Хотите сменить профессию и войти в ИБ? Или поднять уровень знаний сотрудников?

Курс «Технология цифрового щита» — ваш шанс ‼️

🔵Удаленный формат обучения
🟢520 часов обучения + доп. курсы в подарок
🔵Диплом гос. образца по информационной безопасности
🟢Старт 2 июня
🔵Стоимость обучения 67 000 ₽

Что даст курс?
✅Полный цикл знаний: от основ до продвинутых техник
✅Практику в лабораториях: тестирование на уязвимости, анализ атак
✅Актуальный контент: только свежие кейсы и тренды 2025

✅Средняя зарплата junior-специалиста – от 80 000 ₽
✅ Дефицит кадров: в 2025 году нехватка ИБ-спецов достигнет 1.5 млн человек

Чтобы попасть на курс:
➡️Оставь заявку на почту [email protected] до 28 мая (в теме укажите «Технология цифрового щита»)
➡️Начни обучение 2 июня

Важно: количество мест ограничено!

Для наших действующий заказчиков и партнеров скидка на обучение!

Минюст ужесточает борьбу с DDoS и цифровым мошенничеством

Что хотят изменить?
⚫️Криминализировать DDoS – любые атаки на инфраструктуру подпадут под статью.
⚫️Блокировать счета мошенников – на 10 дней при подозрении в переводе украденных средств.
⚫️Конфисковывать криптовалюту – её приравняют к имуществу, которое можно арестовать.

Почему это важно?
🟠DDoS парализуют бизнес: от банков до госуслуг.
🟠Криптовалюты стали главным инструментом отмыва – их почти невозможно отследить.
🟠Безнал ускоряет хищения: деньги исчезают за минуты.

Что делать компаниям?
❗️Проверять защиту от DDoS (Cloudflare, Qrator).
❗️Обучать сотрудников фишингу – часто атаки начинаются с социнженерии.
❗️Мониторить транзакции – особенно в крипте.

Как думаете, новые меры помогут снизить преступность?

Новости недели: главное о кибербезопасности и технологиях 🔅

1. С 30 мая в России действует новый закон о штрафах за утечки данных🔥
Закон №420-ФЗ повышает ответственность за нарушения в обработке персональных данных. Штрафы теперь достигают 500 млн рублей, а за повторные утечки компании могут потерять до 3% годовой выручки.

2. Фишинг становится опаснее: рост атак на 33% и использование ИИ❌
По данным Positive Technologies, в 2024 году фишинг остаётся одной из главных угроз. Злоумышленники активно применяют искусственный интеллект для создания поддельных писем и даже видео с «обращениями» руководителей.

3. Microsoft открыла исходный код WSL🔖
Подсистема Windows для Linux (WSL) теперь доступна на GitHub. Это решение может ускорить развитие проекта, который за 10 лет превратился в популярный инструмент.

4. В сеть попали 184 млн логинов, включая Apple, Google и PayPal💬
Исследователь Джеремайя Фаулер обнаружил открытую базу с учетными данными. Утечка могла произойти из-за вредоносных программ, которые собирают информацию с заражённых устройств.

Всем приятного воскресенья 🙂

Как хакеры заражают устройства❓

Злоумышленники применяют десятки схем для внедрения вредоносного ПО и кражи данных. Разберём самые популярные:

✅1. Взломанные сайты (эксплойт-киты)
Уязвимые ресурсы автоматически сканируют браузер жертвы на наличие "дыр". Обнаружив слабое место, загружают вирус без ведома пользователя.

✅2. Фейковые обновления и софт
Мошенники копируют дизайн легальных программ, предлагая "установить патч" или "новую версию". Вместо обновления — троян или шпионское ПО.

✅3. Торренты и файлообменники
Пиратский софт, фильмы и взломанные игры часто содержат скрытые вирусы. После запуска такого файла устройство оказывается под контролем хакеров.

😇Совет: скачивайте программы только с официальных сайтов, обновляйте ОС и используйте антивирус.

Как злоумышленники ищут людей в соцсетях: методы 2025 года и защита 😑

Соцсети — не только удобный способ общения, но и золотая жила для злоумышленников. В 2025 году методы поиска личных данных стали ещё изощрённее. Разберём актуальные техники и способы защиты.

1. Глубокая разведка через поисковики
➡️Современные AI-поисковики (например, с интеграцией нейросетей в Google и Yandex) позволяют находить профили по фрагментам данных: старым никнеймам, номерам телефонов, геолокациям.

Чтобы защититься⚡️
Проверяйте, что выдает поиск по вашему имени + соцсети. Удаляйте старые аккаунты и скрывайте лишнее в настройках приватности.

2. Анализ связей через графовые базы данных
➡️Злоумышленники используют графовые алгоритмы (как в разведке), чтобы выявлять связи даже между закрытыми профилями. Например, если ваш друг отметил вас в комментариях, это можно использовать для установления вашей личности.

Что делать?🔥
Ограничьте видимость списка друзей и отключите тегирование без разрешения.

3. Автоматизированный сбор данных ботами
✔️В 2025 году появились боты на основе ИИ, которые анализируют не только лайки и подписки, но и стиль общения, частоту активности и даже предсказывают местоположение.

Для защиты:🙂
⭕️Отключите индексирование профиля в поисковиках.
⭕️Не используйте один и тот же аватар во всех соцсетях.
⭕️Регулярно чистите историю активности.

4. Фишинг через «фейковые расследования»
✔️Новая схема: злоумышленники представляются журналистами или исследователями, предлагая пройти "опрос" — а затем используют данные для взлома.

📎Как не попасться:
Проверяйте источник запроса и никогда не раскрывайте личную информацию.

5. Утечки из корпоративных баз данных
➡️В 2025 году участились утечки из госучреждений и коммерческих компаний. Ваши старые email и номера телефонов могут быть в открытом доступе.

Чем больше цифровой след — тем выше риски. Оптимальная стратегия: минимализм в данных + двухфакторная аутентификация везде.

С 30 мая — жёсткие штрафы за утечки персданных. Что изменится?🥲⬆️

Мы уже писали, что грядет ужесточение наказаний за нарушения в работе с персональными данными.

с 30 мая 2025 года вступают в силу поправки в КоАП, и штрафы станут серьёзнее в разы. Разбираем ключевые изменения.

Утечки данных: новые штрафы
🔴1–10 тыс. человек
- Должностные лица госорганов/НКО: 200–400 тыс. ₽
- Компании и ИП: 3–5 млн ₽

🔴10–100 тыс. идентификаторов (например, СНИЛС, email, номера карт)
- Те же штрафы: 3–5 млн ₽ для бизнеса

➡️Спецкатегории данных (биометрия, здоровье, религия)
- Должностные лица: 1–1,3 млн ₽
- Компании/ИП: 10–15 млн ₽

⚠️ Штрафы за молчание перед Роскомнадзором
🔴Не сообщили об утечке?
- Чиновники/НКО: 400–800 тыс. ₽
- Бизнес: 1–3 млн ₽

🔥Не уведомили о сборе данных или сделали это поздно?
- Должностные лица: 30–50 тыс. ₽
- Компании: 100–300 тыс. ₽

❌Запрет на отказ из-за биометрии
Теперь нельзя отказать клиенту в услуге, если он не захотел проходить биометрическую аутентификацию.
Штрафы:
- ИП и сотрудники: 50–100 тыс. ₽
- Юрлица: 200–500 тыс. ₽

Что делать бизнесу?👊
1. Проверить базы данных — нет ли там «лишней» информации.
2. Настроить уведомления РКН — даже мелкие утечки теперь под контролем.
3. Обновить политики обработки персданных — особенно если работаете с биометрией.

Проверяли ли вы свои системы на уязвимости? Делитесь в комментариях!⬇️

#СекретыИБ #Кибербезопасность #Роскомнадзор