Защита данных

Для компаний с развитым ландшафтом 1С его безопасность — вопрос устойчивости бизнес-процессов. Как учесть требования к защите ERP на разных этапах, контролировать доработки и настройки после запуска? 🗓 18 ноября в Москве «Газинформсервис» и УЦСБ проведут митап «Безопасная 1С: как защитить ERP без потери производительности». Эксперты «Газинформсервиса», УЦСБ, «Лаборатории Касперского», СберРешений и других компаний поделятся опытом защиты корпоративных систем. Обсудим: ⚫️кто, как и зачем атакует ERP-системы и что с этим делать; ⚫️какую роль ИИ играет в безопасности1С; ⚫️живой чек-лист «ОКИИ…

⚠️ Злоумышленнику больше не нужно вручную проходить каждый этап атаки. Например, открытый фреймворк CyberStrikeAI сам подбирает инструменты, запускает команды и анализирует результаты — человеку остаётся поставить общую задачу. Этот подход уже применяется в реальных вторжениях: на скомпрометированных машинах остаётся обычный C2-агент, а решения принимаются на стороне атакующих. 🗣Владислав Шелепов, аналитик угроз GSOC компании «Газинформсервис», отметил: «CyberStrikeAI интересен тем, что злоумышленнику больше не обязательно вручную выполнять каждый этап атаки. Он может поставить общую задач…

🛡 4 ноября — День народного единства Единство — это не только про историю. В кибербезопасности оно тоже решает многое: когда IT, служба безопасности, разработчики и сотрудники действуют согласованно, атакующему гораздо сложнее найти слабое место. Фишинг, утечки данных, скомпрометированные аккаунты и вредоносные вложения редко побеждают сильную техническую защиту в одиночку. Чаще они используют человеческий фактор: спешку, доверие, привычку нажимать «быстрее». Поэтому в этот день — простой чек-лист для каждого: ✔️ Проверяйте адрес отправителя и ссылки перед кликом ✔️ Не передавайте коды из…

Как проверить Linux-сервер на неожиданные SUID-файлы 👋 Приветствую в мире цифровой безопасности! Обычный юзер не может менять системные файлы или читать /etc/shadow. Но в Linux есть SUID: специальный бит, благодаря которому программа при запуске получает эффективные права владельца файла. ⏺Это нужно некоторым системным утилитам. Проблемы начинаются, когда SUID случайно появляется у самописного скрипта или стороннего бинарника, особенно если его владелец - root. ⏺Для начала найдём все SUID-файлы: sudo find / -xdev -type f -perm -4000 \ -print 2>/dev/null Ключ -xdev ограничивает поиск од…

🚀 SOC Forum 2026: 7000 гостей, 30 тысяч просмотров и много разговоров об ИИ 👋 Приветствую в мире цифровой безопасности! Два дня, больше 7000 посетителей, свыше 30 тысяч просмотров трансляций и десятки дискуссий о будущем кибербезопасности. В Москве завершился SOC Forum 2026, и нейросети в этом году добрались практически до каждой темы: от работы CISO до поиска уязвимостей и расследования атак. Собрали несколько интересных моментов. ⏺Хакерам теперь проще? Эксперты обсуждали, как ИИ снижает порог входа для атакующих. А глава «Солара» Игорь Ляпунов обратил внимание на скорость: между публик…

⚖️ Новые требования по ИБ: что нужно успеть до 1 марта 2027 года? 👋 Приветствую в мире цифровой безопасности! Законодательство по ИБ продолжает меняться. Проверки подрядчиков, регулярная оценка защищённости объектов КИИ и даже временное управление активами при нарушениях безопасности критической инфраструктуры. Вопросов у бизнеса явно прибавилось. ⏺5 ноября эксперты «Лаборатории Касперского» проведут вебинар и разберут, что компаниям нужно успеть сделать к весне 2027 года. ⏺Что нового в законах? Пройдутся по последним изменениям, требованиям к значимым объектам КИИ и новостям сертификации…

⚡️ Маркетплейс расширений для редактора кода Cursor стал каналом распространения троянизированной версии официального расширения Anthropic Claude Code. Это показательный пример атаки на цепочку поставок инструментов разработки, отмечает руководитель группы аналитики L1 GSOC компании «Газинформсервис» Андрей Жданухин. В течение примерно 11 часов пользователям были доступны модифицированные сборки версий 2.1.312 и 2.1.313 для Windows и macOS, которые пытались установить постоянный SSH-бэкдор на Windows и macOS. Вредоносный код собирал сведения о системе и разработчике, добавлял ключ злоумышленн…

🔐Кибербезопасность как стратегия: строим киберустойчивость с топ-экспертами Ландшафт угроз постоянно меняется, требования регуляторов растут.Как защитить критически важные активы компании в условиях жёстких бюджетных ограничений и новых нормативных вводных? Как объяснить руководству риски и обосновать бюджет на ИБ? На какие новые технологии защиты обратить внимание? На интенсиве «Кибербезопасность как стратегия» разберём эти и другие вопросы на практике вместе с ведущими экспертами ИБ. 📅20–21 ноября 2026 года 📍НИУ ВШЭ, МИЭМ (Москва, ул. Таллинская, 34) 💲Стоимость: 110 000 ₽ (скидки дл…

ARP Flux: почему Linux отвечает за IP не с того интерфейса 👋 Приветствую в мире цифровой безопасности! На сервере две сетевые карты, у каждой свой IP. Но в ARP-таблице соседнего устройства адрес первой карты вдруг оказывается привязан к MAC второй. Проверяешь настройки, а там всё вроде правильно. Откуда взялся чужой MAC? У Linux есть такая особенность, называется ARP Flux. ⏺В чём дело? Linux по умолчанию считает IP-адреса принадлежащими всему хосту, а не отдельной сетевой карте. Поэтому, когда оба интерфейса находятся в одной подсети, ядро может ответить на ARP-запрос через интерфейс, кото…

Нейронки стали новой головной болью для ИБ. «Солар» показал свой AI Firewall 👋 Приветствую в мире цифровой безопасности! Сотрудник загрузил в ChatGPT договор, разработчик попросил проверить код вместе с API-ключом, а корпоративный ИИ-агент получил доступ к внутренним документам. Для ИБ-службы всё это вполне реальные сценарии, за которыми ещё нужно как-то уследить. ⏺И цифры любопытные: по данным «Солара», за 2025 год объём корпоративной информации, отправляемой в публичные нейросети, вырос в 30 раз. А в первом полугодии 2026-го конфиденциальные данные встречались в 38% обращений к ним. На S…