Бастион

⚠️ Что делать в первые сутки после утечки персональных данных

Многие компании связывают инциденты с персональными данными только со взломом инфраструктуры. На практике критерии гораздо шире, а на уведомление регулятора у оператора есть всего 24 часа с момента выявления инцидента.

Компании часто устраняют последствия утечки до сбора информации о произошедшем. К этому моменту цифровые следы уже частично утрачены.

👤 Ирина Якунина, руководитель департамента консалтинга и аудита информационной безопасности Бастиона, разобрала для читателей IT-World порядок действий в первые сутки.

Что считается инцидентом, какие шаги нельзя пропустить, и что должно быть готово к исходу 72 часов, собрали в карточках.

#Эксперты

• TG • MAX • VK •

❓ Как студенту планировать работу с развитием практических навыков и не застрять на полпути

Практические задания требуют времени и концентрации. Именно их нехватка часто мешает учебе, отмечает Дмитрий Калинин, руководитель департамента по работе с уязвимостями и инцидентами информационной безопасности Бастиона и преподаватель программы профессиональной переподготовки «Специалист по тестированию на проникновение», реализуемой БАУМАНТЕХ совместно с Бастионом.

Чтобы грамотно распределить нагрузку и не оставлять все на последний вечер, используйте чек-лист от нашего эксперта ⬇️

► Оцените объем работы
Прочитайте задания, какой результат нужно получить, и когда его сдать. Не игнорируйте рекомендации по рабочей нагрузке и часам в программе курса.

► Заранее выделите время под обучение
Выберите конкретные дни и часы, когда сможете заниматься не отвлекаясь на другие занятия. Не оставляйте планирование на потом или «как появится время».

► Заложите запас времени на форс-мажор
Оставьте время на ошибки, повторение материала и работу с замечаниями.

► Фиксируйте прогресс
После занятия отмечайте, что сделано, какие остались вопросы и непонятные моменты, и с чего начнете в следующий раз.

► Запланируйте время на подготовку к итоговым теста
До дедлайна сверьте результат с требованиями и убедитесь, что ничего не пропустили.

✅ Планирование требует усилий, но помогает существенно повысить кофморт обучения.

Продуманный график и запас времени позволят без спешки разобраться, что мешает двигаться дальше: пробел в знаниях, неясное условие или технический сбой.

#Эксперты_объясняют

• TG • MAX • VK •

👤 Когда учебника по пентесту недостаточно: выводы доклада на SOC Forum 2026

Дмитрий Неверов, технический консультант Бастиона, подробно рассказал о реалиях работы начинающего пентестера.

🔵 Разрыв между ожиданиями и реальностью. Эксперт наглядно представил переходы от идеализированных представлений к суровым рабочим будням.

🔵 Коммуникация с заказчиками и администраторами. Спикер затронул вопросы взаимодействия при согласовании объема работ с владельцами инфраструктуры.

🔵 Роль современных инструментов. Отдельное внимание было уделено ИИ-агентам. Дмитрий Неверов отметил, что, несмотря на доступность и технологичность решений, они не заменяют экспертизу живого специалиста, а дополняют ее.

🔵 Образовательный процесс. Эксперт озвучил проблему недостатка базовых знаний у новичков и объяснил, почему курсы являются лишь «картой с направлениями», а не гарантией мгновенного становления профессионалом.

🛡 Как показало выступление, дело не только в инструментах. Опыт, нестандартные ситуации и умение адаптироваться к непредвиденным условиям являются неотъемлемой и важнейшей частью профессионального пути специалиста по безопасности!

#Мероприятия

• TG • MAX • VK

Встречайте новый выпуск подкаста ВСЕ ПО ИБ — Про эксплуатацию уязвимостей, приоритизацию рисков и защиту инфраструктуры

В этот раз обсудим, почему старые уязвимости продолжают использоваться в реальных атаках и почему компании не всегда спешат их устранять.

Поговорим о том, как оценить реальные риски, расставить приоритеты, отличить потенциальную угрозу от работающего эксплойта и выстроить процесс устранения уязвимостей.

Гости выпуска:

👤 Дмитрий Калинин — руководитель департамента пентеста Бастиона

👤 Семен Рогачев — руководитель отдела реагирования на инциденты Бастиона

👤 Александр Леонов — ведущий эксперт по управлению уязвимостями PT ESC, Positive Technologies

Слушайте подкаст на — vsepoib.mave.digital
Смотрите в — VK Видео

Если хотите стать гостем следующего выпуска или есть предложения о сотрудничестве, пишите на ➡️ vsepoib@bastion-tech.ru

#Подкасты

• TG • MAX • VK •

Бастион и UDV Group объединились для защиты промышленных систем и критической инфраструктуры

Компании договорились о совместном развитии зрелых практик промышленной наблюдаемости и управления непрерывностью производства.

Благодаря сотрудничеству портфель решений Бастиона пополнится продуктами UDV Group ⬇️

🔍 UDV DATAPK Industrial Kit — решение для комплексной защиты любых АСУ ТП (контроль инфраструктуры, раннее выявление атак и скрытых угроз, соблюдение требований законодательства)

🔍 UDV NTA — интеллектуальная система анализа сетевого трафика для раннего обнаружения кибератак

«Мы стремимся обеспечить максимальную защищенность промышленных предприятий и выполнение ими требований законодательства, собирая и анализируя лучшие практики на рынке. ИТ-инфраструктура многих предприятий сейчас активно развивается, а потому возможность наблюдать единую картину ее состояния становится как никогда важной для поддержания непрерывности производства. Расширение списка партнеров позволяет нам обеспечивать клиентам более полный доступ к современным технологиям, в том числе учитывающим бизнес-контекст организации для приоритизации инцидентов»

— Анна Оборкина, ведущий менеджер по работе с партнерами Бастиона

#Новости

• TG • MAX • VK •

Нейросети меняют кибератаки не столько за счет скорости, сколько за счет адаптивности

👁 Способность ИИ самостоятельно и оперативно выбирать, корректировать и комбинировать методы взлома делает его мощным инструментом в руках злоумышленников

Атаки становятся менее предсказуемыми, а действия атакующих сложнее отследить и атрибутировать.

При этом та же автономность работает и на защиту. ИБ-специалисты уже сейчас активно применяют ИИ-агентов для анализа угроз и автоматизации реагирования, отметил в разговоре с Кибер Медиа Алексей Трофимов, главный специалист группы по анализу защищенности мобильных и веб-приложений Бастиона.

Однако полностью автоматизировать с помощью моделей защиту инфраструктуры опасно. Агенты плохо понимают бизнес-риски, а также могут неверно определять критичность событий. Кроме того, следование анализу инцидентов от ИИ без дополнительной проверки может привести к негативным последствиям, например, блокированию легитимных запросов от клиентов.

❓ Подробнее о том, как сегодня с одним и тем же набором ИИ-инструментов работают защищающие и атакующие, читайте в нашем материале на Хабре.

#Эксперты

• TG • MAX • VK •

ИБ-специалисты и киберпреступники работают с одним и тем же набором ИИ-инструментов

Исследователь безопасности Цзяо-Лин Ю показал эту симметрию в своем докладе: он применил ИИ для расследования фишинговой инфраструктуры и выяснил, что ее создатели тоже активно используют нейросети.

Группировка разворачивала новый сайт за четыре минуты и меняла домен за одну. Вместо заблокированных площадок, как головы у гидры, появлялись новые: за сутки злоумышленники подняли более двадцати сайтов.

В новой статье на Хабре разбираем:

🔵 Как Цзяо-Лин Ю исследовал фишинговую инфраструктуру с помощью ИИ
🔵 Что скрывалось внутри фишинговой платформы с доступом за 20 юаней
🔵 Как устроен рабочий чат, где больше 30 мошенников ведут себя как обычный отдел продаж
🔵 Как админка с мошеннической бухгалтерией и персональными данными жертв оказалась защищена паролем admin

Также рассуждаем, в каких подходах нуждаются киберзащитники, чтобы поспевать за гонкой технологий❓

#Хабр

• TG • MAX • VK •

Собственный SOC, подрядчик или гибридная модель — что выбрать для защиты организации?

Как правило, выбор модели зависит от задач бизнеса, доступных ресурсов и требований к контролю над ИБ-инфраструктурой.

Но при любом подходе одной SIEM и дежурной команды недостаточно: без выстроенных процессов реагирования мониторинг рискует превратиться в рутинный сбор логов ⬇️

«Главный риск внедрения центра мониторинга без подготовки — ложное чувство защищенности. Формально центр фиксирует подозрительную активность, но без настроенных процессов и распределенной ответственности решения принимаются с опозданием. В результате злоумышленник сохраняет возможность развивать компрометацию, несмотря на наличие инструментов контроля»,

— отметил Михаил Шеховцов, руководитель центра мониторинга информационной безопасности Бастиона

В материале для «Компьютерры» наш эксперт рассказал:

🔵 какие модели SOC подходят разным компаниям;
🔘 почему собственный центр мониторинга нужен не всем;
🔵 к чему приводит внедрение SOC без налаженного управления и квалифицированных специалистов.

Читайте статью по ссылке 🔗

#Статьи #Эксперты_объясняют

• TG • MAX • VK •

Иван Грозный прославился не только суровым нравом, но и масштабными реформами

Например, именно при нем в Москве появилось первое криптографическое подразделение, а шифрование превратилось из забавы книжников в рабочий инструмент защиты секретных данных. Кроме того, Иван Васильевич первым из русских государей лично занялся пропагандой и систематической работой с информацией. 

В новой статье на Хабре пробежались по основным древнерусским криптографическим методикам, а также описали развитие информационной безопасности и пропаганды в правление первого русского царя.

На десерт — пара шпионских сюжетов конца XVI столетия.

#Хабр

• TG • MAX • VK •

Как бизнесу защититься от фейковых сайтов?

Много лет злоумышленники работают по одной схеме — создают копии сайтов промышленных компаний, подделывают домены и перехватывают платежи.

⚡️ИБ-специалисты регулярно выделяют сотни мошеннических доменов, имитирующих ресурсы предприятий из различных сфер экономики.

«Главная причина, по которой такие масштабные сети могут существовать годами, заключается в том, что атаке чаще всего подвергаются иностранные компании. Из-за этого про инцидент не всегда становится известно»

— рассказал IT Speaker Константин Ларин, руководитель департамента киберразведки Бастиона

Но как защитить бизнес, если официальный сайт почти неотличим от подделки?

Разобрали в карточках механику атаки, причины, по которым она долго остается незамеченной, и инструменты защиты.

#Эксперты

• TG • MAX • VK •