Один из авторов книги «Вирье мое» публикует в канале свои прогнозы на 2026 год.

В банке данных угроз ФСТЭК впервые появились риски, связанные с искусственным интеллектом. По требованиям 152-ФЗ «О персональных данных» новые риски из банка угроз нужно использовать для разработки модели угроз.

Среди них: наборы обучающих данных, наш любимый RAG, LoRA-адаптеры, векторы атак, такие как эксплуатация уязвимостей в фреймворках для ИИ, модификация системных промтов или конфигураций ИИ-агентов и много всего еще.

Чтиво действительно интересное и очень подробное.

Даже если вас не касается 152 ФЗ, рекомендуем почитать для общего повышения эрудиции в области понимания новых угроз, векторов, да и в целом систематизации мышления и заполнения пробелов.

@cybersachok

С нового года OSINTер лишатся бизнеса и попадут на свалку за ненадобностью, так как цифровой фингерпринт может пропасть насовсем. Если будет один ID для каждого гражданина для всех сервисов и сайтов, то монополия на цифровой профайлинг перейдет в полномочия государства, а значит большое количество OSINT-исследователей будет менять фокус на другие задачи, не человекоцентричные.

Ну и нельзя не отметить, что это очень удобно, когда о каждом человеке все известно по поводу цифрового поведения: что искал в Яндексе, регистрировался в Pure или в другом дейтинг сервисе, как часто заходил в приложение Такси, искал ответ на вопрос «польза средиземноморской диеты», покупал билет на Авиасейлс.

В условиях дефицита бюджета еще одна мера для того, чтобы сэкономить государству деньги.

Я лично предлагаю сразу подумать над созданием единого реестра, чтобы по два раза не переделывать.

А лучше личный кабинет сайтов посещаемых в течение месяца гражданином на Госуслугах. И штрафы за поиск экстремистских материалов нужно прикрепить автоматические. Это очень удобно.

Да и ссылку на «белый список» добавить бы.

И первым делом провести эксперимент по оценке эффективности таких мер на журналистах федеральных изданий: ТАСС, Российская Газета, Известия и тд, посмотреть полгода, как люди будут себя психически ощущать от такой меры ради безопасности и не убьют ли главреда на фоне стресса и давления. Если все ок, то вводить единый ID обязательно и массово.

Теперь точно

Летом мы писали, ссылаясь на основателя «Хакера» Дмитрия Агарунова, что в закон об информации, информационных технологиях и защите информации хотят внести поправку, которая сделала бы невозможным публикацию открытой информации об уязвимостях.

В первоначальной редакции документа предлагалось дополнить часть 1 статьи 15.3 так, что она могла привести к внесудебной блокировке публикаций об уязвимостях, методах анализа безопасности и других учебных и исследовательских материалов в сфере кибербезопасности. — пишет издание «Хакер».

Агарунов тогда отправил открытое письмо министру цифры Максуту Шадаеву, где подробно описал риски новой поправки. ИБ-сообщество выступило единогласно в своих комментариях в СМИ и телеграм-каналах.

Мы рады сообщить, регулятор обратил внимание на наши действия и схожие комментарии профессионального сообщества. В текущей версии проекта поправки пункт 9-2 сформулирован так:
«информация, позволяющая установить программы для электронных вычислительных машин, предназначенных для неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления и распространения информации и (или) содержащая предложение о приобретении указанных программ».
Принципиально важно, что в такой редакции норма направлена на распространение вредоносного ПО и не затрагивает учебные, исследовательские и аналитические публикации по информационной безопасности.

Спасибо Минцифры, депутатам, в частности Антону Горелкину, профессиональному сообществу, СМИ и лично Дмитрию Агарунову за то, что поучаствовали в конструктивном открытом диалоге между комьюнити и регулятором и пришли к единой позиции, которая, уверены, будет полезна и выигрышна для всех.

Конструктив и диалог — наше всё.

@cybersachok

Согласен с Георгием Лобушкиным на все 100%. WhatsApp лицемерные негодяи. Не надо было сливать разговор Ушакова с Уиткофом. Не надо было собирать кучу данных о пользователях(об этом знали только ИБ-спецы до момента, когда Apple ввела новое правило для AppStore — приложения должны были с 2021 отчитываться о собираемых данных пользователей публично).

А то, что мессенджер сейчас распространяет такой популистский нарратив, который в нашу эпоху отсутствия критического мышления и популизма во всем, пользователи одобрительно лайкают, заслуживает отдельного внимания.

Без WhatsApp прожить можно.

https://xn--r1a.website/lobushkin/6696

Антон Вадимович, надеемся, это не намек на новые инициативы!

А если так, то что мешает людям на кухнях «непристойные» анекдоты рассказывать?

https://xn--r1a.website/webstrangler/4599

Было. Не дам соврать.

В России может появиться независимая экспертная ИБ-комиссия по оценке СЗИ. Предложение высказал премьер-министр Михаил Мишустин. Точнее, дал поручение проработать вопрос.

Писали о том, что такая комиссия нужна еще летом. А предложение высказала «Лаборатория Касперского» на презентации своего NGFW.

@cybersachok

ФСИН предложила незабываемый отдых для всей семьи. @banki_oil

После получения всех новогодних подарков от компаний можно открывать свой собственный бар на кухне.

А возить из холодильника мне все это будет ровер на управлении со смартфона, который прислал Яндекс🤪

Надеюсь, к концу январских, он не восстанет против меня.

Итоги года по статистике: 2 млн просмотров и 117 каналов цитировали. Спасибо Вам! Вот только самый популярный пост — это рейтинг каналов, набравший больше 1000 репостов.

Что запомнилось редакции Сачка в 2025 году? Наш взгляд на итоги года — часть 1. Событийная.

1. Бесперецедентная атака на компанию «Аэрофлот», из которой, несмотря на алармистские пессимистичные прогнозы ряда экспертов с негативной призмой восприятия жизни, компания оправилась спустя короткое время, а не полгода.

2. Yandex Cloud вышла полноценно на ИБ-рынок, объявив о новом векторе — векторе нишевых вендоров, защите облаков и Kubernetes.

3. Бум новых отраслевых СМИ. На рынок медиа вышло издание «КИБЕРБОЛОИД», бренд-медиа Солара и SecPost с главредом Тимофеем Корневым(бывший журналист Коммерсанта). Чем больше здоровой конкуренции на рынке отечественных СЗИ и ИБ услуг, тем больше тем для СМИ.

5. Первая национальная премия по кибербезопасности от фонда Сайберус и Кибердома, которая прошла в прекрасной обстановке и, уверены, дала стимул многим делать во благо кибербезопасности еще больше в новом году.

6. Презентация NGFW «Лаборатории Касперского» — Касперы задали в этом году новый уровень презентации своих СЗИ.

7. SOC-форум в Тимирязев-центре, невероятно масштабный в этом году и богатый на инфоповоды, заявления и спикеров. Просто рай для журналистов, заказчиков и вендоров.

8. Юбилей старейшего интегратора «Информзащиты», на котором выступал … в общем, было настолько атмосферно, что отложилось в памяти надолго. Целые ряды органного зала в «Доме Музыки», которые двигались в такт песни, держась братским хватом — такому единению позавидовали бы многие.

9. Выход Солара на рынок SIEM.

10. Позитивы покусились на святое и показали «старшему брату» символический бизнес-жест, приобрели антивирус в свои активы.

11. Появление национального мессенджера MAX и споры безопасников о его, как вы смогли догадаться, безопасности.

12. Победа ИБ-сообщества против «нехорошей» поправки, принятие которой могло бы помешать развитию ИБ-комьюнити в России. Большую роль в этой победе сыграл основатель культового журнала «Хакер» Дмитрий Агарунов.

13. Отбитие НДС. Наталья Ивановна Касперская подняла на уши всех, когда появились первые сигналы о поднятии НДС для IT и ИБ-компаний, объяснила какие могут быть последствия, как это скажется на рынке, ценах и прочем. Как итог — НДС для IT и ИБ остался на нынешнем уровне.

14. Почта России завершила построения первого этапа своего Киберщита. Помогают ей в этом 4 вендора.

15. Выход производственного романа о кибербезопасниках «Вирьё моё» и презентация книги в баре Shortlist на Петровке.

16. Приказ 117 от ФСТЭК.

17. Кибербез номинации появивились в премиях «Герои Рунета» и «Премия Рунета» от двух IT-ассоциаций, что еще раз показывает внимание к отрасли и ее важность в современных реалиях.

@cybersachok