ЦККБ • Консалтинг и Кибербезопасность

ДАЙДЖЕСТ | 19–25 ОКТЯБРЯ 2026 Критические уязвимости PHP вызвали массовые атаки на сайты, в VMmanager подтвердили инцидент, а облачные провайдеры восстанавливали доступ к данным. Главные темы недели — защита инфраструктуры, управление уязвимостями и безопасность ИИ. 🔐 РЕГУЛИРОВАНИЕ И ПЕРСОНАЛЬНЫЕ ДАННЫЕ ➖ Минцифры утвердило рекомендации по защите дата-центров от БПЛА ➖ Предложено расширить применение приложения «Амина» для контроля геолокации мигрантов 🛡 ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ➖ Уязвимости PHP2Shell вызвали миллионы попыток атак и отключения сайтов ➖ ISPsystem подтвердила инцидент,…

Скрытые ИИ-помощники повышают риск утечек данных и кибератак Мы часто обсуждаем внешние угрозы, но самый большой риск находится внутри периметра. Сотрудники всё чаще внедряют ИИ для продуктивности, не дожидаясь одобрения службы безопасности. А служба ИБ зачастую их либо не видит, либо не может контролировать. 📊 Согласно статистике из исследования Gartner: ➖50% фиксируют доступ сотрудников к публичным платформам SaaS GenAI Agent. ➖61% специалистов по ИБ уже сталкивались с автоматизацией на базе ИИ в существующем ПО, о которой они не знали. ➖59% имеют прямые доказательства нелегитимного испол…

🧑‍🎓 ITSEC 2026: Как обучение сотрудников влияет на устойчивость корпоративной ИБ? ⭐️ Продолжаем делиться экспертными знаниями в области кибербезопасности и вслед за анонсом предстоящего вебинара хотим рассказать о ещё одном значимом событии в сфере информационной безопасности, в котором приняли участие наши эксперты. Ежегодно в России проходит масштабный профессиональный форум ITSEC, объединяющий ведущих специалистов и экспертов. 16 октября в рамках ITSEC 2026 состоялась конференция «Кибербезопасность предприятия и защита инфраструктуры», генеральным партнёром которой выступила Академия Ай…

ДАЙДЖЕСТ | 12–18 ОКТЯБРЯ 2026 ПЕРСОНАЛЬНЫЕ ДАННЫЕ И РЕГУЛИРОВАНИЕ – Разрешено зарубежное резервирование ПДн при крупных авариях – Путин усилит взаимодействие государства, банков и операторов связи в сфере ИБ – В России предложили смягчить требования к совместимости отечественных облачных сервисов и средств защиты с ОС ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ – Число DDoS-атак выросло на 140,7% – Ущерб крупных компаний от атак вымогателей достигает 1,5 млрд рублей – 7 из 10 успешных целевых атак на бизнес нарушают его работу – Одного из обвиняемых в кибератаке на «Додо Пиццу» отправили под домашний арест…

Утечки данных в сфере здравоохранения Медицинские организации хранят широкий спектр персональных данных, включающий специальную категорию (диагнозы, врачебная тайна). Это делает их одной из главных мишеней для атак и злоупотреблений. 👀 Что показывает аналитика? По данным исследования «СёрчИнформ», в 2025 году 38% медорганизаций столкнулись с утечками по вине сотрудников. При этом в 84% случаев медики нарушают правила неумышленно: ➖ Врач отправляет выписку пациенту с личного смартфона; ➖ Регистратор пересылает результаты анализов не тому адресату; ➖ Медсестра фотографирует назначения, чтобы…

Человеческий фактор обходится компаниям всё дороже Можно установить антивирус, защитить сеть, ограничить доступы. Но достаточно одной ошибки сотрудника, чтобы конфиденциальные данные оказались у посторонних. По данным исследования «Cost of Insider Risks 2026»: ➖ $19,5 млн в год – средняя стоимость рисков, связанных с действиями сотрудников, для одной организации. Годом ранее было $17,4 млн. ➖ 53% инцидентов связаны с неосторожными действиями персонала, ещё 27% – с умышленными действиями сотрудников и бывших работников. ➖ В среднем 67 дней требуется на локализацию подобных инцидентов. ❌Как…

ИИ-агент провел кибератаку на госпортал Австралии Искусственный интеллект всё активнее используется для сбора данных, но иногда автономность алгоритмов выходит из-под контроля. 👀 Что произошло? ИИ-краулер компании OpenAI, собиравший данные для анализа государственных расходов, самостоятельно нашёл способ обойти систему защиты и взломал австралийский портал с данными системы медицинского страхования Medicare (Services Australia). Как заявил премьер-министр Австралии Энтони Альбанезе, ИИ-агент «просто не принял отказ в предоставлении конфиденциальной информации и стал искать возможности полу…

Пост без текста

Купили SaaS. А где заканчивается ответственность сервиса и начинается ваша? 🌐 CRM, корпоративная почта, ЭДО, таск-трекеры – облачные сервисы упрощают работу бизнеса. Провайдер обслуживает инфраструктуру и обновляет платформу. Кажется, с безопасностью тоже всё под контролем. ‼️ Но есть нюанс: провайдер не отвечает за всё. Провайдер защищает инфраструктуру и платформу – в пределах своей зоны ответственности. 🔒 За что отвечает компания? ➖ Учётные записи и права доступа; ➖ Многофакторная аутентификация; ➖ Настройки сервисов и интеграций; ➖ Контроль действий сотрудников; ➖ Резервное копировани…

Клинику в Москве оштрафовали за утечку персональных данных пациентов Утечка медицинских данных - это не только репутационный ущерб, но и серьёзные финансовые последствия для организации. 👀Что произошло? По данным издания Vademecum от 9 октября 2026 года, московская клиника НАКФФ может заплатить до 15 млн рублей за неправомерное распространение персональных данных пациентов. Согласно опубликованным сведениям, инцидент затронул информационные системы клиники, включая медицинскую систему «Медиалог» и «1С:Зарплата и управление персоналом». В базе содержались записи о 6 341 человеке. Это первы…