Кибербезопасность с УЦСБ

Public

Просмотреть канал

Не можете присоединиться? @UralSecurity

2.9k Участники

Обновлено: May 3, 2026 at 11:01 PM

Кибербезопасность с УЦСБ

18 лет экспертного опыта УЦСБ в безопасном применении информационных технологий www.ussc.ru

@UralSecurity offers specialized information about wwwusscru for subscribers interested in Кибербезопасность

Рейтинг

Глобальный рейтинг

#456

Рейтинг по языку

#45

Рейтинг по категории

#23

-1

Рост участников (Последние 3 дней)

Всего: 2.9K

Рост за 24ч: +0 0%

Последние посты

Кибербезопасность с УЦСБ

28 апр. 2026 г., 21:58

📷 Photo

А ведь злоумышленники ждут майские не меньше, чем мы 💻

Все потому, что праздники — время, когда большинство сотрудников отдыхает, а корпоративная инфраструктура переходит в режим пониженного контроля.

Пока вы смотрите, как в окне сверкают залпы салютов, хакеры могут искать незакрытые порты, устаревшие патчи или спящие учетки.

Специалисты https://soc.ussc.ru/ подготовили чек-лист с ключевыми мерами, которые помогут встретить майские праздники без неприятных сюрпризов ⬆️

Выполните их заранее, и спокойствие за инфраструктуру станет лучшим сопровождением к отдыху 🤩

Кибербезопасность с УЦСБ 🛡| https://www.ussc.ru/?utm_source=tg&utm_medium=ussc&utm_campaign=podval_post 🔗| https://max.ru/id6672235068_biz 💬

356

Кибербезопасность с УЦСБ

28 апр. 2026 г., 21:58

📷 Photo

📉 Большинство компаний инвестируют в защиту, но проигрывают в момент атаки: теряют время на согласования, действуют хаотично и не понимают, что делать в первые часы.

Даже регламенты не всегда спасают — команды допускают критические ошибки, решения принимаются слишком поздно, а ситуация быстро выходит из-под контроля и перерастает в настоящий кризис.

В эфире AM Live разберем, как правильно выстроить процессы реагирования на инциденты ИБ.

От нас выступит Константин Мушовец, директор УЦСБ SOC 💼

🔥 https://amlive.ru/am-live/reagirovanie-na-incidenty-ib-2/

Кибербезопасность с УЦСБ 🛡| https://www.ussc.ru/?utm_source=tg&utm_medium=ussc&utm_campaign=podval_post 🔗| https://max.ru/id6672235068_biz 💬

228

Кибербезопасность с УЦСБ

28 апр. 2026 г., 21:58

📷 Photo

📎Приказ №117 ФСТЭК России ставит перед компаниями большой объем задач и требований, для решения которых требуется люди, компетенции, бюджет и главное — время!

Отказаться от этих процессов нельзя, но значительную часть задач можно автоматизировать и взять под контроль.

https://my.mts-link.ru/j/127707887/rvisionsgrc290426?utm_source=ussc_announcement вместе с R-Vision покажем, как упростить выполнение требований и сократить объем ручной работы.

🛡Экспертизу УЦСБ представит Полина Круглова, аналитик направления аудитов.

🔗 https://my.mts-link.ru/j/127707887/rvisionsgrc290426?utm_source=ussc_announcement

Кибербезопасность с УЦСБ 🛡| https://www.ussc.ru/?utm_source=tg&utm_medium=ussc&utm_campaign=podval_post 🔗| https://max.ru/id6672235068_biz 💬

576

Кибербезопасность с УЦСБ

28 апр. 2026 г., 21:58

📎 File

Спрашивали? — Отвечаем на ваши вопросы по КИИ 📜

В апрельском выпуске:

⏩ Есть ли необходимость проведения повторной процедуры категорирования в связи с утверждением Перечня типовых отраслевых объектов КИИ?

⏩ Какие процедуры нужно выполнить если организация до издания Перечня типовых отраслевых объектов КИИ не относила себя к субъектам КИИ, но в Перечне есть вид деятельности, совпадающий с их основным?

⏩ Допустимо ли размещать инфраструктуру ЗОКИИ в коммерческих ЦОД? Какие технические, организационные и правовые условия должен создать оператор ЦОД для возможности такого размещения?

⏩ Если ГИС одновременно является ЗОКИИ и оператор использует услуги внешнего центра ГосСОПКА, требуется ли аттестация инфраструктуры этого центра с учетом новых требований о непрерывном взаимодействии с ГосСОПКА?

⏩ Как субъекту КИИ провести внутренний аудит, чтобы выявить несоответствия обновленным требованиям в области обеспечения безопасности КИИ до прихода проверяющих? На какие типичные нарушения проверяющие обращают внимание в первую очередь?

И многое другое 🔥

Все предыдущие ответы можно https://187.ussc.ru/faq/

#КИИ_УЦСБ

Кибербезопасность с УЦСБ 🛡| https://www.ussc.ru/?utm_source=tg&utm_medium=ussc&utm_campaign=podval_post 🔗| https://max.ru/id6672235068_biz 💬

601

Кибербезопасность с УЦСБ

28 апр. 2026 г., 21:58

📷 Photo

Компаниям, которые работают в контуре требований приказа ФСТЭК России № 239, ГОСТ Р 56939 и других регуляторных актов, нужен непрерывный контроль защищенности на всех этапах разработки.

🧑 С Apsafe можно решить эту задачу без найма отдельной команды и изменения существующей инфраструктуры разработки. Проверки идут с согласованной периодичностью, а подтвержденные задачи поступают разработчикам после ручной верификации экспертами.

Команда получает не просто отчеты сканеров, а постоянную поддержку, обновленную документацию по безопасной разработке и подтверждение соответствия требованиям регуляторов.

До первой полной проверки — 10 рабочих дней. https://apsafe.ru/news/sast-sca-apsafe?utm_source=tg&utm_medium=ussc_post&utm_campaign=apsafe_process 👀

Кибербезопасность с УЦСБ 🛡| https://www.ussc.ru/?utm_source=tg&utm_medium=ussc&utm_campaign=podval_post 🔗| https://max.ru/id6672235068_biz 💬

657

Кибербезопасность с УЦСБ

28 апр. 2026 г., 21:58

📷 Photo

⚡️ Что меняется в КИИ в 2026 году?

28 апреля на вебинаре разберем, что изменилось в требованиях к КИИ с осени 2025 года: новый порядок категорирования, непрерывное взаимодействие с НКЦКИ и другие важные моменты.

Обсудим, почему в связи с изменениями необходимо провести аудит, выстроить внутренний контроль и как результаты проверки помогут обосновать вложения в ИБ.

🔗 https://sec.ussc.ru/webinars/kii-2026?utm_source=tg&utm_medium=ussc_post&utm_campaign=kii2026_veb

Кибербезопасность с УЦСБ 🛡| https://www.ussc.ru/?utm_source=tg&utm_medium=ussc&utm_campaign=podval_post 🔗| https://max.ru/id6672235068_biz 💬

1,300

Кибербезопасность с УЦСБ

28 апр. 2026 г., 21:58

📷 Photo

💬 Забудем ненадолго о хакерах, атаках, уязвимостях и вернемся туда, где все было местами даже интереснее, чем сейчас — во времена, когда секреты прятали не в защищенных контурах, а в самих сообщениях. Прежде чем криптография стала частью цифровой реальности…

745

Кибербезопасность с УЦСБ

28 апр. 2026 г., 21:58

📷 Photo

⚡️Новая волна атак от группировки Head Mare (Rainbow Hyena): вредоносные письма маскируют под комплекты документов

Злоумышленники рассылают вредоносные письма с темой «Договор №1120187311701010128000310/7091 АО НПК «****» от 26.02.2026», а во вложении прикрепляют архив «Комплект документов.rar», содержащий файлы с расширением .lnk.

Их запуск приводит к выполнению PowerShell-команд, пользователю показывается документ-приманка, а в целевую систему загружается дроппер. После этого атакующие могут установить бэкдор и, в частности, настроить SSH-туннель с ежедневным запуском через планировщик задач.

Для закрепления в инфраструктуре группировка также начала использовать RuDesktop — ПО для защищенного удаленного доступа и управления ИТ-инфраструктурой.

✨ Как защититься?

▪️Провести аудит почтовых ящиков на наличие подозрительных писем с темой «Договор №1120187311701010128000310/7091 АО НПК «****»», и вложением «Комплект документов.rar». Если они есть — перепроверить отправителя по альтернативным каналам связи
▪️Проверять вложения с помощью антивирусного ПО перед открытием
▪️Внедрить на почтовом шлюзе комплексное антивирусное решение, которое обеспечит проверку всех входящих и исходящих писем до их доставки пользователю
▪️Проинформировать сотрудников, что LNK-файлы из почты открывать нельзя, даже если тема письма или отправитель кажутся знакомыми

Кибербезопасность с УЦСБ 🛡| https://www.ussc.ru/?utm_source=tg&utm_medium=ussc&utm_campaign=podval_post 🔗| https://max.ru/id6672235068_biz 💬

Кибербезопасность с УЦСБ

28 апр. 2026 г., 21:58

🛜 С какими сложностями сталкиваются компании при внедрении решений для защиты учетных записей и управления доступом?

Опрос аудитории на прошедшем эфире AM Live показал: главные проблемы — интеграция разных систем 34% и выстраивание процессов 27%.

Почему так происходит и какие ошибки чаще всего допускают при внедрении рассказал Иван Андреев, менеджер по развитию решений 🔼

А полную запись эфира смотрите на https://www.youtube.com/watch?v=aW_NStLbzMc и https://vkvideo.ru/video-21732035_456241881

Кибербезопасность с УЦСБ 🛡| https://www.ussc.ru/?utm_source=tg&utm_medium=ussc&utm_campaign=podval_post 🔗| https://max.ru/id6672235068_biz 💬

667

Кибербезопасность с УЦСБ

28 апр. 2026 г., 21:58

📷 Photo

💼 https://soc.ussc.ru/ получил награду за вклад в развитие ГосСОПКА

Работа нашей команды в рамках государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ была отмечена Национальным координационным центром по компьютерным инцидентам (НКЦКИ).

Директор НКЦКИ Олег Валерьевич Скрябин вручил награду заместителю генерального директора и техническому директору УЦСБ Антону Ёркину.

УЦСБ SOC работает с ГосСОПКА с 2020 года. Наши эксперты в непрерывном формате обеспечивают выявление и противодействие кибератакам на критическую информационную инфраструктуру страны 📈

Кибербезопасность с УЦСБ 🛡| https://www.ussc.ru/?utm_source=tg&utm_medium=ussc&utm_campaign=podval_post 🔗| https://max.ru/id6672235068_biz 💬

704

Кибербезопасность с УЦСБ

15 апр. 2026 г., 10:37

📷 Photo

💼 В первом квартале мы https://soc.ussc.ru/news/soar?utm_source=tg&utm_medium=ussc_post&utm_campaign=svision_in_ussc_soc по интеграции нового SOAR-решения на базе https://t.me/svplatform в УЦСБ SOC и заметно усилили автоматизацию процессов обнаружения и реагирования на инциденты.

SOAR собирает данные из разных ИБ-систем, дополняет их контекстом, выстраивает единый таймлайн инцидента и помогает объединить ключевые инструменты реагирования в одном процессе. За счет этого команде SOC проще управлять сценариями, быстрее подключать новые сервисы и лучше видеть всю картину целиком.

🔥 Уже сейчас в платформу интегрированы Threat Intelligence, SIEM и EDR/XDR. В планах — сервис управления уязвимостями и AI-ассистент аналитика SOC, которого мы разрабатываем внутри УЦСБ.

Гибкие возможности адаптации в Security Vision SOAR позволили нам не только автоматизировать существующие процессы УЦСБ SOC, но и реализовать новые задачи и идеи, которые появились уже в ходе проекта. При этом мы сохранили гибкость в работе с заказчиками, адаптируя процессы под их инфраструктуру и бизнес-задачи,
— комментирует директор УЦСБ SOC Константин Мушовец.

Новая платформа уже работает в круглосуточном режиме, поэтому наши заказчики могут оценить результат: меньше времени на обработку инцидентов и больше удобства в личном кабинете.

Кибербезопасность с УЦСБ 🛡| https://www.ussc.ru/?utm_source=tg&utm_medium=ussc&utm_campaign=podval_post 🔗| https://max.ru/id6672235068_biz 💬

Кибербезопасность с УЦСБ

15 апр. 2026 г., 10:37

📷 Photo

В марте этого года экосистема Trivy пережила supply chain-инцидент

Злоумышленник https://github.com/aquasecurity/trivy/security/advisories/GHSA-69fq-xp46-6x23 скомпрометированные учетные данные и распространил вредоносные версии Trivy через официальные каналы. Подменены были не только релизы, но и связанные с ними теги и образы. В этом случае вредоносный код попал в CI/CD не из-за ручной загрузки подозрительного файла, а через штатный канал поставки, которому обычно доверяют по умолчанию.

Как защититься:
▪️Проверить, не использовались ли автоматические обновления и плавающие теги
▪️Если подозрительная версия уже запускалась, лучше считать среду потенциально скомпрометированной: перевыпустить секреты, отозвать токены, проверить активность и журналы, при необходимости пересоздать раннеры
▪️Зафиксировать отдельный порядок обновления критичных инструментов: с проверкой, тестированием и только потом внедрением

🧑 https://habr.com/ru/companies/ussc/articles/1017288/ как такие риски держать под контролем. Для этого в сервисе предусмотрены 7 уровней защиты, чтобы подобный инцидент не превращался в неожиданный сюрприз.

Кибербезопасность с УЦСБ 🛡| https://www.ussc.ru/?utm_source=tg&utm_medium=ussc&utm_campaign=podval_post 🔗| https://max.ru/id6672235068_biz 💬

Кибербезопасность с УЦСБ

15 апр. 2026 г., 10:37

📷 Photo

Время кофебрейка ☕️

А чтобы этот перерыв прошел не только приятно, но и с пользой, собрали для вас подборку свежих статей от экспертов УЦСБ:

▪️Привилегированный доступ в компании: как выстроить выдачу прав, контроль действий и быстрый отзыв без остановки работ https://cisoclub.ru/privilegirovannyj-dostup-v-kompanii-kak-vystroit-vydachu-prav-kontrol-dejstvij-i-bystryj-otzyv-bez-ostanovki-rabot/ старший аналитик Юлия Сонина

▪️Ксения Кузнецова, заместитель руководителя направления аудитов и соответствия требованиям ИБ, https://cisoclub.ru/jekspert-kuznecova-skryvat-utechki-dannyh-strategicheski-proigryshnyj-put/ как рост штрафов за утечки персональных данных влияет на поведение бизнеса и злоумышленников

▪️С чего начинается проектирование защищенного ПО? Как изменяются подходы к проектированию безопасности при разработке AI-систем? https://ib-bank.ru/bisjournal/post/2636 на ближайшее будущее дал руководитель направления безопасной разработки Евгений Тодышев

▪️Аналитик Елена Левитская https://cisoclub.ru/ii-dlja-poiska-nesootvetstvij-v-dogovorah-i-reglamentah-izvlechenie-uslovij-sravnenie-versij-podsvetka-riskov-2 как автоматизировать процесс анализа цифровых документов с помощью ИИ

Кибербезопасность с УЦСБ 🛡| https://www.ussc.ru/?utm_source=tg&utm_medium=ussc&utm_campaign=podval_post 🔗| https://max.ru/id6672235068_biz 💬

Кибербезопасность с УЦСБ

15 апр. 2026 г., 10:37

📜 Приказ ФСТЭК №117 — новый эталон обеспечения безопасности защиты информации

https://www.youtube.com/watch?v=A5xY_u3Uy80 как изменились требования к защите информации с принятием Приказа ФСТЭК России №117, его область применения и ключевые отличия от Приказа №17. А также обсудили, какие новые мероприятия и меры защиты информации вводятся и на что стоит обратить внимание при их реализации.

В этом контексте особенно актуален CheckU — комплексное решение для внутреннего контроля соответствия требованиям ИБ.

Продукт помогает ИБ-командам самостоятельно проводить проверки по готовым методикам наших экспертов, контролировать все подразделения компании и получать понятную аналитику для планирования дальнейших шагов.

Подробнее о возможностях CheckU 1.0 https://sec.ussc.ru/checku-release 🛡

Кибербезопасность с УЦСБ 🛡| https://www.ussc.ru/?utm_source=tg&utm_medium=ussc&utm_campaign=podval_post 🔗| https://max.ru/id6672235068_biz 💬

908

Кибербезопасность с УЦСБ

15 апр. 2026 г., 10:37

📷 Photo

🔎 Ручное реагирование на инциденты хорошо работает ровно до того момента, пока средств защиты и событий не становится слишком много.

А дальше такой формат работы быстро превращается в узкое место: перегрузка аналитиков, рост времени на обнаружение и реагирование, усталость от рутины и неизбежные ошибки из-за человеческого фактора.

В такой ситуации у бизнеса обычно два пути:
▪️Наращивать штат аналитиков
▪️Максимально автоматизировать рутинные процессы

https://habr.com/ru/companies/ussc/articles/1014068/ говорим про второй вариант и показываем, как такие проблемы помогает решить SOAR.

Кибербезопасность с УЦСБ 🛡| https://www.ussc.ru/?utm_source=tg&utm_medium=ussc&utm_campaign=podval_post 🔗| https://max.ru/id6672235068_biz 💬

850

Кибербезопасность с УЦСБ

15 апр. 2026 г., 10:37

🎥 Video

Вспоминаем, как прошел квартирник и благодарим всех, кто был с нами в этот вечер! ❤️

А ключевые мысли, прогнозы и итоги события собрали в большую статью на нашем сайте.

https://www.ussc.ru/news/novosti/kvartirnik-po-bezopasnoy-razrabotke-2026-chestnyy-razgovor-o-devsecops-riskakh-i-zrelosti/ ✨

Кибербезопасность с УЦСБ 🛡| https://www.ussc.ru/?utm_source=tg&utm_medium=ussc&utm_campaign=podval_post 🔗| https://max.ru/id6672235068_biz 💬

948

Кибербезопасность с УЦСБ

15 апр. 2026 г., 10:37

📷 Photo

🛡 УЦСБ вошел в https://www.cnews.ru/reviews/rynok_inzhenernoj_i_it-infrastruktury_1/articles/top-10_rossijskih_postavshchikov_fizicheskoj

Еще одно подтверждение, что наша экспертиза не ограничивается только цифровым контуром, а выходит далеко за его пределы.

Крупный бизнес и ряд госкомпаний стали чаще строить собственные ЦОДы и системы хранения, чтобы обеспечить повышенную киберзащиту персональных данных, создать изолированные резервные копии информационных систем и иметь полный контроль над своей инфраструктурой,

— прокомментировал Валентин Богданов, генеральный директор УЦСБ.

Это хорошо показывает, насколько серьезнее бизнес стал смотреть на инфраструктурные решения в последние годы.

Кибербезопасность с УЦСБ 🛡| https://www.ussc.ru/?utm_source=tg&utm_medium=ussc&utm_campaign=podval_post 🔗| https://max.ru/id6672235068_biz 💬

1,040

Кибербезопасность с УЦСБ

15 апр. 2026 г., 10:37

🎥 Video

770

Кибербезопасность с УЦСБ

15 апр. 2026 г., 10:37

📷 Photo

Квартирник по безопасной разработке в самом разгаре🔥

Атмосфера на площадке ровно такая, как мы и задумали: камерная непринужденная обстановка, активный нетворкинг и обмен реальным опытом.

Стало интересно, а как вы чаще всего проводите время на таких мероприятиях?

🔥 — Слушаю доклады и записываю идеи
💫 — Общаюсь и собираю полезные контакты
❤️ — Отдыхаю от рутинных будней и заряжаюсь классным настроением

Кибербезопасность с УЦСБ 🛡| https://www.ussc.ru/?utm_source=tg&utm_medium=ussc&utm_campaign=podval_post 🔗| https://max.ru/id6672235068_biz 💬

891

Кибербезопасность с УЦСБ

15 апр. 2026 г., 10:37

📷 Photo

Нашли для вас самый читаемый уголок нашего Хабра 🛡

Ниже — статьи, которые собрали больше всего внимания:

▪️ https://habr.com/ru/companies/ussc/articles/985380/

▪️ https://habr.com/ru/companies/ussc/articles/969996/

▪️ https://habr.com/ru/companies/ussc/articles/950368/

▪️ https://habr.com/ru/companies/ussc/articles/939640/

▪️ https://habr.com/ru/companies/ussc/articles/1001220/

Кибербезопасность с УЦСБ 🛡| https://www.ussc.ru/?utm_source=tg&utm_medium=ussc&utm_campaign=podval_post 🔗| https://max.ru/id6672235068_biz 💬

879

Showing 20 of 20 posts

No more posts

Рейтинг

Требуется вход

Отзывы пользователей (0)

Пока нет отзывов. Будьте первым, кто поделится своим опытом!

Кибербезопасность с УЦСБ

Кибербезопасность с УЦСБ

Рейтинг

Рост участников (Последние 3 дней)

Последние посты

Рейтинг

Отзывы пользователей (0)

Похожие каналы Telegram

Та самая звездочка

Антитеррор Урал

Школа МИБ

Digital Energy 5.0

Гарда

КиберТопор

ИМВЭС НИУ ВШЭ

КиберПул

Похожие каналы Telegram

Та самая звездочка

Антитеррор Урал

Школа МИБ

Digital Energy 5.0

Гарда

КиберТопор

ИМВЭС НИУ ВШЭ

КиберПул

Отзывы пользователей (0)

Последние посты