ТОТЭРА | Обучение ИБ

☕️ Понедельник. Утренний кофе и новая реальность ИБ Начинаем неделю с ИИ.  Да-о, искусственный интеллект -  это не только генерация картинок и написание кода за джунов. Для ИБ-специалистов это новая, огромная зона рисков. Регуляторы тоже не спят: ФСТЭК России активно наполняет свой Банк данных угроз (БДУ) специфическими угрозами для систем машинного обучения. Сегодня разберем одну из самых коварных атак. 😈 Угроза: «Отравление данных» (Data Poisoning) Суть: Злоумышленник незаметно внедряет вредоносные или искаженные данные в обучающую выборку (dataset) ИИ-модели. Как это работает на практи…

⚡️ Октябрьский ИБ-дайджест, или «Опять в ИТ что-то сломалось» Коллеги, заваривайте ромашковый чай. Подъехала статистика киберугроз за III квартал, и там всё стабильно: Главная уязвимость года по-прежнему Homo Sapiens. Вредоносное ПО всё так же триумфально залетает в сети через фишинг. Кажется, если прислать бухгалтеру письмо с темой «Премия_2026_СРОЧНО_вирус_не_открывать.exe», рука сама потянется кликнуть. 197 миллионов утекших строк данных. В этот раз хакеры решили, что путь к сердцу ИБ-специалиста лежит через желудок, и слили базы данных крупных сетей фастфуда. Теперь злоумышленники знают…

🔥 Сгорел сарай - гори и хата: вслед за «Яндексом» под прицел попали мега-объекты Сбера Пока ИБ-директора Рунета третьи сутки пьют корвалол и пытаются переварить каскадный вывод из строя трех дата-центров «Яндекса» в Сасово, Калуге и Владимире, «кинетический» шторм докатился до главного банка страны.  В ночь на 14 октября БПЛА атаковали строящийся гигантский мега-ЦОД Сбера в Балаково Саратовской области стоимостью 30 миллиардов рублей. Зампред правления Сбера Александр Ведяхин факт атаки подтвердил, но поспешил успокоить рыночек: все цифровые сервисы работают штатно, сотрудники целы, а ИТ-п…

Нельзя защитить то, о существовании чего вы не знаете. С чего начать инвентаризацию данных? В регионе могут быть учтены все серверы, базы данных и информационные системы. Но означает ли это, что учтены все данные? Не совсем. Инвентаризация ИТ-активов ≠ инвентаризация данных 👨‍💻 Первая показывает, какая инфраструктура есть в регионе. Вторая – какие данные в ней находятся, кто за них отвечает, насколько они критичны и куда передаются. С чего начать? Создайте реестр данных. Необязательно сразу описывать весь информационный ландшафт региона. Начните с конкретной задачи, актуальной прямо се…

Облачный шторм: Что атака на ЦОДы Яндекса меняет в ИТ-безопасности бизнеса 🛡 События октября 2026 года заставили ИБ-сообщество переписать правила игры. Серия атак БПЛА на дата-центры Яндекса — сначала в Сасово, затем в Калуге и Владимире — наглядно доказала: физическая безопасность ИТ-объектов стала главным вызовом для непрерывности бизнеса (Business Continuity). Что важно знать ИБ-специалисту и бизнесу: 1️⃣ Беспрецедентный удар по инфраструктуре. Из пяти ключевых дата-центров Яндекса за неделю пострадали три. Работа площадок во Владимире и Сасово полностью приостановлена, Yandex Cloud фу…

🤖 Хакеры расчехлили нейросети, а прилетело по КИИ: как нейронки помогают ломать заводы (и почему ИБ-шникам пора пить ромашковый чай) Пока вы просите ChatGPT написать поздравление для тёщи, хакеры используют ИИ гораздо продуктивнее.  Эксперты из Solar JSOC и RED Security посчитали статистику за 2026 год, и цифры заставляют ИБ-директоров нервно икать. 🎯 Объекты КИИ — теперь официальные любимчики хакеров Злоумышленники окончательно потеряли интерес к мелким лавочкам и переключились на крупную рыбу. За I квартал 2026 года на критическую инфраструктуру (промышленность, телеком и финтех) пришл…

⚡️ Минцифры обсуждает плату за международный трафик в сетях 5G для борьбы с VPN: ИБ-анализ инициативы По данным «Коммерсанта», ведомство вернулось к обсуждению лимитов на зарубежный дата-трафик. Инициатива направлена на снижение популярности VPN-сервисов в стране, но для ИБ-сообщества она означает перестройку сетевой архитектуры и новые риски. 📌 Что известно на данный момент? Новый лимит: Рассматривается порог в 50 ГБ в месяц. Весь международный трафик (включая VPN-соединения) сверх этого объема может стать платным. Фокус на 5G: Мера обсуждается исключительно для пользователей сетей пятог…

Парадокс ИБ: кадровый голод на фоне синдрома самозванца. Почему мы молчим, пока индустрия задыхается? Давайте честно: в нашей сфере сейчас творится какой-то сюр. С одной стороны, из каждого утюга кричат про острый кадровый голод. Компании годами не могут закрыть вакансии мидлов и синьоров, на оставшихся инженеров вешают обязанности за троих, а SOC-и работают на износ просто потому, что некому дежурить. С другой стороны — сидят тысячи крутых практикующих ИБ-шников, у которых за плечами сотни разобранных инцидентов, настроенных SIEM-систем и закрытых уязвимостей. И они... молчат. 😐 Знаете по…

🇺🇸 Шутки про взлом Пентагона официально перестали быть шутками Помните все эти голливудские фильмы, где хакер из подвала за две минуты ломает серверы Минобороны США? Забудьте. Реальность оказалась куда прозаичнее, а масштаб — эпичнее.  Телеканал ABC News сообщил, что хакеры украли данные более чем 3 миллионов человек из баз данных Пентагона. И это не просто цифры в экселе, а критически важная информация для любой иностранной разведки. 📇 Что уплыло к злоумышленникам: *️⃣ Имена, контактные данные и даты рождения. *️⃣ Номера социального страхования (SSN) — по сути, главные цифровые паспорт…

🍕 Слив с доставкой за 60 минут: «Додо Пицца» подверглась кибератаке Крупнейшая российская сеть пиццерий официально подтвердила факт масштабной кибератаки на свою IT-инфраструктуру.  Инцидент развивался в течение двух дней. По заявлениям ИБ-команды «Додо», злоумышленники могли получить доступ к персональным данным части клиентов. 📇 Что могло утечь в открытый доступ: *️⃣Имена и даты рождения. *️⃣Номера телефонов и email-адреса. *️⃣Физические адреса доставки. *️⃣История и подробный состав заказов. 💳 Что в безопасности: Платежная информация клиентов (данные банковских карт, реквизиты) не…