🔄 Обновили статью про приказ ФСТЭК №117 Учли сентябрьские изменения №137 и новые методические документы ФСТЭК. Разобрали, какие требования действуют сейчас, что нужно знать про КЗИ и Узи и что делать с уже работающими системами. Читать обновленную статью

Обзор новостей информационной безопасности с 16 по 22 октября 2026 года 🥺 Киберкампании: - мошенники пугают «верификацией карт» для банкоматов и выманивают код из СМС; - МВД: под налоговый сезон рассылают письма «от ФНС» со ссылкой на поддельный сайт и уведомлением о взломе «Госуслуг»; - россиян пугают обязательным переводом денег и пенсий в цифровой рубль; - в мессенджерах появились чаты «соседей» от энергосбыта, где все участники — боты, а цель — ваш аккаунт на «Госуслугах». 🔥 Инциденты: - МВД раскрыло взлом «Додо Пиццы»: хакер с ИИ украл данные 68 миллионов клиентов, трое из четырёх задержаны; - хакеры взломали российскую систему управления серверами VMmanager; - Burger King в Японии потерял данные 11 миллионов клиентов приложения; - в Британии признались, что при взломе агентства юридической помощи утекли данные людей за полвека начиная с 1978 года. 💫 Новости: - операторы заблокируют 26 тысяч номеров сверх лимита в 20 SIM-карт на человека; - энтузиасты получили root-доступ к «Яндекс Станции» без разборки колонки; - Chrome научился предупреждать, когда сайт обманом просит скопировать и запустить команду; - уязвимость в Signal могла оставлять микрофон включённым после завершения звонка; - ChatGPT научился запирать переписки на ПИН-код и Face ID. #фишинг #дайджест

На форуме «Проверка на прочность» самые интересные разговоры были у нашего стенда 🤩 Почти каждый, кто подходил, приносил свою историю. Вот что мы слышали чаще всего: — Сотрудников становится сложнее вовлекать. Привычные курсы надоедают, и даже в компаниях, где сотрудников давно обучают и тренируют, вовлеченность постепенно снижается. — Один click rate уже мало что объясняет. Все больше внимания к скорости реакции, частоте тренировок, сообщениям о фишинге, сложности атак и общему контексту поведения. — Работа с сотрудниками становится более точечной. Интерес вызывает подход, где можно увидеть группы риска и понять, с кем работать в первую очередь — с учетом поведения сотрудника, его роли и результатов тренировок. Спасибо всем, кто подходил спорить, рассказать свой кейс или сравнить подходы. Такие разговоры помогают понять, что в работе с людьми до сих пор остается сложным или плохо измеримым — именно туда мы и будем копать дальше! 💙