Понятно о кибербезопасности для бизнеса
Четыре гайда, с которых лучше начать
- Гайд · Проверки и стандарты#проверки#аудит#ISO27001
Как подготовиться к проверке информационной безопасности
Проверка назначена или вот-вот начнётся, а внутри компании никто точно не знает, что покажут доступы, журналы и резервные копии. Разбираем, на что проверяющий смотрит в первую очередь и как найти пробелы раньше него.
Снизьте риск предписаний, штрафов и личной ответственности руководства.
Что узнаете- Что обычно запрашивают проверяющие: доступы, журналы, резервные копии, регламенты
- Как провести независимую предпроверку и расставить приоритеты
- Какие документы и подтверждения подготовить заранее
- Гайд · Инфраструктура и серверы#резервныекопии#сбои#инфраструктура
Копии «делаются», но их ни разу не проверяли на восстановление. О проблеме узнают в день аварии, когда уже поздно.
Убедитесь, что данные ваших клиентов в безопасности, и снизьте риск внезапного простоя.
Что узнаете- Где хранить копии, чтобы их не потерять вместе с основной системой
- Как провести пробное восстановление и записать реальное время простоя
- Что обычно забывают копировать и кто должен отвечать за проверку
- Гайд · Безопасность ИИ#ИИ#безопасностьИИ#утечки
Что нельзя отправлять в ИИ-чаты: базовые правила для сотрудников
Сотрудники пользуются ИИ-ассистентами, чтобы работать быстрее, и вместе с текстом отправляют туда клиентские базы и исходный код. Правил пока нет, а риск утечки уже есть.
Держите коммерческие секреты и данные клиентов под контролем при работе с ИИ.
Что узнаете- Какие данные нельзя вводить в ИИ-сервисы: персональные данные, договоры, код, ключи и пароли
- Как разрешить удобное и при этом безопасное использование ИИ
- Как объяснить правила команде и кто отвечает за результат
Связанная услуга:Безопасность ИИГотовится - Гайд · Защита данных#утечки#взлом#инциденты
Утечка данных или взлом: что делать в первые 72 часа
После утечки или взлома у компании очень мало времени: нужно остановить проблему, сохранить следы и решить, кого и когда уведомлять. Важно не потерять эти часы на панику.
Остановите проблему, сохраните репутацию и снизьте риск санкций.
Что узнаете- Первые шаги: остановить проблему и сохранить данные для разбора
- Как оценить риск для людей и когда нужно уведомлять клиентов и надзорные органы
- Как зафиксировать решения, чтобы снизить ущерб и вопросы проверяющих
Новое в Hub
- Гайд · Проверки и стандарты
Предпроверка безопасности: что это и зачем она нужна
Чем независимая предпроверка отличается от формального аудита и когда её стоит делать.
#проверки06.11.2026 · 5 минСвязанная услуга:Снижение рисков при проверках - Гайд · Безопасность ИИ
Что такое инъекция промптов и чем она опасна для вашего бота
Как посторонний текст может заставить бот или агента поступить иначе.
#ИИ#боты30.10.2026 · 6 минСвязанная услуга:Безопасность ИИ - Чек-лист · Инфраструктура и серверы
Двухфакторный вход: где включить в первую очередь
Список сервисов, где защита аккаунта даёт больше всего пользы.
#аккаунты23.10.2026 · 4 минСвязанная услуга:Технический аудит безопасности - Гайд · Защита данных
Утечка данных: что делать в первые 72 часа
Порядок действий и вопросы, которые нужно решить сразу.
#утечки16.10.2026 · 7 минСвязанная услуга:Неотложная помощь при взломе - Разбор · Инциденты и новости
Разбор недавнего случая: как это произошло и как этого избежать
Что случилось, где была слабая точка и какие меры помогли бы.
#инциденты09.10.2026 · 6 минСвязанная услуга:Неотложная помощь при взломе - Гайд · Для разработчиков
Секреты в коде: как не потерять ключи в репозитории
Где ключи попадают в код и как настроить автоматическую проверку.
#CI/CD#секреты02.10.2026 · 5 минСвязанная услуга:Безопасность для разработчиков
Скачайте и используйте сразу
- 10вопросов
Чек-лист из 10 вопросов: готовность к проверке информационной безопасности
10 вопросов о процессах, доступах и документах, чтобы увидеть пробелы заранее, а не при проверке. Пройдите проверку спокойнее и снизьте риск санкций для компании и руководства.
Скачать PDF на e-mail - 7вопросов
7 вопросов IT-команде: памятка об ответственности директора
7 главных вопросов, которые руководителю стоит задать своей IT-команде уже сегодня. Возьмите контроль в свои руки и снизьте личные финансовые риски.
Скачать PDF на e-mail - 1регламент
Шаблон политики использования ИИ для сотрудников
Готовый регламент, который можно адаптировать под компанию и внедрить сразу. Помогите команде использовать ИИ эффективно и с меньшим риском утечки данных.
Скачать PDF на e-mail
Что происходит прямо сейчас
Свежие случаи взломов, атак через ИИ и новых угроз. Под каждой новостью мы объясняем, как такой ситуации можно было избежать.
- Взлом
Хакеры добрались до данных клиентов ASOS, обманув сотрудника
Злоумышленники выдали себя за доверенный контакт сотрудника ASOS и выманили у него логин и пароль. С ними они получили доступ к данным клиентов на сторонних платформах, которыми пользуется компания: имена, контакты и часть информации об аккаунтах. Платёжные данные и пароли, по словам ASOS, не затронуты. Атакующие разослали через приложение push-уведомление о взломе, акции компании упали более чем на 10%.
Источники: BleepingComputer, The RecordКак можно было избежатьЛюбой запрос логина подтверждается по второму, независимому каналу, а вход в сервисы с данными клиентов защищён MFA, устойчивой к фишингуЧто мы делаем - Утечка
Круизный оператор Carnival уведомляет почти 6 млн человек об утечке данных
Злоумышленник с помощью социальной инженерии обманул сотрудника Carnival и получил доступ к части IT-системы компании. Скопированы имена, адреса, телефоны, даты рождения, номера водительских прав и паспортов, уведомления получат 5 995 277 человек. Группировка ShinyHunters, заявившая о взломе, пыталась шантажировать компанию, а затем выложила, по её словам, 8,7 млн записей.
Источники: BleepingComputer, The RecordКак можно было избежатьMFA, устойчивая к фишингу (ключи или passkeys), и минимальные права, чтобы одна учётная запись не открывала доступ к миллионам записейЧто мы делаем - ИИ
Промпт-инъекции в ИИ-агентах Microsoft и Salesforce привели к утечке данных
Исследователи Capsule Security нашли уязвимости в Microsoft Copilot Studio и Salesforce Agentforce: через публичные формы злоумышленники могли заставить агентов выгрузить конфиденциальные корпоративные данные. Обе компании выпустили исправления.
Источники: OECD.AIКак можно было избежатьДоступ агента не шире задачи, любой текст из форм считается недоверенным, выгрузку данных подтверждает человекЧто мы делаем
Вопросы экспертам
Задайте вопрос по безопасности вашего бизнеса и получите ответ от инженера. Лучшие вопросы и ответы будут публиковаться здесь.