Купить живой трафик

2 руб / подписчик

Статистика Избранное

Кибербезопасность с УЦСБ

Гео и язык канала: Россия, Русский

Категория: Технологии

19 лет экспертного опыта УЦСБ в безопасном применении информационных технологий
www.ussc.ru

Связанные каналы | Похожие каналы

Гео и язык канала

Россия, Русский

Категория

Технологии

Статистика

Избранное

Фильтр публикаций

Скрывать удаленные

Скрывать репосты

Кибербезопасность с УЦСБ

9 Oct, 15:00

Сапожники с сапогами 🥾

Советовать заказчикам решение, знакомое только по презентациям и документации, не в наших правилах. Поэтому средства защиты сначала проходят лабораторные испытания и проверку в собственной инфраструктуре.

Недавно мы внедрили PT Application Firewall PRO от Positive Technologies для защиты своих корпоративных веб-ресурсов, особенно тех, на которых обрабатываются персональные данные пользователей. На этих ресурсах пользователи оставляют контактные данные и резюме, поэтому к их безопасности у нас особенно строгие требования.

🤩 Внедрение и настройку выполнили наши инженеры. За три дня запустили основной функционал и настроили политики защиты, а затем провели приемочные испытания. Сейчас система уже работает в постоянном режиме.

В итоге мы получили усиленную защиту своих веб-ресурсов и практический опыт работы с решением от Positive Technologies. Теперь знаем его возможности не только по документации, но и по поведению в реальной инфраструктуре.

Читайте подробности этого проекта на сайте 🔗

Кибербезопасность с УЦСБ 🛡| Наш сайт 🔗| Мы в МАХ 💬

260 0 3 1 8

Кибербезопасность с УЦСБ

8 Oct, 13:38

Сразу два проекта УЦСБ вошли в число лучших на премии «Продвигай ИТ»⚡️

✨ IT IS conf 2026 вошла в топ-3 номинации «Event года»
✨ Квартирник по безопасной разработке 2026 вошел в шорт-листы номинаций «Лучшая стратегия продвижения» и «Маркетинг красного океана».

«Продвигай ИТ» — первая независимая отраслевая премия в сфере маркетинга и PR российского B2B ИТ. Вокруг нее объединились уже более 4500 единомышленников.

Спасибо за ваши голоса и за то, что создаете эти проекты вместе с нами!

Кибербезопасность с УЦСБ 🛡| Наш сайт 🔗| Мы в МАХ 💬

417 0 5 1 23

Кибербезопасность с УЦСБ

7 Oct, 15:15

💻 Ускорить разработку ≠ ослабить контроль

13 октября проведем вебинар о том, как сделать безопасность частью разработки, а не отдельным этапом перед выпуском продукта.

Покажем, как связать разработку, инфраструктуру и ИБ в едином процессе, автоматизировать работу без множества разрозненных инструментов и закрывать растущие требования к безопасности ПО без задержек.

🔗 Подробности и регистрация на сайте

Кибербезопасность с УЦСБ 🛡| Наш сайт 🔗| Мы в МАХ 💬

442 0 3 19

Кибербезопасность с УЦСБ

5 Oct, 16:14

18 ноября устроим ERP-системам проверку на прочность 💪

Зовем вас на наш офлайн-митап в Москве, посвященный безопасности 1С. Поговорим об уязвимостях и ошибках конфигурации, комплексной защите 1С и о том, как совместить безопасность с продуктивностью.

Вас ждут:
▪️Дискуссия «1С под прицелом: кто, зачем и как взламывает ERP-системы — и что с этим делать»
▪️Киберпоединок «ИИ в 1С: новые риски или новые возможности?»
▪️Живой чек-лист «ОКИИ и ERP-системы: требования и решения»
▪️Разбор реальных кейсов
▪️Неформальное обсуждение того, что не успели обсудить со сцены

✨18 ноября
✨Сбор гостей с 14:20
✨Москва, LOFT GOELRO

А чтобы программа митапа стала для вас еще полезнее, задавайте свои вопросы при регистрации. Самые интересные станут частью обсуждения 😉

До встречи в ноябре!

Кибербезопасность с УЦСБ 🛡| Наш сайт 🔗| Мы в МАХ 💬

593 0 12 1 13

Кибербезопасность с УЦСБ

2 Oct, 14:14

⚡️ С чего начать моделирование угроз процессов разработки?

До анализа угроз и выбора мер защиты нужно определить, что именно мы защищаем: где проходят границы системы, какие активы в нее входят и насколько они важны для бизнеса. Это поможет оценивать угрозы применительно к своей разработке.

⚡️Продолжаем цикл статей о моделировании угроз процессов разработки безопасного ПО. В первой части разобрали общий подход и этапы методики. А в новой переходим к практике: идентифицируем активы, оцениваем их критичность и формируем перечень актуальных угроз.

Читайте на Хабре

Кибербезопасность с УЦСБ 🛡| Наш сайт 🔗| Мы в МАХ 💬

653 0 8 3 15

Кибербезопасность с УЦСБ

29 Sep, 15:10

Переход в облако меняет набор доступных данных, инструментов и задач мониторинга ИБ. При этом только часть процессов контролирует заказчик, а часть переходит на сторону провайдера.

🆕 6 октября в 11:00 эксперты УЦСБ SOC и Т1 Облако расскажут, как выстроить эффективный мониторинг и защиту облачной инфраструктуры.

Обсудим зоны ответственности заказчика и провайдера, логирование, резервное копирование и контроль ресурсов. А еще рассмотрим три составляющих мониторинга в облаке: через события от облачного провайдера, защиту хостов и приложений с помощью EDR и SIEM as a Service.

Регистрируйтесь на вебинар здесь 🔗

Кибербезопасность с УЦСБ 🛡| Наш сайт 🔗| Мы в МАХ 💬

1k 1 11 1 15

Кибербезопасность с УЦСБ

28 Sep, 13:56

🛜 Может ли один ИИ защищать инфраструктуру от атак другого? И стоит ли человеку в такой схеме оставаться только наблюдателем?

Эти и другие вопросы обсудили авторы аналитического обзора Безопасность ИИ-систем Денис Комаров, директор Исследовательского центра и Алексей Синадский, ведущий исследователь.

В интервью поговорили о российском подходе к регулированию ИИ, безопасной разработке, угрозах для разных типов моделей и защите корпоративных данных при работе с внешними сервисами.

🔗 Читаем на нашем сайте

Кибербезопасность с УЦСБ 🛡| Наш сайт 🔗| Мы в МАХ 💬

708 0 5 20

Кибербезопасность с УЦСБ

25 Sep, 16:07

📉 Закупить инструменты, подключить источники, настроить правила корреляции — и получить мониторинг, который не решает задачи бизнеса. Такой сценарий встречается чаще, чем хотелось бы.

Настройка мониторинга — как работа за диджейским пультом. Можно регулировать функциональность, инструменты, покрытие и архитектуру, получая каждый раз новое «звучание» системы. Но задача не в том, чтобы выкрутить все на максимум, а в том, чтобы найти баланс для конкретного бизнеса.

В новой статье разобрали четыре ключевых параметра проектирования SOC, распространенные ошибки и способы их избежать.

🎧 Сверить настройки своего пульта можно здесь

Кибербезопасность с УЦСБ 🛡| Наш сайт 🔗| Мы в МАХ 💬

710 0 3 17

Кибербезопасность с УЦСБ

23 Sep, 15:44

Несмотря на усложнение атак, привычные способы проникновения до сих пор не теряют актуальности📊

Это один из выводов исследования команды TI УЦСБ SOC о киберугрозах за первое полугодие 2026 года.

Фишинг, кража учетных данных и эксплуатация веб-уязвимостей все еще составляют 70–80% расследуемых инцидентов. И фишинг попадает в эту тройку не случайно: только 1% сотрудников сообщает о подозрительных письмах в службу безопасности, тогда как 16% переходят по вредоносным ссылкам.

При этом не стоит забывать про соседние контуры. Например, в промышленном секторе рост атак шифровальщиками на компьютеры АСУ вырос в 2,3 раза, а доля зараженных систем в первом квартале 2026 достигла 16%. Атаки на цепочки поставок также продолжают набирать обороты: их рост в 2025 году составил 90% и в 2026 они остаются одним из главных трендов.

🔗 О других рисках, прогнозах и мерах защиты читайте в полной версии исследования

Кибербезопасность с УЦСБ 🛡| Наш сайт 🔗| Мы в МАХ 💬

681 0 2 2 18

Кибербезопасность с УЦСБ

22 Sep, 15:40

💬 Поговорим про автоматизацию?

30 сентября УЦСБ участвует в форуме о российских технологиях для автоматизации производства.

Наш эксперт Роман Корнилов, старший специалист платформы безопасности приложений, поделится своим опытом использования фаззинга как инструмента повышения надежности промышленного ПО и практиками поиска ошибок в компонентах АСУ ТП.

Слушайте его доклад в 15:00 в треке Инфобез онлайн и офлайн

Кибербезопасность с УЦСБ 🛡| Наш сайт 🔗| Мы в МАХ 💬

626 0 3 17

Кибербезопасность с УЦСБ

18 Sep, 15:00

🔒 Как выбрать центр ГосСОПКА, если мониторинг и реагирование планируется передать внешнему исполнителю?

С 20 мая 2026 года действует приказ ФСБ России от 22.04.2026 №161. Он устанавливает новый порядок аккредитации и единые требования к центрам ГосСОПКА. Теперь подрядчиков можно оценивать по конкретным и проверяемым критериям.

В новой статье на сайте собрали все измеримые требования, которые заказчику стоит проверить перед выбором центра. Они помогут сравнить исполнителей и снизить возможные риски.

✅ А основные критерии вынесли в чек-лист в конце материала, чтобы сравнивать исполнителей было удобнее.

Читаем здесь 🔗

Кибербезопасность с УЦСБ 🛡| Наш сайт 🔗| Мы в МАХ 💬

799 0 2 1 16

Кибербезопасность с УЦСБ

17 Sep, 16:00

1С ERP в ЗОКИИ: разбираемся с требованиями приказа № 239

Если 1С ERP входит в состав значимого объекта КИИ, необходимо определить, какие меры защиты должны быть реализованы непосредственно в системе. При этом нужно учитывать требования к 1С и как к информационной системе, и как к программному обеспечению.

24 сентября на вебинаре обсудим:

▪️Когда 1С ERP становится частью ЗОКИИ
▪️Какие меры необходимо обеспечить в соответствии с Приказом ФСТЭК России № 239
▪️Какие требования предъявляются к 1С
▪️Как выполнить их на практике на примере SafeERP

Регистрируйтесь на вебинар на нашем сайте 🔗

Кибербезопасность с УЦСБ 🛡| Наш сайт 🔗| Мы в МАХ 💬

791 0 12 12

Кибербезопасность с УЦСБ

15 Sep, 16:11

Как уязвимость добралась до релиза?

В безопасной разработке нужно спрашивать не только о том, где находится слабое место в системе. Не менее важный вопрос — какой сбой в процессе позволил ему пройти весь путь до прода.

Этой теме посвящаем новый цикл статей на Хабре. В первой части говорим о границах классического аудита и разбираемся, как учитывать риски не только продукта, но и процесса его создания.

Читаем здесь 🔗

Кибербезопасность с УЦСБ 🛡| Наш сайт 🔗| Мы в МАХ 💬

747 0 3 2 18

Кибербезопасность с УЦСБ

13 Sep, 09:17

💻С Днем программиста!

Поздравляем тех, кто пишет код и знает, сколько часов интенсивной работы может скрываться за словами «Там всего пару строк поправить» 🧑‍💻

Наше праздничное путешествие по России с «ПутеводИТелем по ИТ» продолжается — заглядывайте посмотреть, куда мы отправились в этот раз.

Желаем вам чаще радоваться тому, что получилось, и не забывать хвалить себя даже за небольшие победы. Пусть рядом будут коллеги, с которыми можно и разобраться в запутанной задаче, и посмеяться над тем, каким простым оказалось решение ✨

Кибербезопасность с УЦСБ 🛡| Наш сайт 🔗| Мы в МАХ 💬

829 0 1 1 27

Кибербезопасность с УЦСБ

11 Sep, 16:12

Учетные записи порой задерживаются в компании дольше некоторых подрядчиков и сотрудников. Вместе с ними остаются доступы, накопленные после переводов, смены обязанностей и завершенных проектов.

🤩 Аудит доступов поможет выяснить, какими правами фактически обладают пользователи, какие учетные записи давно не используются и где накопились избыточные или конфликтующие полномочия.

Проверим выбранные корпоративные системы, сопоставим доступы с должностями и функциями сотрудников, а затем подготовим:

▪️Отчет о текущем состоянии учетных записей
▪️Перечень выявленных проблем
▪️Рекомендации по оптимизации управления доступом
▪️Матрицу базового доступа
▪️Дорожную карту развития ролевой модели и внедрения IDM/IGA

Смотрите подробнее на нашем сайте 🔗

Кибербезопасность с УЦСБ 🛡| Наш сайт 🔗| Мы в МАХ 💬

837 0 4 1 13

Кибербезопасность с УЦСБ

8 Sep, 14:13

🛡 Ландшафт киберугроз первого полугодия 2026

Команда Threat Intelligence УЦСБ SOC подготовила исследование по итогам первого полугодия 2026 года, основанное на данных мониторинга, анализе инцидентов и результатах пентестов.

Еще в прошлом отчете мы прогнозировали, что атаки будут трансформироваться из точечных в комплексные. Итоги первого полугодия полностью подтвердили этот прогноз. Теперь злоумышленники все чаще сочетают шифрование, кражу данных и DDoS-давление в рамках одной атаки. В результате бизнес сталкивается сразу с операционными, репутационными и регуляторными последствиями.

💼💼 О наиболее критических уязвимостях, громких утечках данных и прогнозах читайте здесь

Кибербезопасность с УЦСБ 🛡| Наш сайт 🔗| Мы в МАХ 💬

909 0 7 1 20

Кибербезопасность с УЦСБ

7 Sep, 14:39

🔎 Инженерная инфраструктура ЦОДа старше десяти лет требует особого внимания. Даже если она продолжает работать, без диагностики невозможно объективно оценить ее состояние.

Уход вендоров, дефицит запчастей, сжатые бюджеты на обслуживание и естественный износ превращают старые дата-центры в источник скрытых угроз для непрерывности бизнеса.

Директор департамента системной интеграции Дмитрий Кузнецов и руководитель отдела инженерных решений ЦОД Александр Швецов разобрали алгоритм комплексной диагностики такой инфраструктуры.

🔗 В статье коллеги рассказали, с чего начать проверку, где искать скрытые дефекты, как отличить морально устаревшее оборудование от физически изношенного и выбрать дальнейший сценарий: ремонт, модернизацию или полную замену.

Кибербезопасность с УЦСБ 🛡| Наш сайт 🔗| Мы в МАХ 💬

824 0 2 15

Кибербезопасность с УЦСБ

4 Sep, 15:15

FAQ КИИ_август 2026.pdf

Спрашивали? — Отвечаем на ваши вопросы по КИИ 📜

Сегодня в выпуске:

▪️Какую информацию указывать в Сведениях о результатах категорирования, если объект КИИ соответствует нескольким типовым отраслевым объектам?

▪️Как определить границы объекта КИИ, если он использует общую корпоративную ИТ-инфраструктуру?

▪️Как распределяется ответственность между субъектом КИИ и оператором ЦОД при размещении компонентов объекта КИИ в коммерческом ЦОД?

▪️Обязательно ли оценивать показатель уровня зрелости субъектам КИИ согласно новой методике ФСТЭК России?

▪️Кто принимает решение о том, что событие является компьютерным инцидентом, подлежащим передаче в НКЦКИ, при взаимодействии с аккредитованным SOC?

И многое другое 🔥

Все предыдущие ответы можно посмотреть здесь

Кибербезопасность с УЦСБ 🛡| Наш сайт 🔗| Мы в МАХ 💬

914 0 5 14

Кибербезопасность с УЦСБ

2 Sep, 15:59

Релизный цикл ждать не будет 🙅‍♂️

Релизы выходят один за другим, а аудиты безопасности исходного кода проводятся намного реже. К очередной проверке в коде накапливается большой объем изменений, полный анализ которых требует немало времени и ресурсов.

8 сентября на вебинаре PVS-Studio поговорим о том, как подружить скорость разработки с регулярным контролем безопасности ПО.

От нас выступит Виктор Тимашков, руководитель группы Apsafe. Он разберет, почему разовые пентесты и аудиты не успевают за разработкой, что меняется при переходе к регулярным проверкам и как облачный контур Apsafe встраивается в этот процесс без перестройки CI/CD.

Зарегистрироваться 🔗

Кибербезопасность с УЦСБ 🛡| Наш сайт 🔗| Мы в МАХ 💬

846 0 4 2 14

Кибербезопасность с УЦСБ

1 Sep, 16:11

00:26

⚡️ Кибербезопасность в 2026 году сталкивается с большим вызовом: атак, требований и ответственности становится больше, а бюджеты на ИБ и штат специалистов не растут теми же темпами.

Старый подход, где проблему можно было закрыть новой закупкой или расширением команды, больше не масштабируется.

В подкаст-зоне AM Live на IT IS Conf 2026 эксперты обсудили, как строить кибербезопасность в условиях кадрового дефицита и ограниченных ресурсов.

Участие приняли:
▪️Егор Столяров, заместитель генерального директора по ИТ Шереметьево Хэндлинг
▪️Даниил Тамеев, коммерческий директор R‑Vision
▪️Илья Шабанов, генеральный директор AM Media

Смотрите полный выпуск на платформах:

📺 ВК Видео

📺 YouTube

Кибербезопасность с УЦСБ 🛡| Наш сайт 🔗| Мы в МАХ 💬

818 0 6 16

Показано 20 последних публикаций.

2 981

подписчиков

Статистика канала

Популярное в канале

Переход в облако меняет набор доступных данных, инструментов и задач мониторинга ИБ. При этом тол...

Учетные записи порой задерживаются в компании дольше некоторых подрядчиков и сотрудников. Вместе ...

💻С Днем программиста! Поздравляем тех, кто пишет код и знает, сколько часов интенсивной работы м...

🔒 Как выбрать центр ГосСОПКА, если мониторинг и реагирование планируется передать внешнему исполн...

1С ERP в ЗОКИИ: разбираемся с требованиями приказа № 239 Если 1С ERP входит в состав значимого о...