КиберОсознанный|Phishman

❗ Как мошенники делают из подростков соучастников преступления. Мошенники запугивают несовершеннолетних звонками от «госорганов» и заставляют выполнить противозаконные действия под видом «операции». В итоге подростки оказываются втянутыми в преступление. ➡️ У нас есть реальная история: 1️⃣Стандартно сначала подростку просто позвонили якобы из доставки и попросили назвать код из СМС. Он назвал. Потом ему начали звонить уже «сотрудники госслужб», взломан аккаунт Госуслуг. 2️⃣ Вместе с «сотрудником...

❗ Постановление Правительства РФ №1119. Как обеспечить соответствие? ➡️Постановление №1119 — это практическая основа защиты персональных данных: именно по нему регуляторы оценивают, соответствует ли ИСПДн реальным угрозам. На что смотрят при проверках: • корректно ли определен уровень защищенности; • есть ли актуальная модель угроз; • работают ли меры защиты, а не просто внедрены; • актуальна ли документация; ☝️Отдельный риск — сотрудники. Обучение — обязательная часть организационных мер. Без н...

❗ На YouTube распространяют вирус под видом «обхода блокировок» ❗ Злоумышленники маскируют вредонос под утилиту FixIt и продвигают её через YouTube-ролики. На деле вместо «инструмента для обхода блокировок» пользователи устанавливают сразу два зловреда: • Arcane — стилер, который крадёт логины, пароли, данные карт и криптокошельков • майнер Monero — скрыто использует ресурсы устройства для добычи криптовалюты ➡️ С конца февраля опубликовано не менее 20 видео, набравших десятки тысяч просмотров. ...

❗ Методология киберкультуры Phishman. Почему киберкультура не работает сама по себе? Многие компании пытаются решить проблему через разовые действия: обучение, рассылки, фишинг-тесты. Но без системы это не дает устойчивого результата. ❗ Киберкультура — это не просто набор активностей. Это управляемый процесс. ➡️ В карточках — про один из базовых элементов, используемый в нашей авторской методологии: подход через цикл PDCA. Он позволяет выстроить непрерывную работу: — от понимания рисков и текуще...

❗Привет! 1 апреля, уже в эту среду, проводим наш ежегодный форум — SocioTech 2026. В этот раз держим курс на честный и культурный диалог между ИБ и бизнесом. ➡️Поэтому если вы: владелец бизнеса, держатель ключевых процессов или директор по ИБ, приглашаем. Будет полезно: без типовых докладов, рекламы и воды — только реальные кейсы, живая дискуссия и разговор без презентационного глянца. Какой у нас план: — обсудим, как оценивать эффективность возврата инвестиций (ROI) от ИБ, чтобы это понимал биз...