ИТ. Право. Безопасность.

Public

Не можете присоединиться? @it_law_security

4.3k Участники

Обновлено: May 18, 2026 at 5:29 AM

ИТ. Право. Безопасность.

Полезный канал про информационную безопасность и право. Экспертный контент и срочные новости из мира ИБ с экспертными комментариями. По вопросам сотрудничества, спонсорства и рекламы, писать на почту: [email protected]

@it_law_security is a dedicated channel for integrationrtmtechru with regular updates in Срочные новости

Рейтинг

Глобальный рейтинг

#456

Рейтинг по языку

#45

Рейтинг по категории

#23

-1

Рост участников (Последние 7 дней)

Всего: 4.3K

Рост за 24ч: +0 0%

Последние посты

ИТ. Право. Безопасность.

19 мая 2026 г., 05:29

💬 Сегодня — Всемирный день пароля

Пароль — первый и часто единственный барьер между вашими данными и теми, кому они совсем не предназначены. Мы используем их везде: в соцсетях, почте, банковских приложениях и госуслугах. Но слабые или повторяющиеся пароли по-прежнему остаются одной из главных причин взломов.

Команда «ИТ. Право. Безопасность.» поздравляет всех, кто сегодня наконец сменит пароль — и сделает это правильно 👩‍💻

🔔 А как создать надёжный пароль, где его хранить и почему двухфакторная аутентификация — это не просто опция, а необходимость — разобрали в нашем ролике⬇️

🟥 https://www.youtube.com/watch?v=vts0EsLsKYw&t=64s 🟦 https://vkvideo.ru/video-11189040_456239258
⬛️ https://rutube.ru/video/bb86c2ebbc89192490c98a905ea598e5/ 🟨 https://dzen.ru/video/watch/679a109ff5568c474260972d

932

ИТ. Право. Безопасность.

19 мая 2026 г., 05:29

📁 Минцифры обновляет требования к передаче обезличенных данных

5 мая Минцифры опубликовало https://regulation.gov.ru/projects/167685/ изменений в требования к обезличенным данным.

Ключевые изменения:
☑️ Расширены способы передачи обезличенных данных в Минцифры: теперь оператор может использовать не только СМЭВ, но и личный кабинет в информационной системе ведомства. При отсутствии технической возможности допускается использование съемного машинного носителя при условии соблюдения мер защиты информации.

☑️ Уточнены отдельные положения постановлений Правительства РФ № 961 от 26.06.2025 и № 733 от 14.05.2021: расширен термин «состав данных», предусмотрена возможность дополнения составов обезличенных данных статистическими, пространственными и иными сведениями.

769

ИТ. Право. Безопасность.

19 мая 2026 г., 05:29

😵 Пока вы отдыхаете — шифровальщики работают: почти 40% шифровальщиков бьют по компаниям в выходные

Злоумышленники давно заметили закономерность: в выходные и праздники компании реагируют медленнее. По https://securitymedia.org/news/khakery-zhdut-vykhodnykh-pochti-40-shifrovalshchikov-byut-po-kompaniyam-v-voskresene.html http://BI.ZONE/ DFIR, 37% случаев шифрования инфраструктуры приходится на воскресенье, а в праздничные дни — более 18% всех подобных инцидентов за 2025 год.

При этом сама атака начинается задолго до финального удара. Среднее время скрытого присутствия злоумышленников в инфраструктуре около 40 дней, в отдельных случаях до полугода. За это время атакующие готовят всё необходимое, чтобы нанести максимальный ущерб именно тогда, когда реакция будет минимальной.

🗣 Шифровальщику нужно время, чтобы отработать, — поэтому выходные и ночи идеальный выбор. Помимо этого, на выходных SOC теряет бдительность, а в понедельник не всегда сразу замечают потерю. Как быть? Делать бэкапы в пятницу вечером 😉

882

ИТ. Право. Безопасность.

19 мая 2026 г., 05:29

📨 159 миллионов записей за месяц — госсектор снова щедро делится данными

В апреле 2026 года https://securitymedia.org/news/159-mln-zapisey-za-mesyats-gossektor-snova-stal-istochnikom-krupnoy-utechki.html «Перспективного мониторинга» зафиксировали 9 утечек данных в госсекторе. В открытый доступ попало 159 млн записей. Таким образом государственные и окологосударственные системы оказались в числе главных источников утечек.

Такие утечки опасны не только объёмом. В подобных базах встречаются ФИО, телефоны, адреса, email, данные учётных записей и другие сведения — всё это сырьё для фишинга, телефонного мошенничества и атак с социальной инженерией.

🗣 Интересно, сколько из них зарегистрированы и вовремя отработаны в РКН? А то по итогам года выходит всего сотня утечек, что нереально мало. И 159 млн записей — это больше одной на каждого гражданина. Что же там всё утекает и утекает?)

892

ИТ. Право. Безопасность.

19 мая 2026 г., 05:29

🫡 На связи еженедельный дайджест!
https://dzen.ru/a/afC0iqnU239HL1t0
Минцифры прорабатывает введение дополнительной тарификации международного трафика: с 1 мая могут взимать плату за потребление свыше 15 Гб в месяц через мобильный интернет. Мера предположительно направлена на борьбу с VPN‑сервисами. Операторы просят отложить изменения из‑за технической неготовности.

https://japannews.yomiuri.co.jp/society/crime-courts/20260417-322727/
Окружной суд Токио приговорил 39‑летнего Ватару Такеучи к 1,5 годам условно и штрафу в 1 млн йен за публикацию спойлера к фильму «Годзилла минус один». Суд счёл текстовый пересказ адаптацией произведения, наносящей ущерб правообладателям. Защита подала апелляцию.

https://www.axios.com/2026/04/26/ai-cost-human-workers
Компании тратят на ИИ больше, чем на сотрудников: расходы на вычисления, токены и облачную инфраструктуру превышают фонды оплаты труда. По прогнозу Gartner, глобальные IT‑расходы в 2026 году достигнут $6-31$ трлн. Microsoft уже сокращает штат, высвобождая бюджет для технологических инвестиций.

https://www.vedomosti.ru/business/articles/2026/04/30/1194192-biznes-predlozhil-pravitelstvu-novie-meri-borbi-s-kontrafaktom?utm_campaign=vedomosti_public&utm_content=1194192-biznes-predlozhil-pravitelstvu-novie-meri-borbi-s-kontrafaktom&utm_medium=social&utm_source=telegram_ved
Проблема контрафакта на маркетплейсах (до 50 % в отдельных категориях) подтолкнула бизнес к радикальным предложениям: автопроверка карточек, регистрация иностранных селлеров в РФ, гарантийные депозиты. Правительство рассмотрит инициативы, но маркетплейсы уже критикуют их как избыточные, а юристы выделяют спорные аспекты — например, возможность уничтожения товара без суда.

https://www.vedomosti.ru/economics/articles/2026/04/28/1193491-minfin-predlozhil-mehanizm-donastroiki-nalogooblozheniya-kriptovalyut?utm_campaign=vedomosti_public&utm_content=1193491-minfin-predlozhil-mehanizm-donastroiki-nalogooblozheniya-kriptovalyut&utm_medium=social&utm_source=telegram_ved
Минфин предложил поправки в Налоговый кодекс для регулирования налогообложения криптовалют. В частности, вводится статья 214.12 о НДФЛ при продаже или обмене цифровой валюты — налоговая база будет рассчитываться как разница между доходами и расходами. Также планируется освободить от НДС услуги цифровых депозитариев и обменников.

ИТ. Право. Безопасность.

19 мая 2026 г., 05:29

📶 24 часа — и всё зашифровано: атаки стали быстрее, чем успевает реагировать бизнес

По данным https://www.kaspersky.ru/about/press-releases/uspet-za-24-chasa-v-2025-godu-svyshe-poloviny-kiberatak-dlilis-menee-sutok-i-chashe-vsego-privodili-k-shifrovaniyu-fajlov «Лаборатории Касперского», в 2025 году более половины кибератак укладывались менее чем в сутки и чаще всего завершались шифрованием файлов. Окно на обнаружение и реакцию для бизнеса сжимается, и промедление даже на день оборачивается остановкой процессов.

Главные векторы проникновения:
🔘 44% — через публично доступные приложения
🔘 25% — через скомпрометированные учётные записи
🔘 16% — через доверительные отношения с подрядчиками
🔘 остальные — комбинация нескольких методов

🗣 Статистика по быстрым атакам не нова — шифровальщики всегда действовали быстро. Важно, что восстановиться после них можно только с помощью резервного копирования. Про частые ошибки в организации этого процесса смотрите https://rtmtech.ru/events/backup-vosstanovlenie/ https://rtmtech.ru/events/backup-vosstanovlenie/?utm_source=tg&utm_medium=anons&utm_campaign=it_law_security

849

ИТ. Право. Безопасность.

19 мая 2026 г., 05:29

📷 Photo

💳 Реестры, уголовная ответственность и депозитарий: конец свободного крипторынка

Россия готовится принять закон о криптовалюте. При внимательном прочтении законопроекта понимаешь, что государство строит уникальную контролируемую экосистему: ЦБ решает, какие активы доступны инвесторам, майнеры обязаны встать на учёт в ФНС, а за незаконный оборот предусматривается уголовная ответственность.

Парадокс в том, что технически владеть криптой можно, но юридически это ничего не гарантирует без записи в госреестре.

В новом ролике Евгений Царёв разбирает, что стоит за российским законопроектом о цифровой валюте: кому это выгодно, какие риски появляются у инвесторов и майнеров — и почему это не легализация, а построение контролируемой экосистемы.

Смотрите ролик⬇️
🟥 https://youtube.com/@rtm_group?si=I_RFFD6pfoWK7cwb 🟦 https://vk.com/rtm.group
⬛️ https://rutube.ru/channel/36602458/about/ 🟨 https://dzen.ru/rtmtech.ru

📨 А вы как считаете, нужен ли России закон, регулирующий крипторынок?

ИТ. Право. Безопасность.

19 мая 2026 г., 05:29

📷 Photo

🌐 ИИ под прицелом закона: что ждет e-com к 2027 году?

5 мая на конференции «E-COM 2026: Трафик. Контент. Интеллект» с «горячей» темой выступит Евгений Царёв, управляющий RTM Group и ведущий эксперт в области IT-права. Он обсудит новый законопроект о регулировании ИИ в России и его влияние на отрасль:

❓ Будет ли ограничена работа с нейросетями
❓ Какие нейросети можно использовать без ограничений
❓ Что должны сделать разработчики систем ИИ
❓ Что должны сделать компании, которые используют ИИ

🔔 Когда: 5 мая 2026
📍 Где: онлайн-платформа «Сего_Дня»

👉 https://www.eventtoday.biz/e-com-2026
*участие онлайн - бесплатно!

812

ИТ. Право. Безопасность.

19 мая 2026 г., 05:29

🔨 ФСБ России устанавливает порядок взаимодействия операторов ГИС с ГосСОПКА

30 апреля опубликован https://regulation.gov.ru/projects/167649/ приказа ФСБ России, регулирующий порядок взаимодействия операторов ГИС с ГосСОПКА, в том числе информирование об инцидентах, повлёкших неправомерную передачу данных. Документ планируется к вступлению в силу с 1 сентября 2026 года.

Ключевые положения:
📌 Взаимодействие с ГосСОПКА осуществляется через НКЦКИ — с использованием личного кабинета субъекта ГосСОПКА, подключенный к технической инфраструктуре НКЦКИ. Через него операторы направляют сведения об инцидентах и получают информацию об угрозах и мерах противодействия.

📌 Срок информирования об инцидентах — не позднее 24 часов с момента их обнаружения. Передача подтверждается присвоением идентификатора.

📌 Предусмотрен механизм резервного информирования — при технических сбоях данные направляются с личного кабинета по резервным каналам связи.

📌 НКЦКИ обязан информировать операторов об актуальных угрозах, способах атак и методах их выявления. Операторы также смогут обращаться за содействием в реагировании на инциденты и привлечением сил ГосСОПКА

Фактически документ распространяет на операторов ГИС подход, уже применяемый к субъектам КИИ по приказу ФСБ №367: взаимодействие с ГосСОПКА, информирование об инцидентах и реагирование на запросы НКЦКИ становятся для них обязательными требованиями.

960

ИТ. Право. Безопасность.

19 мая 2026 г., 05:29

📁 ФСТЭК России представила проект изменений в Указ Президента РФ №250

29 апреля ФСТЭК России опубликовала https://regulation.gov.ru/projects/167626/ указа о внесении изменений в Указ Президента РФ №250 от 1 мая 2022 года. Документ направлен на усиление контроля за уровнем защищенности ГИС, иных ИС и значимых объектов КИИ.

Ключевые изменения:
🔵 Уточнена необходимость принятия мер по достижению целевых значений показателей уровня защищенности объектов информационной инфраструктуры (ГИС, иных ИС и ЗОКИИ);

🔵 Установлены показатели уровня защищенности ГИС, иных ИС и ЗОКИИ и их целевые значения:
🔘 все объекты инфраструктуры защищены от актуальных угроз;
🔘≥80% объектов в сферах, определённых 187-ФЗ, защищены от актуальных угроз;
🔘≥80% объектов органов исполнительной власти защищены от актуальных угроз.

🔵 На Правительство РФ возложена обязанность в течение одного месяца определить по согласованию с ФСБ РФ и ФСТЭК порядок расчета количественных значений показателей уровня защищенности объектов информационной инфраструктуры субъектов КИИ.

Планируемые изменения направлены на повышение внимания к расчёту показателей уровня защищенности, которые впоследствии с большой долей вероятности будут использоваться в качестве основного аргумента для подтверждения защищенности информационных систем. Повышение внимания в отношении необходимости расчёта показателей защищенности активно осуществляется последние полгода и в настоящий момент рассматривается необходимость проведения их расчета на уровне Указа Президента.

972

ИТ. Право. Безопасность.

4 мая 2026 г., 08:01

📷 Photo

🔧 99% данных на дне океана: невидимая инфраструктура, от которой зависит весь мир

Мы пользуемся интернетом каждый день, не задумываясь о том, как он устроен. А держится он на подводных кабелях — 1,4 миллиона километров, проложенных по дну океана через проливы, зоны контакта и стратегические узлы.

В 2024 году один якорь в Красном море повредил три кабеля — и четверть мирового трафика пропала на несколько месяцев. Сейчас в том же направлении дроны атакуют дата-центры Amazon, а над Ормузским проливом снова сгущаются тучи.

В новом ролике Евгений Царёв разбирает:
🔵 Как устроена невидимая инфраструктура глобального интернета
🔵 Где находятся наиболее уязвимые точки мировой сети
🔵 Почему $2,2 трлн инвестиций в Персидском заливе висят на волоске
🔵 И как всё это может повлиять на рунет

Смотрите ролик⬇️
🟥 https://youtube.com/@rtm_group?si=I_RFFD6pfoWK7cwb 🟦 https://vk.com/rtm.group
⬛️ https://rutube.ru/channel/36602458/about/ 🟨 https://dzen.ru/rtmtech.ru

ИТ. Право. Безопасность.

4 мая 2026 г., 08:01

pinned a photo

ИТ. Право. Безопасность.

4 мая 2026 г., 08:01

📁 Опубликован проект изменений в Приказе ФСТЭК № 117

Для общественного обсуждения представлен документ, направленный на точечную корректировку отдельных положений 117 Приказа.

📕 Документ предусматривает следующие изменения:

🔘 Уточнение области действия документа и устранение существующих неточностей.
🔘 Уточнение термина «конечные устройства»: к ним могут относиться аппаратные средства, не обязательно имеющие постоянный доступ к сети Интернет.
🔘 Закрепление подхода, при котором показатель защищённости Кзи рассчитывается оператором самостоятельно, а показатель уровня зрелости Пзи — с привлечением подрядной организации.
🔘 Снижение роли показателя Пзи: исключение требования о достижении его целевых значений при формировании плана мероприятий, а также замена Пзи на Кзи в рамках формирования выводов о достаточности и эффективности проводимых мероприятий по защите информации.
🔘 Возможность применения усиленной многофакторной аутентификации вместо строгой аутентификации для доступа к информационным системам, включая удалённый доступ.
🔘 Установление требования о проведении аттестации информационной инфраструктуры, обеспечивающей функционирование ГИС, не ниже требуемого класса защищенности самой ГИС.

966

ИТ. Право. Безопасность.

4 мая 2026 г., 08:01

📷 Photo

💬 ×10 за год: уязвимостей в банковских приложениях стало в 10 раз больше

Количество критических уязвимостей в приложениях банков, МФО и страховых компаний за год выросло в 10 раз — к такому выводу пришли https://www.anti-malware.ru/news/2026-04-21-121598/49779 AppSec Solutions, изучив 90 приложений финансового сектора.

Всего выявлено 3 555 уязвимостей, из которых 2 006 отнесены к высоким или критическим.

🗣 Не количество уязвимостей, а количество обнаруженных уязвимостей. То есть начали реально тестировать и отдавать на независимую оценку. Требования ЦБ по анализу уязвимостей, вступившие в силу с января 2020 года, наконец-то дали свои плоды. Небольшую лепту внесли также программы баг-баунти и частичная легализация этичных хакеров. Ну и свой вклад, конечно же, внёс переход на отечественное ПО — переработка клиентских приложений из-за перехода сервера на другую СУБД достаточно частая практика.

857

ИТ. Право. Безопасность.

4 мая 2026 г., 08:01

🔨 Телеком-рынок стал меньше на 2000 игроков

Роскомнадзор https://rkn.gov.ru/activity/connection/register/p434/2026/ 1967 лицензий операторов связи. Формальная причина — нарушение требований к отчётности: операторы либо не сдавали обязательные сведения о своей работе, либо передавали неполные или недостоверные данные. Больше всего аннулированных лицензий пришлось на Москву, Подмосковье, Санкт-Петербург и Ленинградскую область.

🗣 «Не вписались в рынок». Данное действие, скорее всего, превентивное — именно эти небольшие операторы не смогли бы внедрить раздельный учёт внутреннего и международного трафика, поэтому им не стали продлевать агонию. В целом рынок интернет-провайдеров с высокой долей вероятности «скатится» к рынку операторов сотовой связи, где есть единицы основных игроков.

877

ИТ. Право. Безопасность.

4 мая 2026 г., 08:01

📷 Photo

🌐 Уязвимости не стареют: Excel снова в зоне риска

В каталог Known Exploited Vulnerabilities от CISA https://securitymedia.org/news/staraya-dyra-v-excel-snova-v-dele-cisa-vnesla-17-letniy-bag-v-spisok-realno-ekspluatiruemykh.htmlCVE-2009-0238 — уязвимость в Microsoft Excel, которой уже 17 лет и которая вновь используется в реальных атаках в системах с устаревшими версиями Office.

Механика атаки остаётся типовой: пользователю необходимо открыть специально подготовленный Excel-файл. При наличии повреждённого объекта возможно выполнение произвольного кода с правами текущего пользователя, вплоть до полного контроля над системой. Microsoft ещё в 2009 году классифицировала эту уязвимость как RCE и выпустила обновление MS09-009.

🗣 А потому что надо переходить на импортозамещённые офисные пакеты. Тот факт, что они не поддерживают и половину функционала Excel — неважно. Важно, что они безопасные и наши. Ведь безопасные, да?)

934

ИТ. Право. Безопасность.

4 мая 2026 г., 08:01

💰 Не перешёл на отечественный ПАК — плати: Минцифры готовит штрафы за срыв импортозамещения на КИИ

Минцифры разрабатывает поправки в КоАП для тех, кто не уложится в сроки перехода на доверенные программно-аппаратные комплексы на объектах КИИ. Разработкой документа занимается ведомство по поручению вице-премьера Дмитрия Григоренко.

Санкции затронут госорганы, госкомпании и прочие структуры, работающие с объектами КИИ. По https://www.vedomosti.ru/technology/articles/2026/04/20/1191478-za-narusheniya-na-obektah-kriticheskoi-infrastrukturi-vvedut-novie-shtrafi?utm_campaign=vedomosti_public&utm_content=1191478-za-narusheniya-na-obektah-kriticheskoi-infrastrukturi-vvedut-novie-shtrafi СМИ, штрафы составят:

🔵 до 200 000 рублей — для должностных лиц
🔵 до 700 000 рублей — для юридических лиц

Напомним: значимые объекты КИИ обязаны поэтапно переходить на доверенные отечественные ПАК. Финальный дедлайн — 1 января 2030 года.

🗣Ну да, а полученные штрафы направят на развитие IT-компаний, которые производят импортозамещённые ПАК. Ведь направят? ) А вообще, основным стопом при переходе является отсутствие денег у субъектов КИИ. И чтобы процесс сдвинулся с мёртвой точки, кнут должен быть хотя бы в одном порядке со стоимостью проекта замещения — а такого объёма штрафов просто не существует в нашем законодательстве. Поэтому штрафы будут, но на ситуацию не повлияют.

984

ИТ. Право. Безопасность.

4 мая 2026 г., 08:01

📷 Photo

📰📰📰📰📰📰 Коллапс рынка труда: скрытые сокращения, замедление зарплат и рост безработицы

Ещё недавно работодатели гнались за сотрудниками, предлагая всё более высокие зарплаты. В 2026 году картина на рынке труда изменилась: вакансий меньше, зарплаты почти не растут, а поиск работы затягивается до года.

При этом массовых увольнений нет — бизнес действует по-другому. Неполный рабочий день, административные отпуска, перевод на самозанятость. Скрытые формы сокращения охватывают уже миллионы людей и это число будет только расти.

В новом выпуске разберем:
🔵 почему зарплатная гонка закончилась и чего ждать дальше;
🔵 как компании режут издержки, не прибегая к увольнениям;
🔵 почему самозанятость превратилась в инструмент налоговой оптимизации;
🔵 что стало главным приоритетом для бизнеса в 2026 году.

Смотрите ролик⬇️
🟥 https://youtube.com/@rtm_group?si=I_RFFD6pfoWK7cwb 🟦 https://vk.com/rtm.group
⬛️ https://rutube.ru/channel/36602458/about/ 🟨 https://dzen.ru/rtmtech.ru

ИТ. Право. Безопасность.

4 мая 2026 г., 08:01

pinned a photo

ИТ. Право. Безопасность.

4 мая 2026 г., 08:01

👋 На связи еженедельный дайджест!

https://tass.ru/ekonomika/27105613
Совет по инновационному и технологическому развитию «Единой России» предложил дать отечественным разработчикам ИИ доступ к государственным данным — без раскрытия персональной информации. Инициатива входит в перечень предложений к проекту федерального закона о регулировании применения технологий ИИ в РФ и направлена на ускорение развития национальных технологий.

https://www.kp.ru/online/news/6917064/
Суд в Москве оштрафовал Electronic Arts, Asana и Atlassian на 2 млн рублей каждую за нарушение требований по хранению персональных данных россиян на территории РФ. При этом Electronic Arts полностью ушла с российского рынка ещё в 2022 году, а Asana и Atlassian также ограничили работу в стране, но всё равно подверглись административному наказанию.

https://www.rbc.ru/quote/news/article/69e0b0379a7947662e42d381?utm_referrer=https://oo-ru-01.bitrix24.com/
Московская биржа планирует начать операции с криптовалютами в начале 2027 года — сразу после вступления соответствующего закона в силу, сообщил глава набсовета площадки Сергей Швецов. Техническая готовность ожидается к концу 2026-го, а основное регулирование — с 1 июля 2026 года. Законопроект предусматривает запрет использования криптовалюты как средства платежа, но разрешает её приобретение инвесторами (с лимитом 300 тыс. руб. в год для неквалифицированных) при условии прохождения тестирования и получения биржами специальной лицензии.

https://www.rbc.ru/rbcfreenews/69e0b7769a79474a98fcfe02
Парламент Грузии утвердил новую категорию временной визы C5 для «цифровых кочевников». Она действует 12 месяцев, распространяется также на супругов и несовершеннолетних детей заявителя, а её стоимость варьируется от $20 до $500. Мера направлена на привлечение иностранных специалистов и уже применяется в ряде стран.

https://m.business-gazeta.ru/news/699921
Около 20 российских операторов связи, включая «Транстелеком», МТС, «ВымпелКом» («Билайн») и другие, подписали мораторий на расширение каналов связи с Европой. Мера призвана ограничить использование VPN‑сервисов: операторы будут либо фильтровать зарубежный трафик, либо повышать плату за доступ к нему. Кроме того, власти рассчитывают, что иностранные сервисы начнут размещать серверы в России, чтобы избежать снижения скорости загрузки контента.

ИТ. Право. Безопасность.

30 апр. 2026 г., 09:34

📷 Photo

🐾 На платформе MEDOED появился новый инструмент для работы с базами уязвимостей

В панели администрирования разработана панель управления базами уязвимостей, доступная администраторам коробочных решений. Ее функционал позволяет настраивать регламент обновления и скачивать базы описаний для работы агентов, в том числе в изолированных сегментах сети.

Панель позволяет обновлять как базы уязвимостей CVE и БДУ ФСТЭК, так и OVAL файлы для различных операционных систем.

✅ При этом можно выбрать удобный сценарий работы:
◽️️️️️обновление по ссылкам (Интернет / FTP) с настройкой расписания проверки обновлений;
◽️️️️️загрузка локальных файлов для контуров без доступа к сети.

803

ИТ. Право. Безопасность.

30 апр. 2026 г., 09:34

👤 Безопасная разработка: вакансий в три раза больше, чем людей

По данным совместного https://www.anti-malware.ru/news/2026-04-14-111332/49704 http://HH.ru/ и ГК «Солар», спрос на специалистов по безопасной разработке превышает предложение примерно в три раза. В 2025 году вакансии в этой области составили 4,8% от всех предложений в сфере ИБ, тогда как резюме таких специалистов — лишь 1,5%.

Проблема глубже простого кадрового голода: рынок хочет специалистов нового типа, а система подготовки кадров за этим запросом не успевает.

На этом фоне компании всё активнее смотрят в сторону ИИ-инструментов — не как на замену инженерам, а как на способ снять часть рутины: ускорить проверку кода, первичный анализ уязвимостей или подготовку вариантов исправлений.

🗣Но вместо повышения заработной платы это приводит к набору неквалифицированного персонала и росту числа учебных центров, выдающих «корочки». Средства автоматизации также не в почёте — вообще, траты на ИБ для бизнеса и государства весьма скромные и вызывают у руководства, как правило, раздражение.

841

ИТ. Право. Безопасность.

30 апр. 2026 г., 09:34

📷 Photo

Приглашаем на бесплатный вебинар RTM Group и CLS «Неочевидные риски руководителя бизнеса: что грозит гендиректору за нарушения в сфере персданных, ИС и КИИ»

Ошибки в работе с персональными данными, интеллектуальной собственностью или объектами КИИ могут обернуться не только штрафами для компании, но и личной административной или уголовной ответственностью топ-менеджмента.

22 апреля эксперты RTM Group и CLS разберут ключевые зоны риска для гендиректоров и собственников бизнеса, а также актуальные тенденции правоприменительной практики.

Спикеры:
🔵 Евгений Царёв, управляющий RTM Group;
🔵 Вадим Ковалёв, советник практики корпоративного права CLS;
🔵 Виктор Калужский, руководитель группы интеллектуальной собственности CLS.

Присоединяйтесь, чтобы выявить слабые места в процессах компании и снизить риски штрафов, блокировок и уголовных претензий.

📆 Когда? 22 апреля в 12:00 (online)
📕 Участие — бесплатное!

Подробная программа и регистрация — https://cls-webinars.tilda.ws/clsandrtmbmrisks?utm_source=rtm&utm_source=tg&utm_medium=anons&utm_campaign=it_law_security

ИТ. Право. Безопасность.

30 апр. 2026 г., 09:34

📷 Photo

⬜️⬜️⬜️⬜️🆖🆖🆖🆖
Next Generation Security 2026

Рынок российских межсетевых экранов за 4 года прошел огромный путь, но вопросов у ИТ-директоров и ИБ-специалистов меньше не стало.

24 апреля на онлайн-конференции https://gdspace.ru/next-generation-security-2026?utm_source=tg&utm_medium=info&utm_campaign=it_law_security?erid=2SDnjeqs4pA опустят рекламные лозунги и перейдут к честному «разбору полетов» отечественных NGFW.

Вместо стандартных презентаций — инженеры и разработчики: в одном эфире соберут тех, кто создавал системы, и тех, кто реально внедрял их в сеть.

Эксперты разберут три темы, которые обычно скрывают за маркетингом:
📌 Реальная производительность под нагрузкой и с включенным IPS.
📌 Честная интеграция в живую сеть без иллюзий.
📌 Результаты рынка спустя четыре года гонки импортозамещения.

Каждый вендор публично назовет слабое место своего продукта. Без уклончивых ответов в духе «давайте обсудим это позже».

➡️ https://gdspace.ru/next-generation-security-2026?utm_source=tg&utm_medium=info&utm_campaign=it_law_security?erid=2SDnjeqs4pA◀️
Участие бесплатное!

ИТ. Право. Безопасность.

30 апр. 2026 г., 09:34

⚠️ФСТЭК представил проект новой методики по защите информации в ГИС 6 февраля ФСТЭК России опубликовал проект методического документа «Мероприятия и меры по защите информации, содержащейся в информационных системах». Документ призван детализировать практические…

1,200

ИТ. Право. Безопасность.

18 апр. 2026 г., 08:06

📷 Photo

🌐 VPN, белые списки и новые риски для граждан и бизнеса: главные новости

Давление на VPN усиливается, обсуждаются «белые списки» для домашнего интернета, Telegram замедляется, а привычные сервисы всё чаще оказываются под угрозой блокировки. Мы видим, как Россия последовательно выстраивает собственную модель регулирования сети.

В новом выпуске дайджеста «Сигнал» Евгений Царёв разбирает:

🔵 что происходит с VPN и почему речь уже не только о блокировках;
🔵 почему Telegram не так просто ограничить;
🔵 какие новые запреты обсуждаются для пользователей и бизнеса;
🔵 а также мировая повестка: ИИ в военных операциях США, атаки на уничтожение и утечки на десятки миллионов человек.

Смотрите ролик⬇️
🟥 https://youtube.com/@rtm_group?si=I_RFFD6pfoWK7cwb 🟦 https://vk.com/rtm.group
⬛️ https://rutube.ru/channel/36602458/about/ 🟨 https://dzen.ru/rtmtech.ru

ИТ. Право. Безопасность.

18 апр. 2026 г., 08:06

📁 Для общественного обсуждения опубликован проект изменений в Приказах ФСТЭК №235 и №239

В состав предлагаемых изменений в актуальные требования по защите критической информационной инфраструктуры вошли:

📌 Обновления в рамках Приказа №235:
🔘 закреплена необходимость расчета показателей защищенности и уровня зрелости: Кзи — не реже одного раза в 6 месяцев, Пзи — не реже одного раза в 2 года;
🔘 установлена обязанность уведомлять руководителя субъекта о результатах оценки в течение трёх дней с даты её завершения (в случае недостижения требуемых значений), а также уведомлять ФСТЭК в течение пяти дней с даты завершения оценки.

📌 Обновления в рамках Приказа №239:
🔘 закреплена необходимость реализации дополнительных организационных или технических мер защиты информации в случаях, когда используемые средства защиты имеют ограничения со стороны разработчика и не позволяют в полной мере нейтрализовать актуальные угрозы;
🔘 добавлена ссылка на Указ Президента №250, в соответствии с которым ФСТЭК может разрабатывать дополнительные меры защиты информации для нейтрализации постоянно меняющихся угроз.

Планируемые изменения в сфере защиты КИИ предусматривают обязательное направление отчетности по результатам контрольных мероприятий — аналогично требованиям для ГИС, установленным Приказом ФСТЭК №117. Также вводится необходимость разработки дополнительных мер защиты информации, если используемые средства не позволяют реализовать их в полном объеме из-за ограничений со стороны разработчиков.

Кроме того, предлагаемые изменения могут свидетельствовать о подготовке ФСТЭК к утверждению дополнительных требований по обеспечению защиты значимых объектов КИИ.

975

ИТ. Право. Безопасность.

18 апр. 2026 г., 08:06

📷 Photo

🐾 Приглашаем на бесплатный вебинар «Моделирование угроз и аттестация ГИС: что можно автоматизировать сегодня»

Моделирование угроз по методике ФСТЭК 2021 — обязательный, но трудоёмкий этап для ИСПДн и значимых объектов КИИ. Зачастую он требует значительных ресурсов и сопровождается ошибками.

На вебинаре покажем, как новый модуль MEDOED ускоряет разработку модели угроз, автоматизирует паспортизацию по приказу ФСТЭК №77 и классификацию по приказу №17, при этом снижая число ошибок.

Вебинар будет особенно полезен специалистам по информационной безопасности, ответственным за разработку моделей угроз, участникам процессов аттестации ГИС и всем, кто работает с государственными информационными системами.

🗓 Когда? 9 апреля в 12:00 (online).
🔥 Участие — бесплатное!
Подробная программа и регистрация — https://rtmtech.ru/events/modelirovanie-ugroz-medoed/?utm_source=tg&utm_medium=anons&utm_campaign=it_law_security

907

ИТ. Право. Безопасность.

18 апр. 2026 г., 08:06

🥷 Данные, которые не хочется проверять на себе: сколько российских компаний под хакерским контролем

В инфраструктуре примерно 20% российских организаций прямо сейчас находятся злоумышленники. Они не шифруют данные и не ломают системы — их задача тихо закрепиться и собирать информацию, такую статистику приводят специалисты https://cisoclub.ru/kazhdaja-pjataja-rossijskaja-kompanija-uzhe-nahoditsja-pod-nabljudeniem-hakerov-i-ne-podozrevaet-ob-jetom/ Compromise Assessment.

Аналитики Solar называют ещё более тревожные цифры: до 35% компаний с присутствием профессиональных атакующих. Причём закрепляются они в самых критичных точках инфраструктуры: контроллерах домена, платформах виртуализации и системах резервного копирования.

🗣Что-то загнули — 35% всех компаний со злоумышленниками внутри. Такое бывает, но 10–15% более реальная цифра. А вот если брать средний бизнес, там таких хакеров-“ждунов” сильно больше, чем 35%. Дело в том, что малый бизнес нет смысла ломать и контролировать, а вот компании среднего размера уже интересны злоумышленникам. При этом большинство таких компаний имеют несистемную кибербезопасность. Так что если вы средний бизнес, хакеры, скорее всего, уже поселились в вашей инфраструктуре.

986

ИТ. Право. Безопасность.

18 апр. 2026 г., 08:06

pinned a photo

Showing 30 of 41 posts

Рейтинг

Требуется вход

Отзывы пользователей (0)

Пока нет отзывов. Будьте первым, кто поделится своим опытом!

ИТ. Право. Безопасность.

ИТ. Право. Безопасность.

Рейтинг

Рост участников (Последние 7 дней)

Последние посты

Рейтинг

Отзывы пользователей (0)

Похожие каналы Telegram

ОПГ НКВД

Дети перемен

На годекане

Голос Победы

Москва о важном

НЕРУШИМЫЕ — новости ЦА

ТАСС / Восток

Бати читают новости [БЧН]

Похожие каналы Telegram

ОПГ НКВД

Дети перемен

На годекане

Голос Победы

Москва о важном

НЕРУШИМЫЕ — новости ЦА

ТАСС / Восток

Бати читают новости [БЧН]

Последние посты

Отзывы пользователей (0)