Контур инфобеза

Staffcop: новые возможности для безопасности 12 ноября в 11:00 МСК приглашаем на презентацию новой версии Staffcop. Расскажем, как новые функции помогают ИБ-специалистам быстрее выявлять риски, защищать корпоративные данные и сокращать время на рутинные задачи. Ключевые темы вебинара: ▪️Применение ИИ для автоматизации и упрощения работы ИБ-специалистов. ▪️Интеграция с MFA-сервисами для дополнительной защиты учетных записей администраторов. ▪️Новые инструменты для анализа рабочего времени сотрудников. ▪️Автоматизация проверки и обновления агентов на рабочих станциях. ▪️Упрощение идентификац…

Три уровня фильтрации: как не спутать обычного сотрудника с инсайдером или хакером Отличить легитимную активность от атаки помогает контекст. Он складывается из трех уровней: каждый следующий уточняет предыдущий и отсекает легитимные события.  Уровень 1. Процесс и регламент. Когда допустимые сценарии прописаны на берегу и заложены в настройки, система не отсекает события жестко, а ранжирует их по степени риска. Легитимные действия получают низкий приоритет и не фиксируются как инциденты. Уровень 2. Идентификация и доступы. Здесь подключаются данные из смежных систем: логи VPN, второго факто…

Каждый второй россиянин уже использовал ИИ для работы 51,2% россиян хотя бы раз применяли нейросети для решения рабочих задач, а каждый четвертый пользуется ими регулярно. Такие результаты показало совместное исследование hh.ru и Контур.Эгиды. Как россияне используют ИИ в работе? — 77% — ищут информацию и идеи; — 62,7% — пишут и редактируют тексты; — 38,1% — анализируют документы и большие объемы текста; — 26,1% — готовят презентации и отчеты; — 25,5% — работают с таблицами и данными; — 12,3% — пишут и проверяют программный код. Какие инструменты популярнее всего? Универсальные чат-боты Cha…

Как защитить бизнес от внутренних угроз? Обсудим на «Формуле ритейла 2026» 29 октября пройдёт VI ежегодная онлайн-конференция «Формула ритейла: слагаемые устойчивого бизнеса». Эксперты Контура и представители крупных торговых сетей обсудят, как адаптироваться к изменениям рынка, автоматизировать процессы и снизить риски для бизнеса. В программе — выступление Ильи Косаченко, эксперта по продуктам информационной безопасности Контура. Тема: Цифровой контроль в ритейле: безопасность на каждом этапе работы с даннымк Что разберем:  ▪️Что происходит с утечками данных в ритейле и почему это опасно…

Сколько стоит неслучившийся инцидент: как считать экономический эффект от ИБ Информационная безопасность редко приносит выручку напрямую — её экономический эффект в другом: компания меньше теряет деньги, время, данные и ресурсы. Считать окупаемость всей ИБ одной цифрой почти бессмысленно: внутри слишком разные задачи и риски. Расчет экономического эффекта от ИБ не обязательно должен заканчиваться одной итоговой цифрой. Чем сложнее проект, тем больше значение имеют исходные допущения и качество данных. Хорошая модель должна отвечать на несколько вопросов: ▪️какой риск компания рассматривае…

Чьи учетные записи защищать первыми: от должности — к реальным рискам Чьи учетные записи защищать в первую очередь, если ресурсов на всех не хватает? Универсального ответа на вопрос «с кого начинать» нет, но можно выделить несколько типичных ситуаций, в которых логика приоритетов очевидна 👇 1️⃣ Защита сетевого периметра Если ключевая угроза – несанкционированное проникновение в инфраструктуру через VPN, компания вынуждена защищать учетные записи всех сотрудников, имеющих такой доступ. 2️⃣ Защита данных в почте и документах Если критичные данные компании сосредоточены не в инфраструктуре,…

От мемов в соцсетях до статей Уголовного кодекса — разбираем реальные ИБ-инциденты На вебинаре «Настоящий детектив» вы узнаете, как $500 в даркнете и новые законы меняют правила игры для всех — от технаря до гендира. Это живой диалог экспертов, где шутки резко сменяются разбором реальных угроз. Эксперты Staffcop Ольга Попова и Станислав Юдинских разобрали: ▪️как злоумышленники используют мемы и соцсети; ▪️как ужесточение законодательства влияет на работу ИБ; ▪️что нужно учитывать руководителям и специалистам.  Отдельно обсудили практический алгоритм действий, который можно применить в компан…

Как запретить запуск нежелательных программ на рабочих компьютерах: средства Windows и сторонние решения Запрет установки ПО не помешает сотруднику запустить из папки «Загрузки» программу, не требующую установки, — например, утилиту удаленного доступа, облачный клиент или мессенджер. Разбираемся, как запретить запуск отдельных программ через групповые политики 👇 1️⃣ Нажмите Win + R, введите gpedit.msc и откройте редактор локальной групповой политики с правами администратора. 2️⃣ Перейдите в раздел Конфигурация пользователя → Административные шаблоны → Система. 3️⃣ Откройте политику «Не запу…

План мероприятий по информационной безопасности после аудита: как составить и реализовать Отчет об аудите информационной безопасности может содержать десятки замечаний. Если переносить их в план без разбора, команда начнет с простых задач, а самые опасные риски останутся без внимания. Поэтому реализацию рекомендацию нужно превратить в отдельный управляемый процесс:  1️⃣ Организовать выполнение корректирующих действий Каждое мероприятие переносят в рабочую систему компании — например, в таск-трекер — и разбивают на конкретные задания.  2️⃣ Устранить технические уязвимости без риска для работ…

Примите участие в исследовании инсайдерских рисков российского бизнеса Как российские компании сегодня работают с внутренними угрозами? С какими инцидентами сталкиваются, как их выявляют и расследуют, какие инструменты используют и где остаются слепые зоны? Ответы на эти вопросы мы собираем в исследовании «Фактор инсайдера» от СКБ Контур, Гарда, RED Security, ГК «Солар». Хотим понять, как на практике устроена работа с инсайдерскими рисками: от мониторинга действий сотрудников и расследования инцидентов до использования DLP, SIEM, UEBA, IAM и других инструментов. Отдельно посмотрим, как на э…