Новости

72% российских компаний столкнулись с атаками на мобильные приложения: финансовый сектор и сторонние APK-файлы под максимальным риском.

44% критических уязвимостей в России — в операционных системах: Microsoft Windows и Hyper-V под максимальным ударом хакерских групп.

Ущерб от атак на бухгалтеров достиг 10 млн рублей: финансовый сектор становится главной целью киберпреступников в 2026 году.

Банк России выпустил первые рекомендации по защите ИИ-систем для финансового рынка с требованиями контроля данных и прозрачности моделей.

Рекордный рост кибератак на 68% в России: банкеры и эксплойты стали главными инструментами хакеров против малого и среднего бизнеса.

До 3% оборота и 20 млн рублей: оборотные штрафы за утечки персональных данных вступили в полную силу

Уязвимости Azure, Cisco и OpenSSL: комплексная оценка рисков для корпоративной инфраструктуры

Эксплуатация в дикой природе: критические уязвимости Microsoft, Adobe и TrueConf требуют немедленного обновления

3 Тбит/с по-русски: сверхмощные DDoS-атаки стали реальностью для российского бизнеса

Рост DDoS-атак на 27%: как защитить бизнес в условиях рекордных нагрузок

ФСТЭК разработала методику оценки уровня защищённости объектов КИИ, которая сейчас носит рекомендательный характер, но в ближайшем будущем станет обязательной — с целевым показателем защищённости не менее 80% объектов.

В конце мая 2026 года Western Digital представила первые в отрасли жёсткие диски с интегрированной постквантовой криптографией — технологией, защищающей данные от угроз будущих квантовых компьютеров.

Начальник управления ФСТЭК Елена Торбенко заявила, что лишь треть проверенных объектов критической инфраструктуры соответствует базовому уровню защиты, а около половины выявленных нарушений могут привести к прекращению штатного функционирования.

2 июня 2026 года ФСТЭК России внесла изменения в порядок экспортного контроля, направленные на упрощение процедур для легитимных экспортёров при сохранении жёсткого контроля над критическими технологиями.

Несмотря на четыре года «киберконфликта», большинство российских госорганов и объектов критической инфраструктуры остаются уязвимыми: 54% имеют критические уязвимости, а 69% не используют двухфакторную аутентификацию.

APT-группа HeartlessSoul атакует российские компании с осени 2025 года, используя ИИ для обхода защиты.

Повторная утечка ПДн теперь грозит штрафом до 3% годовой выручки компании.

ФСТЭК вводит числовые метрики защищённости и проверки не реже 2 раз в год.