Когда: 21 октября 2025, 11:00 (МСК)

Где: онлайн (платформа МТС Линк)

Как: бесплатно – просто зарегистрируйтесь и приходите

Не упустите возможность узнать

🟢Кто попадает под действие Приказа № 117, что изменится и как это затронет вашу компанию.

🟢 Какие документы нужно подготовить для соответствия новым требованиям.

🟢Какие меры защиты необходимы и как их технически реализовать.

🟢 Алгоритм подготовки компании без паники и авралов

КАК ВЫСТРОИТЬ ПОДГОТОВКУ

🗓️ В 2025 году — этап анализа и планирования >>>
Необходимо понять масштаб задач и подготовить основу для внедрения:
🔵провести обследование ИС и инфраструктуры,
🔵определить, какие системы подпадают под действие приказа,
🔵 оценить текущий уровень защищённости,
🔵 разработать план мероприятий по совершенствованию защиты.

🗓️ В 2026 году — этап внедрения и аттестации >>>
Переходим от плана к действиям и официальному подтверждению соответствия:
🔵 внедряем технические и организационные меры,
🔵 актуализируем документы и регламенты,
🔵 обучаем сотрудников,
🔵 проводим проверку защищённости и подтверждаем соответствие требованиям ФСТЭК.

✅ Совместная работа команд позволила успешно пройти процедуру сертификации с первого раза — без единого несоответствия.

Платформа начнёт работу в I квартале 2026 года.

🔵Почему компании переходят от «железа и лицензий» к сервисным контрактам?

🔵Почему MDR и SIEM-как-сервис выигрывают у собственных SOCов?

🔵Как регуляторика меняет сервисные контракты?

🔵ИИ в ИБ — это уже практика или пока только «витрина»?

🔵Какие SLA будут важнее скорости реакции через три года?

«Если раньше такие схемы встречались в основном за рубежом, то с конца 2024 и на протяжении 2025 года они активно распространяются и на российский сегмент — затрагивая как обычных пользователей, так и компании», — прокомментировал эксперт Infosecurity Виктор Шепелев.

1️⃣ Неконтролируемые сторонние сервисы
Сотрудники самостоятельно подключают ИИ-платформы, SaaS-инструменты, плагины и Telegram-ботов. Эти сервисы получают доступ к данным без проверки домена, модели хранения и условий безопасности.

🔵Последствия: компания теряет управление потоком данных, а утечки происходят незаметно для ИБ.

2️⃣ Доступы, которые никто не пересматривает
В инфраструктуре сохраняются учётные записи бывших сотрудников, подрядчиков, временные роли, тестовые аккаунты. Права расширяются по мере задач, но почти никогда — не сокращаются.

🔵Последствия: неконтролируемый доступ к корпоративным системам. Компрометация одной такой учётки приводит к полномасштабному инциденту.

3️⃣ Документы и хранилища без владельцев
Общие Google Docs, файлы «для всех по ссылке» и материалы в личных облаках остаются без ответственного лица. Невозможно определить, кто открыл доступ, куда ушел файл и где он фактически хранится.

🔵Последствия: данные выходят из-под контроля, а утечки обнаруживаются постфактум.

4️⃣ Избыточные права у подрядчиков
Внешним командам выдаются полномочия шире, чем требуется для их задач. Доступы либо не ограничиваются после завершения работ, либо остаются активными месяцами.

🔵Последствия: компрометация у подрядчика становится инцидентом у компании — классический сценарий атак через цепочку поставок.

5️⃣ Формальное обучение сотрудников
Обучение по информационной безопасности проводится ради соблюдения требований регуляторов: короткие тесты, общий вебинар, материалы без практики. Знания не закрепляются, а поведение сотрудников не меняется.

🔵Последствия: ошибки пользователей остаются главным фактором успешных атак — от фишинга до передачи данных в неподтверждённые сервисы.