Отдел информационной безопасности иногда очень напоминает нам маму в плохом настроении 😁

✋ КиберБезПаники

👩‍💻 Вы знали, что безопасность компании в руках каждого сотрудника? Да-да, чтобы украсть данные, достаточно взломать всего одну учетную запись. И руководителю важно всегда об этом помнить. Сегодня рассказываем про двухфакторную аутентификацию — метод, который защитит от кибермошенников.

📍 Что это такое

Двухфакторная аутентификация, или 2FA — это дополнительная линия защиты персональных данных. Если пароль можно подобрать или скомпрометировать, то 2FA защищает организацию от несанкционированного доступа. Также двухфакторная аутентификация через SMS позволяет увидеть попытку входа в аккаунт.

📍 Как работает

Первая линия защиты — пароль. В качестве второго фактора могут применяться: sms/push-уведомления, SMS OTP (одноразовый пароль), email-ссылка, SMS со ссылкой, голосовые звонки с кодом-роботом, приложения-аутентификаторы, флеш-носители с токеном, биометрия, QR-код. Проще говоря, вы подтверждаете свою личность два раза.

📍 Где применяется

2FA подходит, если нужно обезопасить персональные данные клиентов компании, а также для контроля доступа к внутреннему ИТ-ландшафту (корпоративным системам, облачным сервисам, административной панели сайта и прочему).

Кстати, из-за большого количества кибератак с 1 декабря 2023 года 2FA обязательна при авторизации на государственных ресурсах. В частности, на портале «Госуслуги».

📍 Как настроить

Сначала надо понять, дает ли сервис такую возможность. Обычно подробная информация о 2FA есть в разделе «Помощь» или «Настройки». Например:

Яндекс: «Персональные данные» → «Управление доступом» → «Настроить двухфакторную аутентификацию».

ВКонтакте: «Профиль» → «Безопасность и вход» → «Подтверждение по SMS».

📍 Дает ли 2FA 100% защиту

Если коротко — нет. Однако 2FA сильно усложняет жизнь хакеров.

✋ КиберБезПаники

Предлагаем начать сегодняшний день с новостей из мира кибербеза. Итак, с недавно введенным самозапретом на кредиты надо быть аккуратным, а налоговый период — расцвет киберпреступлений с заархивированными вредоносными вложениями.

Подробности в нашем дайджесте 👇

🙅 Весной вступают в силу поправки в закон об ужесточении ответственности за утечку персональных данных

Уже с 30 мая 2025 года начнут действовать поправки в административном и уголовном кодексах, ужесточающие ответственность за утечки и незаконную обработку персональных данных. Это актуально для физлиц, компаний и госорганов. Действующие штрафы увеличатся в несколько раз, а за массовую утечку грозит даже уголовная ответственность. Следите за новостями в нашем канале: расскажем, как подготовиться и не попасть в просак.

🙅 Фишинговый сезон: хакеры используют налоговый период

Киберпреступники рассылают письма с заархивированными вредоносными вложениями, маскируя их под налоговые уведомления. Только за первую половину марта зафиксировано 35 тысяч таких атак, сообщает bfm.ru. Темы сообщений: «Документы на подпись», «Счет», «Извещение». Если открыть архив, вирус получает доступ к финансовым данным пользователя.

🙅 МВД рекомендует россиянам обновить Telegram

МВД рекомендует россиянам обновить Telegram, потому что в новой версии приложения есть функция защиты от мошенников, сообщают Ведомости. Теперь пользователи могут видеть дату регистрации и страну, где зарегистрирован номер телефона. Поэтому если вы общаетесь с незнакомцем и его данные не соответствуют тому, что он говорит, лучше общение прекратить.

🙅 Мошенники используют самозапрет на кредиты для обмана граждан

Недавно заработавшая система самоограничений породила новую мошенническую схему, сообщают Известия со ссылкой на Ассоциацию развития финграмотности. Злоумышленники звонят людям, представляются сотрудниками «Госуслуг» и говорят, что запрет якобы был установлен неверно. Чтобы исправить ошибку, нужно перейти по короткой ссылке из сообщения и ввести данные заново. Далее человек попадает на фишинговый сайт, имитирующий портал государственных услуг, а введенные логин и пароль попадают в руки преступников.

🙅 Российские IT‑компании предложили меры поддержки на случай возвращения западных вендоров

Ассоциация разработчиков и производителей электроники (АРПЭ) направила в правительство предложения по защите отечественных производителей от возможного возвращения зарубежных компаний. Среди предложенных инициатив введение 30% пошлин на импорт электроники, запрет на участие в госзакупках, а также требование подписывать соглашения о неподчинении санкциям и восстановлении гарантийного обслуживания.

✋ КиберБезПаники

Руководители, признавайтесь, было? 😁

Ставьте:

❤️ — если у вас есть сотрудник, который будет спасать данные компании в случае кибератаки

🔥 — если у вас есть четкая стратегия защиты от киберугроз

✋ КиберБезПаники

Абсолютное большинство кибермошенников, атакующих отечественные компании, требуют деньги за возврат украденных данных. Сегодня кибератаки превратились в целую отрасль преступного бизнеса — и это, пожалуй, уже абсолютный тренд.

💁‍♀️ Почему это произошло?

Одна из причин — огромное количество готовых решений для кибератак и развитие искусственного интеллекта и машинного обучения. И количество преступлений будет расти до тех пор, пока у самого массового сегмента киберпреступников не перестанет хватать квалификации, чтобы атаковать небольшие и средние компании. Опытным группировкам обычно они не интересны.

🙆‍♀️ Что делать?
Даже небольшой компании давно пора забыть фразу: «Да кому мы нужны?» и начать заниматься кибербезом. Как именно это делать и с чего лучше начать, расскажем в следующих постах.

А подробнее о трендах в области анализа и оценки киберрисков читайте по ссылке.

✋ КиберБезПаники

Казалось бы, зачем руководителю разбираться в кибербезопасности? Для этого же есть ИБ-специалисты. Но вот несколько неудобных вопросов:

🔹 Вы уверены, что ваши данные под защитой?
🔹 Знаете, чем грозит одна утечка данных или взлом?
🔹 А если завтра IT-команда уволится, что будет с доступами и системой?

Киберугрозы — это не только про безопасность, но и про деньги, репутацию и стабильность вашего бизнеса.

Главное — без паники!✋

Мы — разработчики сервиса КиберМонитор, который поможет вашей компании быстро и без особых усилий организовать проверку ИТ-инфраструктуры. Выявим уязвимости, возьмем на себя регулярное сканирование и автоматизируем процесс ИБ-аудита компании.

В этом канале:

✅ простыми словами говорим о кибербезопасности;
✅ разбираем реальные кейсы атак и ошибок бизнеса;
✅ даем практические советы для руководителей;
✅ собираем чек-листы, инструкции и рассказываем о полезных сервисах.

Поможем вам разобраться, где реальные риски, а где мифы, а также покажем, как защитить свой бизнес без лишних затрат 💸

Подписывайтесь! Кибербезопасность начинается с руководителя 😎