом забеге, а в этом сезоне вышли на новый уровень — стали его спонсорами.

Нам важно, чтобы настоящая защита начиналась с сильной команды, будь то в IT или в спорте!

Приглашаем всех к участию в Стальном характере в качестве участников и зрителей! Будем рады встрече!

“Аэрофлот” сообщил о масштабном техническом сбое, который привёл к отмене более 200 рейсов. Среди несостоявшихся вылетов рейсы в Калининград, Екатеринбург, Минск, Челябинск, Казань, Томск и другие города.

В это время хакерские группировки заявили о взломе систем авиакомпании. Ответственность за взлом взяли на себя 2 хакерских группировки. Генпрокуратура возбудила уголовное дело по статье 272 УК РФ(неправомерный доступ к компьютерной информации).

Они получили доступ к перелетам, переписке, записям разговоров и данным видеонаблюдения. Причина уязвимости — устаревшие Windows XP, простые пароли.

Этот случай должен стать тревожным сигналом для всех отраслей. Халатность в цифровой безопасности в современном мире равносильна преступной небрежности.

Читать подробнее по ссылке📎