«MaskSafe» - территория Кибербезопасности

Кибербезопасность привыкли связывать с Москвой, но уже пятый год отрасль собирается в Томске. AM Live развернул открытую студию на «КиберV» и поговорил с его участниками о приказе № 117. Обсудили как региональные компании выходят на федеральный рынок, где искать специалистов и что меняется в ИБ с развитием ИИ. У российского рынка кибербезопасности есть очевидный центр тяжести — Москва. Здесь сосредоточены крупные компании, основные заказчики, деньги отрасли. Но это не мешает Томску пятый год подряд собирать представителей отрасли на своём форуме...

С 1 сентября 2026 года правила защиты информации по приказу № 117 изменились. Для заказчиков это не история про «срочно купить еще одно средство защиты». Гораздо важнее понять, какие процессы и настройки нужно перепроверить: удаленный доступ, аутентификацию, конечные устройства, оценки Кзи и Узи и работу с подрядчиками. Самые заметные изменения касаются защиты конечных устройств, мобильного и удаленного доступа, аутентификации и оценки состояния защиты. При этом контроль программного обеспечения и мониторинг событий не появились с приказом № 137 с нуля — они уже были частью требований...

В июле 2026 года кибератака вывела из эксплуатации небольшой энергетический объект в Великобритании. Восстановление его работы заняло четыре дня. Инцидент не повлиял на национальное электроснабжение, однако показал, что даже малые объекты энергетики могут стать целью результативной атаки. О происшествии 22 августа сообщила газета The Sunday Telegraph. Источники издания связали атаку с хакерами, предположительно имеющими отношение к Ирану. Официального публичного подтверждения этой атрибуции со стороны британского Национального центра кибербезопасности — NCSC — на момент публикации нет...

За период с 7 по 21 августа 2026 года в центре внимания оказались четыре темы: изменения российских требований к защите государственных информационных систем, новая методика оценки зрелости технической защиты информации, международное предупреждение о ransomware-группе Gunra и масштабное августовское обновление безопасности Microsoft. Дополнительный тревожный сигнал — подтверждённая эксплуатация критической уязвимости в MLflow, платформе для работы с моделями машинного обучения и LLM-приложениями...