SearchInform

ИБ по ГОСТ в финсекторе: что делать на практике? Делимся записью вебинара ⬇️ На вебинаре эксперты рассказали, какие изменения в ГОСТ 57580.1 ожидаются в ближайшее время, какие технические меры необходимы для выполнения требований стандарта и как использовать решения «СёрчИнформ» для защиты информации и подготовки к проверкам. ✅ Посмотреть запись вебинара можно на нашем rutube-канале, youtube-канале или ВКонтакте. ✅ Памятка «Защита информации финансовых организаций с помощью решений «СёрчИнформ»». Скачать полезный материал можно по ссылке.

Инфобез без иллюзий? Расскажем, как бизнесу выстраивать защиту в новых условиях! Осень близко, а значит, мы открываем регистрацию на ИБ-турне SearchInform, ежегодную серию практических конференций для владельцев бизнеса, руководителей, ИT- и ИБ-специалистов. В этом году обсудим, как в условиях дефицита ресурсов, новых требований регуляторов и повсеместного использования ИИ меняются подходы к построению информационной безопасности. В программе: 🔸 Тренды в ИБ 2026: антикризисная ИБ и экосистемный подход. 🔸 Новая реальность: как работает ИИ в КИБ 🔸 Антикризисная ИБ: как вендоры и заказчики адаптируются к ограничениям, сокращению бюджетов и росту угроз. 🔸 Презентация ИБ-новинок и море практики. 🗓 Стартуем на Дальнем Востоке 22 сентября и встретимся с вами в 30 городах России и СНГ. В Москве конференция пройдет 24 сентября. 👉 Участие бесплатное, регистрация уже началась! Найдите свой город по ссылке.

📊 78% компаний оставляют конфиденциальные документы без маркировки ⬇️ Провели опрос среди специалистов и руководителей ИБ российских компаний и выяснили, как они защищают файловую инфраструктуру. Вот несколько результатов: 🔻 Только 4% компаний используют технические средства для автоматической маркировки конфиденциальной информации, 22% – маркируют данные вручную. 🔻 44% организаций сложно контролировать операции с данными, а 38% – классифицировать файлы. 🔻 89% опрошенных используют штатные средства и встроенные функции для защиты данных. Лишь 9% компаний внедрили системы аудита и защиты файловых хранилищ (DCAP). 👉 Полный отчет с диаграммами и комментариями экспертов – по ссылке.

🧩 Как интегрировать данные киберразведки в систему управления ИБ? Данных киберразведки (Threat Intelligeance) много: вредоносные адреса, опасные файлы и другие потенциальные угрозы. Система мониторинга инцидентов ИБ может использовать их для обнаружения сложных атак. Как загрузить данные киберразведки в систему «СёрчИнформ Мониторинг безопасности» («СёрчИнформ SIEM»), связать их с правилами корреляции и применить для мониторинга, расследования и реагирования на инциденты, рассказали в статье.

ИБ-проверка – это не только документы. ФСТЭК, ФСБ, Роскомнадзор, Банк России и прокуратура по-разному проверяют организации, но общий подход меняется: регуляторам уже недостаточно увидеть папку с локальными актами. Важно, чтобы документы соответствовали тому, как на самом деле устроена и работает ИБ. Что проверяют регуляторы, какие нарушения встречаются чаще всего и как подготовиться к ИБ-проверке, рассказал Дмитрий Вощуков, специалист по связям с государственными органами «СёрчИнформ». 👉 Подробнее читайте в статье.

ГОСТ 57580.1: что делать на практике? Разберем на вебинаре ⬇️ ГОСТ устанавливает требования к защите информации в финансовых организациях. При этом регулятор оценивает не только наличие документов, но и то, как ИБ-меры реализованы на практике. 25 августа в 11:00 на вебинаре «Защита информации в финсекторе: технические меры по ГОСТ 57580.1» эксперты «СёрчИнформ» разберут, как выполнить технические требования стандарта и закрыть максимум ИБ-задач ограниченным набором средств. На вебинаре расскажем: ✔️ какие изменения в ГОСТ 57580.1 ожидаются в ближайшее время; ✔️ какие технические меры необходимы для выполнения требований стандарта; ✔️ как одним набором ИБ-средств закрыть максимум требований ЦБ; ✔️ как использовать решения «СёрчИнформ» для защиты информации и подготовки к проверкам. Присоединяйтесь! Участие бесплатное.

🆕 ИИ-Ассистент в «СёрчИнформ КИБ» поддержал пользовательские промпты. В июне мы расширили возможности ИИ-модуля в системе защиты от утечек информации (DLP) «СёрчИнформ КИБ»: добавили новые ИИ-политики для поиска утечек, мошенничества и групп риска. Теперь ИИ-Ассистент научился работать с пользовательскими промптами. Это позволяет ИБ-специалистам самостоятельно задавать сценарии поиска инцидентов на естественном языке без кода и регулярных выражений: ✔️ промпт можно написать самостоятельно или по шаблону, чтобы сфокусироваться на специфических задачах компании или отрасли; ✔️ запросы работают по примеру ИИ-политик: автоматически анализируют коммуникации сотрудников и сообщают о нарушениях; ✔️ можно выбрать, какие мессенджеры, соцсети и почтовые ящики проверять, а какие исключить из анализа. 👉 Как пользовательские промпты в ИИ-Ассистенте расширяют возможности КИБ, читайте по ссылке.

Топ-менеджер доверяет корпоративные секреты DeepSeek, сотрудники помогают вымогателям, один удачный звонок приводит к утечке данных миллионов клиентов австралийской авиакомпании, а школьники пишут вредоносный код с помощью ChatGPT. 👉 Делимся подборкой ярких ИБ-инцидентов июля в новом выпуске (не) безопасного дайджеста.

🏦 Как финансовым организациям выполнить требования ГОСТ Р 57580.1-2017? Делимся памяткой ⬇️ Для финансовых организаций защита информации – это не только бизнес-задача, но и вопрос соблюдения обязательных требований. ГОСТ Р 57580.1-2017 определяет состав мер защиты информации в финансовых организациях. Их выполнение обязательно в соответствии с Положениями Банка России. ❓ Какие технические средства помогают выполнить требования стандарта и как использовать решения «СёрчИнформ» для защиты информации в соответствии предписаниями ЦБ, читайте в памятке.

🎣 Инцидент с пометкой «фишинг» В 2025 году 17% организаций столкнулись с внешними атаками через сотрудников. Фишинг – один из самых распространенных инструментов киберпреступников. Ошибка одного сотрудника может открыть злоумышленникам доступ к корпоративным данным или внутренней инфраструктуре. Например, в июне сотрудники энергетической компании Eversource не распознали фишинг, в результате чего злоумышленники скомпрометировали их учетки и получили доступ к персональным данным клиентов. 🔐 Подготовили чек-лист, который поможет сотрудникам за три шага определить подозрительный сайт и не стать жертвой фишинга.