Security. Информационная безопасность

71% россиян ни за что не загрузят в нейросеть персональные данные. 61% — финансовые, 32% — данные о здоровье. Люди больше не отдают алгоритмам самое сокровенное — и, кажется, не зря: в 42% российских компаний сотрудники хотя бы раз отправляли конфиденциальную информацию в ИИ-сервисы, а за рубеж это уже трансграничная передача данных со всеми требованиями 152-ФЗ. Но вот парадокс месяца: пока пользователи не доверяют ИИ, именно ИИ уже берётся эти данные охранять. Вендоры выводят на рынок решения, которые ловят утечки и следят за ИИ-агентами...

За девять месяцев 2026 года 60% расследованных кибератак в России пришлись на промышленность. Заводы, транспорт, энергетика — всё, что не имеет права на остановку, — оказались главной мишенью. И октябрь не дал передышки: к промышленным гигантам и стройкам подобрались кибершпионы, а областную больницу атаковал вирус-шифровальщик. Критическая информационная инфраструктура — это цифровой каркас страны. Здесь сбой в системе означает не убытки, а остановку жизнеобеспечения. Поэтому защита — не вопрос...

Ещё недавно дрон в небе над городом означал одно — угрозу. А в этом месяце защита от беспилотников впервые стала строкой в платёжке за жилищно-коммунальные услуги. Защита от дронов перестаёт быть частным делом отдельной службы безопасности и превращается в общую заботу. Точно так же меняется и вторая половина картины — применение. Дроны перестали быть экспериментом: они инспектируют промышленную инфраструктуру, доставляют грузы, работают в сельском хозяйстве и контролируют состояние энергосетей. Производство гражданских беспилотников в стране вышло на десятки тысяч машин в год...

Ещё недавно искусственный интеллект в информационной безопасности обсуждали осторожно. Сегодня ИИ стоит по обе стороны баррикад: один ищет реальные пути взлома бизнеса, другой — эти бреши закрывает. Один и тот же инструмент у атаки и защиты — главный сюжет месяца. Парадокс налицо. Три четверти компаний, которые внедряют искусственный интеллект, при этом не выстраивают вокруг него кибербезопасность — и ровно этим пользуются те, кто атакует. HR-департаменты раз за разом становятся мишенью prompt-injection,...

С чего начинается рабочий день? С привычки проверять: не вышло ли новое постановление, не изменились ли требования к сертификату, не сдвинулись ли сроки перехода на электронные документы. Кажется, за месяц ничего не произошло — а потом выясняется, что изменений накопилось сразу несколько. Сентябрь это подтвердил. С 1 сентября заработало постановление № 2107 вместо регламента № 969: сертификацией оборудования теперь занимаются Росгвардия и ФСБ. Тогда же Ространснадзор начал проверять электронные накладные...

Ещё недавно готовность к атаке измерялась уверенностью: есть межсетевой экран, есть регламент — значит, защита выстроена. Сегодня её измеряют иначе: расчётом, документами и учениями. И проверяют сразу с двух сторон. Регулятор просит подтвердить уровень защиты, а злоумышленники ищут слабое звено. Правила меняются быстрее, чем обновляются регламенты, а подрядчик с доступом к инфраструктуре — это отдельный риск. Разбираться по отдельным публикациям — значит видеть фрагменты. Информационный бюллетень...