🛡 Минтруд утвердил профстандарт для специалистов по защите КИИ Документ разделяет функции по уровням — от эксплуатации средств защиты до поиска уязвимостей, реагирования на инциденты и проектирования систем безопасности. Новый стандарт вступит в силу 1 марта 2027 года и будет действовать до 1 марта 2033-го. 😎 Здесь о кибербезе
КИБЕР МЕДИА
Проект КИБЕР МЕДИА рассказывает о последних новостях и тенденциях в сфере информационной безопасности и технологий: securitymedia.org
Динамика подписчиков
с 20 июля 2026 по 28 сентября 2026 · минимум 5 800 · максимум 5 920
Кто рекламировался за полгода
Рекламодатель определён по маркировке рекламы в постах канала.
Публикации
📌 Хакеры всё чаще заходят в компании через их подрядчиков Supply chain-атаки используют доверенные каналы — обновления, API-доступы и учётные записи партнёров — поэтому один взлом может затронуть сразу несколько компаний. Почему периметр больше не заканчивается собственной инфраструктурой и как проверять подрядчиков — разбираем в материале ⬅️ 😎 Здесь о кибербезе
🔎 Кибератака начинается ещё до первого проникновения Разведка помогает злоумышленникам собрать данные о жертве и подготовить дальнейшие шаги ещё до активной фазы атаки. Как они это делают и чем разведка отличается от CTI — разобрались вместе с экспертом. Читайте на сайте . 😎 Здесь о кибербезе
⌨️ Хакеры могли взломать ФБР Но вместо денег потребовали удалить отчет о себе Сначала на FBIjobs.gov появилась заглушка «Этот сайт захвачен ShinyHunters», а сам портал перестал работать. Затем группировка заявила, что получила 2–3 ТБ данных действующих и экс-сотрудников ФБР и кандидатов на работу. По версии самих хакеров, внутрь они попали через 0-day в Oracle PeopleSoft, а затем добрались до серверов AWS GovCloud.…
Насколько защищены инфраструктуры, развёрнутые в российских публичных облаках: 5 фактов из отчёта Cloud Adviso r Российский бизнес стремительно осваивает публичные облака: всё больше компаний переносят туда свои сервисы и данные. Однако рост популярности облачных технологий закономерно привлекает и внимание злоумышленников. Чтобы оценить реальный уровень защищённости российских облачных инфраструктур, компания…
⌨️ Хакеры получили права администратора домена на производственном предприятии и через групповые политики Active Directory разослали требования выкупа по рабочим станциям. Похищенные данные позже появились в даркнете. 😎 Здесь о кибербезе
В бизнес-атаках дипфейки используют для подмены видеосовещаний, шантажа и давления. Поэтому защита всё чаще строится не на поиске артефактов, а на перепроверке критичных решений. ➡️ Как выстраивать такую защиту — вспоминаем в материале . 😎 Здесь о кибербезе
🎙 Как CISO доказать бизнесу, что инвестиции в ИБ работают В новом выпуске «Беляев Подкаст» Вячеслав Касимов, CISO Точка Банка, разбирает, как переводить киберриски в деньги, считать потенциальный ущерб и обосновывать инвестиции в защиту на языке бизнеса. Все ссылки, явки и пароли на выпуск — на нашем сайте . 😎 Здесь о кибербезе
⌨️ Скомпрометирован сервис, откуда другие площадки получают торрент-файлы — iTorrents.org . В результате пользователи могли получить подменённый файл, ведущий к загрузке вредоноса. 😎 Здесь о кибербезе
В 2025 году 56% российских компаний увеличили расходы на киберзащиту. При этом около 94% пентестов по-прежнему заканчиваются захватом корпоративного контура. Один из путей внутрь инфраструктуры — компрометация секретов и учетных данных сотрудников с административным доступом. ➡️ Эксперт объясняет , почему бизнесу сложно хранить секреты и как пересматривают их защиту. 😎 Здесь о кибербезе