👑 Топовые новости июня 2025

🥇 ClickFix — техника атак, когда пользователь сам запускает команды для хакера (3151)

🥈 Обучающий ролик Московской прокуратуры про мошенников (2671)

🥉 Все выдержки об ИИ из приказа ФСТЭК № 117 (2587)

4⃣ ЦИПР: Малый бизнес стал любимой мишенью киберпреступников (2290)

5⃣Запись обсуждения XDR и SIEM (2275)

6⃣Быстрые шаги для защиты и восстановления после атаки вирусов-шифровальщиков-вымогателей (2190)

#ТОП_недели #аналитика
Топ Кибербезопасности Батранкова

Медицина тоже страдает от нехватки специалистов

Выяснилось, что индустрия ИБ не одинока в поиске и подготовке кадров. Я всегда говорю, что ответ простой: зарплаты преподавателей надо повысить и будет больше преподавателей и будет возможность обучить больше специалистов.

Сейчас России не хватает более 23 тысяч врачей и 63 тысяч медсестёр и фельдшеров

Из-за острого дефицита медиков Минздрав РФ разрешил фельдшерам и акушеркам лечить россиян. Согласно новому приказу, они смогут исполнять обязанности терапевтов, педиатров и гинекологов.

❗️ Врачей с 1 сентября будет заменять средний медперсонал, — Минздрав РФ

#аналитика #Медицина

🚨 Новая схема обмана!

Мошенники начали использовать новый мессенджер Max от VK для обмана под видом «госмессенджера».

Сценарий такой:

1. Вам звонят с обычного мобильного номера.

2. Представляются сотрудником «техподдержки Госуслуг» или «Центра регистрации в Max».

3. Говорят, что по новому закону вся связь с ведомствами теперь будет через Max.

4. Присылают ссылку на “регистрацию” — на самом деле это фейк.

5. Вводите данные — теряете доступ к карте, аккаунтам, Госуслугам.


📌 Почему люди верят?
Потому что в 2025 году реально запретили использование иностранных мессенджеров в госорганах и даже банках, а про детали никто толком не знает.

📌 Что важно помнить:
– Госуслуги не звонят для регистрации в Max
– Max — обычный мессенджер от VK, не является госуслугой
– Не переходите по ссылкам из звонков и сообщений

📤 Поделитесь с близкими — это поможет избежать потерь
@safebdv

Антифрод‑система - что нужно знать

Заметка по теме с моими комментариями

Как уже говорил Алексей Шелобков в своем интервью, группа компаний «Гарда» является участником правительственного проекта «Антифрод», который защищает каждого гражданина страны от поддельных звонков на основе созданной централизованной системы.

Гарда в принципе специализируется на выявлении аномалий, включая аномалии между задачами и контрактами внутренних сотрудников.

Мы считаем, что банковский антифрод и антифрод на сетях связи должны работать вместе и эти подходы уже реализованы и развиваются. То есть узкопрофильные системы банковского, мобильного и внутреннего антифрода должны объединяться вместе в единую систему защиты граждан и государства.

Я недавно поговорил с изданием FrankMedia о том как работает антифрод.

Система анализирует транзакции — геолокацию, сумму, частоту, устройство — и классифицирует их по меткам: «зелёный», «жёлтый», «красный».
При подозрительных операциях подключается аналитик или запрашивается доп. аутентификация.

Методы борьбы сегодня включают ML‑алгоритмы и самообучение, что позволяет распознавать новые схемы.

В результате внедрения систем антифрода снизились потери: банки теряли от 3 миллиардов рублей в квартал по данным РБК.

Основные советы от меня

Настройте уведомления

Включите СМС-информирование по всем операциям. Это позволит мгновенно отреагировать на подозрительную активность. Современные банки также предлагают push-уведомления в мобильных приложениях — используйте и их.

Покупайте только на проверенных сайтах

Перед вводом данных карты убедитесь, что находитесь на официальном сайте компании. Проверьте адрес в браузере, наличие сертификата безопасности (значок замка), почитайте отзывы других покупателей.

Что делать, если сработала система антифрода?

1. Проверьте уведомление от банка — вам должны сообщить причину блокировки
2. Подтвердите операцию через мобильное приложение или звонок в контакт-центр
3. Используйте функцию доверенного лица, если она настроена в вашем банке
4. Обратитесь в отделение с паспортом, если доступ не восстановился в течение 48 часов

Заметка более подробно это рассказывает с моими комментариями

Как вы думаете, достаточно ли банки защищены сейчас❓
Напишите в комментариях👇

#антифрод #банки #финтех #безопасность #длявсех

Топ-презентация по искусственному интеллекту

Эта презентация показывает, как использовать ИИ для реальных задач, своего развития и добавления конкурентного преимущества.

Почему стоит посмотреть:
😶Получите конкретные инструменты и лайфхаки для внедрения ИИ.
😶Узнаете, как повысить эффективность и прибыльность бизнеса.
😶Откроете новые возможности для роста и развития.
😶Сможете вдохновить команду и партнёров на инновации.

Эта презентация — практическое руководство для тех, кто хочет быть на шаг впереди в мире ИИ!

Топ Кибербезопасности Батранкова
#ИИ #ДляВсех #презентация

🔥 Топ‑боты Telegram (июль 2025)

😶Skeddy Bot — @SkeddyBot — напоминания и заметки через естественный язык. Пример команды: «напомни купить молоко завтра в 8:00»
😶Remembo — @rememboapp_bot — трекинг ежедневных/еженедельных/ежемесячных задач
😶Gamee — @Gamee — мини‑игры прямо в чатах
😶Clips — @clips — поиск и отправка популярных видеороликов и мемов. Запрос через «@clips <ключевой‑тег>»
😶Sounds — @sounds — база звуков и мелодий для голосовых сообщений
😶Meming Bot — @memingbot — ИИ‑бот от Илона Маска (X), генерация мемов и ответы на вопросы
😶GigaChat — @gigachat_bot — ИИ‑помощник: текст + изображение
😶NFT GIFT Calculator — @PriceNFTbot — удобен для отслеживания ценности даров

Подробнее
#ИИ #Аналитика

📣 Коллеги, приглашаю вас 17 июля на круглый стол «Как подружить маркетинг, инженеров и продавцов и получить крутые результаты» в рамках мероприятия Marketing Stars, где я участвую.

🗓 Встречаемся в 16:30 – ваше участие — мощный вклад в обсуждение роли инженера в маркетинге и продажах.

Также сам планирую послушать:
🔹11:05 – Как не получить штраф по закону о рекламе
🔹11:20 – Топ 100 отелей для деловых мероприятий
🔹15:00 – Как рассказывать о продукте, чтобы его купили

За 30 лет в сфере безопасности видел много подходов к маркетингу ИБ-решений, но всегда интересно услышать свежие идеи и кейсы от практиков.
💡А как вы считаете, у меня получается продвигать сложные ИБ продукты? 😎

#Кибербезопасность #конференция

✅✅✅ Киберинцидент попал в СМИ: как не угробить репутацию

Знаете, что может быть хуже самого инцидента? Неправильная реакция на него.

Советую прекрасную лекцию эксперта по стратегическим коммуникациям Ники Комаровой, про правильные антикризисные коммуникации при кибератаке. После кибератаки слушать будет некогда. Лучше до.🫠

❌ Топ ошибок:

• Молчание — самая глупая тактика. Информационный вакуум заполняется домыслами.
• «А мы тут ни при чём» — позиция жертвы только усугубляет.
• Говорить на языке технарей — обычные люди не понимают ваших CVE и эксплойтов.
• Одно заявление на весь инцидент — а дальше что, в кусты?
• Несогласованность — когда ИБ говорит одно, PR — другое. Доверие рушится мгновенно.

➕ Что работает на практике:

• Реагировать быстро — заявление должно выйти в течение часов, а не дней.
• Признать факт — «да, случилось» звучит честнее, чем «изучаем ситуацию».
• Простым языком — как будто объясняете соседу.
• Показать эмпатию — «понимаем ваши переживания» творит чудеса.
• Регулярно информировать СМИ — каждые 4–6 часов в острой фазе.
• Конкретика, а не обещания — «уязвимость закрыта» лучше «принимаем меры».
• Единая позиция — все говорят в одном ключе.

🚨 Что готовить заранее (пока не поздно):

• План реагирования — пошаговый алгоритм, кто что делает.
• Назначить ответственных — кого будить в 3 утра и кто с журналистами говорит.
• Журнал инцидента — фиксируем всё в реальном времени.
• Шаблоны заявлений — когда всё горит, на творчество времени нет.
• Тренировки — без отработки даже лучший план превращается в бумажку.

⚖️ Юридические нюансы и штрафы:

• Роскомнадзор и НКЦКИ — уведомляем за 3–24 часа (в зависимости от типа объекта).
• Штрафы — могут до 18 млн ₽ за просрочку. Хотя, сейчас на практике штрафуют на 60000 рублей.
• Банки — ФинЦЕРТ нужно уведомить до конца следующего рабочего дня. Причём не просто «у нас инцидент», а развёрнутую картину: кто, что, где, когда, какие устройства, даже геолокацию.

📌 Из практики:

🔈 PR-службу подключайте с первых минут. Иначе, все что может быть понято неправильно, будет понято неправильно.
🔍 Техническое расследование и коммуникации должны идти параллельно.
💎 Обязательно делайте разбор полётов после — инциденты повторяются, а уроки остаются.

💡 Помните: то, как вы общаетесь в кризис, запоминается гораздо лучше, чем годы спокойного маркетинга.

🔹Пример антикризисного поста компании после взлома
🔹Другой пример антикризисного поста компании после взлома

Топ Кибербезопасности Батранкова
#Кибербезопасность #КризисМенеджмент #PR #совет #инцидент #DFIR #IRP