На этой неделе фокус сместился с классических компьютерных вирусов на целевой шпионаж и новые государственные требования.
Российские разработчики систем защиты активно обновляют свои продукты в соответствии со стандартами ФСТЭК, а хакеры научились обходить защиту через цепочки поставок и мобильную связь.
Ниже — ключевые события, которые напрямую влияют на риски для бизнеса и бюджеты служб безопасности.
🏷️ Угроза- Эволюция программ-вымогателей:
от шифрования к шпионажу Во II квартале 2026 года зафиксирован рост числа уникальных угроз на 95%.
Хакеры перестали массово блокировать компьютеры вирусами-шифровальщиками.
Теперь они незаметно крадут коммерческую тайну и персональные данные клиентов B2B-компаний, чтобы потом шантажировать руководство утечкой.
💡 Вывод для бизнеса:
Классические антивирусы больше не спасают от простоев. Необходимо пересмотреть бюджеты на системы защиты от утечек (Data Loss Prevention, DLP) и внедрить платформы киберразведки (Threat Intelligence), чтобы выявлять угрозы до того, как данные будут украдены.
🏷️ Технология — Новая сертифицированная SIEM-система RuSIEM 4.0.2
Российская система мониторинга событий получила сертификат ФСТЭК 4-го уровня доверия.
Главное обновление: теперь она умеет мгновенно отправлять уведомления об инцидентах в Telegram дежурной смены и собирать логи напрямую из баз данных без сложных настроек.
💡 Вывод для бизнеса:
Актуально для госсектора и компаний, работающих с КИИ
. Обновление ускоряет реагирование на инциденты и упрощает прохождение аудитов на соответствие требованиям регулятора.
🏷️ Закон — Обязательные пентесты для ГИС и новые правила категорирования КИИ.
Правительство утвердило новые правила категорирования объектов критической информационной инфраструктуры для энергетики и оборонной промышленности. С 1 сентября 2026 года тестирование на проникновение (пентест) становится обязательным для государственных информационных систем 1–2 классов защищенности.
💡 Вывод для бизнеса:
Компаниям ТЭК и ОПК нужно срочно заложить в бюджет расходы на пентесты и аудит процессов категорирования, чтобы успеть пройти аттестацию до осени и избежать штрафов.
🏷️ Метод — Новый подход к приказу №117 ФСТЭК.
Эксперты выпустили методичку по адаптации бизнес-процессов к новому нормативу. Упор сделан на автоматизацию учета активов и непрерывный анализ поведения сотрудников вместо разовых проверок «для галочки».
💡 Вывод для бизнеса:
Формальное соблюдение приказов ФСТЭК больше не защищает от штрафов. Бизнесу нужны инструменты динамического моделирования рисков, а не бумажные отчеты.
Просмотров: 1
Добавить комментарий