Телеграм канал «Институт МОИБ | ИБ, ПДн»

⚠️ИЗМЕНЕНИЯ В ЗАКОНОДЕТЕЛЬСТВЕ

Делимся важными нормативными документами в сфере информационной безопасности и защиты персональных данных:

🔹Приказ ФСБ России от 25.09.2026 № 355 «О внесении изменений в некоторые нормативные правовые акты ФСБ России, устанавливающие обязательные требования в сфере государственной безопасности, связанные с использованием электронной подписи» (зарегистрирован Минюстом России 15.10.2026 № 88772)

🔗Ознакомиться с документом: http://publication.pravo.gov.ru/document/0001202610160004

Следите за обновлениями законодательства вместе с ИМОИБ!💙

👁️Ключ электронной подписи сегодня — это фактически «цифровая рука» сотрудника. Подпись ставится за секунды, но именно поэтому она так привлекательна для злоумышленников: если носитель попадёт не в те руки, документ от имени организации сможет подписать кто угодно. А последствия у такой истории уже не бумажные — финансовые, репутационные и юридические.

При этом на практике базовые вещи чаще всего и проседают: носитель лежит в ящике стола вместе с записанным на стикере ПИН-кодом, сертификат продлевают «когда заблокируют», а про отзыв ключа после увольнения сотрудника вспоминают по факту инцидента.

Проверьте, как устроен процесс подписания в вашей организации. Это займёт пять минут — и убережёт от куда более долгих разбирательств.

Сохраните чек-лист и передайте коллегам.💙

⚠️ИЗМЕНЕНИЯ В ЗАКОНОДЕТЕЛЬСТВЕ

Делимся важными нормативными документами в сфере информационной безопасности и защиты персональных данных:

🔹Приказ Роскомнадзора от 16.09.2026 № 253 «Об утверждении перечня иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных»

🔹Акт отменяет приказ РКН от 05.08.2022 № 128 целиком и утверждает перечень заново. Срок вступления в силу отдельно не указан — по общему правилу документ вступает в силу через 10 дней после официального опубликования.

🔹Структура перечня изменена: вместо двух разделов (55 государств — сторон Конвенции 108 и 34 государства, соответствующих её положениям) утверждён единый алфавитный перечень из 88 позиций.

🔹Единственное изменение в приказе — из перечня исключена Украина.

🔗Ознакомиться с документом : http://publication.pravo.gov.ru/document/0001202610190001?index=3

Следите за обновлениями законодательства вместе с ИМОИБ! 💙

🖥 С пользой для дела → Hacknet

Хакер Bit оставил загадочное письмо. Официальная версия — несчастный случай, но логи говорят об обратном. Расследование начинается в терминале: UNIX-команды, сканирование портов, эксплойты и обход фаервола.

🔎 Что полезно специалисту по ИБ?
— Понимание цепочки атаки и подхода MITRE ATT&CK.
— Анализ логов и цифровых следов.
— Осознание: наличие фаервола ещё не гарантирует защиту.

⚖️ Вердикт: 9/10. Отличная насмотренность для начинающих специалистов и разминка для опытных.

✍Важно: Hacknet — игровая модель, а не полноценный тренажёр пентестера. Все уязвимости виртуальные.

💬 Какие игровые симуляторы вы используете в обучении ИБ?

ГосСОПКА: ошибки при разработке плана реагирования на компьютерные инциденты

НКЦКИ разъяснил требования приказа ФСБ России от 25.12.2025 № 547 для субъектов КИИ.

🔹 Без привлечения сил ФСБ: согласование не требуется. Копию утверждённого плана направляют в НКЦКИ в течение 7 календарных дней.

🔹 С привлечением сил ФСБ: проект плана сначала согласуют с Центром защиты и специальной связи ФСБ России. После утверждения копию направляют в НКЦКИ в течение 7 дней.

🔹 Без формального заполнения: при разработке следует использовать методические рекомендации НКЦКИ.

❗️Срок разработки плана — не более 90 календарных дней со дня включения ЗОКИИ в реестр.

🔗 Полные разъяснения по ссылке.

📚«Яйцо кукушки» Клиффорд Столл — реальная история поимки хакера. С чего начинается охота на кибершпиона? В этой истории — с 75 центов.

1986 год, Калифорния, Лоуренсовская национальная лаборатория в Беркли.

Столл — астроном по образованию, которого «по остаточному принципу» перевели в компьютерный центр. На второй день работы начальник приносит ему проблему: бухгалтерская программа не сходится на 75 центов. Девять секунд чужого машинного времени. Мелочь, из-за которой нормальный человек пожмёт плечами.
Столл не пожал.
И следующие десять месяцев превратились в «шпионский детектив без спецэффектов».

Что он сделал: на выходных «одолжил» со столов коллег полсотни терминалов и принтеров и подключил их ко всем входящим телефонным линиям лаборатории — распечатывая каждое нажатие клавиши непрошеного гостя. Сегодня это называется системой обнаружения вторжений и логированием. Тогда это называлось «я взял принтер, потому что был очень упрямый». В промежутках — ночёвки под рабочим столом и пейджер, который поднимал его с постели среди ночи.

Выяснилось, что лабораторию используют как плацдарм: хакер ходил по военным и научным сетям, искал файлы со словами «nuclear» и «SDI», ломал системы очевидными паролями (кое-где военные сети пускали его как guest вообще без пароля) и продавал добычу КГБ.

Финал — красивая классика: чтобы удержать хакера на линии, Столл соорудил фальшивый отдел, якобы работающий по «звёздным войнам», с вымышленной секретаршей и псевдосекретными документами. Гость клюнул, залип на приманке — и телефонная служба ФРГ отследила звонок до квартиры в Ганновере. Хакера звали Маркус Гесс, и это стало первым громким задокументированным случаем атаки по заказу государства.

Почему это полезно для дела

Книга — неформальный учебник по ИБ, написанный до того, как инцидент-респонс стал отдельной профессией: обнаружение аномалий, логи, приманки, работа с правоохранителями и — главное — внимательность к мелочам. Многие приёмы, которые Столл придумал от безысходности, сегодня стали стандартом SOC и threat hunting. Один из пионеров обнаружения вторжений прямо говорит: Столл запустил целую область целиком.

Плюсы для читателя
▪️ читается как детектив, сложных терминов нет;
▪️ автор честно и с юмором рассказывает, как сам путался, ошибался и звонил не в те двери;
▪️ бонусом — рецепт печенья, которое он пёк, сидя в засаде.

📖 На русском книга вышла под названием «Яйцо кукушки. История разоблачения легендарного хакера» (издательство «Родина», 2022, 384 стр.) — по нему и ищите, если решите читать. Оригинал «The Cuckoo's Egg» вышел в 1989-м, разошёлся тиражом больше миллиона экземпляров и до сих пор входит в списки обязательного чтения у зарубежных безопасников.

Хорошая иллюстрация принципа, который мы обсуждали в прошлых выпусках: 75 центов в бухгалтерии, замеченные вовремя, стоили дешевле, чем год чужого шпионажа в сети.

Кто уже читал — делитесь в комментариях, совпало ли впечатление. И пишите, какую книгу добавить в рубрику дальше 👇

⚠️ИЗМЕНЕНИЯ В ЗАКОНОДАТЕЛЬСТВЕ

Делимся важными нормативными документами в сфере информационной безопасности и защиты персональных данных:

🔹Информационное сообщение ФСТЭК России от 01.10.2026 № 240/92/6722 «О представлении результатов оценки показателя, характеризующего текущее состояние защиты информации от базового уровня угроз безопасности информации, в ФСТЭК России»

🔗Ознакомиться с документом

Следите за обновлениями законодательства вместе с ИМОИБ!💙