SearchInform

Какие пароли взламываются быстрее всего в 2026 году? Hive Systems обновили расчеты по времени подбора паролей. Взлом пароля из 8 символов из строчных букв занимает около 2 недель. Стоит добавить пару спецсимволов и цифру – стойкость пароля взлетает до 132 лет. Но на практике инциденты чаще происходят не из‑за длины пароля, а из‑за повторного использования. Например, если сотрудники используют один и тот же пароль для личной почты, соцсетей и корпоративных ресурсов, то утечка из любого сервиса становится риском для компании. Вычислить тех, кто нарушает парольную политику, помогает отчет «Авторизация на сервисах» в системе защиты от утечек (DLP) «СёрчИнформ КИБ». Как это работает, рассказали по ссылке.

📄 Что изменилось в ИБ-регулировании? Регуляторы усиливают контроль за эффективностью защиты. Отчитаться перед регулятором лицензией ПО «на полке» не получится: важно показать, как работает ИБ-система. Среди изменений – штрафы до 500 тыс. руб. за «неправильную» эксплуатацию КИИ, расчет показателей защищенности (КЗИ) каждые полгода, требования к техподдержке СЗИ, обязательные тесты на проникновение при ИБ-аттестации и новый порядок взаимодействия с ГосСОПКА для госсектора. 📌 Обо всем читайте по ссылке.

ИТ-специалист полтора года держал в страхе экс-работодателя, индийские партнеры упустили коммерческие секреты Apple и Tesla, а беспечные сотрудники энергетической компании случайно потеряли жесткий диск с данными миллионов клиентов. 👉 Собрали яркие ИБ-инциденты июня в (не) безопасном дайджесте.

Реален ли отпуск ИБ-специалиста без ноутбука под рукой и с телефоном в авиарежиме? Спойлер: почти нет. Прошлогодний опрос показал, что 53% ИБ-специалистов оценивали уровень стресса на работе выше среднего. В этом году мы решили узнать, удается ли им выдохнуть хотя бы отпуске ⬇️ Оказалось, лишь 9% ИБ-специалистов в отпуске полностью отключаются от рабочих задач. Остальные 91% либо продолжают работать в штатном режиме, либо регулярно проверяют почту и подключаются к задачам. В итоге треть ИБ-специалистов возвращаются из отпуска уже уставшими. 👉 Результатами опроса поделились по ссылке.

Как выполнить новые требования приказа ФСТЭК №117? Делимся записью вебинара ⬇️ В марте этого года нормативная база для госсектора обновилась: вступил в силу приказ ФСТЭК №117, а следом вышли методические рекомендации, которые конкретизировали технические меры защиты для ГИС, КИИ и ИСПДн. На вебинаре эксперты «СёрчИнформ» рассказали, какие новые технические требования к защите информации введены ФСТЭК, как организациям адаптироваться к изменениям при ограниченных ресурсах и как на практике «закрыть» конкретные требования. ✅ Посмотреть запись вебинара можно на нашем rutube-канале, youtube-канале или ВКонтакте. ✅ Памятка «Выполнение приказа № 117 и методических рекомендаций ФСТЭК». Скачать полезный материал можно по ссылке. 👉 А еще предлагаем принять участие в коротком опросе по теме защиты данных.

Как система защиты от утечек (DLP) помогла раскрыть схему корпоративного воровства? Когда мошенничество уходит в цифру, классические способы контроля вроде видеонаблюдения и проверки пропусков сотрудников перестают работать. Чтобы обнаружить такие схемы на рабочих местах, требуются специализированные системы защиты данных. Например, «СёрчИнформ КИБ» помог организации из сферы промышленного строительства выявить внутреннее мошенничество, обнаружить поддельные накладные и собрать железную доказательную базу против нарушителей. 💬 Как поймать за руку тех, кого невозможно контролировать физически, рассказал Иван Чугунов, руководитель группы информационной безопасности ООО «Юникс». Подробнее читайте по ссылке.

🆕 ИИ-модуль в «СёрчИнформ КИБ»: поиск утечек, мошенничества и групп риска В апреле мы рассказывали, как интегрировали ИИ-модуль в систему защиты от утечек информации (DLP) «СёрчИнформ КИБ» для выявления скрытых угроз и расследования сложных инцидентов. В июне модуль расширил функционал, чтобы контролировать кадровые риски и скрытые нарушения, связанные с пересылкой платежных данных: ✔️ Новые ИИ-политики «Поиск работы и увольнения» выявляют хантинг сотрудников конкурентами и подготовку к смене работы, жалобы на условия труда. ✔️ В блоке ИИ-политик «Эмоциональная нестабильность» появился поиск конфликтов, недовольства коллегами и решениями руководства. ✔️ Блок ИИ-политик «Финансы» дополнился поиском фактов пересылки номеров банковских карт. 👉 Как обновление набора готовых политик в «СёрчИнформ КИБ» помогает закрыть основные задачи внутренней ИБ, читайте по ссылке.

📊 34% ИБ-специалистов уже передали рутинные задачи ИИ. Делимся результатами исследования ⬇️ В 2026 году мы провели опрос и узнали, как ИБ-специалисты используют нейросети для решения ИБ-задач и как справляются с рисками утечек данных через ИИ. Вот ключевые выводы: 🔻 53% опрошенных оценивают эффективность использования ИИ для решения ИБ-задач как среднюю. 🔻 47% ИБ-специалистов используют ИИ для анализа логов и событий безопасности. 🔻 Среди преимуществ использования ИИ в ИБ опрошенные видят: автоматизацию рутинных задач (86%), улучшение аналитических возможностей (73%) и повышение скорости обнаружения угроз (69%). 🔻 53% ИБ-специалистов видят риск утечки конфиденциальных данных при использовании ИИ сотрудниками. 🔻 42% ИБ-специалистов уже сталкивались с тем, что сотрудники передавали ИИ конфиденциальные данные. 👉 Подробный отчет с диаграммами и выводами наших экспертов можно посмотреть по ссылке.

Отпуск за утечку комтайны, кибервундеркинды, атаковавшие систему денежных переводов, виртуозная подделка электронной почты и разорительный онлайн-роман. Делимся подборкой ярких ИБ-инцидентов мая. Обо всем читайте в (не) безопасном дайджесте.

🌴 Может ли ИБ-специалист уйти в отпуск без стресса? Под занавес рабочей недели решили провести небольшой опрос и узнать, могут ли ИБ-специалисты хотя бы на некоторое время забыть о работе. Расскажите, как вы планируете свой отдых, какие меры предпринимаете для защиты организации и приходится ли вам оставаться на страже корпоративных рубежей даже вне работы ⬇️