Телеграм канал «Инфобезопасность»

17 августа (понедельник) — старт нового потока обучения по программе повышения квалификации специалистов, работающих в области обеспечения безопасности значимых объектов критической информационной инфраструктуры (КИИ)

Курс поможет системно разобраться в требованиях к обеспечению безопасности значимых объектов КИИ и получить практические навыки их защиты в соответствии с №187-ФЗ.

Вы изучите:

🔵Категорирование объектов КИИ;

🔵Организацию и построение систем безопасности ЗОКИИ;

🔵Требования к защите объектов на этапах создания и эксплуатации;

🔵Контроль состояния безопасности и выявление угроз;

🔵Меры по снижению рисков в соответствии с действующим законодательством.

49% теории · 51% практики

Практическая часть позволит закрепить знания и отработать применение требований к защите объектов КИИ на конкретных задачах.

Посмотреть программу

Chrome отсекает 7 млрд мошеннических уведомлений на Android в сутки

https://clck.ru/3VCLaS

Push-уведомления давно стали каналом доставки вредоносов, фишинга и требований оплаты. Google заявила, что за первый квартал 2026 года защита Chrome срезала поток нежелательных сообщений на Android более чем на 7 миллиардов в сутки.

Браузер отзывает разрешения у забытых и подозрительных сайтов и сам отписывает от рассылки, вычисляет скоординированные сети нарушителей по активности сервис-воркеров, а на стороне Firebase Cloud Messaging действует лимит в 1000 сообщений в минуту с ответом HTTP 429 при превышении.

Северокорейские хакеры развернули офлайн-нейросети для фишинга и создания вредоносов

https://clck.ru/3VB45b

Северокорейская группировка Kimsuky перешла от публичных чат-ботов к собственным нейросетям: на её серверах нашли Ollama, GPT4All и Msty, настроенную базу документов для поиска через RAG, библиотеки для встраивания ИИ в код на C# и .NET, а также модель распознавания речи Whisper. Обучения собственной модели исследователи Genians не зафиксировали — группировка пока собирает и тестирует готовые инструменты.

Главный вывод для защиты: если приманку пишет нейросеть, кривой перевод и опечатки перестают выдавать фишинг. Ориентироваться придётся на поведение системы после открытия письма.

Мошенники под видом техподдержки атаковали крупнейшие инвестфонды США

https://clck.ru/3V8yLd

Вымогатели за последний месяц подготовили фишинговые ловушки более чем для 200 компаний.

Под ударом оказалось ядро американского финансового рынка: фонды прямых инвестиций Blackstone, KKR, Apollo, Bain Capital, TPG и Clearlake, крупнейший в мире хедж-фонд Bridgewater, биржевой холдинг CME Group и рейтинговое агентство Moody's.

Схема предельно простая: звонок на личный мобильный от имени корпоративной техподдержки, срочное требование обновить passkey или MFA, переход на сайт вроде passkeyhelpdesk — и одноразовый код, который жертва диктует прямо в трубку.

Создателя Ransom Cartel приговорили к 16 годам тюрьмы

https://clck.ru/3V7uuS

Федеральный суд в штате Вирджиния 5 августа назначил 16 лет заключения 40-летнему гражданину Белоруссии Максиму Сильникау — создателю вымогательского сервиса Ransom Cartel, работавшего по модели ransomware-as-a-service.

Обвинение установило, что с 2021 по 2023 год участники схемы атаковали не менее 18 компаний в США и за рубежом. Сильникау действовал под никами «J.P. Morgan», «lansky» и «xxx» и в большинстве взломов лично не участвовал — он отвечал за шифровальщик, закупал доступы у брокеров и содержал закрытую панель для партнёров с рейтинговой системой.

Сильникау задержали в июле 2023 года, в августе 2024-го Польша экстрадировала его в США. В Вирджинии предъявляли семь пунктов обвинения, о признании виновным объявлено по трём. Второе дело — о малвертайзинге с использованием эксплойт-кита Angler — в Нью-Джерси не завершено, а двое фигурантов остаются на свободе.

Бигтех попросил Минцифры разрешить обучение ИИ на обезличенных данных без согласия граждан

https://clck.ru/3V7tR8

Ассоциация больших данных, объединяющая «Сбер», «Яндекс», VK, «Ростелеком», «Авито» и HH, направила в министерство обращение от 3 августа. Отрасль просит вывести из-под требования о согласии субъекта обработку сведений, защищённых технологиями повышения приватности (PETs), если они идут на разработку, обучение и эксплуатацию ИИ.

Претензия к текущей норме: закон не выделяет PETs в отдельную категорию, поэтому любое преобразование данных — от простейшего до криптографически стойкого — считается «методом обезличивания», а результат остаётся персональными данными.

ФСТЭК разъяснила лицензионные требования. Важные нюансы для лицензиатов

https://clck.ru/3V7UTL
 
4 августа 2026 года ФСТЭК России опубликовала официальные разъяснения по трём ключевым пунктам для организаций, занимающихся ТЗКИ и разработкой СЗКИ.
  
Как подтвердить стаж сотрудников

В дополнение к стандартным документам ФСТЭК рекомендует прикладывать:

— заверенные копии трудовых договоров (с указанием обязанностей);
— должностные инструкции;
— приказы о доп. обязанностях или допсоглашения.

Если в договоре нет конкретных функций — нужны локальные акты под подпись сотрудника.
 
Требования к помещениям

Помещение должно быть нежилым и находиться:

— в собственности, либо
— в аренде на срок от 1 года.

Важно: договор аренды на год и более подлежит регистрации в Росреестре. Без регистрации он считается незаключённым. Подтверждение — выписка из ЕГРН.
 
Документация и нормативы

— Организация обязана иметь техдокументацию, стандарты и методики.

— Документы с пометкой «для служебного пользования» получают через ФАУ «ГНИИИ ПТЗИ».

— Подтверждение: копии счетов, описей и платёжных поручений.
 
Зачем это всё?

Разъяснения помогают избежать типичных ошибок при сборе документов и подготовке к проверке.
 
Будьте внимательны к деталям — это сэкономит время и нервы при прохождении лицензирования.

Помощь в получении лицензии ФСТЭК ↗