Новое Распределяем каналы MAX по категориям и территориям. Читать новость
Открытый канал ID 71143719968826

ЦБИС.РФ

Официальный канал ООО «ЦБИС» (Центр Безопасности Информационных Систем, ИНН 7715981266)

Открыть в MAX

Публикации за период

По реакциям

Поиск и вся лента — после бесплатной регистрации. Свои даты — по подписке; владелец канала видит их бесплатно. Сортировка по реакциям — по подписке. Зарегистрироваться

Загрузка…

🛡️ **Минцифры утвердило рекомендации по защите ЦОД от дронов**

📋 Что предусмотрено документом:
▪️ Деление дата-центров на **3 категории** по уровню значимости
▪️ Физическая защита объектов
▪️ Резервирование сервисов
▪️ Взаимодействие операторов с Минобороны, МЧС и Росгвардией

🏗️ Требования к размещению:
▪️ Стратегические объекты → подземное или бункерное размещение
▪️ Действующие ЦОД → укрепление конструкций и снижение заметности с воздуха

💰 По оценкам рынка, реализация мер может увеличить стоимость услуг провайдеров **~10%** (без учёта инфляции)

28.10.2025

#Нормативка #ЦОД #ИнфраструктураИБ
Просмотры: 15
Перейти в пост Открыть в MAX Сообщить о неточности
🚨 Критические уязвимости PHP: угроза для всех сайтов! 🚨

⚠️ Уровень опасности — 9,2 из 10. Уязвимости затрагивают все сайты и хостинги, использующие PHP — никто не застрахован!

📅 21 октября, 17:00 (МСК) — разработчики PHP раскроют детали и выпустят исправления.

🔒 Что уже делают для защиты:

Ограничивают механизм upload_progress в PHP.
Планируют временно ограничить обработку POST‑запросов типа multipart/form-data (это влияет на загрузку файлов).
💡 Что важно сделать вам:

✅ Проверьте версию PHP на своих сайтах.
🆙 Если версия ниже 8.2 — переходите на PHP 8.2 или новее (сначала проверьте совместимость).
🛠 После 21 октября сразу установите официальные исправления.
⚠️ Важно: временные меры не дают 100 % защиты — полная безопасность возможна только после установки патчей.

💥 Возможные последствия прямо сейчас: могут не работать загрузка файлов, отдельные формы и связанные функции.
Просмотры: 21
Перейти в пост Открыть в MAX Сообщить о неточности
🚨 Беспилотники атаковали дата-центр VK в Ленинградской области

В ночь на 18 октября в результате массированной атаки БПЛА (сбито 144 беспилотника) пострадала серверная инфраструктура VK:

🔹 VK подтвердила нападение на серверную инфраструктуру
🔹 Пользователи жаловались на сбои авторизации, отправки сообщений, загрузки медиафайлов
🔹 Масштаб повреждений оборудования пока не раскрыт
🔹 Компания заявляет о штатной работе сервисов, но детали не уточняет

⚠️ Контекст:
Ранее (8–11 октября) аналогичные атаки вывели из строя дата-центры «Яндекса» в Сасово, Калуге и Владимире — Yandex Cloud перешёл в аварийный режим.

💡 Ключевой вывод: Информационная инфраструктура становится новой линией фронта. Отключение питания и повреждение даже инженерных систем (не обязательно серверов) способны остановить работу крупнейших сервисов. Респерсирование нагрузки между площадками — уже не гарантия.

📅 18.10.2026

#НовостирынкаИБ
Просмотры: 29
Перейти в пост Открыть в MAX Сообщить о неточности
⚡️ Яндекс частично восстановил работу рекламных сервисов после атак на дата-центры

📡 15 октября восстановлен доступ к личному кабинету «Яндекс Директа» — веб-версия и мобильное приложение снова работают.

✅ Что доступно:
— Запуск ранее созданных кампаний
— Остановка объявлений, пополнение баланса
— Управление автоплатежами и просмотр статистики

🚫 Что пока не работает:
— Создание новых кампаний и изменение настроек
— Регистрация новых аккаунтов
— API «Директа» и приложение «Директ Коммандер»

⚠️ Проблемы с аналитикой:
— Данные о конверсиях отображаются не полностью
— Нарушена атрибуция кликов → часть конверсий учитывается в других источниках трафика
— Целевые действия пользователей не потеряны, идёт восстановление корректной атрибуции

🔧 Причина — повреждения дата-центров в Рязанской, Калужской и Владимирской областях в результате атак БПЛА.

С 11 по 14 октября рекламные кампании продолжали работать, но рекламодатели не могли управлять размещениями. Точные сроки полного восстановления не названы.

\#НовостирынкаИБ
📅 16.10.2025
Просмотры: 24
Перейти в пост Открыть в MAX Сообщить о неточности
🏢 **«Яндекс» частично восстановил рекламные сервисы после атак на ДЦ**

⚠️ Серия ударов БПЛА по дата-центрам в Рязанской, Калужской и Владимирской областях вывела из строя рекламную инфраструктуру Яндекса.

✅ **Что работает** (с 15 октября):
• Личный кабинет «Яндекс Директ» (веб + мобильное приложение)
• Запуск ранее созданных кампаний
• Остановка объявлений, пополнение баланса
• Управление автоплатежами, просмотр статистики

❌ **Пока недоступно:**
• Создание новых кампаний
• API «Директа» и приложение «Директ Коммандер»
• Регистрация новых аккаунтов

🔀 **Проблемы с аналитикой:**
• С 11 октября нарушена связь кликов и конверсий
• Часть конверсий «утекает» в другие источники трафика в Метрике
• Яндекс обещает восстановить корректную атрибуцию

📌 С 11–14 октября запущенные кампании продолжали работать, но управлять ими было невозможно. Точные сроки полного восстановления не названы — рекламодателям советуют учитывать задержки статистики.

📅 16.10.2025
#НовостирынкаИБ
Просмотры: 17
Перейти в пост Открыть в MAX Сообщить о неточности
🏢 **Минцифры помогло «Яндексу» с резервными площадками после атак на ЦОДы**

После серии ударов БПЛА по дата-центрам в Рязанской, Калужской и Владимирской областях (8–11 октября) Минцифры содействовало «Яндексу» в поиске резервных мощностей. Ключевая инфраструктура оперативно перенесена на географически распределённые площадки.

📌 **Что сделано:**
— Договорённости с Selectel, VK Cloud и К2 Cloud для размещения клиентских ресурсов
— Развитие распределённой архитектуры и независимых площадок
— Минцифры совместно с Минобороны прорабатывает меры физической защиты ЦОДов

⚠️ **Последствия:**
— Сбои затронули Yandex Cloud, «Яндекс 360», ЦИАН
— Плата за облачные услуги отменена до конца октября
— Полное восстановление может занять до 6 месяцев

🛡️ Минцифры допустило рост спроса на заглублённые и защищённые объекты ЦОДов — рынок ожидает сдвиг в проектировании критической ИТ-инфраструктуры.

15.10.2025

#НовостирынкаИБ #Нормативка
Просмотры: 30
Перейти в пост Открыть в MAX Сообщить о неточности
🍕 **Взлом Dodo Pizza: задержана хакерская четвёрка**

Силовики задержали троих подозреваемых во взломе Dodo Pizza — группу из граждан РФ, Казахстана и Беларуси. Вышли на них благодаря ошибке 19-летнего хакера, который раскрыл свой реальный IP при работе с украденными данными.

🔍 **Как это было:**
Учётные данные компании нашли на GitHub → получили доступ к корпоративным системам → облачные хранилища и БД были скомпрометированы.

📊 **Масштаб утечки впечатляет:**
▪️ ~3,7 ТБ данных
▪️ 33 млрд записей
▪️ 862 млн заказов за 15 лет
▪️ 68 млн клиентских записей
▪️ 431 тыс. сотрудников
▪️ 171 млн адресов доставки

⚠️ Среди скомпрометированных данных — имена, адреса, телефоны, email, даты рождения и составы заказов. Платёжные данные карт, по заявлению компании, не пострадали.

Ответственность за взлом взяла группировка DataSuckers. Судьба четвёртого участника пока неизвестна.

📌 **Урок:** публичные репозитории — слабое звено в цепи безопасности. Регулярный аудит GitHub на наличие утекших credentials должен быть стандартом.

📅 14.10.2025

#НовостирынкаИБ #Кейсы #Ликбез
Просмотры: 23
Перейти в пост Открыть в MAX Сообщить о неточности
🚨 **Третий ДЦ «Яндекса» атакован за четыре дня**

🚁 Ночью 11 октября беспилотники атаковали дата-центр «Яндекса» во Владимирской области — объект остановлен.

⚡ Нарушено электропитание в зоне ru-central1-a, сервисы «Яндекс Go», «Музыка», «Пэй», «Алиса AI» и умные устройства испытали перебои — в РФ, Казахстане и Киргизии. Пострадавших нет.

🔥 Ранее: 8 октября удар по ДЦ в Сасове (пожар), 9 октября повреждён объект в Калуге.

☁️ Часть клиентских данных переносится на Selectel, VK Cloud и K2 Cloud для снижения зависимости от повреждённых площадок.

📅 12.10.2026
#НовостирынкаИБ
Просмотры: 26
Перейти в пост Открыть в MAX Сообщить о неточности
У нас новый отзыв! 🥇
ООО Фирма «Новые Системные Технологии» Благодарит за проведенные в 2026 году работы по аттестации информационной системы по требованиям:
✅ Приказа ФСТЭК России от 11.04.2025 Nº 117
✅ Постановления Правительства Российской Федерации от 01.11.2012 Nº 1119
✅ Приказа ФСТЭК России от 18.02.2013 Лº 21

И Рекомендует ООО «ЦБИС» как надежного исполнителя работ по аттестации объектов информатизации 🤝

Генеральный директор
ООО Фирма «Новые Системные Технологии»
В.В. Зинин
Просмотры: 29
Перейти в пост Открыть в MAX Сообщить о неточности
🌍 **Иностранные компании и 152-ФЗ: что изменилось в 2026 году?**

📌 **Главное правило не изменилось:** если иностранная компания собирает, хранит или обрабатывает персональные данные граждан России — она оператор по 152-ФЗ и обязана:
— встать на учёт в Роскомнадзоре
— разработать политику обработки ПДн
— назначить ответственное лицо
— выполнить правовую и техническую подготовку

🆕 **Что нового (закон № 265-ФЗ от 26.07.2026):**
Изменены правила трансграничной передачи данных (ст. 12). Раньше ориентировались на Конвенцию Совета Европы, теперь — на **официальный перечень Роскомнадзора**.

⚡ **На практике:**
— Страна в перечне → упрощённый режим передачи
— Страны нет → нужны доп. меры: оценка защиты, уведомление регулятора и т.д.

⚠️ **Важно:** обязанность стать оператором возникает из факта обработки данных россиян, а не из поправок 2026. Поправки лишь конкретизировали порядок трансграничной передачи.

✅ **Рекомендация:** проведите аудит — какие данные собираются, куда передаются, в каких странах получатели. Сверьте со списком Роскомнадзора, чтобы избежать рисков при проверках.

📅 07.10.2026
#Нормативка #Ликбез
Просмотры: 25
Перейти в пост Открыть в MAX Сообщить о неточности
Вся лента — после бесплатной регистрации
ВКонтакте Телеграм Одноклассники
Избранное в datool.ru

Следите за каналом в личном кабинете

Зарегистрируйтесь в datool.ru, чтобы добавить канал «ЦБИС.РФ» в избранное и отслеживать его показатели.

Зарегистрироваться
Для владельцев каналов

Подтвердите свой канал

Войдите или зарегистрируйтесь в datool.ru, затем добавьте нашего бота в канал по инструкции в личном кабинете. После проверки владения замок исчезнет и вам станет доступно управление каналом.

Войти или зарегистрироваться

Сообщить о неточности

Опишите, что нужно исправить. Если есть источник, добавьте ссылку.

Вы покидаете datool.ru

Ссылка ведёт на внешний сайт. datool.ru не отвечает за его содержимое — проверьте адрес, прежде чем вводить пароли или платёжные данные.

Переход через 10 с

Перейти