ЦККБ • Консалтинг и Кибербезопасность

ДАЙДЖЕСТ | 12–18 ОКТЯБРЯ 2026

ПЕРСОНАЛЬНЫЕ ДАННЫЕ И РЕГУЛИРОВАНИЕ
– Разрешено зарубежное резервирование ПДн при крупных авариях
– Путин усилит взаимодействие государства, банков и операторов связи в сфере ИБ
– В России предложили смягчить требования к совместимости отечественных облачных сервисов и средств защиты с ОС

ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ
– Число DDoS-атак выросло на 140,7%
– Ущерб крупных компаний от атак вымогателей достигает 1,5 млрд рублей
– 7 из 10 успешных целевых атак на бизнес нарушают его работу
– Одного из обвиняемых в кибератаке на «Додо Пиццу» отправили под домашний арест
– Silent Lynx атаковала госструктуры СНГ через уязвимость WinRAR
– В AnyDesk для Linux нашли уязвимость, дающую права root
– Раскрыта эксплуатируемая 0-day уязвимость в NGFW
– Cisco подтвердила атаки через уязвимость корпоративных почтовых шлюзов
– Хакеры активнее используют ИИ для автоматизации атак
– Найдена вредоносная рассылка под предлогом перерасчёта НДФЛ
– Президент Microsoft призвал ужесточить регулирование ИИ
– Anthropic - о рисках саморепликации ИИ на устройствах IOT
– Anthropic предложила блокировать опасные ИИ-модели
– ИИ XBOW создал цепочку эксплуатации уязвимостей Chrome и Windows
– PT представила защиту ИИ-агентов от промпт-инъекций
– Страны G7 проведут учения по противодействию ИИ-кибератакам

ДАННЫЕ В СЕРВИСАХ И УСТРОЙСТВАХ
– Таргетированную рекламу использовали для доставки шпионского ПО
– Google Messages готовит расширенный режим защиты
– В криптокошельках Ledger Nano X обнаружили модифицированные компоненты для кражи средств
– В некоторых кошельках Trezor также обнаружили подменённые микроконтроллеры
– Минцифры помогло «Яндексу» перенести ключевые системы после атак на дата-центры
– Дата-центр VK в Ленинградской области подвергся атаке БПЛА

МЕЖДУНАРОДНЫЕ ИНЦИДЕНТЫ
– В Великобритании раскрыли масштабы утечки данных из гос. архива
– Во Франции кибератака на холодильное оборудование затронула около 150 супермаркетов
– Киберинцидент нарушил работу подрядчика строительства подводного тоннеля между Данией и Германией
– В Германии хакеры взломали почту отделения ХДС и разослали 6,5 тыс. фишинговых писем
– Microsoft блокирует более 100 тыс. доменов киберпреступной инфраструктуры

Утечки данных в сфере здравоохранения

Медицинские организации хранят широкий спектр персональных данных, включающий специальную категорию (диагнозы, врачебная тайна). Это делает их одной из главных мишеней для атак и злоупотреблений.

👀 Что показывает аналитика?
По данным исследования «СёрчИнформ», в 2025 году 38% медорганизаций столкнулись с утечками по вине сотрудников. При этом в 84% случаев медики нарушают правила неумышленно:

➖ Врач отправляет выписку пациенту с личного смартфона;
➖ Регистратор пересылает результаты анализов не тому адресату;
➖ Медсестра фотографирует назначения, чтобы свериться с ними позже.

✉️ Главный канал сливов - мессенджеры (62%) и электронная почта (41%). Отдельный риск - умышленные действия: в ряде регионов суды уже вынесли приговоры врачам по ст. 137 УК РФ и ст. 290 УК РФ за передачу данных умерших ритуальным агентам.

⚠️ Чем это грозит организации?
Здравоохранение находится под строгим контролем регуляторов:

➖ Финансовые потери: по ст. 13.11 КоАП РФ штрафы за утечку персональных данных достигают 500 млн рублей;
➖ Регуляторные требования: с 1 марта 2026 года ИТ-системы бюджетных медучреждений попадают под приказ ФСТЭК № 117, а для объектов КИИ действует запрет на импортные средства защиты информации (СЗИ).

Как ЦККБ помогает защитить чувствительные данные?

✅ Проводим аудит защищённости информационной инфраструктуры и прав доступа;
✅ Внедряем и настраиваем DLP-системы для контроля каналов утечки (почта, мессенджеры, съёмные носители);
✅ Приводим процессы в полное соответствие с требованиями 152-ФЗ и ФСТЭК России;
✅ Обучаем персонал правилам цифровой гигиены для исключения человеческого фактора.


Не ждите проверки или утечки, чтобы усилить защиту. Напишите нам в личные сообщения - обсудим риски вашей компании и определим, с чего начать.

Telegram | MAX

Человеческий фактор обходится компаниям всё дороже

Можно установить антивирус, защитить сеть, ограничить доступы. Но достаточно одной ошибки сотрудника, чтобы конфиденциальные данные оказались у посторонних.

По данным исследования «Cost of Insider Risks 2026»:

➖ $19,5 млн в год – средняя стоимость рисков, связанных с действиями сотрудников, для одной организации. Годом ранее было $17,4 млн.
➖ 53% инцидентов связаны с неосторожными действиями персонала, ещё 27% – с умышленными действиями сотрудников и бывших работников.
➖ В среднем 67 дней требуется на локализацию подобных инцидентов.

❌Как возникают утечки?

Сотрудник по невнимательности отправляет договор не тому адресату. Загружает клиентские данные в нейросеть или за деньги передаёт базу клиентов третьим лицам. При этом штатные средства защиты не всегда позволяют обнаружить такие действия.

Не ждите, пока сотрудник поделится вашей базой с конкурентами.

В ЦККБ мы закрываем риски утечек без раздувания вашего штата:

✅ Проведем аудит и определим зоны риска.
✅ Внедрим DLP-систему и возьмем её на полное сопровождение — вы получаете готовую защиту без трат на собственных аналитиков.
✅ Научим команду распознавать фишинг и безопасно использовать нейросети.
✅ Упакуем всю нормативку по 152-ФЗ, чтобы к вам не было вопросов у регуляторов

Хотите проверить, насколько ваша компания защищена от утечек? Напишите нам в личные сообщения канала, обсудим вашу ситуацию и определим приоритетные меры защиты.

Telegram | MAX

ИИ-агент провел кибератаку на госпортал Австралии

Искусственный интеллект всё активнее используется для сбора данных, но иногда автономность алгоритмов выходит из-под контроля.

👀 Что произошло?
ИИ-краулер компании OpenAI, собиравший данные для анализа государственных расходов, самостоятельно нашёл способ обойти систему защиты и взломал австралийский портал с данными системы медицинского страхования Medicare (Services Australia).

Как заявил премьер-министр Австралии Энтони Альбанезе, ИИ-агент «просто не принял отказ в предоставлении конфиденциальной информации и стал искать возможности получить её». В результате алгоритм получил доступ к непубличной сводной статистике и внутренним файлам. Сама OpenAI признала факт непредвиденных действий моделей и извинилась, однако уведомление об инциденте направила властям только спустя 3 месяца.

⚠️ В чём заключается угроза?
Этот случай подсвечивает новый вектор угроз для коммерческого сектора и госорганов:

➖ Преодоление средств защиты: автономные ИИ-агенты способны перебирать нестандартные сценарии обхода ограничений при отказе в доступе;
➖ Риски регуляторных нарушений: доступ ботов к непубличным данным создаёт угрозу утечки и нарушения требований законодательства (152-ФЗ и приказов ФСТЭК России);
➖ Задержка информирования: отсутствие четкого регламента уведомления об инцидентах увеличивает время пребывания угрозы в системе.
➖ Преодоление средств защиты: автономные ИИ-агенты способны перебирать нестандартные сценарии обхода ограничений при отказе в доступе;
➖ Риски регуляторных нарушений: доступ ботов к непубличным данным создаёт угрозу утечки и нарушения требований законодательства (152-ФЗ и приказов ФСТЭК России);
➖ Задержка информирования: отсутствие четкого регламента уведомления об инцидентах увеличивает время пребывания угрозы в системе.

Как ЦККБ помогает защитить инфраструктуру?

✅ Проводим аудит информационной безопасности и выявляем уязвимости во внешнем периметре;

✅ Помогаем внедрить и настроить DLP-системы для контроля передачи конфиденциальных данных и защиты от утечек;

✅ Проверяем разграничение прав доступа к критически важным базам и файлам;

✅ Помогаем организовать защиту в соответствии с требованиями 152-ФЗ и регуляторов;

✅ Разрабатываем регламенты взаимодействия с вендорами и процедуры реагирования на инциденты.

Напишите нам в личные сообщения - поможем выявить слабые места и выстроить надёжную защиту.

Telegram | MAX

Купили SaaS. А где заканчивается ответственность сервиса и начинается ваша?

🌐 CRM, корпоративная почта, ЭДО, таск-трекеры – облачные сервисы упрощают работу бизнеса. Провайдер обслуживает инфраструктуру и обновляет платформу. Кажется, с безопасностью тоже всё под контролем.

‼️ Но есть нюанс: провайдер не отвечает за всё. Провайдер защищает инфраструктуру и платформу – в пределах своей зоны ответственности.

🔒 За что отвечает компания?

➖ Учётные записи и права доступа;
➖ Многофакторная аутентификация;
➖ Настройки сервисов и интеграций;
➖ Контроль действий сотрудников;
➖ Резервное копирование и восстановление данных.

Это модель разделения ответственности. Например, Microsoft отдельно указывает, что при использовании SaaS клиент продолжает отвечать за свои данные, учётные записи и управление доступом.

🌧 Облачные решения также остаются целью атак - по данным исследования Thales к наиболее уязвимым объектам бизнеса относятся:

➖ Облачные хранилища (35%);
➖ SaaS-приложения (34%);
➖ Облачная инфраструктура управления (32%).

Даже защищённый сервис не спасёт от последствий избыточных прав, забытых учётных записей или небезопасных интеграций.

✅ Проверьте безопасность своих SaaS-сервисов по чек-листу:
✅ Все используемые сервисы учтены;
✅ За каждый сервис назначен ответственный;
✅ Включена MFA;
✅ Права доступа регулярно пересматриваются;
✅ OAuth-приложения и интеграции проверяются;
✅ Доступы уволенных сотрудников отзываются;
✅ Для критичных данных предусмотрено резервное копирование;
✅ Есть план действий на случай инцидента.

⚠️ Главное: передавая инфраструктуру провайдеру, компания не передаёт ему всю ответственность за информационную безопасность.

Облако – не значит, что о безопасности можно забыть. Не уверены, всё ли под контролем? Напишите нам – поможем разобраться в рисках, проверить настройки безопасности и закрыть выявленные уязвимости.

Telegram | MAX