CISOCLUB — медиа про ИБ и ИТ

Юрист Александр Хаминский советует сохранять доказательства нейрошантажа и обращаться в полицию, а поддельные фото оспаривать через платформы.

С 8 декабря 2026 года GitHub начнёт отключать предупреждения Dependabot в большинстве репозиториев без активности год.

Андрей Кузнецов объяснил, как резервное копирование помогает снизить риски утечки и влияет на размер оборотных штрафов.

Fable 5.2 выполнила 41,3% заданий в тесте RLI на фриланс-проектах Upwork.

Если закон примут, платформам придётся реагировать за сутки, а юридическим лицам за повторное игнорирование грозит до 5 млн рублей.

Поддельные выплаты за сбои и «резервные» сайты для восстановления доступа помогают мошенникам выманивать данные карт.

В ICL Services разбирают взаимодействие бизнеса и ИТ, применение ИИ в промышленности и управление разнородными системами.

После атак на три дата-центра «Яндекс» восстановил доступ к 97,16% данных Yandex Cloud, но 2,84% утрачены навсегда.

Александр Галямин из АО «ДиалогНаука» разбирает жизненный цикл инцидента работоспособности ИС — от обнаружения до профилактики.

Кирилл Тимофеев объяснил, как связать ИТ-инициативы с бизнес-целями и не тратить ресурсы на «зомби-проекты».

Четверть инцидентов связана с ошибками сотрудников, а защитить базы, по мнению Игоря Сухарева, поможет контроль сетевого трафика.

Фёдор Музалевский считает, что редкие проверки и небольшие штрафы не побуждают компании защищать персональные данные.

Почему click rate не показывает качество Security Awareness и какие метрики помогают ИБ-команде точнее оценить риск.

На вебинаре покажут, как UserGate Client и Рутокен обеспечивают строгую аутентификацию и безопасный доступ к корпоративным ресурсам.

На вебинаре «Перспективного мониторинга» объяснят, как проверить инфраструктуру на скрытую компрометацию и не переоценить результат.

12 ноября УЦСБ проведет вебинар о новых требованиях к защите ПДн и КИИ и покажет калькулятор оценки Кзи и Узи.

Positive Technologies подтвердила прогноз отгрузок на 2026 год и сократила расходы за девять месяцев на 4%.

RooX разложила Приказ ФСТЭК №117 на требования и меры, чтобы упростить машинный анализ соответствия ГИС.

В III квартале облачная корзина подешевела до 96 983 рублей, но остается на 13,4% дороже начала года, а эксперты не видят общего тренда.

Игорь Баранов напоминает, что примерно четверть российских наказаний за утечки связана с ошибками сотрудников.

В «Группе Астра» связывают окупаемость ИИ с системным внедрением: оно, по оценке эксперта, повышает производительность на 50%.

В «Инфосистемы Джет» разбирают архитектуру непрерывности, восстановление после атак и защиту инфраструктуры.

Microsoft включит бэкап настроек по умолчанию на поддерживаемых ПК с Windows 11 26H2.

Arra Ghouls атакует организации России и Белоруссии через фишинговые письма и вредоносные сайты.

Открытые панели холодильных контроллеров оставляют торговые сети уязвимыми: атака во Франции испортила продукты примерно в 700 магазинах.

«Астра Мониторинг» 1.7.0 устанавливается в закрытом контуре из одного архива и автоматически находит экспортёры приложений.

В кафе и транспорте данные могут украсть через поддельный Wi-Fi, QR-коды, Bluetooth и даже найденную флешку.

Claude Mythos 5.2 от Anthropic выполнила 76,3% заданий в тесте многоэтапных кибератак против 61% у GPT-6 Cyber.

Фейковый чат магазинов косметики обещает 5 тысяч бонусов, чтобы выманить у покупателей коды для входа в мессенджер.

В игровых чатах детей заманивают фальшивыми бонусами и угрозами, чтобы украсть аккаунты, деньги и доступ к перепискам.