О чем говорит Кибер КИТ

В декабре 2020 года FireEye обнаружила скрытый вредоносный модуль удаленного управления (бэкдор) в обновлении SolarWinds Orion. К тому моменту он находился в сетях ~18 000 организаций уже восемь месяцев. Ни один из стандартных контролей безопасности его не выявил, потому что код пришел от доверенного вендора через легитимный канал обновлений. С тех пор модель не изменилась: атакующие идут туда, где доверие уже выдано. И эта статья о том, как устроены атаки через цепочку поставок, какие реальные инциденты...

Май оказался не менее насыщенным, чем предыдущий месяц — уполномоченные органы продолжили активную нормотворческую деятельность. Рассматриваем ключевые изменения: что уже вступило в силу, что находится в разработке и на что стоит обратить внимание уже сейчас. Минцифры России официально опубликовало приказ от 02.12.2025 № 1106 «Об утверждении Требований к обеспечению информационной безопасности (да-лее – ИБ) в рамках предоставления облачных услуг посредством государственной единой облачной платформы»,...

Веб-приложения – самые распространенные внешние ресурсы, доступные из сети Интернет, поскольку они позволяют компаниям взаимодействовать с клиентами и партнерами, предоставлять услуги и просто информировать о деятельности не только коммерческих организаций, но и государственных и муниципальных органов. Такие приложения окружают нас повсюду в повседневной жизни: личные кабинеты, сервисы бронирования билетов и гостиниц, даже социальные сети. Соответственно, обеспечивать кибербезопасность веб-сайтов является важной задачей, которая стоит перед бизнесом и внутренними специалистами...

Современные высшие учебные заведения ежедневно обрабатывают значительные объемы информации: персональные данные (далее – ПДн) студентов и сотрудников, результаты научных исследований, финансовую документацию, материалы образовательных программ и другие чувствительные данные. Одновременно с этим важно сохранить необходимый уровень информационной безопасности (далее – ИБ), который обеспечит защиту данных от утечки, а также поможет обеспечить необходимый уровень ИБ для внутренних сервисов и систем....

Разбираем главное: что уже вступило в силу, что планируется и что нужно сделать прямо сейчас. Главный тренд месяца − переход от «галочек» к цифрам. Федеральная служба по техническому и экспортному контролю Российской Федерации (далее − ФСТЭК России) опубликовала два проекта: проект указа Президента Российской Федерации (далее − РФ)«О внесении изменений в Указ Президента РФ от 01.05.2022 № 250 «О дополнительных мерах по обеспечению информационной безопасности РФ» и проект постановления Правительства...