КОМРУНЕТ | Информационная безопасность

📚 WIKI: словарь информационной безопасности

💾 Хранение данных: как сохранить информацию и защитить её от угроз?

Данные — один из ключевых активов любой компании. Но где и как их хранить, чтобы избежать утечек, потери информации и несанкционированного доступа?

В статье разбираемся:
🔹 что такое хранение данных и как оно устроено;
🔹 какие существуют способы хранения информации;
🔹 с какими угрозами сталкиваются компании;
🔹 какие меры помогают обеспечить безопасность и сохранность данных.

Читайте новую статью в нашей рубрике WIKI: словарь информационной безопасности и узнайте, как организовать хранение данных с учётом требований информационной безопасности.

👉 https://komrunet.ru/blog/detail/khranenie-dannykh-chto-eto-kak-ustroeno-i-kak-obespechit-bezopasnost/

🔐 Пятничные новости ИБ

1. 🖥️ Атака через VMmanager: под угрозой данные клиентов хостингов
FirstVDS сообщил о проникновении в часть инфраструктуры через уязвимость VMmanager 6. Злоумышленники копировали данные с дисков клиентских виртуальных серверов. Провайдер рекомендовал получателям уведомлений считать данные скопированными и менять доступы; полный объём выгрузки подтвердить пока невозможно. ISPsystem признала инцидент.

📌Почему важно: компрометация платформы виртуализации создаёт риски сразу для множества клиентов. После такого инцидента одной смены пароля от личного кабинета может оказаться недостаточно — требуют внимания ключи, токены и другие секреты на сервере.

2. 🐘 Критические уязвимости PHP: российским сайтам нужны срочные обновления
Команда PHP объявила о двух критических уязвимостях с оценкой 9,2 из 10. По информации РБК, 22 октября НКЦКИ направил субъектам критической информационной инфраструктуры предписание обновиться, а при невозможности сделать это быстро — рассмотреть ограничение внешнего доступа вплоть до отключения уязвимых веб‑серверов.

📌Почему важно: проблема затрагивает базовую технологию множества сайтов. Владельцам ресурсов стоит проверить обновление PHP у своей команды или хостера.

3. 🛠️ GitLab закрыл уязвимость максимальной критичности — 10 из 10
Опубликована информация об исправлении CVE‑2026‑110264: уязвимость позволяет выполнять код на сервере без аутентификации. В зоне риска — самостоятельно размещённые экземпляры GitLab CE/EE.

📌Почему важно: сервер управления разработкой связан с исходным кодом и процессами сборки ПО. Его компрометация способна затронуть безопасность выпускаемых продуктов, поэтому проверку исправлений стоит поставить в приоритет.

4. 💾 Резервирование данных за рубежом снова обсуждают из‑за атак на ЦОДы
Ассоциация больших данных заявила о готовности разработать принципы безопасного хранения и обработки персональных данных россиян в дата‑центрах дружественных стран. Инициатива связана с повреждениями российской инфраструктуры и необходимостью поддерживать работу сервисов.

📌Почему важно: устойчивость цифровых сервисов зависит и от физической защищённости инфраструктуры. Пока речь идёт об инициативе — решение о разрешении такого размещения не объявлено.

5. 💰 Подделка веб-ресурсов российских брендов приносит мошенникам от 1,1 млрд рублей в месяц
Такую оценку представила F6 по результатам исследования цифрового мошенничества. Злоумышленники используют названия известных компаний для обмана, кражи данных и распространения вредоносного ПО.

📌Почему важно: знакомый логотип не подтверждает подлинность сайта или сообщения. Практическая привычка — открывать сервис через сохранённую закладку или официальное приложение и проверять адрес перед вводом данных. Сумма 1,1 млрд рублей — оценка доходов от этих схем, а не всех потерь от киберпреступлений.

🤖 ИИ в руках злоумышленников: что изменилось

ИИ помогает быстрее готовить атаки, делать обман убедительнее и разбирать украденные данные.

Дополнительные риски появляются, когда корпоративные ИИ‑инструменты получают доступ к документам, почте и действиям в рабочих системах.

В карточках рассказали: как меняются фишинг и работа с утечками, чем опасны инструкции внутри внешних файлов и какие меры контроля нужны компании

✅Начать стоит с понятных правил: какие сервисы разрешены, какие данные можно загружать и какие действия требуют проверки человеком.

🛡️ Комрунет

#ИИ #Кибербезопасность #ЗащитаДанных #Комрунет

📖 WIKI: словарь информационной безопасности

Фишинг: как распознать обман и защитить компанию

Счет от партнера, просьба руководителя или уведомление о смене пароля — за привычным рабочим сообщением может скрываться фишинговая атака. Грамотный текст, знакомый логотип и даже настоящий адрес отправителя не гарантируют безопасность.

В статье разбираем виды фишинга, приемы злоумышленников и признаки подозрительных сообщений. Объясняем, как выстроить защиту, почему многофакторная аутентификация требует дополнительных мер и что делать, если сотрудник уже перешел по ссылке или ввел пароль.

📌 Читайте в блоге Комрунет:
https://komrunet.ru/blog/detail/fishing-chto-eto-takoe-vidy-atak-i-sposoby-zashchity/

🔐 ПЯТНИЧНЫЙ ДАЙДЖЕСТ ИБ

ТОП-5 новостей информационной безопасности за неделю

Кибератаки на цифровую инфраструктуру, стремительный рост ИИ-угроз, новые инициативы ФСТЭК и фишинговые схемы, использующие актуальные события.

Собрали 5 главных событий в сфере ИБ за неделю 👇

1️⃣ Кибербезопасность вышла на уровень государственной повестки 🇷🇺
14 октября Владимир Путин провёл совещание по вопросам информационной безопасности. Президент отметил новый уровень киберугроз для российской экономики и необходимость совершенствования механизмов цифровой защиты.

💡 Почему это важно: обеспечение киберустойчивости ключевых отраслей становится стратегической задачей государственного масштаба.

2️⃣ Атаки на дата-центры «Яндекса» поставили вопрос об устойчивости облаков ☁️
Серия атак на ЦОД «Яндекса» привела к перебоям в работе облачных и пользовательских сервисов. В течение недели компания продолжала восстанавливать работоспособность инфраструктуры.

💡 Почему это важно: резервное копирование, географическое распределение инфраструктуры и планы аварийного восстановления — обязательные элементы стратегии обеспечения непрерывности бизнеса.

3️⃣ ИИ-атаки на российские компании выросли в 5 раз 🤖
По данным Positive Technologies, в III квартале 2026 года зафиксировано около 1,7 млн попыток вторжений с применением ИИ — примерно в пять раз больше, чем во II квартале.

Доля таких атак в общей структуре угроз увеличилась с 1,1% до 5,6%.

💡 Почему это важно: искусственный интеллект позволяет злоумышленникам масштабировать атаки и повышать их эффективность. Компаниям необходимо совершенствовать инструменты обнаружения угроз и автоматизировать процессы реагирования.

4️⃣ ФСТЭК России готовит обновление модели угроз с учётом ИИ-атак 📋

ФСТЭК России запросила у участников ИБ-рынка предложения по актуализации подходов к моделированию угроз информационной безопасности.

Особое внимание уделяется новым рискам, связанным с автономными ИИ-агентами, атаками на языковые модели, RAG-системами и цепочками поставок ИИ.

💡 Почему это важно: развитие ИИ формирует новые сценарии атак, которые не всегда учитываются традиционными моделями угроз. Планируемые изменения могут существенно повлиять на практику оценки рисков и построения систем защиты в российских организациях.

5️⃣ Сбои «Яндекса» стали приманкой для новой волны фишинговых атак 🎣
Обнаружены целевые фишинговые рассылки против российских организаций. Используя перебои в работе сервисов «Яндекса», злоумышленники под видом госведомств отправляют уведомления о проверках и штрафах.

Для получения документов жертвам предлагают отсканировать QR-код, ведущий на фишинговый сайт для кражи персональных и платёжных данных.

💡 Почему это важно: злоумышленники всё чаще используют актуальные события для повышения убедительности атак, а QR-коды становятся дополнительным инструментом социальной инженерии.

---

🛡️ ИТОГ НЕДЕЛИ

Киберугрозы становятся сложнее и разнообразнее: ИИ ускоряет развитие атак, инциденты с цифровой инфраструктурой ставят под угрозу непрерывность бизнеса, а социальная инженерия использует новые сценарии обмана.

Главный приоритет — комплексная киберустойчивость: актуальные модели угроз, надёжная защита инфраструктуры, оперативное реагирование и повышение осведомлённости сотрудников.

💬 А что, на ваш взгляд, сегодня опаснее для бизнеса: ИИ-атаки, сбои инфраструктуры или социальная инженерия?

Делитесь мнением в комментариях! 👇

🔐 Новости поставщиков

Собрали ключевые новости и обновления российских производителей решений в области информационной безопасности за первую половину октября.

🔹 ИнфоТеКС

• Обновление ViPNet Client 4.5.3 — усилена безопасность транспортного протокола MFTP, версия передана на сертификацию.

• Подтверждена совместимость ViPNet HSM и Deckhouse Stronghold — интеграция даёт защищённое управление корпоративными секретами.

• Продлена техподдержка ViPNet xFirewall 5 — пользователи смогут дальше эксплуатировать решение с поддержкой производителя.

🔹 Код Безопасности

• Интеграция Secret Net EDR и «Континент ZTN» — теперь обнаружение угроз на конечных устройствах связано с управлением доступом к ресурсам.

• Выход Secret Net EDR 1.3 — добавлен механизм оценки доверия к устройствам со статусами «Доверенный», «Приемлемый» и «Недоверенный».

• Развитие технологий Zero Trust — представлены возможности обновлённого «Континент 4.3», удалённого доступа и комплексной защиты конечных устройств.

🔹 Конфидент

• Расширена совместимость Dallas Lock с оборудованием IPC2U — подтверждена поддержка средства доверенной загрузки на новых моделях ноутбуков.

• Обновление Dallas Lock Linux 6.13.150 — добавлены функции обнаружения угроз, проверки индикаторов компрометации, изоляции устройств и запуска приложений в изолированной среде.

• Обновление Единого центра управления Dallas Lock 5.0.441.3 — расширены возможности централизованного администрирования и мониторинга рабочих станций.

🔹 Positive Technologies

• Развитие продуктовой линейки MaxPatrol VM и XSpider PRO — объявлены планы поэтапного завершения жизненного цикла MaxPatrol 8 и XSpider 7.8.

• Выход MaxPatrol SIEM 28.0 — оптимизировано потребление ресурсов и повышена эффективность обработки событий ИБ.

• Внедрение MaxPatrol SIEM и MaxPatrol VM в «Росатоме» — решения применяются для мониторинга событий ИБ и управления уязвимостями.

🔔 Подписывайтесь — чтобы не пропускать ключевые обновления вендоров и важные новости ИБ.

🚨 Рост DDoS-атак: готов ли ваш бизнес к возможным угрозам?

DDoS-атаки — это не только проблема крупных компаний. Под ударом может оказаться любой бизнес, работа которого зависит от доступности сайта, онлайн-сервисов и цифровой инфраструктуры.

Даже кратковременный сбой способен привести к финансовым потерям, нарушению бизнес-процессов и снижению доверия клиентов.

🛡 Насколько ваша инфраструктура готова выдержать атаку?

Важно не только иметь средства защиты, но и заранее проверить их эффективность, устойчивость сервисов и готовность команды к внештатным ситуациям.

Мы подготовили 5 ключевых направлений, на которые стоит обратить внимание бизнесу:

🔹 Пропускная способность каналов связи
🔹 Защита внешнего периметра и фильтрация трафика
🔹 Надёжность DNS и резервирование
🔹 Мониторинг и порядок реагирования
🔹 Взаимодействие с провайдерами и условия SLA

👉 Листайте карточки, чтобы узнать, что именно необходимо проверить и как снизить риск простоя при DDoS-атаке.

💡 Помните: устойчивость инфраструктуры определяется не только технологиями защиты, но и готовностью бизнеса действовать в критической ситуации.

А вы уверены, что ваши сервисы выдержат резкий рост вредоносного трафика?

🔐 ПЯТНИЧНЫЙ ДАЙДЖЕСТ НОВОСТЕЙ ИБ

Пока одни компании отражают кибератаки, другие сталкиваются с физическими угрозами для цифровой инфраструктуры. Мошенники совершенствуют вредоносное ПО, а информационная безопасность становится частью школьного образования.

Собрали 5 главных новостей информационной безопасности России за неделю. Поехали! 🚀
1️⃣ Два дата-центра «Яндекса» атакованы за два дня

В результате атаки БПЛА и последующего пожара полностью остановил работу дата-центр «Яндекса» в Сасово Рязанской области. Вскоре компания сообщила о повреждении второго ЦОД — в Калуге, где несколько инфраструктурных модулей вышли из строя.

Возникли риски перебоев в работе облачных и пользовательских сервисов. Масштаб ущерба продолжает оцениваться.

💡 Почему это важно: доступность информационных систем зависит не только от защиты от хакеров. Физическая безопасность ЦОД, географическое резервирование и планы аварийного восстановления становятся критически важными элементами киберустойчивости.

2️⃣ Масштабный сбой в Рунете: причиной оказалась ошибка конфигурации

Пользователи столкнулись с недоступностью сайтов СМИ, банков и других крупных российских сервисов. Проблемы были связаны с инфраструктурой Curator, поставщика услуг защиты от DDoS-атак.

Позднее компания объяснила инцидент человеческой ошибкой при изменении конфигурации сетевого оборудования. Сбой продолжался около 34 минут.

💡 Почему это важно: даже сервисы, созданные для обеспечения доступности и безопасности, могут стать единой точкой отказа. Управление изменениями, тестирование конфигураций и резервирование критических компонентов нельзя недооценивать.

3️⃣ Новый Android-троян RedWing атакует пользователей в России

Специалисты F6 рассказали о новых возможностях вредоносного семейства RedWing, ориентированного на Россию, Беларусь и страны Центральной Азии.

Исследователи обнаружили, что помимо инструмента удалённого управления смартфоном существует вариант стилера, предназначенный для сбора информации с заражённых устройств.

💡 Почему это важно: смартфон всё чаще становится ключом к цифровой личности человека. Компрометация мобильного устройства создаёт риски для личных данных, учётных записей и корпоративных ресурсов.

4️⃣ В российских школах появится обязательный курс по ИИ и информационной безопасности

Министр просвещения РФ Сергей Кравцов сообщил, что со следующего учебного года во всех российских школах для учеников 5–11‑х классов планируется ввести обязательный курс «Искусственный интеллект и информационная безопасность».

Школьников будут знакомить не только с возможностями современных ИИ‑технологий, но и с рисками, связанными с их использованием.

💡 Почему это важно: искусственный интеллект становится частью повседневной жизни, а вместе с ним появляются новые цифровые угрозы — от дипфейков и ИИ‑мошенничества до утечек персональных данных. Обучение основам безопасного взаимодействия с ИИ с раннего возраста поможет формировать культуру кибербезопасности и развивать критическое мышление.

5️⃣ В России предлагают усилить криптографическую защиту спутников связи

Стало известно о предложении Минцифры установить единые требования к защите радиолиний управления российскими спутниками связи и вещания.

Инициатива входит в пакет законодательных изменений «Антифрод 3.0» и предусматривает применение сертифицированных средств защиты на основе российских криптографических алгоритмов.

💡 Почему это важно: кибербезопасность давно вышла за пределы серверов и рабочих станций. Компрометация каналов управления космической инфраструктурой потенциально угрожает доступности связи и функционированию зависимых систем.

📌 Главный вывод недели

Информационная безопасность охватывает всё больше сфер нашей жизни: от защиты дата‑центров и спутниковой инфраструктуры до безопасности смартфонов и цифровой грамотности школьников.

Технологии развиваются, угрозы усложняются, а значит, киберустойчивость требует не только технических решений, но и подготовки людей к новым цифровым рискам.

🔐 ФСТЭК России разъяснила порядок представления результатов оценки защищённости информационных систем

1 октября 2026 года ФСТЭК России выпустила информационное сообщение № 240/92/6722, посвящённое представлению результатов оценки показателя, характеризующего текущее состояние защиты информации от базового уровня угроз безопасности.

📌 Что важно знать?

Операторы и обладатели информации должны учитывать требования к оценке показателя защищённости (Кзи) и представлению её результатов в ФСТЭК России.

Ключевые моменты:

🔹 Оценка показателя защищённости проводится не реже одного раза в шесть месяцев.

🔹 Результаты необходимо направлять в ФСТЭК России не позднее 5 рабочих дней после дня расчёта.

🔹 Адресат представления результатов зависит от категории организации и территории её деятельности.

🔹 Оценка должна охватывать информационные системы, подлежащие защите в соответствии с нормативными требованиями.

📊 В карточках разобрали главное: кого касаются требования, что необходимо оценивать, в какие сроки представлять результаты и на что обратить внимание специалистам по информационной безопасности.

➡️ Листайте карточки, чтобы разобраться в деталях и проверить готовность своей организации к выполнению требований.

💾 Резервное копирование: как защитить данные и не потерять бэкапы

Резервная копия помогает восстановить данные после сбоя, ошибки, удаления или кибератаки. Но само наличие бэкапа ещё не гарантирует восстановление.

В новой статье разбираем:

🔹 чем отличаются полное, инкрементальное и дифференциальное резервное копирование;
🔹 что означают RPO и RTO и зачем учитывать их при проектировании системы;
🔹 как работает правило 3‑2‑1 и его вариант 3‑2‑1‑1‑0;
🔹 где хранить резервные копии и зачем нужны изолированные и immutable‑копии (неизменяемые копии);
🔹 как защитить инфраструктуру резервного копирования от ransomware и компрометации учётных записей;
🔹 почему успешный статус задания не заменяет тестовое восстановление.

Также в статье — типичные ошибки при организации резервного копирования и чек‑лист для проверки собственной инфраструктуры.

Читайте, если хотите оценить, насколько ваша система резервного копирования действительно готова к сбоям и киберинцидентам.
https://komrunet.ru/blog/detail/rezervnoe-kopirovanie-chto-eto-takoe-i-kak-zashchitit-rezervnye-kopii/