Холдинг МАСКОМ Восток

📢Как распознать фишинговое письмо?

В 2026 году фишинговые рассылки составляют 90% от общего объема опасного почтового трафика.Девять из десяти вредоносных писем в России сегодня выглядят как обычная рабочая переписка.

Почему это работает? Мошенники используют различные методы для того, чтобы атака почти всегда выглядела правдоподобно: узнаваемые логотипы,«подозрительная операция» и давление на срочность.

⚡️Поговорим о том, на что нужно обратить внимание в 2026 году.

Специалисты выделяют 5 ключевых признаков фишинга в корпоративной переписке:

🛑 Look-alike домен: адрес отправителя с опечаткой — например, "maii.ru" вместо "mail.ru".
🛑 Аномальная срочность: требование оплатить счёт «до конца часа» или подтвердить данные немедленно.
🛑 Скрытые ссылки: адрес в тексте не совпадает с реальным URL, который виден при наведении курсора.
🛑 Запрос данных: просьба прислать пароль, код из СМС или push-уведомления.
🛑 Нетипичный канал: финансовый запрос приходит в Telegram, а не на рабочую почту.

Как защитить организацию от фишинга?

🤝 Защиту нужно выстроить по всей цепочке — от входящего письма до реакции на инцидент:

1. Фильтрация входящей почты на уровне почтового шлюза.
2. Использование MFA для почтовых и облачных сервисов, чтобы компрометация пароля не давала доступа к аккаунту.
3. Настройка SPF/DKIM/DMARC для проверки подлинности отправителя и снижения риска подделки домена.
4. Запрет на автоматическую внешнюю пересылку писем за пределы организации.
5. Выставление ограничений на опасные вложения и макросы — блокирование потенциально рискованных типов файлов и запуск макросов.
6. Проведение коротких регулярных тренингов для сотрудников и создание единого канала для сообщений о подозрительных письмах.
7. Отслеживание инцидентов через EDR/SIEM и контроль изменений в правилах обработки почты.

Кадровый день для студентов ДВГУПС 🤩

Для учащихся выступили специалисты холдинга МАСКОМ Восток.

⚡️Директор департамента информационной безопасности «ДСЦБИ «МАСКОМ» Максим Нещерет и инженер департамента информационных технологий «МАСКОМ-Техлайн» Артём Коломийцев рассказали о работах и проектах, которые выполняют их подразделения, а также о карьерных возможностях для молодых специалистов.

⚡️ Начальник отдела управления персоналом Марина Корсакевич и менеджер по подбору и адаптации «МАСКОМ Восток» Ульяна Куламова рассказали о стажировках, корпоративной культуре, а также о преддипломной практике и трудоустройстве в компаниях холдинга.

💯 В конце мероприятия каждый из участников прошел интеллектуальный квиз и получил памятный приз от холдинга.

Хотите стать участником стажировки? Отправляйте свое резюме на почту info@mascom-vostok.ru.

⚡️Обзор главных IT-новостей за неделю

- Фишинг занял самую большую долю среди угроз в интернете​

- Яндекс Go возвращается: что заработало после масштабного сбоя​

- ФСБ советует организациям отключать сайты из-за «дыры» в PHP

- Госдума одобрила законопроект о ГИС ЦССИ-112: оператором системы станет МЧС России

- Минцифры ужесточает требования безопасности для доверенного ПО на объектах КИИ

🚀Кибер Бэкап 19: ускорение бэкапа, масштабирование и новые интеграции

Друзья, приглашаем вас принять участие в вебинаре, организатором которого выступит «Киберпротект».

❗️22 октября в 13:00 (МСК) в прямом эфире компания представит обновление флагманского продукта — Кибер Бэкап 19.

В этой версии «Киберпротект» расширил защиту PostgreSQL и СУБД на его основе, добавил интеграции с новыми отечественными системами виртуализации и корпоративных коммуникаций, а также повысил масштабируемость и переработал систему лицензирования.

Что вас ждёт?

📢PostgreSQL и СУБД на его основе— расширенные возможности защиты
📢 Виртуализация — интеграция с VMmanager и снижение нагрузки на сеть при защите VMware и других систем
📢 Корпоративные коммуникации — поддержка RuPost и масштабируемость защиты Почты VK WorkSpace
📢 ИТ-мониторинг— готовый шаблон для создания контрольной панели Кибер Бэкапа в Zabbix
📢 Уведомления — переработанная система с отправкой оповещений на электронную почту и в мессенджер MAX
📢 Инфраструктура и хранение — централизованный репозиторий агентов для ОС Linux, интеграция с однонаправленным шлюзом AMT InfoDiode и решениями для неизменяемого хранения резервных копий
📢 Лицензирование — обновлённая модель

Для руководителей и ИТ-специалистов, которым важно обеспечить сохранность данных и отказоустойчивость инфраструктуры

🤝Регистрация

Экспертная сессия «Кибербезопасность на островах» состоялась в Южно-Сахалинске в рамках конференции «СахалинТех Security 2026» 😎

Почти 200 специалистов по ИТ и информационной безопасности собрались, чтобы обсудить лучшие практики, поделиться мнениями и получить новые навыки.

⚡️Организаторами мероприятия выступили Министерство цифрового и технологического развития Сахалинской области и системный интегратор «МАСКОМ‑Техлайн».

Программа мероприятия развернулась на четырех параллельных площадках.

В рамках экспертной сессии с докладами выступили представители российских вендоров и эксперты отрасли.

🔥На мастер-классах инженеры совместно с техническими специалистами разработчиков разбирали практические аспекты работы с ПО и средствами защиты информации.

«Лаборатория Касперского» провела большое обучение по работе с флагманскими продуктами: SIEM KUMA и Kaspersky NGFW.

Впервые в рамках конференции прошла бизнес-игра «Защити свою организацию!», на которой руководители по информационной безопасности в интерактивном формате отрабатывали практические навыки защиты от кибератак.

✅Неформальный диалог, фокус на практике и живое обсуждение – это то, чем запомнится «СахалинТех Security 2026».

«СахалинТех Security 2026»: в Южно‑Сахалинске стартовала конференция по информационной безопасности

В Южно‑Сахалинске открылась конференция по информационной безопасности «СахалинТех Security 2026». В мероприятии принимают участие более 200 специалистов - такой высокий интерес подтверждает, насколько важны сегодня вопросы защиты цифровой среды и укрепления киберустойчивости инфраструктуры.

Организаторами конференции выступают:
✅ Министерство цифрового и технологического развития Сахалинской области;
✅ системный интегратор «МАСКОМ‑Техлайн»;
✅ кампус «Школы 21».

Конференцию открыл заместитель министра цифрового и технологического развития Сахалинской области Евгений Арсеньев. Он подчеркнул значимость мероприятия для региона:

«В нынешних реалиях информационная безопасность - это основа устойчивого развития региона и надёжной работы всех цифровых сервисов. Защита данных и инфраструктуры напрямую влияют на качество государственных услуг, работу предприятий и повседневную жизнь граждан. Поэтому вопросы кибербезопасности требуют системного подхода, тесного взаимодействия власти, бизнеса и профессионального сообщества».

Программа конференции построена вокруг практики: спикеры обсуждают инструменты защиты данных, стратегии противодействия современным киберугрозам, практики реагирования на инциденты и способы укрепления киберустойчивости ключевых отраслей. Отдельное внимание уделено интеграции решений в региональные цифровые системы и подготовке кадров для ИТ‑ и ИБ‑сектора.

Генеральный директор компании «МАСКОМ‑Техлайн» Дмитрий Семченко отметил высокий уровень цифровизации Сахалинской области:

«Любая цифровизация достигается людьми, которые над этим работают. Благодаря направлению развития региона, заданному губернатором Сахалинской области Валерием Лимаренко, и слаженной работе команды Министерства цифрового и технологического развития, Сахалин - один из наиболее цифровизированных регионов Дальнего Востока. Здесь есть достижения, которыми жители региона могут по праву гордиться: это и новые цифровые сервисы, и удобный доступ к государственным и муниципальным услугам. И этот процесс остаётся постоянным - он непрерывно развивается».

Проведение конференции тесно связано с задачами национального проекта «Экономика данных», инициированного Президентом Российской Федерации Владимиром Путиным.

⚡️Обзор главных IT-новостей за неделю

- Клиенты ИБ-компаний хотят большей кооперации между ними

- Власти разрабатывают единые понятные правила, по которым сайты попадут в «белый список»

- Минпросвещения введет обязательный курс по ИИ и ИБ для 5–11 классов

- Киберзащиту предлагают встроить в цифровую инфраструктуру

Безопасность начинается с знаний 💯

В информационной безопасности нельзя останавливаться на достигнутом. Новые угрозы, инструменты и подходы появляются каждый день. Чтобы оставаться в форме, нужно постоянно читать, учиться и тренироваться.

✅Книги — хороший способов прокачать навыки и посмотреть на привычные вещи шире.
Мы собрали подборку книг, которые могут пригодиться как начинающим, так и опытным специалистам по информационной безопасности.

О чем эти книги?
· Безопасность операционных систем на Linux
· OSINT и бизнес-разведка
· Компьютерная криминалистика
· Защита корпоративных и веб-приложений

А вы читаете профессиональную литературу? Делитесь в комментариях своими книжными находками!

⚡️Обзор главных IT-новостей за неделю

- Иностранное оборудование на объектах критической информационной инфраструктуры могут разрешить эксплуатировать до окончания амортизации.

- Имя, адрес, телефон и любимая пицца. «Додо Пицца» подтвердила хакерский взлом

- Сотрудников российских компаний предупредили о фишинге с дресс-кодом и индексацией зарплат

- Власти сохранят действующий налоговый режим для ИТ-компаний

Расскажем о нововведениях по приказу ФСТЭК России №117 💯

🛑 Какие требования к идентификации и аутентификации устанавливает новый приказ?

Все зависит от класса информационной системы (ИС) и типа пользователей:
·  Для К-1 и К-2 – усиленная (двухфакторная) аутентификация для всех пользователей (внутренних и внешних) вне зависимости от прав доступа;
·  Для К-3 – усиленная для внутренних пользователей при удаленном доступе (из-за пределов КЗ) и для привилегированных пользователей вне зависимости от типа доступа, для внешних – простая.
 
🛑 Какие меры защиты конечных устройств теперь обязательны?

Для ИС классов К-1 и К-2, если устройство имеет выход в «Интернет», необходимо обеспечить обнаружение вторжений и реагирование на уровне узла (EDR или СОВ уровня узла). Простой антивирус уже не достаточен.

🛑 Что требуется для доверенной загрузки при использовании виртуализации?

Для серверов-гипервизоров необходимо использовать сертифицированное средство доверенной загрузки (СДЗ).

🛑Какие антивирусные средства теперь нужны для работы с электронной почтой?

Нужны сертифицированные ФСТЭК средства:
·   АВЗ «толстых клиентов» (АРМ, серверы, ноутбуки, планшеты, смартфоны);
·   для почтовых серверов –  шлюз безопасности для электронной почты.

Больше информации о приказе читайте на сайте ⚡️