Миф vs Реальность: «VPN делает вас полностью анонимным» 🔥😎Разбираем трендовый миф с экспертами «Эгиды Телеком»

⚠️МИФ
«Достаточно подключить VPN — и вас невозможно отследить в интернете»

🔠 РЕАЛЬНОСТЬ
VPN скрывает IP, но оставляет следы:
- Провайдер VPN хранит логи (в 70% коммерческих сервисов)
- Платежные данные при подписке привязывают к аккаунту

Пример: В 2023 году ФБР идентифицировало хакера через VPN-сервис, который «не вел логи»

Что на самом деле видит:
1. Ваш VPN-провайдер: все сайты и время сеансов
2. Сайты: отпечаток браузера, куки
3. Госорганы: через запросы к VPN-компаниям

Хотите разбор других мифов? Ставьте ❤️

ФАПСИ нет, но приказы ФАПСИ — наше всё?

Казалось бы, ФАПСИ (Федеральное агентство правительственной связи и информации) уже давно упразднено — с 2003 года его функции перешли к ФСО. Но вот парадокс: приказы ФАПСИ до сих пор действуют и остаются важной частью нормативной базы по защите информации.

1️⃣ Приказ ФАПСИ № 152 (о защите информации в госсистемах) до сих пор используется как ориентир, несмотря на появление новых регламентов.
2️⃣ Многие требования ФАПСИ легли в основу современных стандартов ФСТЭК и ФСБ.
3️⃣ Суды и регуляторы иногда ссылаются на эти документы при рассмотрении дел о нарушениях ИБ.

Что нужно знать специалистам?
✔️ Старые приказы ≠ мёртвые приказы — их могут применять при проверках.
✔️ ФАПСИ заложило основы криптозащиты и аттестации объектов ИБ в России.
✔️Некоторые положения, например, по защите персданных, актуальны до сих пор.

В 2022 году при аудите одного госучреждения проверяющие использовали методики ФАПСИ для оценки защиты каналов связи, хотя самому документу было больше 20 лет.

Что же нам делать:
⚫️Изучайте историю — многие современные нормы выросли из старых стандартов.
⚫️Следите за обновлениями — даже если документ устарел, его логика может помочь понять новые требования.
⚫️Держите под рукой ключевые приказы ФАПСИ — вдруг пригодятся.

Формально ФАПСИ нет, но его наследие живёт. В мире ИБ старое не всегда значит бесполезное 🙏🏻

«Эгида-Телеком» — теперь официальный лицензиат ФСБ! ❤️

Мы рады сообщить важную новость: 3 июля 2025 года наша компания получила лицензию ФСБ (регистрационный номер №J1051-00105-00/02578647) ✨

Это значит, что «Эгида-Телеком» официально подтвердила соответствие строгим требованиям государства в сфере работ с классом решений СКЗИ.

✔️ Расширенные возможности — теперь мы можем брать проекты, требующие лицензированных решений.

🔗 Проверить лицензию можно здесь: clsz.fsb.ru

Мы «Эгида-Телеком» — молодая, но сильная команда экспертов по кибербезопасности. Наша миссия — защищать бизнес от цифровых угроз, обеспечивая конфиденциальность, целостность и доступность данных.

Новые подписчики, добро пожаловать!
Если вы здесь впервые — мы рассказываем о киберугрозах, защите данных и цифровой безопасности без воды. Оставайтесь, будет полезно! ❤️

Комплементы от вендоров — всегда приятно ❤️

🔒 Дайджест ИБ-новостей:

1️⃣ Госдума отклонила законопроект о легализации «белых» хакеров
Депутаты отклонили закон о легализации пентестеров — сочли, что он рискует гостайной. Главный аргумент: если уязвимости попадут к вендорам из «недружественных» стран, безопасность РФ под угрозой.
Авторы закона (включая IT-комитет ГД) обещают доработать инициативу.

3️⃣ eSIM-гейт: уязвимость с 2019 года
Ошибка в Java Card (Oracle) позволяет взламывать eSIM: перехватывать данные и ставить вредоносные апплеты удалённо.
Уязвимость обнаружили ещё 5 лет назад, но тогда её проигнорировали. Теперь eSIM-чипы под угрозой — нужен только доступ к криптоключу.

3️⃣ Грядущее событие: Вебинар по выполнению приказа ФСТЭК №117
14 июля в 15:00 состоится практический вебинар, где эксперты:
- Разберут пошаговый план выполнения требований приказа
- Покажут реальные кейсы провалов в безопасности
- Демонстрируют готовое решение для соответствия пунктам 56-57
✅👉 Регистрация

Сегодня в 15:00 вебинар «Как закрыть приказ ФСТЭК №117 без нервов и штрафов» от «Эгида-Телеком» и «Secure-T» (ГК Солар)🙌🏼

Вы еще можете зарегистрироваться ❤️

👉 Жми на ссылку для регистрации

Послание от спикера вебинара — Харитона Никишкина, генерального директора Secure-T (ГК Солар) 👀⚡️

Специально для наших любимых подписчиков доступ к записи вебинара: «Как закрыть приказ ФСТЭК №117 без нервов и штрафов» 😍👇

Полезные материалы с вебинара «Как закрыть приказ ФСТЭК №117 без нервов и штрафов» 😍👇

Главные киберугрозы 2025: что реально пугает ИБ-специалистов 💻

64% экспертов назвали вирусы-шифровальщики главной угрозой года. Для сравнения: в 2024-м лидерами были DDoS-атаки (62%).

Топ-3 угроз 2025:
1️⃣ Шифровальщики (64%) — блокируют данные и требуют выкуп
2️⃣ APT-атаки (28%) — долгие и незаметные взломы
3️⃣ DDoS (8%) — уже не так страшны

Почему шифровальщики опаснее всего?
→ Парализуют производство: заводы просто останавливаются
→ Ущерб сложно предсказать
→ Восстановление требует индивидуальных регламентов

Что делать?
✔️Готовить сценарии восстановления до атаки
✔️ Учить сотрудников не кликать на подозрительное
✔️ Дублировать критичные данные

Минцифры обещает реже отключать интернет. Но надеяться на это — не лучшая стратегия Как ваш бизнес готов к таким угрозам?Пишите в комментариях!👇🏻

С заботой о вас ❤️
Памятка: Как не стать жертвой кибермошенников

🔴Пароли — как зубные щётки: не давайте их другим. Контролируйте доступ через админа или спец роли и уровни доступа.

🔴Один пароль — одна катастрофа.
Используйте уникальные пароли. Лучшее решение — менеджер паролей, создаёт и хранит сложные комбинации.

🔴Фишинг: не кликайте, даже если срочно!
90% утечек данных начинаются с перехода по ссылке. Мошенники копируют сайты банков, госуслуг и даже корпоративные порталы. Решение: вручную вводите адрес в браузере или используйте закладки.

🔴Софт: только официальные магазины и проверенные приложения и сайты. Программы вне официальных магазинов чаще всего содержат шпионов, вирусы, трояны.

🔴SMS-код = ключ от вашего аккаунта.
Если код пришёл без запроса — это может быть SIM-свопинг: мошенники переносят ваш номер на свою симку. Что делать: немедленно звоните оператору и блокируйте номер.

🔴Подозрительные вакансии: «Зарплата 500К на удалёнке» = развод.
Мошенники используют фейковые HR-порталы, чтобы выманить данные карт или взять «гарантийный платёж».

Ставь реакцию, если актуально ❤️
Делись с тем, кому будет полезно👋

В дождливый июль согреваемся теплыми словами наших партнеров, вендоров и коллег 👍

Вебинар на тему: Киберполигон Ampire для вузов и госучреждений 🔥

✨ от «Эгиды-Телеком» и
«Перспективного мониторинга»

Практика — важнейшая часть обучения и повышения квалификации специалистов в области информационной безопасности. Отрабатывать практические навыки можно на киберполигоне⚡️

🖥 Иван Бугай — руководитель направления по работе с ключевыми заказчиками компании «Перспективный мониторинг», расскажет о киберполигоне Ampire.

Это флагманский продукт компании, на котором уже тренируют свои навыки студенты и специалисты более чем 30 организаций.

На вебинаре мы обсудим:
1. Что представляет собой киберполигон.
2. Как проходят киберучения.
3. Как киберполигон Ampire реализует потребности образовательной и государственной сфер.
4. Как один установленный киберполигон сможет удовлетворить потребности целого региона.

📌Встречаемся 14 августа 15:00
➡️Регистрируйтесь по ссылке