🤩 ФосАгро и Secure-T создают новую методологию корпоративной киберкультуры

В рамках SOC Forum — ключевого события Российской недели кибербезопасности — российский химический холдинг «ФосАгро» и компания Secure-T (ГК «Солар») объявили о запуске совместной программы по разработке комплексной методологии формирования корпоративной киберкультуры. Создаваемая методология будет направлена на системное развитие культуры кибербезопасности в организациях различных отраслей и масштабов.

В современной бизнес-среде, где цифровые угрозы становятся все более изощренными, одной только технологической защиты оказывается недостаточно. Киберриски все чаще реализуются через человеческий фактор, используя методы социальной инженерии. Именно поэтому создание прочного «человеческого щита» становится критически важным элементом общей стратегии защиты компании.

Новая методология предполагает внедрение целого комплекса мер: от интерактивных обучающих курсов до моделирования реальных фишинговых атак. Такой подход позволяет не просто информировать сотрудников об угрозах, а вырабатывать у них устойчивые практические навыки, превращая их из потенциального звена уязвимости в активный и осознанный барьер на пути киберпреступников. Это долгосрочная инвестиция в человеческий капитал, которая позволит значительно снизить операционные риски и повысить общую устойчивость бизнес-процессов организаций.

💬 Генеральный директор компании Secure-T Харитон Никишкин отметил: «Совместно с «ФосАгро» мы создаем не просто набор учебных модулей, а комплексную методологию формирования живой и постоянно развивающейся экосистемы знаний. Мы уверены, что настоящая безопасность рождается тогда, когда каждый сотрудник, независимо от должности, понимает свою роль в защите общих активов и действует осознанно. Разрабатываемая методология станет основой для создания эталонной модели киберкультуры, которая в долгосрочной перспективе будет способствовать цифровой трансформации бизнеса в различных отраслях экономики».

#ФосАгро #SecureT #SOCFORUM #Кибербезопасность

🤩 Человек — новое уязвимое место: Эксперты SOCFORUM 2025 об актуальных угрозах социальной инженерии

Сегодня, в рамках конференции SOCFORUM 2025, для зрителей Кибербез ТВ состоялась оживлённая дискуссия на тему «Актуальные угрозы социальной инженерии». В беседе приняли участие Харитон Никишкин, CEO компании Secure-T, и Александр Вураско, директор по развитию мониторинга внешних цифровых угроз Solar AURA (ГК "Солар"). Модератором выступил ведущий Кибербез ТВ Руслан Бондаренко. Эксперты пришли к единому мнению: в современном киберпространстве главной уязвимостью стал не код, а человек.

💬Ключевая статистика:
Харитон Никишкин привёл неутешительную статистику: по разным оценкам, от 80% до 90% всех успешных кибератак так или иначе связаны с социальной инженерией. Каждая вторая атака на организацию начинается с фишингового письма или целевого звонка.

«С улучшением технологий защиты мошенникам стало крайне сложно обходить технические системы. Это привело к тому, что злоумышленники сместили фокус на людей — им проще повлиять на граждан, чем взломать систему», — отметил Никишкин.

Традиционно основным каналом для атак остаётся электронная почта, однако эксперты зафиксировали резкий рост числа атак через мессенджеры и социальные сети.

💬Эволюция угроз:
Одним из ключевых вопросов дискуссии стала эволюция методов социальной инженерии. Поменялась ли картина атак за последние 20 лет?

Александр Вураско провёл четкую грань между атаками на физических лиц и на организации:

· Атаки на физлиц: здесь акцент делается на массовость. Используются схемы, обкатанные годами. «Когда мы слышим о новой схеме, — пояснил Вураско, — это часто не новая схема, а новая "подводка" к старой. Сценарии меняются, а ходы остаются те же самые».

· Атаки на организации: здесь все сложнее и интереснее. Атаки целенаправленны, тщательно спланированы и продуманы, включая различные сценарии развития событий.

Харитон Никишкин дополнил коллегу, отметив, что с появлением новых видов коммуникаций появляются и новые виды мошенничества. «Если 20 лет назад был в основном фишинг, то сейчас к нему добавились смс-мошенничество (смишинг), голосовой фишинг (вишинг) и другие цифровые угрозы», — рассказал он.

💬Почему люди «ведутся»?
Эксперты обсудили, какие факторы заставляют людей пренебрегать проверкой информации и поддаваться на уловки мошенников.

Харитон Никишкин назвал главные причины, по которым проблема социальной инженерии достигла национального масштаба:

1. Всё стало очень просто. У мошенников есть доступ к огромным массивам персональных данных из утечек и социальных сетей. Они могут узнать о человеке всё необходимое для манипуляции.

2. Мгновенность операций. Перевод средств или авторизация в критически важном сервисе занимают пару кликов.

3. Возможность подделки любой коммуникации. Современные технологии позволяют с высокой точностью подделать не только текст, но и голос, а также видео в реальном времени во время видеозвонков.

Дискуссия на SOCFORUM 2025 наглядно показала,что в эпоху развитых технологий человеческий фактор остаётся самым ненадёжным звеном в системе безопасности. Борьба с угрозами социальной инженерии требует не только внедрения технических средств защиты, но и непрерывного обучения и повышения осведомлённости как сотрудников компаний, так и обычных пользователей.

Смотрите полную запись дискуссии в прямом эфире Кибербез ТВ (вкладка: Кибербез ТВ, тайминги: 2:39:00 - 3:15:00) 👍

#SOCFORUM #SecureT #ГлубиныКибербезопасности #Кибербезопасность #IT

😇С развитием цифровых технологий финансовые махинации приняли новый, изощрённый оборот. Мошенники используют не только социальную инженерию и фишинг, но и мощь искусственного интеллекта для создания поддельных голосовых записей, взлома паролей и генерации неотличимых от реальных фейковых ресурсов.

Защита ваших финансов и персональных данных начинается с осведомлённости. Понимание основных механизмов обмана — это первый и самый важный шаг к тому, чтобы обезопасить себя и своих близких.
Однако в современной реальности одной бдительности уже недостаточно. Необходимо активно использовать технологии для защиты от тех же технологий.

В представленных карточках собраны главные правила цифровой гигиены. Эти правила — не просто список, а ваш личный арсенал для цифровой защиты. Использование менеджеров паролей, многофакторной аутентификации и современных антивирусов с ИИ создаёт основу вашей безопасности. Сохраните их себе и обязательно поделитесь с друзьями и родственниками — вместе мы можем противостоять киберпреступности! 👍

#образование

🤩 A1 Tech Day 2025: как будущее технологий стало настоящим

Вчера, 25 ноября, Минск стал эпицентром обсуждения цифрового будущего. В стенах Prime Hall прошла уже четвёртая ежегодная конференция A1 Tech Day, собравшая более 1200 профессионалов из сферы IT, кибербезопасности и инноваций. Тема этого года — Cyber Reality — как нельзя лучше отразила ту среду, в которой уже сегодня существует современный бизнес.

💬 О чём говорили ведущие эксперты?

На сцене выступили представители A1, Secure-T (ГК "Солар"), Kaspersky, S-Crypto, «Яндекс 360», UserGate и других компаний. Программа была насыщенной и делилась на три ключевых направления:

• Информационные технологии

• Информационная безопасность

• Искусственный интеллект

Спикеры не просто делились теорией, а разбирали реальные кейсы, показывали работающие решения и называли вещи своими именами: от типичных киберошибок бизнеса до конкретных преимуществ ИИ.

🛡 Культура как щит: почему кибербезопасность — это не только про технологии

В блоке, посвящённом инфобезопасности, с ярким докладом выступил Харитон Никишкин, CEO компании Secure-T. Его тема: «Формирование киберкультуры внутри организации — оценка уровней зрелости». Он подчеркнул, что технологии бессильны, если в компании не выстроена культура безопасного поведения. Речь шла о том, как оценить, насколько сотрудники из потенциально слабого звена безопасности превращаются в её осознанный первый рубеж обороны.

🔈 Сквозные идеи конференции

• ИИ — это настоящее. Как отметил Юрий Левданский, коммерческий директор A1, побеждает тот бизнес, кто умеет быстро адаптироваться, и искусственный интеллект стал главным драйвером этой скорости.

• Киберугрозы — реальны и мотивированы. Спикеры, включая представителя Следственного комитета, единодушны: большинство атак сегодня — это двойное вымогательство, нацеленное на деньги компании.

• Цифровой мир живет по новым правилам. И адаптироваться к ним — необходимость для всех, от крупных корпораций до небольших стартапов.

A1 Tech Day 2025 в очередной раз доказал, что является ключевой площадкой, где формируется цифровое будущее Беларуси. Уже в следующем году организаторы планируют сменить локацию, чтобы вместить ещё больше заинтересованных участников. Цифровая реальность уже здесь, и она диктует свои правила игры.

* Фотографии предоставлены Александром Задориным (zadoryn.com)

#A1TechDay2025 #SecureT #Кибербезопасность #IT #Цифроваяреальность #Безопасность