Июнь, июль и август принесли сразу несколько изменений в законодательстве. Часть требований уже вступила в силу, часть начнет действовать с сентября, а некоторые пока существуют только в виде проектов. В новом дайджесте разобрали главное: Персональные данные ▪️ изменились правила трансграничной передачи персональных данных; ▪️появился проект нового приказа ФСТЭК по защите персональных данных с требованиями к защите API, контейнеров, виртуальной инфраструктуры и систем с ИИ. Информационная безопасность...
Контур инфобеза
Модель угроз информационной безопасности
ИБ-специалистам в последнее время непросто: требования регуляторов ужесточаются, количество атак растет, а бюджетов больше не становится. Чтобы оценить состояние системы ИБ, расставить приоритеты и не тратить ресурсы впустую, нужно использовать модель угроз. Модель угроз информационной безопасности — это описание всех возможных сценариев, которые могут привести к нарушению безопасности информации в конкретной системе. Проще говоря, это карта рисков: на ней отмечены все точки, где система уязвима, кто может этим воспользоваться и к чему это приведет...
Защита данных в 2026 году: почему одной DLP уже недостаточно
В эфире разберём: ▪️где сегодня происходят реальные утечки; ▪️почему защита не всегда срабатывает даже после внедрения DLP; ▪️как соединить контроль каналов с пониманием самих данных, прав доступа и поведения пользователей; ▪️какие процессы компания должна изменить, чтобы защита работала не только на бумаге...
⚡️Календарь мероприятий на сентябрь
▪ Конференция «Код ИБ Профи» — 9-13 сентября Выездной интенсив по кибербезопасности. Участников ждут мастер-классы от признанных экспертов отрасли, киберучения в штабе и на киберполигоне, яркие приключения, барбекю-пати. 📍г. Сочи ▪️ Онлайн-конференция «Совершенно безопасно» — 22 сентября Конференция о комплексной безопасности совместно с Контур.Фокус, где обсудим, как находить слепые зоны, учитывать контекст и видеть все факторы риска вместе, а не по отдельности. 📍Онлайн ▪️ Конференция «Безопасность 360...
Какой профессиональный сертификат нужно получить, если ты CISO
Профессиональные сертификации в информационной безопасности существуют уже более 30 лет. За это время они успели стать международным стандартом подтверждения квалификации специалистов, а для многих компаний — одним из критериев при найме и развитии сотрудников. Ниже расскажем про наиболее востребованные сертификации 👇 1️⃣ Самой известной международной сертификацией остаётся CISSP (Certified Information Systems Security Professional). Она подтверждает комплексные знания в области информационной...
ИБ-вендоры объединят данные о практиках управления внутренними угрозами
На российском рынке появится ежегодный обзор инсайдерских рисков «Фактор инсайдера». Его запускают компании Гарда, Контур, Солар, RED Security. В основу первого выпуска лягут ответы руководителей и специалистов по информационной безопасности. Исследование покажет: ▪️ какие внутренние угрозы компании считают наиболее актуальными; ▪️ где чаще всего возникают сложности при расследовании инцидентов; ▪️ хватает...
