Кибератаки на российскую инфраструктуру и борьба с ними

[samsony1]

Зарплаты специалистов по кибербезопасности выросли на 40% за первую половину 2026

Средняя зарплата в сфере информационной безопасности (ИБ) в России в первом полугодии 2026 года выросла на 40% по сравнению с аналогичным периодом прошлого года — с 82,8 тыс. до 115,6 тыс. руб., следует из данных hh.ru. В отдельных случаях работодатели готовы предлагать специалистам до 400 тыс. руб. при наличии уникальной экспертизы и опыта. Об этом сообщает «Коммерсантъ».За шесть месяцев российские компании разместили 13,7 тыс. вакансий в сфере кибербезопасности. На специалистов по защите данных и ИТ-инфраструктуры пришлось 42% предложений, еще 32% вакансий предназначались для профильных директоров. В числе наиболее востребованных у работодателей также DevSecOps и AppSec-специалисты, архитекторы ИБ и разработчики решений в сфере информационной безопасности.

Эксперты связывают повышение стоимости специалистов по ИБ в том числе с усилением регуляторных требований и ответственности руководителей за защиту инфраструктуры.

Устойчивый спрос на специалистов сохраняется на фоне роста самого рынка кибербезопасности. В 2025 году его объем достиг 364,4 млрд руб., увеличившись на 16% за год. При сохранении текущих темпов сегмент может превысить 1 трлн руб. к 2031 году.

источник - здесь

[samsony1]

BI.ZONE GRC автоматизирует процессы выполнения требований приказа ФСТЭК России № 117

Платформа помогает государственным и муниципальным структурам автоматизировать инвентаризацию активов, классификацию информационных систем, оценку соответствия требованиям регуляторов, разработку документации и контроль исполнения планов по обеспечению кибербезопасности.С вступлением в силу приказа ФСТЭК России № 117 обеспечение защиты информационных систем переходит в формат непрерывного управления.

Возможности платформы по автоматизации процессов управления кибербезопасностью:

· Инвентаризация и учет ресурсов. Ведение единого реестра информационных систем, IT-активов и компонентов инфраструктуры головной организации, филиалов и дочерних структур.

· Автоматизированная классификация. Определение уровня значимости информации и присвоение класса защищенности (К1, К2, К3) по единой методике с сохранением обоснований классификации и доказательной базы.

· Оценка соответствия (gap analysis). Выявление недостающих организационных и технических мер защиты, а также автоматизированная проверка наличия полного пакета подтверждающих документов.

· Управление планами мероприятий. Формирование задач по устранению несоответствий с назначением ответственных, установкой приоритетов и контролем сроков реализации с помощью централизованной консоли.

· Автоматизация разработки документации. Генерация проектов внутренних регламентов, политик и моделей угроз на основе данных, уже содержащихся в системе, что исключает ошибки ручного ввода и дублирование информации.

источник - здесь

[samsony1]

как изменились кибератаки на телеком-инфраструктуру России

Характер угроз за последние годы значительно изменился. Если раньше атаки на телеком-операторов преследовали коммерческие цели — кражу данных и вымогательство, — то теперь они носят деструктивный характер и нередко синхронизированы с военными операциями. Вместо монетизации злоумышленники выбирают вывод инфраструктуры из строя.

Главная тактика противника — «последовательная компрометация периферии», как формулирует Бедеров. Хакеры проникают в сети через подрядчиков, используют украденные учетные данные, эксплуатируют уязвимости VPN-шлюзов, рассылают фишинговые письма или используют необновленные прошивки. Ядро крупных операторов при этом остается нетронутым: атакуют то, что защищено хуже.

источник - здесь

[samsony1]

С Apple через суд сдерут сотни миллионов за удаление «Вконтакте» и «Макса» с iPhone

VK подала в суд на Apple за удаление из App Store своих приложений и требует 58 млн руб. за каждый день, что они отсутствовали в этом каталоге. Это потенциально десятки или даже сотни миллионов рублей. «Макс» исчез из App Store почти три месяца назад, а остальные утилиты удалили в конце июня 2026 г. Google судом пока не пугают, хотя она тоже удалила весь софт VK из Google Play.

Основное требование иска – это восстановление в AppStore всего лишь трех приложений – («Вконтакте», «ВК Музыка» и «Одноклассники»).

источник - здесь

[samsony1]

Ущерб бизнеса России от кибермошенников вырос втрое и достиг 1,4 миллиарда

Ущерб российского бизнеса от действий кибермошенников составил 1,4 млрд руб. в первом полугодии 2026 г. Это почти в три раза больше, чем за аналогичный период 2025 г., когда сумма достигала 480 млн руб. ИТ-мошенники в основном проводят целевые атаки на бухгалтерские и финансовые службы.

Кибермошенники похитили у российских организаций 1,4 млрд руб. за полгода, пишет ТАСС. Это почти в три раза больше, чем за аналогичный период 2025 г.

Зафиксировано порядка 1,6 тыс. хищений на общую сумму 1,4 млрд рублей за первое полугодие 2026 года.

В первой половине 2025 г. сумма составляла 480 млн руб. Количество несанкционированных операций у юридических лиц период к периоду выросло на 10%.

По данным Центробанка, всего в первом полугодии банки предотвратили порядка 34 млн попыток хищения денежных средств на общую сумму порядка 3,7 трлн руб. Мошенникам удалось провести 954 тыс. успешных операций, похитив порядка 14,8 млрд руб. При этом сумма хищений период к периоду выросла на 12%, а количество таких операций — на 68%. Такая динамика способствовала снижению среднего чека одной операции.

Объем средств, похищенных мошенниками в 2025 г., составил 29,3 млрд руб. По сравнению с 2024 г., когда мошенники похитили у россиян 27,5 млрд руб., показатель вырос на 6,4%.

Общее число мошеннических операций с использованием платежных карт в 2025 г. составило 980,4 тыс., еще 290,6 тыс. совершены по системе быстрых платежей (СБП), 282,6 тыс. — по счетам без использования карт.

источник - здесь

[samsony1]

Более 100 компаний призвали усилить киберзащиту из-за развития искусственного интеллекта (ИИ), следует из открытого письма

В августе 2026 г. более 100 технологических, финансовых и работающих в сфере кибербезопасности компаний, включая OpenAI (разработчик ChatGPT), Anthropic (создатель семейства больших языковых моделей под общим названием Claude), Google (разработчик ИИ-помощника Gemini) и Microsoft (разработчик Copilot и целой экосистемы ИИ-инструментов), призвали бизнес и государства ускорить усиление киберзащиты на фоне развития ИИ-технологий.

Авторы открытого письма предупреждают, что уже до конца 2026 г. кибератаки с применением ИИ станут более частыми и сложными. В зоне особого риска они назвали больницы, водоочистные сооружения и инфраструктуру, обеспечивающую работу интернета.

Письмо подписали ведущие ИИ-разработчики и крупнейшие технологические компании: OpenAI, Anthropic, Google, Microsoft, Amazon, IBM, Oracle, Adobe и AMD.

источник - здесь

[samsony1]

Размер ущерба от мошенничества в онлайне за семь месяцев 2026 года снизился на 21%

Принят второй пакет мер по борьбе с онлайн-преступностью, на подходе - третий. На постоянной основе работает правительственный оперштаб по борьбе с мошенниками. Расширяется число сценариев, доступных в системе "Антифрод".

Все это приносит результаты. За первые семь месяцев 2026 года размер ущерба от онлайн-мошенничества снизился на 21% по сравнению с аналогичным периодом прошлого года.

источник - здесь

[samsony1]

Отечественные DCAP-системы

DCAP — это перспективное направление СЗИ, поэтому российские разработчики будут активно развивать функционал своих решений. Одни вендоры будут адаптировать свои DCAP под массовый рынок и пользовательский сегмент, чтобы занять место, например, среди антивирусов. Другие будут подстраиваться под крупный энтерпрайз, т. е. расширять DCAP как архитектурно, так и функционально.

В 2022 году заказчикам пришлось искать замену иностранным решениям, которые ушли с отечественного ИТ- и ИБ-рынка. DCAP-системы не стали исключением. В рамках опроса ИБ-специалисты ответили, уступают ли отечественные системы иностранным. 63% считают, что российские DCAP ничем не хуже иностранных. Почти каждый четвертый респондент ответил, что российские DCAP функционально превосходят зарубежные аналоги.

«Российский рынок DCAP относительно молод. Несмотря на это, представленные системы не просто конкурентоспособны, но и функционально превосходят иностранные аналоги. Российские DCAP кастомизируются под отечественную инфраструктуру, задачи и локализацию детектирования именно наших видов конфиденциальных данных. Также многие решения идут по пути расширения функционала с аудита до проактивной защиты данных, которая недоступна в зарубежных решениях», — отмечает Алексей Парфентьев, заместитель генерального директора по инновационной деятельности «СёрчИнформ».

Использование DCAP-систем

22% опрошенных компаний ответили, что уже используют DCAP-систему, 13% — заняты внедрением. Больше половины (56%) респондентов планируют в будущем использовать DCAP.

Больше половины (55%) опрошенных компаний внедряют DCAP-систему одного вендора после первого теста. 36% — перед внедрением тестируют 2-3 продукта разных вендоров. 9% — ответили, что протестировали 4 и более системы, прежде чем принять решение о покупке.

Защита данных

Для большинства опрошенных задача защиты конфиденциальных данных стоит очень остро. 58% присвоили задаче 4 и 5 баллов по пятибалльной шкале.

ИБ-специалисты ответили, с помощью каких альтернативных инструментов обеспечивают защиту конфиденциальных данных. 80% — используют встроенные возможности системных средств (в ОС, AD, СУБД и т.д.), 61% — используют встроенные возможности прикладных средств (в 1C, CRM и т.д.), 17% — используют различные СЗИ.

источник - здесь

[samsony1]

В России сокращается количество телеком-компаний

На рынке заметно сократилось количество операторов и эксперты прогнозируют дальнейший спад. Но регулятор видит в этом плюсы, поскольку с рынка уходят бесполезные «мертвые души», а мелкие игроки объединяются в более крепкие и крупные структуры.

В России уменьшается количество компаний, оказывающих услуги связи, пишут «Известия» со ссылкой на исследование Rusprofile. К началу августа насчитывалось менее 10,7 тысяч таких юридических лиц. Это на 6% меньше, чем годом ранее, а в сравнении с 2019 годом падение произошло примерно на треть.
В Минцифры сообщили, что в России насчитывается около 7 тысяч лицензиатов в сфере оказания услуг связи.

источник - здесь

______
идет укрупнение

[samsony1]

Ущерб от кибермошенничества снизился на 21 процент

Принят второй пакет мер по борьбе с онлайн-преступностью, на подходе - третий. На постоянной основе работает правительственный оперштаб по борьбе с мошенниками. Расширяется число сценариев, доступных в системе "Антифрод". Все это приносит результаты. За первые семь месяцев 2026 года размер ущерба от онлайн-мошенничества снизился на 21% по сравнению с аналогичным периодом прошлого года.

В Минцифры идет работа над третьим пакетом антифрод-мер.

источник - здесь

[samsony1]

Все чаще точкой входа становятся ИТ-продукты Microsoft Office - Word и Excel

С осени 2025 г. вредоносное ПО оставалось самой частой ИТ-угрозой в сетевом трафике организаций - его находили в 75% случаев.

Половина этих программ - трояны, предназначенные для совершения нелегитимных действий на устройстве пользователя. Еще около четверти - софт, который собирает информацию о пользователе и передает ее злоумышленникам. Среди таких программ 85% составляют средства для похищения учетных данных, остальная часть - ИТ-инструменты для отслеживания действий пользователя. Вирусы-шифровальщики занимают около 4% от обнаруженного вредоносного ПО.

Под вредоносными файлами в сетевом трафике подразумевается активность различных потенциально опасных программ и файлов, с помощью которых впоследствии реализуются разные этапы кибератаки.

Фишинг и другие каналы

В 2026 г. сотрудники российских компаний стали чаще открывать фишинговые письма. Доля успешных атак составила 43% против 40% в 2025 г. До 11,3% вырос показатель компрометации информации - случаев, когда пользователь не только перешел по ссылке, но и ввел свои учетные данные.

Электронная почта по-прежнему остается одним из основных каналов распространения киберугроз, отмечают в компании «Информзащита». К ней добавляются мессенджеры и загрузка программ из непроверенных источников. Для корпоративной ИТ-инфраструктуры существенны также проникновения через уязвимые внешние онлайн-сервисы и ИТ-подрядчиков.

Особенно опасны программы для кражи учетных данных. Они могут работать незаметно, пока сотрудник продолжает пользоваться компьютером. Полученные доступы затем продают или используют для проникновения в инфраструктуру, кражи данных либо вымогательства.

ИТ-угрозы связанные с Microsoft

В «Информзащите» отмечают, что сама по себе нелицензионная Windows не становится автоматически менее надежной с каждым годом, поскольку неподлинные копии могут получать критические обновления безопасности. Проблемы начинаются там, где обновления отключают, перестают устанавливать или используют версию операционной системы (ОС), для которой Microsoft уже не выпускает исправления.

источник - здесь

[samsony1]

Новые требования ФСТЭК меняют подход к удаленному доступу подрядчиков к объектам КИИ

Новые требования ФСТЭК России к безопасности значимых объектов критической информационной инфраструктуры меняют подход к работе с внешними подрядчиками, которым предоставляется доступ к системам заказчика. Для организаций это повышает значение контролируемого удаленного доступа, когда внешний специалист получает только те ресурсы, которые нужны ему для работы. Приказом №220 ФСТЭК внесла изменения в требования к созданию систем безопасности значимых объектов КИИ и обеспечению их функционирования.

Документ вступает в силу 1 марта 2027 года.

источник - здесь

[samsony1]

ГОСТ Р 70262.3—2026 «Защита информации. Идентификация и аутентификация. Типовые угрозы и уязвимости идентификации и аутентификации»

Документ разработан компанией «Аладдин» совместно с Федеральной службой по техническому и экспортному контролю (ФСТЭК России) и «Государственным научно-исследовательским испытательным институтом проблем технической защиты информации Федеральной службы по техническому и экспортному контролю» (ФАУ «ГНИИИ ПТЗИ ФСТЭК России») и вступит в силу 1 декабря 2026 года.

В ГОСТе даны точные определения перечисленным понятиям:
Спуфинг — маскировка под легального пользователя.
Фишинг — выманивание данных методами социальной инженерии.
Фарминг — перенаправление на поддельный ресурс.

источник - здесь

[samsony1]

На первый взгляд, незначительных деталях владельцы сайтов чаще всего допускают ошибки: забывают о согласии на обработку данных, размещают не ту ссылку или используют неподходящую формулировку. В результате обычная форма может стать причиной вопросов со стороны Роскомнадзора.

Как Роскомнадзор находит ваш сайт

Плановых проверок бизнеса сейчас нет, действует мораторий, поэтому контроль РКН за соблюдением требований к персональным данным частично переместился в интернет. Специальная система просматривает сайты и помечает то, что может свидетельствовать о нарушении. По данным ведомства, было проанализировано около 159 тысяч сайтов, и почти в 90% случаев были обнаружены признаки нарушений.

Дальше всё происходит довольно последовательно: система выявляет возможное нарушение, оператору приходит официальное письмо с просьбой его исправить или предоставить пояснения, после чего сайт можно привести в соответствие с требованиями и ответить РКН. Ведомство отмечает, что сначала дает компаниям возможность исправить нарушения. По словам замглавы, с 2025 года повторных инцидентов с утечкой персональных данных не зафиксировано. Это объясняют тем, что компании стали внимательнее относиться к требованиям законодательства.

Всё, что связано с обработкой персональных данных, регулирует федеральный закон 152-ФЗ. Главное правило для владельцев сайтов простое: если вы собираете и обрабатываете данные пользователей, вы — оператор персональных данных. Неважно, корпорация вы или студия из трёх человек. Даже одной формы обратной связи достаточно, чтобы требования закона стали к вам применимы.

Обработка ПДн — это любое ваше взаимодействие с личными данными посетителей сайта: получить, записать, сохранить, передать. Все начинается с обычного имени и телефона, которые пользователь оставляет на сайте.

источник - здесь

[samsony1]

как маркировка звонков поменяла телемаркетинг

С 1 сентября 2025 г. компании и индивидуальные предприниматели обязаны маркировать исходящие звонки. При вызове абоненту должна передаваться информация о звонящей организации и категории звонка. Новые требования были введены на фоне роста телефонного мошенничества и нежелательных массовых обзвонов.

Спустя год после введения обязательной маркировки звонков дозваниваемость у подключивших сервис выросла с 40–50 до 80–85%, а объем холодных обзвонов и спама сократился на четверть и более. Но за улучшения бизнес платит, причем не только деньгами за каждый маркированный вызов, но и новыми рисками – от блокировки немаркированных звонков до штрафов за массовую рекламу. Операторы, сервисы коммуникаций и эксперты рассказали, как изменился рынок телефонных коммуникаций и какие проблемы остаются нерешенными.

Дозваниваемость компаний после подключения обязательной маркировки телефонных звонков в среднем выросла до 80–85% в сентябре 2026 г. против 40–50% в июне – августе 2025 г., т. е. до ее введения. Об этом «Ведомости. Инновациям и технологиям» сообщили в сервисе облачных коммуникаций «Новофон».

Тренд подтвердили представители «большой четверки».
«Новофон» проанализировал данные клиентов, которые сначала совершали звонки без маркировки, а затем подключили ее и смогли сравнить показатели. Представитель сервиса объяснил рост дозваниваемости тем, что абонент видит на экране название организации и категорию вызова и поэтому чаще отвечает на звонок, если понимает, кто и по какому поводу ему звонит.

Рост эффективности маркированных звонков фиксируют и крупные сотовые операторы. По данным «Вымпелкома» (бренд «Билайн»), использование сервиса «Этикетка» позволяет увеличить уровень дозвона до 60%, а среднюю продолжительность разговора примерно на 30%. МТС оценивает рост дозваниваемости по маркированным звонкам в 30–40%. Маркировка делает звонящего узнаваемым для абонента и повышает доверие к вызову, говорит представитель оператора. Решение, отвечать ли на звонок, при этом остается за пользователем. Представитель Т2 также отмечает рост доли успешных дозвонов после внедрения маркировки. Компания связывает это с тем, что бизнес стал точнее выбирать аудиторию для звонков и сокращать нецелевые коммуникации.

источник - здесь