Post without text
BESSEC
Кибербез по-уральски. Евгений Баклушин.
RUSCADASEC Coin #054
Telegram: https://t.me/bessec
E-mail для связи: zhenya@bessec.ru
The section failed to load.
The data did not refresh — the previous period is still shown.
Dashboard
22 October — 28 October 2026
Loading…
Audience growth
0subscribers in the period
The number of subscribers did not change in the period
Quality index
Views and reach
Subscriber engagement
Citation index
The citation index has not been calculated yet: it will appear after the nightly calculation once other channels mention the channel.
When and how much it posts
Post formats
Every post is a dot
Higher means more views, bigger means more reactions. Click a dot to open the post.
Period totals
Click a metric to see it across the period below
Ads in the channel
Top posts
By views for the period
Posts by day
Pale bars are days, the line is the 7-day average: you can see whether the channel is speeding up or slowing down
Data updated at 23:48 Moscow time. Views are the current counts of posts published on those days; average reach counts posts older than two days. How the quality index is calculated
Posts for the period
Loading…
Департамент комплексного реагирования на киберугрозы Positive Technologies (PT ESC IR) выпустили отчет, содержащий итоги работы с Q4 2025 по Q3 2026. В основе — 140+ проектов по расследованию инцидентов и ретроспективному анализу.
Главные итоги:
▶️ в 50,8% случаев исходной точкой проникновения были веб-приложения на внешнем периметре. Доля доступных из интернета служб (не веб-сервисов) выросла до 14,9%
▶️ в 49,3% компаний выявлены следы присутствия APT-группировок. Всего идентифицировано 17 штук
▶️ 54,1% — доля проектов, в которых хакерам удалось нарушить внутренние бизнес-процессы, в том числе из-за шифрования и уничтожения данных
▶️ Причины успеха развития атак не меняются со временем. Основные — устаревшие версии ОС и ПО (30%), отсутствие MFA (25%) и недостаточная сегментация сети (24%)
▶️ 20% проектов — ретроспективный анализ (проверка инфраструктуры на присутствие следов прошлых или текущих инцидентов)
#отчет #инцидент
источник: https://ptsecurity.com/research/analytics/itogi-proektov-po-rassledovaniyu-inczidentov-i-retrospektivnomu-analizu-2025-2026/
Вчера случилась интересная история. Обычно я с ней сталкиваюсь при работе со студентами-дипломниками или с начинающими бумажными безопасниками. В пятницу же полетела новость в отраслевых (ИТ/ИБ) СМИ и соответствующих блогах про то, что ФСБ предписал определенной категории компаний отключать сайты из-за злощастных уязвимостей РНР.
Все писали, что предписали это сделать "ОБЪЕКТАМ КИИ"(поручить можно только "СУБЪЕКТУ", т.е. организации), сначала меня это улыбнуло, а потом я пошел в первоисточник и понял, откуда ноги растут...Первоисточник почему-то не удосужился потратить 2 минуты и заглянуть в статью 2 187-ФЗ. Другие федеральные СМИ ошибку подхватили😓
Чьи контакты были - коллег поправил, до первоисточника дойти не получилось. Камрады, если вы это читаете, будьте внимательнее, пожалуйста, потратьте 2 минуты и посмотрите закон или сходите к эксперту (контакты в шапке)
p.s. За душноту извиняться не буду👨💻
#КИИ
Приказ РКН N 253 от 16.09.2026 (опубликован 19.10.26)
исключена Украина
#ПДн
Облачные провайдеры и финансовые организации разрабатывают единые критерии тестирования облачных платформ для банковского сектора. В частности, предусматривается проверка соответствия облачного контура требованиям приказа ФСТЭК № 239 в отношении объектов критической информационной инфраструктуры (КИИ)
Публичные испытания начнутся в Q4 2026
https://www.vedomosti.ru/technology/articles/2026/10/16/1237504-bankovskie-oblachnie-servisi-proveryat
#КИИ
Post without text
Камрады на из Индид представили первое в России масштабное исследование в области identity security.
🔴 в 2025 году объем рынка составил 17 млрд. руб
🔴 MFA (3,1 млрд. руб, +7% год к году) используют около 70% компаний, но только в 36% из этих случаев MFA подключено для всех систем и всех сотрудников. ТОП-вендоры по выручке: Индид, Мультифактор, Аванпост
🔴 РАМ занимает крупнейшую долю — 34,6% (5,8 млрд.руб, +13% год к году), при этом контроль доступа администраторов РАМ применяют только в 1/3 случаев. MSSP модель только начинает формироваться в сегменте. ТОП-3 вендора по выручке: Индид, АйТи Бастион, Солар
🔴 IdM — наиболее растущий сегмент рынка (3,6 млрд. руб, +16% год к году). В настоящее время класс решений внедрен в 1 из 4 опрошенных компаний. ТОП-3 вендора по выручке: Аванпост, Газинформсервис, Солар
🔴 ИИ-агенты уже вызов для identity security. Отсутствуют единые подходы к управлению их доступом.
🔴 Бюджеты — ключевой барьер. Так ответили 49,5% опрошенных компаний. Следующие по размеру: сложная историческая инфраструктура (41,5%) и недостаток специалистов для внедрения (39,5%)
🔴 Главное недовольство в отечественных решениях — высокая стоимость (48,5%), при этом 57% респондентов оценивают российские продукты на уровне или выше зарубежных аналогов
#identity #отчет
Поговорили про:
🔴жизненный цикл продукта
🔴адекватность сроков поддержки и преемников продуктов
🔴развитие процесса VM
🔴значение для рынка и РТ
«Я бы использовал смену продукта как повод пересобрать процесс управления уязвимостями, а не просто заменить одну иконку на другую»
«Шире это признак взросления российского рынка ИБ. Эпоха импортозамещения „любой ценой“ заканчивается, и вендоры начинают управлять портфелем как зрелые технологические компании: выводить legacy и вкладываться в платформы»
«Для заказчиков отсюда вывод: жизненный цикл средств защиты пора учитывать в стратегии ИБ так же, как сроки службы оборудования»
🖥 ЧИТАТЬ: https://secpost.ru/positive-technologies-svorachivaet-prodazhu-maxpatrol-8-i-xspider-7-8
#business
В период ожидания заявок на премию для молодых специалистов в ИБ редакция SecPost с членами совета готовит разбор ролей, которые есть среди номинаций.
BESSEC и Камрады сегодня разобрали, каким сегодня и дальше должен быть белый хакер, чтобы быть востребованным.
Обсудили:
🔴Смена вопроса "Можно ли взломать" до "Что именно с вами случится и как это остановить?"
🔴Ограничения в рамках проектной работы
🔴Пентест без взлома - хорошо?
🔴Реальная ценность результатов пентеста
🔴Нужно ли применять ИИ и выбирать узкую специализацию
✉️ ЧИТАТЬ СТАТЬЮ: https://secpost.ru/belyj-haker-pochemu-umeniya-vzlomat-sistemu-uzhe-nedostatochno
#карьера
▶ video
#юмор
Loading…
Loading…
Loading…
Loading…
Loading…
Loading…
Loading…
Loading…