К содержимому

Понятно о кибербезопасности для бизнеса

Гайды, чек-листы, разборы безопасности ИИ и свежие случаи взломов. Пишем простыми словами и показываем, что делать.

Четыре гайда, с которых лучше начать

  • Гайд · Проверки и стандарты#проверки#аудит#ISO27001

    Как подготовиться к проверке информационной безопасности

    Проверка назначена или вот-вот начнётся, а внутри компании никто точно не знает, что покажут доступы, журналы и резервные копии. Разбираем, на что проверяющий смотрит в первую очередь и как найти пробелы раньше него.

    Снизьте риск предписаний, штрафов и личной ответственности руководства.

    Что узнаете
    • Что обычно запрашивают проверяющие: доступы, журналы, резервные копии, регламенты
    • Как провести независимую предпроверку и расставить приоритеты
    • Какие документы и подтверждения подготовить заранее
  • Гайд · Инфраструктура и серверы#резервныекопии#сбои#инфраструктура

    Копии «делаются», но их ни разу не проверяли на восстановление. О проблеме узнают в день аварии, когда уже поздно.

    Убедитесь, что данные ваших клиентов в безопасности, и снизьте риск внезапного простоя.

    Что узнаете
    • Где хранить копии, чтобы их не потерять вместе с основной системой
    • Как провести пробное восстановление и записать реальное время простоя
    • Что обычно забывают копировать и кто должен отвечать за проверку
  • Гайд · Безопасность ИИ#ИИ#безопасностьИИ#утечки

    Что нельзя отправлять в ИИ-чаты: базовые правила для сотрудников

    Сотрудники пользуются ИИ-ассистентами, чтобы работать быстрее, и вместе с текстом отправляют туда клиентские базы и исходный код. Правил пока нет, а риск утечки уже есть.

    Держите коммерческие секреты и данные клиентов под контролем при работе с ИИ.

    Что узнаете
    • Какие данные нельзя вводить в ИИ-сервисы: персональные данные, договоры, код, ключи и пароли
    • Как разрешить удобное и при этом безопасное использование ИИ
    • Как объяснить правила команде и кто отвечает за результат
  • Гайд · Защита данных#утечки#взлом#инциденты

    Утечка данных или взлом: что делать в первые 72 часа

    После утечки или взлома у компании очень мало времени: нужно остановить проблему, сохранить следы и решить, кого и когда уведомлять. Важно не потерять эти часы на панику.

    Остановите проблему, сохраните репутацию и снизьте риск санкций.

    Что узнаете
    • Первые шаги: остановить проблему и сохранить данные для разбора
    • Как оценить риск для людей и когда нужно уведомлять клиентов и надзорные органы
    • Как зафиксировать решения, чтобы снизить ущерб и вопросы проверяющих

Новое в Hub

Скачайте и используйте сразу

  • 10вопросов

    Чек-лист из 10 вопросов: готовность к проверке информационной безопасности

    10 вопросов о процессах, доступах и документах, чтобы увидеть пробелы заранее, а не при проверке. Пройдите проверку спокойнее и снизьте риск санкций для компании и руководства.

    Скачать PDF на e-mail
  • 7вопросов

    7 вопросов IT-команде: памятка об ответственности директора

    7 главных вопросов, которые руководителю стоит задать своей IT-команде уже сегодня. Возьмите контроль в свои руки и снизьте личные финансовые риски.

    Скачать PDF на e-mail
  • 1регламент

    Шаблон политики использования ИИ для сотрудников

    Готовый регламент, который можно адаптировать под компанию и внедрить сразу. Помогите команде использовать ИИ эффективно и с меньшим риском утечки данных.

    Скачать PDF на e-mail

Что происходит прямо сейчас

Свежие случаи взломов, атак через ИИ и новых угроз. Под каждой новостью мы объясняем, как такой ситуации можно было избежать.

  • Взлом

    Хакеры добрались до данных клиентов ASOS, обманув сотрудника

    Злоумышленники выдали себя за доверенный контакт сотрудника ASOS и выманили у него логин и пароль. С ними они получили доступ к данным клиентов на сторонних платформах, которыми пользуется компания: имена, контакты и часть информации об аккаунтах. Платёжные данные и пароли, по словам ASOS, не затронуты. Атакующие разослали через приложение push-уведомление о взломе, акции компании упали более чем на 10%.

    Источники: BleepingComputer, The Record
    Как можно было избежатьЛюбой запрос логина подтверждается по второму, независимому каналу, а вход в сервисы с данными клиентов защищён MFA, устойчивой к фишингуЧто мы делаем
  • Утечка

    Круизный оператор Carnival уведомляет почти 6 млн человек об утечке данных

    Злоумышленник с помощью социальной инженерии обманул сотрудника Carnival и получил доступ к части IT-системы компании. Скопированы имена, адреса, телефоны, даты рождения, номера водительских прав и паспортов, уведомления получат 5 995 277 человек. Группировка ShinyHunters, заявившая о взломе, пыталась шантажировать компанию, а затем выложила, по её словам, 8,7 млн записей.

    Источники: BleepingComputer, The Record
    Как можно было избежатьMFA, устойчивая к фишингу (ключи или passkeys), и минимальные права, чтобы одна учётная запись не открывала доступ к миллионам записейЧто мы делаем
  • ИИ

    Промпт-инъекции в ИИ-агентах Microsoft и Salesforce привели к утечке данных

    Исследователи Capsule Security нашли уязвимости в Microsoft Copilot Studio и Salesforce Agentforce: через публичные формы злоумышленники могли заставить агентов выгрузить конфиденциальные корпоративные данные. Обе компании выпустили исправления.

    Источники: OECD.AI
    Как можно было избежатьДоступ агента не шире задачи, любой текст из форм считается недоверенным, выгрузку данных подтверждает человекЧто мы делаем
Скоро

Вопросы экспертам

Задайте вопрос по безопасности вашего бизнеса и получите ответ от инженера. Лучшие вопросы и ответы будут публиковаться здесь.

Узнать о запуске

Ответим в течение рабочего дня.

Инцидент? Напишите нам (24/7)

С чем помочь?

Выбор не обязателен: можете описать задачу ниже в свободной форме.