🔐 ПЯТНИЧНЫЙ ДАЙДЖЕСТ ИБ
ТОП-5 новостей информационной безопасности за неделю
Кибератаки на цифровую инфраструктуру, стремительный рост ИИ-угроз, новые инициативы ФСТЭК и фишинговые схемы, использующие актуальные события.
Собрали 5 главных событий в сфере ИБ за неделю 👇
1️⃣ Кибербезопасность вышла на уровень государственной повестки 🇷🇺
14 октября Владимир Путин провёл совещание по вопросам информационной безопасности. Президент отметил новый уровень киберугроз для российской экономики и необходимость совершенствования механизмов цифровой защиты.
💡 Почему это важно: обеспечение киберустойчивости ключевых отраслей становится стратегической задачей государственного масштаба.
2️⃣ Атаки на дата-центры «Яндекса» поставили вопрос об устойчивости облаков ☁️
Серия атак на ЦОД «Яндекса» привела к перебоям в работе облачных и пользовательских сервисов. В течение недели компания продолжала восстанавливать работоспособность инфраструктуры.
💡 Почему это важно: резервное копирование, географическое распределение инфраструктуры и планы аварийного восстановления — обязательные элементы стратегии обеспечения непрерывности бизнеса.
3️⃣ ИИ-атаки на российские компании выросли в 5 раз 🤖
По данным Positive Technologies, в III квартале 2026 года зафиксировано около 1,7 млн попыток вторжений с применением ИИ — примерно в пять раз больше, чем во II квартале.
Доля таких атак в общей структуре угроз увеличилась с 1,1% до 5,6%.
💡 Почему это важно: искусственный интеллект позволяет злоумышленникам масштабировать атаки и повышать их эффективность. Компаниям необходимо совершенствовать инструменты обнаружения угроз и автоматизировать процессы реагирования.
4️⃣ ФСТЭК России готовит обновление модели угроз с учётом ИИ-атак 📋
ФСТЭК России запросила у участников ИБ-рынка предложения по актуализации подходов к моделированию угроз информационной безопасности.
Особое внимание уделяется новым рискам, связанным с автономными ИИ-агентами, атаками на языковые модели, RAG-системами и цепочками поставок ИИ.
💡 Почему это важно: развитие ИИ формирует новые сценарии атак, которые не всегда учитываются традиционными моделями угроз. Планируемые изменения могут существенно повлиять на практику оценки рисков и построения систем защиты в российских организациях.
5️⃣ Сбои «Яндекса» стали приманкой для новой волны фишинговых атак 🎣
Обнаружены целевые фишинговые рассылки против российских организаций. Используя перебои в работе сервисов «Яндекса», злоумышленники под видом госведомств отправляют уведомления о проверках и штрафах.
Для получения документов жертвам предлагают отсканировать QR-код, ведущий на фишинговый сайт для кражи персональных и платёжных данных.
💡 Почему это важно: злоумышленники всё чаще используют актуальные события для повышения убедительности атак, а QR-коды становятся дополнительным инструментом социальной инженерии.
---
🛡️ ИТОГ НЕДЕЛИ
Киберугрозы становятся сложнее и разнообразнее: ИИ ускоряет развитие атак, инциденты с цифровой инфраструктурой ставят под угрозу непрерывность бизнеса, а социальная инженерия использует новые сценарии обмана.
Главный приоритет — комплексная киберустойчивость: актуальные модели угроз, надёжная защита инфраструктуры, оперативное реагирование и повышение осведомлённости сотрудников.
💬 А что, на ваш взгляд, сегодня опаснее для бизнеса: ИИ-атаки, сбои инфраструктуры или социальная инженерия?
Делитесь мнением в комментариях! 👇
ТОП-5 новостей информационной безопасности за неделю
Кибератаки на цифровую инфраструктуру, стремительный рост ИИ-угроз, новые инициативы ФСТЭК и фишинговые схемы, использующие актуальные события.
Собрали 5 главных событий в сфере ИБ за неделю 👇
1️⃣ Кибербезопасность вышла на уровень государственной повестки 🇷🇺
14 октября Владимир Путин провёл совещание по вопросам информационной безопасности. Президент отметил новый уровень киберугроз для российской экономики и необходимость совершенствования механизмов цифровой защиты.
💡 Почему это важно: обеспечение киберустойчивости ключевых отраслей становится стратегической задачей государственного масштаба.
2️⃣ Атаки на дата-центры «Яндекса» поставили вопрос об устойчивости облаков ☁️
Серия атак на ЦОД «Яндекса» привела к перебоям в работе облачных и пользовательских сервисов. В течение недели компания продолжала восстанавливать работоспособность инфраструктуры.
💡 Почему это важно: резервное копирование, географическое распределение инфраструктуры и планы аварийного восстановления — обязательные элементы стратегии обеспечения непрерывности бизнеса.
3️⃣ ИИ-атаки на российские компании выросли в 5 раз 🤖
По данным Positive Technologies, в III квартале 2026 года зафиксировано около 1,7 млн попыток вторжений с применением ИИ — примерно в пять раз больше, чем во II квартале.
Доля таких атак в общей структуре угроз увеличилась с 1,1% до 5,6%.
💡 Почему это важно: искусственный интеллект позволяет злоумышленникам масштабировать атаки и повышать их эффективность. Компаниям необходимо совершенствовать инструменты обнаружения угроз и автоматизировать процессы реагирования.
4️⃣ ФСТЭК России готовит обновление модели угроз с учётом ИИ-атак 📋
ФСТЭК России запросила у участников ИБ-рынка предложения по актуализации подходов к моделированию угроз информационной безопасности.
Особое внимание уделяется новым рискам, связанным с автономными ИИ-агентами, атаками на языковые модели, RAG-системами и цепочками поставок ИИ.
💡 Почему это важно: развитие ИИ формирует новые сценарии атак, которые не всегда учитываются традиционными моделями угроз. Планируемые изменения могут существенно повлиять на практику оценки рисков и построения систем защиты в российских организациях.
5️⃣ Сбои «Яндекса» стали приманкой для новой волны фишинговых атак 🎣
Обнаружены целевые фишинговые рассылки против российских организаций. Используя перебои в работе сервисов «Яндекса», злоумышленники под видом госведомств отправляют уведомления о проверках и штрафах.
Для получения документов жертвам предлагают отсканировать QR-код, ведущий на фишинговый сайт для кражи персональных и платёжных данных.
💡 Почему это важно: злоумышленники всё чаще используют актуальные события для повышения убедительности атак, а QR-коды становятся дополнительным инструментом социальной инженерии.
---
🛡️ ИТОГ НЕДЕЛИ
Киберугрозы становятся сложнее и разнообразнее: ИИ ускоряет развитие атак, инциденты с цифровой инфраструктурой ставят под угрозу непрерывность бизнеса, а социальная инженерия использует новые сценарии обмана.
Главный приоритет — комплексная киберустойчивость: актуальные модели угроз, надёжная защита инфраструктуры, оперативное реагирование и повышение осведомлённости сотрудников.
💬 А что, на ваш взгляд, сегодня опаснее для бизнеса: ИИ-атаки, сбои инфраструктуры или социальная инженерия?
Делитесь мнением в комментариях! 👇
Просмотры: 7
