Please open Telegram to view this post
VIEW IN TELEGRAM
secpost.ru
«ИКС Холдинг» ведет переговоры о покупке Crosstech Solutions Group
«ИКС Холдинг» ведёт переговоры о приобретении 100% акций разработчика средств защиты данных Crosstech Solutions Group. Сумма потенциальной сделки оценивается в 4–5 млрд рублей. После приобретения компания может быть передана в управление входящему в холдинг…
🔥7
Редакция SecPost
Please open Telegram to view this post
VIEW IN TELEGRAM
secpost.ru
Хакеры действуют со скоростью машин, а команды защитников перегружены. Главные тренды Cloud Security на 2026 год
Облачные среды стали стандартом корпоративной ИТ-архитектуры, но их сложность растет быстрее, чем возможности команд безопасности. Разрозненные инструменты, кадровый дефицит и машинная скорость атак формируют структурный разрыв между масштабом облака и способностью…
❤3
🇨🇳Исследователи обнаружили открытый кластер Elasticsearch с 8,73 млрд записей персональных данных граждан Китая, включая номера удостоверений личности, пароли и контактную информацию.
📇 База данных была общедоступна более трёх недель в январе 2026 года. Владелец информации не установлен, а размещение на защищённом хостинге указывает на возможную намеренную агрегацию данных. Утечка создаёт высокие риски массовой кражи личных данных и захвата учётных записей, подробнее в материале SecPost 😍
Please open Telegram to view this post
VIEW IN TELEGRAM
secpost.ru
Обнаружена утечка 8,7 млрд записей персональных данных из Китая
Исследователи обнаружили открытый кластер Elasticsearch с 8,73 млрд записей персональных данных граждан Китая, включая номера удостоверений личности, пароли и контактную информацию. База данных была общедоступна более трёх недель в январе 2026 года. Владелец…
🔥3
Please open Telegram to view this post
VIEW IN TELEGRAM
secpost.ru
«Даже Минтруд не смог «перевести стрелки» на подрядчика»: ведомство оштрафовали за утечку данных через подрядчика
Утечка данных через подрядчика не снимает ответственность с оператора — такой подход Верховный суд РФ принял в деле против Минтруда. Юристы сообщили SecPost, что суд указал на конкретные упущения ведомства (отсутствие системы контроля, аудита и процедур реагирования).…
🔥3
Please open Telegram to view this post
VIEW IN TELEGRAM
secpost.ru
Как устроена и сколько стоит ИБ-система Соцфонда России. Разбор SecPost
В единой цифровой платформе социальной сферы собрана информация обо всех россиянах-получателях соцподдержки, их здоровье, диагнозах, результатах обследований, а также выплатах им пособий и пенсий. Защищать эти данные призвана комплексная система информационной…
🔥4⚡3✍2
Please open Telegram to view this post
VIEW IN TELEGRAM
secpost.ru
Деньги не главное: мотивация атак на российские компании смещается с финансовой на шпионаж
Кибератаки на российские компании с шпионской целью выросли год к году на 16 процентных пунктов: всего 37% атак из всех за прошлый год были мотивированы шпионажем. Вместе с тем растет доля хактивистских атак, а финансовая мотивация наоборот сокращается. Однако…
✍5🔥5👍3
Please open Telegram to view this post
VIEW IN TELEGRAM
secpost.ru
Сбой в Т-банке: не работают приложения и сайт
5 февраля в Т-банке произошел масштабный сбой, в результате которого перестали работать мобильные приложения, сайт и чат поддержки. За сутки было зафиксировано около 3 тысяч жалоб от клиентов, не имевших возможности войти в систему. При попытке авторизации…
😱9
🇮🇹 Италия предотвратила серию кибератак на цифровые ресурсы МИД и объекты, связанные с зимними Олимпийскими играми. Под удар попали сайты дипломатических представительств, включая посольство в Вашингтоне, а также ресурсы отелей в Кортина-д’Ампеццо.
🔍 По некоторым данным, атаки имеют российское происхождение. Подробности в материале SecPost.
🔍 По некоторым данным, атаки имеют российское происхождение. Подробности в материале SecPost.
secpost.ru
Италия заявила о предотвращении кибератак на диппредставительства и олимпийские объекты
Власти Италии сообщили о пресечении серии кибератак, предположительно российского происхождения, на информационные ресурсы МИД и объекты, связанные с зимними Олимпийскими играми.
🫡5
Please open Telegram to view this post
VIEW IN TELEGRAM
secpost.ru
Varonis приобрела AllTrue.ai за $150 млн для усиления контроля за ИИ
Varonis Systems приобрела компанию AllTrue.ai, разработчика платформы по управлению доверием, рисками и безопасностью с помощью искусственного интеллекта. Сумма сделки составляет около $150 млн. Платформа AllTrue.ai будет интегрирована в продукты Varonis…
🔥5
Вакансии ИБ-руководителей и специалистов — подборка SecPost
📌 «МТС» Безопасность в поисках руководителя направления значимых объектов критической инфраструктуры (ЗОКИИ). Предстоит категорирование объектов КИИ, разработка моделей угроз безопасности и нормативных документов по обеспечению ИБ КИИ.
📌 Объединенная Авиастроительная Корпорация ищет главного специалиста по информационной безопасности. В обязанности входит администрирование систем мониторинга событий ИБ, средств и систем защиты информации, мониторинг ИБ.
📌 Кибертех-Сигнал нужен руководитель группы пентеста. В задачи входит проведение внешних и внутренних пентестов информационных систем, поиск и эксплуатация уязвимостей в промышленных сетях и анализ защищенности промышленных протоколов.
📌 «Цифровому аудиту» нужен начальник отдела администрирования ИБ. Предстоит взять на себя настройку и администрирование систем классов DIEM, DLP, PAM, SOAR и других, также нужно будет участвовать в определении потребности в средствах технической защиты информации.
📌 Т-Банк ищет Senior Security Platform Engineer. Нужно будет проектировать и внедрять сквозную архитектуру безопасности платформ разработки, определять стратегию и roadmap ИБ, совместно с командой проводить security design review на всех этапах разработки.
Подробности о вакансиях — по ссылкам.
📌 «МТС» Безопасность в поисках руководителя направления значимых объектов критической инфраструктуры (ЗОКИИ). Предстоит категорирование объектов КИИ, разработка моделей угроз безопасности и нормативных документов по обеспечению ИБ КИИ.
📌 Объединенная Авиастроительная Корпорация ищет главного специалиста по информационной безопасности. В обязанности входит администрирование систем мониторинга событий ИБ, средств и систем защиты информации, мониторинг ИБ.
📌 Кибертех-Сигнал нужен руководитель группы пентеста. В задачи входит проведение внешних и внутренних пентестов информационных систем, поиск и эксплуатация уязвимостей в промышленных сетях и анализ защищенности промышленных протоколов.
📌 «Цифровому аудиту» нужен начальник отдела администрирования ИБ. Предстоит взять на себя настройку и администрирование систем классов DIEM, DLP, PAM, SOAR и других, также нужно будет участвовать в определении потребности в средствах технической защиты информации.
📌 Т-Банк ищет Senior Security Platform Engineer. Нужно будет проектировать и внедрять сквозную архитектуру безопасности платформ разработки, определять стратегию и roadmap ИБ, совместно с командой проводить security design review на всех этапах разработки.
Подробности о вакансиях — по ссылкам.
🔥6❤3
Please open Telegram to view this post
VIEW IN TELEGRAM
secpost.ru
16 лет за кибератаки на КИИ: суд вынес приговор россиянину по делу о госизмене в интересах Украины
Россиянин, завербованный через Telegram, приговорен к 16 годам лишения свободы за государственную измену и кибератаки на критическую инфраструктуру. Следствие установило, что он с 2022 года входил в группу хакеров, которая по заданию украинских спецслужб…
😱7🫡4👍2👨💻2😢1
Please open Telegram to view this post
VIEW IN TELEGRAM
secpost.ru
Восстановиться после кибератаки не так просто, как кажется. В «Авито», «Мегафоне» и «Яндексе» дали ценные советы
Большинству компаний будет не так легко восстановиться после кибератак, как полагает их руководство. Многие организации недооценивают угрозы, большинство не имеет метрик измерения рисков, а соответствие стандартам безопасности «на бумаге» создает иллюзию…
❤5💔3
Please open Telegram to view this post
VIEW IN TELEGRAM
secpost.ru
В правительстве России озаботились безопасностью ИИ. Новый законопроект ограничит его применение в здравоохранении, образовании…
Законопроект, разрабатываемый в правительстве, должен ограничить использование технологий искусственного интеллекта в сферах, «где цена ошибки особенно высока».
👍5🔥3
Please open Telegram to view this post
VIEW IN TELEGRAM
secpost.ru
В России создан экспертный совет по развитию электронной подписи и сертификатов безопасности
Минцифры учредило экспертный совет по вопросам электронной подписи и сертификатов безопасности. Основная задача совета — разработка предложений по совершенствованию законодательства, инфраструктуры и технологий в этой сфере. В его состав вошли представители…
🤝5👏3
Please open Telegram to view this post
VIEW IN TELEGRAM
secpost.ru
Вымогательские атаки: все на одно лицо или «проблема bulletproof hosting»
Аналитики компании Sophos установили, что ряд хостинг-провайдеров массово разворачивает виртуальные машины из стандартных шаблонных Windows-образов, из-за чего разные серверы получают одинаковые имена хостов. Когда такие серверы арендуются киберпреступными…
🔥5👍4
Please open Telegram to view this post
VIEW IN TELEGRAM
secpost.ru
Самые масштабные утечки данных в РФ за 2025 год
В 2025 году государственный сектор стал главной целью хакеров по объёму украденных данных. К традиционно уязвимым отраслям — ритейлу, сфере услуг и соцплатформам — добавилась угроза крупных штрафов по обновлённым нормам законодательства о персональных данных.…
🤯9👍7🔥5😎2🫡1
🏦Центробанк (ЦБ) предлагает увольнять топ-менеджеров финансовых организаций за киберинциденты без права восстановиться в должности в течение десяти лет.
⏩ Данные предложения будут внесены во второй пакет законопроекта "Деловая репутация", подробнее в материале SecPost😍
UPD: Бизнес-консультант по информационной безопасности Positive Technologies Алексей Лукацкий в разговоре с SecPost подчеркнул, что данная инициатива может привести к поиску "козла отпущения" без должного выстраивания причинно-следственной связи.
UPD: Бизнес-консультант по информационной безопасности Positive Technologies Алексей Лукацкий в разговоре с SecPost подчеркнул, что данная инициатива может привести к поиску "козла отпущения" без должного выстраивания причинно-следственной связи.
Please open Telegram to view this post
VIEW IN TELEGRAM
secpost.ru
CISO банков будут увольнять и дисквалифицировать на 10 лет за непротиводействие кибермошенничеству
Центробанк (ЦБ) предлагает увольнять топ-менеджеров финансовых организаций за киберинциденты без права восстановиться в должности в течение десяти лет. Данные предложения будут внесены во второй пакет законопроекта "Деловая репутация".
😨5🤔4👏3