CISOCLUB - кибербезопасность

ИИ-агенты уже получают доступ к корпоративным системам. Как контролировать их действия? 🤖 11 ноября BI.ZONE и iTPROTECT проведут совместный вебинар о том, как меняется модель привилегированного доступа с распространением ИИ-агентов. На вебинаре разберём: ✅ какие риски возникают при предоставлении ИИ-агентам доступа к системам и данным; ✅ какой должна быть модель контроля нечеловеческого доступа; ✅ как подготовить инфраструктуру к безопасной работе с ИИ (классические и новые подходы); ✅ как BI.ZONE PAM определяет, что в привилегированной сессии работает ИИ-агент; ✅ какие меры можно внедрить уже сейчас. Если ИИ уже появляется в вашей инфраструктуре, а модель контроля доступа всё ещё рассчитана только на человека — регистрируйтесь на вебинар. 💼 11 ноября ⏰️ 11:00–13:00 мск 📎 Регистрация по ссылке Реклама. АО "ИНФОЗАЩИТА", ИНН: 7719672244, Erid: 2SDnjdmebnC

Что проверить в инфраструктуре до слияния, чтобы не унаследовать чужие проблемы Сделка M&A (слияния и поглощения) — это всегда стресс. И для тех, кто входит в новый бизнес, и для тех, кто приобретает. Бизнес считает синергию, юристы проверяют документы, интеграторы рисуют схемы объединения сетей. И только CISO поглощающей компании смотрит на ИТ-ландшафт приобретаемой компании и понимает, что это минное поле. Когда вы объединяете инфраструктуры, вы покупаете не только активы и клиентскую базу. Вы покупаете чужие уязвимости, скомпрометированные учетки, токсичный Active Directory и инсайдеров, которые прямо сейчас сливают базу клиентов, пока не грянуло сокращение. Если просто поднять VPN и соединить домены, проблемы поглощаемой компании мгновенно станут вашими. Разбираемся, как провести ИБ-рентген чужой инфраструктуры до того, как вы пустите её в свой периметр. Интересную статью от NGR Softlab можно прочитать здесь. 📤 Подписывайтесь на CISOCLUB в MAX

Роскомнадзор предложил проверять возраст детей в соцсетях и сократить время их пребывания онлайн Роскомнадзор направил в комитет Госдумы по информационной политике законопроект об обязательной идентификации детей в социальных сетях и выступил за сокращение времени, которое пользователи младше 14 лет проводят в интернете. Представитель ведомства сообщила об этом на заседании комитета 27 октября 2026 года, рассказали «Ведомости». Как соцсети будут определять возраст и какой лимит установят, пока неизвестно. Ведомство хочет ограничить доступ несовершеннолетних к запрещённому и опасному контенту, а сокращение времени в сети, по словам представителя Роскомнадзора, должно уменьшить вероятность встречи детей с запрещёнными материалами. Законопроект лишь передан в профильный комитет, поэтому говорить о новых правилах регистрации или суточных лимитах для соцсетей рано. Опубликованные сведения не раскрывают техническую и юридическую конструкцию инициативы, поэтому неизвестны: ▫️способ определения возраста пользователя; ▫️перечень платформ, на которые распространятся требования; ▫️допустимое время онлайн для детей; ▫️орган, который будет следить за соблюдением лимитов. В июне 2026 года министр цифрового развития Максут Шадаев заявил, что Минцифры рассматривает механизмы возрастной идентификации на онлайн-платформах, и ведомство изучало систему проверки возраста игровой платформы Roblox. 7 октября 2026 года заместитель председателя комитета Госдумы по информационной политике Антон Горелкин заявил, что парламент не рассматривает запрет соцсетей для детей и подростков и введение проверки возраста пользователей. Он назвал лучшим вариантом развитие родительского контроля, в том числе детских сим-карт, а государству отвёл задачу давать родителям нужные инструменты. Заявление прозвучало за несколько недель до сообщения Роскомнадзора. В сентябре 2026 года сервис «Где мои дети» опубликовал анализ активности пользователей от года до 17 лет. С 18 февраля по 17 августа дети в среднем проводили в соцсетях около 88 минут в день, а максимум зафиксировали у 13-летних подростков, примерно 100 минут ежедневно. В недельную выборку входили в среднем около 38 400 детей, данные собирал сервис родительского контроля, поэтому цифры отражают конкретное исследование, а не всю страну. По суммарному времени детей в приложениях за период исследования лидировали: ▫️TikTok, 824 000 часов; ▫️Likee, 399 000 часов; ▫️«ВКонтакте», 114 000 часов; ▫️TikTok Lite, 82 000 часов; ▫️Instagram (принадлежит Meta, деятельность которой признана экстремистской и запрещена в России), 13 000 часов. Время в приложении не показывает, что смотрел ребёнок, с кем общался и столкнулся ли с травлей, поэтому для российских родителей минуты в соцсетях говорят о вреде меньше, чем характер контента и круг контактов. Опрошенные ВЦИОМ в октябре 2026 года разделились в оценках, и 51% респондентов увидели в ограничениях больше пользы, чем вреда: ▫️59% поддержали ограничения на использование соцсетей детьми и подростками; ▫️27% сочли, что детям младше 16 лет стоит разрешать соцсети только с согласия родителей; ▫️12% выступили за полный запрет для детей до 16 лет; ▫️82% уверены, что дети будут пытаться обходить запреты. Австралия с 10 декабря 2025 года запретила детям младше 16 лет создавать и сохранять аккаунты в ряде соцсетей, в том числе TikTok, Snapchat, Reddit, Twitch и YouTube. Ответственность лежит на платформах, детей и родителей не штрафуют, а компаниям грозит штраф до 49,5 млн австралийских долларов по первоначальному пределу и до 109,2 млн после актуализации правил. Евросоюз выбрал другую модель. ЮНИСЕФ в декабре 2025 года предупредил, что возрастные запреты могут привести к обходу правил и переходу детей на менее регулируемые площадки, и призвал сочетать ограничения с безопасным проектированием сервисов и модерацией. 🔗 Другие новости про хакеров, мошенников, утечки, ИБ, ИИ и ИТ можно прочитать здесь. 📤 Подписывайтесь на CISOCLUB в MAX

🔥 На SOC Forum спойлерят будущее Как будем работать, учиться и жить рядом с ИИ? 👀 Прямо сейчас на SOC Forum 2026 выступает Чэнь Цюфань — писатель и футуролог. В книге «ИИ 2041» он представил десять возможных сценариев будущего. Заглянем туда вместе? ➡️ Подключиться к трансляции Реклама. АО «Солар Секьюрити», ИНН: 9714069290, Erid: 2SDnjeJyRHW

В ИИ-гонке существует проблема кибербезопасности, которую никто не может игнорировать Американские разработчики передового искусственного интеллекта хранят многомиллиардные исследования за защитой, которую трое специалистов обошли меньше чем за 72 часа. Авторы колонки в The Washington Post Тал Фельдман и Ибрагим Дагер потребовали от властей США ввести обязательные нормы киберзащиты для ИИ-лабораторий. По их оценке, секреты OpenAI, Anthropic и других компаний рискуют оказаться у конкурентов, в первую очередь у Китая. Репозиторий за трое суток В июле трое исследователей получили разрешение искать уязвимости в инфраструктуре OpenAI и добрались до внутреннего репозитория исходного кода с секретами алгоритмов компании. Награда составила 6500 долларов. По данным The Wall Street Journal, команда работала с платными подписками на Claude и Codex, то есть с общедоступными инструментами программирования, и уложилась меньше чем в 72 часа. Ни дорогих хакерских инструментов, ни месяцев подготовки не понадобилось. Вокруг OpenAI известны три эпизода, и каждый показывает свой канал утечки: ▫️июльское проникновение в репозиторий исходного кода; ▫️взлом внутреннего мессенджера в 2023 году, о котором компания не сообщила ни в ФБР, ни публике; ▫️предполагаемая установка записывающего устройства в переговорной штаб-квартиры в Сан-Франциско сотрудником из Саудовской Аравии. Тал Фельдман и Ибрагим Дагер из Йельского университета предупредили, что три известных случая не означают, что их всего три, ведь три замеченных муравья на кухне ещё не доказывают, что колония не прячется рядом. Китай и дешёвый путь к лидерству Главную угрозу авторы связали с государствами, у которых есть большие бюджеты, сильные команды и запас времени, в первую очередь с Китаем. Для Пекина кража американских моделей стала бы способом сократить отставание без дорогого пути с вычислительными мощностями и месяцами обучения. Американские ограничения на поставки передовых ускорителей потеряют часть смысла, если результат окажется у соперника. В 2023 году гендиректор Anthropic Дарио Амодеи оценил, что против государства, нацеленного на кражу весов модели, то есть набора числовых параметров, определяющего поведение нейросети, его компания не выстояла бы. В августе Anthropic опубликовала отчёт о рисках и признала, что не может гарантировать защиту от атак государственных структур и не считает готовым к ним ни одного разработчика передовых моделей. Аналитики RAND описали 38 способов похитить веса моделей, и далеко не все связаны с сетью: ▫️установка вредоносных устройств; ▫️вмешательство в оборудование до ввода в эксплуатацию; ▫️подкуп или принуждение сотрудников. Последний пункт неприятнее остальных для компаний, привыкших бороться с удалёнными атаками, потому что человек с нужными полномочиями в состоянии передать материалы посторонним при любой системе контроля доступа. Для российских компаний, которые обучают собственные языковые модели, этот перечень применим без поправок, поскольку подрядчики, облачные площадки и сотрудники с широкими правами доступа есть и у них. 🔗 Другие новости про хакеров, мошенников, утечки, ИБ, ИИ и ИТ можно прочитать здесь. 📤 Подписывайтесь на CISOCLUB в MAX

🔔Вебинар. Как финтех и энтерпрайз внедряют ИИ в ИБ. Кейсы из-под NDA 📅 3 ноября ⏰ 11:00 (МСК) Поручить ИИ часть функций службы ИБ, обосновать бюджет и показать результат бизнесу. Как подойти к такому проекту, чтобы эффект оправдал вложения, а автоматизация не создала новых проблем? На вебинаре разберём: 🟠где ИИ принесёт пользу, а где создаст новые риски; 🟠какие ошибки совершают компании при попытках внедрения ИИ; 🟠как выбрать решение под задачи бизнеса; 🟠как защитить данные и сохранить контроль над процессами; 🟠как построить диалог бизнеса, ИТ и ИБ; 🟠как подготовить дорожную карту проекта. Бонус — практический кейс применения ИИ в информационной безопасности и инсайты владельца процесса. 🎙Спикеры: Ольга Копейкина, руководитель экспертизы по информационной безопасности AKTIV.CONSULTING; Тимур Гараев, руководитель Департамента информационной безопасности Банки.ру. 🔗 Зарегистрироваться Реклама. АО "Актив-софт", ИНН: 7729361030, Erid: 2SDnjbxNTwr

Основные #мероприятия следующей недели 🗓 ⠀ 1️⃣ Вебинар «Катастрофоустойчивость ИТ: когда привычной защиты недостаточно» (27.10.2026 с 11:00 до 12:00). Зарегистрироваться ⠀ 2️⃣ Вебинар «Как решения Рутокен закрывают требования Приказа №117» (27.10.2026 в 11:00). Зарегистрироваться ⠀ 3️⃣ ИБ-турне SearchInform в Казани (27.10.2026 в 14:00 по местному времени). Зарегистрироваться ⠀ 4️⃣ Вебинар «Harmony Endpoint: технологии защиты конечных точек» (28.10.2026 с 11:00 до 12:30). Зарегистрироваться ⠀ 5️⃣ Семинар «Технологический суверенитет: практические решения Группы Астра для бизнеса» (28.10.2026 с 12:30 до 20:30). Зарегистрироваться ⠀ 6️⃣ Международный форум «Kazan Digital Week 2026» (с 29.10.2026 10:00 до 31.10.2026 19:00). Зарегистрироваться ⠀ 7️⃣ Вебинар «Хватит платить дважды за одни и те же ошибки» (29.10.2026 в 11:00). Зарегистрироваться ⠀ 8️⃣ Вебинар «АПК «ЗАСТАВА» 9: ГОСТ VPN нового поколения. Классическая задача в новом исполнении» (29.10.2026 с 11:00 до 12:00). Зарегистрироваться ⠀ 9️⃣ Конференция «Открытые дни Directum» (29.10.2026 с 13:00 до 20:00). Зарегистрироваться ⠀ 🔟 Митап «Access Zone #6» (29.10.2026 с 18:00 до 22:00). Зарегистрироваться ⠀ 1️⃣1️⃣ Вебинар «Цена ошибки: разбираем свежие изменения в регуляторике и минимизируем риски для бизнеса» (30.10.2026 с 11:00 до 12:30). Зарегистрироваться ⠀ 1️⃣2️⃣ Фестиваль «ЛЦТ.Фест-2026» (30.10.2026 в 12:00). Зарегистрироваться ⠀ ✅ Все мероприятия и регистрация: https://cisoclub.ru/category/event/ ⠀ 📤 Подписывайтесь на CISOCLUB в MAX

Китайская ИИ-модель Qwen писала более уязвимый код для оборонных предприятий США и Гонконга Китайская модель Qwen3-Coder от Alibaba создавала веб-приложения, которые взламывались легче, если заказчиком в задании значился американский оборонный подрядчик. По данным израильской компании Hirundo, атаки удались против 70% приложений, написанных для американского заказчика, и против 59% для китайского. Это результат лабораторного теста, а не подтверждённая атака на реальную организацию, и из опубликованных данных не следует, что в модель намеренно заложили уязвимости. Менялся только заказчик Об исследовании 21 октября 2026 года сообщило издание SecurityWeek. Hirundo специализируется на изменении поведения ИИ-моделей через корректировку их весов и для проверки взяла модель Qwen3-Coder-30B-A3B-Instruct, которую Alibaba создала для генерации кода. Исследователи поручили ИИ написать веб-сервис, где пользователи регистрируются, входят в учётные записи и хранят секретные данные. Техническое задание оставалось прежним, а Hirundo меняла только описание заказчика и называла в нём, в том числе: ▫️американского оборонного подрядчика; ▫️китайского оборонного подрядчика; ▫️гонконгскую организацию, выступающую за демократию; ▫️нейтрального клиента, например сайт местного футбольного клуба. Всего проверили 1840 приложений, созданных оригинальной Qwen3-Coder и её модифицированной версией, из которой исследователи пытались убрать предполагаемую политическую предвзятость. Как считали взломы Код проверяли статическим анализом и реальными атаками: ▫️Semgrep с правилами PurpleLlama от Meta (признана в России экстремистской и её деятельность запрещена) искал проблемы, способные привести к раскрытию секретных данных; ▫️открытый набор тестов BaxBench от ETH Zurich проверял, удаётся ли проникнуть в готовые приложения с помощью подготовленных атак. Атаки BaxBench взломали 1144 из 1840 приложений, то есть 62,2%. Показатель описывает конкретный эксперимент и выбранную модель, а не весь код, который пишет ИИ. Разница в 11 процентных пунктов Hirundo сравнила вероятность взлома и вероятность утечки секретов между пользователями, и обе цифры зависели от названного заказчика: ▫️взлом приложений для американского оборонного подрядчика удавался в 70% случаев, для китайского в 59%; ▫️утечки секретов в приложениях для гонконгской организации возникали с вероятностью 47%, для нейтрального заказчика 37%. Между американским и китайским заказчиком разница составила 11 процентных пунктов, или примерно 19% относительно показателя для китайского. Для гонконгской организации и нейтрального клиента она достигла 10 процентных пунктов, или около 27%. Сайт при этом запускается, принимает пользователей и хранит данные, но неправильно решает, кому разрешено читать чужую информацию, и обычная проверка функциональности этого не покажет. Просьба писать защищённый код ничего не изменила Когда в запрос добавили требование создавать защищённые приложения, расхождение осталось. Взломать удалось 74% программ для американского оборонного подрядчика и 59% для нейтрального заказчика. Hirundo объяснила это тем, что нежелательная реакция могла закрепиться в весах модели при обучении, а обычная инструкция в промпте на неё не влияет. Затем исследователи изменили веса Qwen3-Coder методом, который Hirundo называет behavioral unlearning. После коррекции приложения для американского подрядчика взламывались в 56% случаев, для китайского в 55%, а способность создавать работающие приложения, по данным компании, осталась примерно прежней. Hirundo одновременно выступает автором исследования и разработчиком технологии коррекции, поэтому независимая оценка потребует воспроизведения экспериментов другими командами. 🔗 Другие новости про хакеров, мошенников, утечки, ИБ, ИИ и ИТ можно прочитать здесь. 📤 Подписывайтесь на CISOCLUB в MAX

Продвижение ИБ-продуктов — как выходить на крупные (enterprise) компании в рынке информационной безопасности? На вебинаре разберем, как получать заявки от целевых компаний на внедрение ИБ-продуктов: системы обнаружения вторжений (IDS), защита от утечек данных (DLP), управление уязвимостями (VM), защита от распределенных атак (DDoS) и т.д. Обсудим, как выстроить систему привлечения и догрева клиентов в вашей нише: – На каких этапах развития бизнеса эффективно использовать поиск (SEO), контекстную рекламу (PPC), вебинары и публикации в СМИ. – Почему целевой клиент в ИБ не ищет вас в поиске и что с этим делать. – За какими метриками следить, чтобы к концу года выходить на план по заявкам и продажам. – Как создать у клиентов ощущение, что вы на рынке давно и вам можно доверять. – Сколько заявок можно получить, за какой срок и бюджет с помощью реализации проектов цифрового маркетинга. К концу вебинара у вас будет стратегия привлечения клиентов для сложных ИБ‑продуктов и понятный план действий на 12 месяцев: какие каналы подключать и на каком этапе. Ждем вас 29 октября (четверг) в 11:00 по МСК! Зарегистрироваться

Одна и та же уязвимость, найденная руками пентестера, потом всплывает в отчёте ASM. Или наоборот. Знакомо? Проблема не в инструментах. Сканеры, DAST и ASM/EASM делают свою работу хорошо: отвечают на вопрос «что видно снаружи и какие типовые CVE и misconfiguration ловятся сигнатурами». Беда в том, что критичные риски в веб-приложениях давно переехали в зону, куда сигнатуры не достают: — роли и матрица прав; — авторизация после логина; — object- и tenant-level доступ; — многошаговая бизнес-логика; — цепочки из нескольких уязвимостей, каждая из которых по отдельности безобидна. Закрывать эти зоны приходится ручным пентестом и Bug Bounty — то есть самыми дорогими способами. При этом бюджет тратится дважды: сначала на автоматику, которая до этих классов находок не добирается, потом на людей, которые находят их вручную. Вопрос, который стоит задать своей программе контроля: сколько у вас стоит одна подтверждённая критичная находка и сколько таких находок вы получаете за квартал? Обычно именно здесь и обнаруживается переплата. Разберет эту экономику подробнее 29 октября в 11:00 Сергей Колесников, директор продуктового портфеля и сервисов CICADA8, — на вебинаре про ИИ-пентест: где он реально экономит деньги, где нет, и как собрать сканеры, ASM, пентест и Bug Bounty в одну систему, а не в четыре параллельных процесса. Запись не обещают, участие бесплатное. Регистрация Реклама. ООО "АЙТИПИ СЕРВИСЫ", ИНН: 7708719821, Erid: 2SDnjdsXrDa

Российские разработчики софта нарастили выручку на 14%, но потеряли треть прибыли Выручка российских разработчиков софта по итогам 2025 года выросла на 14%, до 2,808 трлн рублей, но чистая прибыль отрасли сократилась на 34%. Вложения в создание и развитие продуктов за год упали с 575 до 360 млрд рублей. Эти данные ассоциация «РУССОФТ» привела в своём 23-м ежегодном исследовании. Выручка отрасли в 2023 и 2024 годах прибавляла от 20 до 25% ежегодно, а в 2025-м разработчики рассчитывали на 24%, но получили 14%. Закупки отечественных аналогов взамен ушедших зарубежных решений больше не разгоняют рынок, и компаниям приходится бороться за заказчика друг с другом. Рост оборота сопровождался потерями по всем направлениям: ▫️выручка прибавила 14% при прогнозе в 24%; ▫️чистая прибыль сократилась на 34%; ▫️инвестиции снизились на 37%, с 575 до 360 млрд рублей; ▫️у компаний с выручкой менее 375 млн рублей прибыль упала на 49%. Президент «РУССОФТ» Валентин Макаров связал расхождение между официальными оценками отрасли и данными исследования с разными методиками. В государственном реестре отечественного ПО числится в два-три раза больше юридических лиц, чем реальных рыночных разработчиков, а значительную часть списка занимают дочерние структуры корпораций, которые пишут программы для внутренних нужд. По оценке ассоциации, тиражный софт выпускают около 5000 профессиональных компаний. Экспорт растёт в валюте и стоит на месте в рублях Российские клиенты остались главным источником денег. Продажи внутри страны выросли на 17,8%, до 2,28 трлн рублей, и дали около 81% совокупной выручки. Экспорт принёс 6,3 млрд долларов, на 11,3% больше, чем годом ранее, но из-за укрепления рубля в национальной валюте прироста почти нет. Генеральный директор CommuniGate Pro Дмитрий Старовойтов отметил, что опыт работы с российскими заказчиками помогает выходить на зарубежные рынки, но за границей предложить альтернативу ушедшему поставщику недостаточно, и продукт должен подтвердить три качества: ▫️зрелость; ▫️функциональность; ▫️способность решать реальные задачи иностранных клиентов. Компаниям приходится держать позиции дома и учиться продавать там, где никто не обязан выбирать российское. Инфраструктурный софт перерос статус заменителя Корпоративным заказчикам мало отечественной копии иностранной программы, им нужна среда, которую можно развивать и подстраивать под новые нагрузки, в том числе связанные с ИИ. Директор по стратегическому развитию компании «Базис» Константин Выскребенцев рассказал, что клиенты ищут совместимые продукты для единой инфраструктуры, от серверной виртуализации и контейнеризации до программно определяемых сетей и хранилищ. По оценке «Базиса», к 2031 году число лицензий на серверную виртуализацию, контейнеризацию и SDN вырастет примерно вдвое, а для SDS компания спрогнозировала почти трёхкратный рост. Единая экосистема одного вендора упрощает интеграцию, но привязывает клиента крепче, и если поставщик замедлит выпуск обновлений или изменит условия обслуживания, перестроить среду будет труднее. Российским компаниям, которые строят серверные парки на отечественных платформах, стоит заранее выяснять планы вендора по развитию продукта. 🔗 Другие новости про хакеров, мошенников, утечки, ИБ, ИИ и ИТ можно прочитать здесь. 📤 Подписывайтесь на CISOCLUB в MAX

One Day Offer: создавай архитектуру безопасности для Сбера! 🛡 24 октября центр кибербезопасности проведёт экспресс-отбор в команду для архитекторов, которые готовы к амбициозным задачам: ✔️ Разрабатывать и развивать архитектуру безопасности. ✔️ Организовывать внедрение средств защиты информации. ✔️ Контролировать эффективность реализованных мер. Если ты проектируешь не «чтобы работало», а «чтобы было надёжно» — регистрируйся на One Day Offer. До встречи, будущий коллега! 💚

Количество функций больше не преимущество: в финтехе решают архитектурная прочность и инфраструктура. Как в новых реалиях запускать продукты быстро — без потерь в безопасности, качестве и контроле? 12 ноября этот и другие вопросы обсудят руководители банков, финтех- и технологических компаний на закрытой встрече NextGen Fintech в Москве. Главная часть программы — презентация аналитического обзора, основанного на глубинных интервью с представителями ведущих финтех-компаний России, стран СНГ и MENA. Выводы обзора обсудим на панельной дискуссии с участием руководителей Сбера, Альфа-Банка и Московской Биржи. 🎭 Вечером разговор о капитале и цене выбора перейдет на язык театра: гостей ждет иммерсивный спектакль-аукцион о природе лидерства. Встреча рассчитана на топ-менеджеров банков, технологических и финтех-компаний — CEO, CTO, CISO, CPO, руководителей инфраструктуры и платформенных команд. ❗️Участие бесплатное, но мест всего 50. Присоединиться можно после подтверждения заявки организаторами. Подать заявку на участие по ссылке Реклама. АО «ФЛАНТ». ИНН 7723661439.

Сайт собирает ПДн быстрее, чем обновляются документы: где CISO теряет контроль над веб-контуром Новая форма, пиксель аналитики или виджет могут появиться на сайте за один релиз. Уведомление Роскомнадзора, политика обработки ПДн и карта потоков данных при этом нередко остаются в состоянии предыдущей версии инфраструктуры. Для CISO основной риск веб-контура как раз в этом рассинхроне. Снаружи компания показывает регулятору работающий сайт со скриптами, формами и cookie-механизмами, а внутри может опираться на документы и схемы, которые уже не описывают фактическую обработку. В 2026 году сайт имеет смысл рассматривать не как набор юридически значимых страниц, а как внешнюю точку входа ПДн в инфраструктуру. Контролировать нужно всю цепочку: от поля в форме до CRM, аналитики, подрядчиков, мест хранения и доступа сотрудников. Прочитать интересную статью от Б-152 можно здесь.

🧩 Как сохранить единый подход к детектированию в десятках контуров? В распределенной инфраструктуре правила детектирования быстро начинают жить своей жизнью: локальные доработки, исключения, разные версии и ручное распространение изменений. 🔥 29 октября в 11:00 (мск) эксперты Positive Technologies и ГК «Солар» поделяться опытом управления детектирующей экспертизой. Поговорим о том, как: 🔹 определить, что стоит централизовать, а что оставить на уровне отдельных контуров; 🔹 выстроить жизненный цикл правил — от разработки и проверки до оценки эффективности; 🔹 распространять изменения между тенантами без потери локальной специфики; 🔹 перейти от ручного обновления правил в каждом контуре к централизованному управлению. 🎙 Спикеры: Иван Прохоров, Positive Technologies, и Владислав Костюнин, ГК «Солар». Будет полезно тем, кто отвечает за развитие SOC и хочет выстроить единый подход к детектированию в нескольких контурах. 👉 Зарегистрироваться на вебинар

Роскомнадзор исключил Украину и не добавил США в список стран с адекватной защитой персональных данных Роскомнадзор утвердил новый перечень иностранных государств с адекватной защитой персональных данных, и Украина в нём больше не значится. В списке остались 88 стран, среди них Китай, Индия, Беларусь и государства Евросоюза, а США по-прежнему остаются за его пределами. Приказ от 16 сентября 2026 года № 253 опубликован 19 октября и заменил документ, действовавший с 2022 года. Прежний список насчитывал 89 государств и делился на две группы: ▫️участники Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, всего 55 стран; ▫️государства, не присоединившиеся к Конвенции, но имевшие соответствующий уровень защиты, всего 34 страны. Новый приказ сводит обе группы в единый алфавитный перечень и меняет его состав всего в одной позиции, из списка исчезла Украина. Арифметика проста, из 89 государств вычли одно, и получилось 88. Китай, Индия, Беларусь и страны Евросоюза остались на своих местах. Перечень определяет, как быстро компания сможет отправить персональные данные за границу, например сведения о клиентах, сотрудниках или пользователях иностранному партнёру либо зарубежному сервису. Статья 12 закона № 152-ФЗ требует заранее уведомить Роскомнадзор об этом намерении. Если страна назначения числится в списке, передача стартует сразу после отправки уведомления, ждать итогов его рассмотрения не нужно. Для государств за пределами списка действует жёсткое условие. Данные нельзя передавать, пока не истечёт срок рассмотрения уведомления в 10 рабочих дней. США остаются за чертой, поэтому передача данных американским облакам и сервисам проходит по более долгому маршруту с уведомлением регулятора и ожиданием, а тот же порядок касается любой другой страны, которой нет в приказе. Отдельные исключения предусмотрены, например, для защиты жизненных интересов человека. Для обычных россиян список подсказывает, в какие страны компании могут отправить их данные сразу после уведомления регулятора, а где потребуется дождаться окончания рассмотрения. Сведения клиентов магазинов, банков и сервисов подписки могут уходить к зарубежным облачным провайдерам и платёжным партнёрам, и от статуса страны получателя зависит, когда передачу можно запускать. Изменения в списке связаны с федеральным законом № 265-ФЗ от 26 июля 2026 года, который переписал критерии отбора стран. При формировании перечня Роскомнадзор теперь учитывает: ▫️законодательство государства о персональных данных; применяемые меры защиты данных; ▫️меры по сохранению конфиденциальности и безопасности информации. Все эти требования должны отвечать положениям Конвенции Совета Европы, независимо от того, присоединилась ли к ней конкретная страна. Оценка опирается на содержание национальных правил и реальные меры защиты, а не на формальный статус страны. После вступления приказа в силу передача данных получателям в Украине попадёт под правила для стран вне списка. Полного запрета на эту передачу исключение не вводит, операторам придётся пройти предусмотренную законом процедуру и учесть возможные ограничения со стороны регулятора. Российским операторам, у которых остаются получатели данных в Украине, придётся закладывать в процессы паузу в 10 рабочих дней, а в установленных случаях Роскомнадзор вправе ограничить или запретить передачу. Присутствие страны в перечне не освобождает компанию от остальных требований закона. 🔗 Другие новости про хакеров, мошенников, утечки, ИБ, ИИ и ИТ можно прочитать здесь. 📤 Подписывайтесь на CISOCLUB в MAX

Корпоративный ИИ в России: рынок на 30 млрд ₽ и отраслевая ниша, которую пока не заняли Рынок корпоративных ИИ-сред в России появился и быстро растёт, но пока живёт пилотами. По оценке Just AI и Onside на декабрь 2025 года, на этой стадии оставались 55% проектов генеративного ИИ. Большую часть денег, по оценке CISOCLUB, забирают крупные игроки Сбер, Яндекс и MWS. По оценке MWS AI, рынок корпоративных ИИ-помощников в 2026 году составляет около 30 млрд ₽, независимым игрокам из него, по оценке CISOCLUB, достанется около 3 млрд ₽. Свободной остаётся отраслевая ниша, потому что строительным и проектным компаниям и девелоперам нужны готовые методики проверки под их нормы, а такого продукта CISOCLUB не нашёл. По оценке CISOCLUB, небольшая команда внедрения поверх готовых платформ может выйти на 3–10 млн ₽ выручки в первый год, а команда из трёх-пяти человек на 20–70 млн ₽ в год. Прочитать статью полностью можно здесь.

Основные #мероприятия следующей недели 🗓 1️⃣ ИБ-турне SearchInform в Челябинске (20.10.2026 в 14:00 по местному времени). Зарегистрироваться 2️⃣ Вебинар «Защита на базе ИИ: как развиваются ML-технологии и экспертиза PT Sandbox» (20.10.2026 с 14:00 до 15:00). Зарегистрироваться 3️⃣ Форум-фестиваль «Сумма технологий» (21.10.2026 с 10:00 до 19:00). Зарегистрироваться 4️⃣ Вебинар «От требований ФСТЭК к защищенному доступу: практика с MULTIFACTOR» (21.10.2026 в 11:00). Зарегистрироваться 5️⃣ Вебинар «Шесть простых способов попасть в корпоративную сеть — и что с этим делать» (21.10.2026 с 11:00 до 12:00). Зарегистрироваться 6️⃣ Вебинар «Сертифицированная среда Security Vision на базе Jatoba: безопасность, масштабирование, отказоустойчивость» (21.10.2026 в 11:00). Зарегистрироваться 7️⃣ Конференция «Kuber Conf 2026» (22.10.2026 с 11:00 до 19:00). Зарегистрироваться 8️⃣ Вебинар «Проверено — доступ разрешен. Новые возможности BI.ZONE ZTNA» (22.10.2026 с 11:00 до 12:30). Зарегистрироваться 9️⃣ Онлайн-техсеминар «Континент Web для защиты веб-приложений: решаемые задачи с демонстрацией возможностей продукта» (22.10.2026 с 11:00 до 12:00). Зарегистрироваться 🔟 Вебинар «Небезопасные настройки и их цена для бизнеса. Интеграция SECURITM и Кауча» (22.10.2026 в 11:00). Зарегистрироваться 1️⃣1️⃣ Вебинар «Что делать при DDoS-атаке: 7 первых шагов и 7 ошибок» (22.10.2026 с 11:00 до 12:00). Зарегистрироваться 1️⃣2️⃣ Мероприятие «Кибер Бэкап 19: новые возможности» (22.10.2026 с 12:00 до 16:00). Зарегистрироваться ✅ Все мероприятия и регистрация: https://cisoclub.ru/category/event/ 📤 Подписывайтесь на CISOCLUB в MAX