Чаще всего на обман киберпреступников попадаются люди в возрасте 25-44 года — 37,8% и пенсионеры — 15,4%.

Это статистика Центробанка РФ, который составил среднестатистический портрет пострадавшего от киберпреступников в России.

⚡️ Однако эксперты говорят, что старшее поколение является самым бдительным, редко берут незнакомые номера и эмоционально более стойкие в начале разговора с мошенником.

Но это не значит, что люди старшего поколения неуязвимы для киберпреступников.

⚗️ Кибердом вместе с экспертами решил разобраться, как научить наших родителей противостоять злоумышленникам, какие форматы лучше для этого подходят и какие программы уже существуют.

🖇 30 июля в 18.00 пройдет круглый стол клуба резидентов Кибердома на тему «ИБ для родителей».

В формате брейндшторма участники обсудят:

🔝 Можно ли масштабировать программы информационной поддержки и наставничества для наших родителей?
🔝 Как помочь старшему поколению трансформировать мышление, чтобы не попадаться на уловки мошенников?
🔝 В какой форме лучше подавать информацию для старшего поколения?
🔝 Как кибербез-сообщество может распространить знания о существующих мошеннических схемах?

🪞 На закрытом ивенте клуба резидентов вместе с инициатором встречи, резидентом Кибердома и руководителем образовательных проектов компании Swordfish Security Татьяной Семёновой участники совместными усилиями сформируют инициативы по популяризации кибербеза среди старшего поколения и попробуют найти пути для их реализации.

⚗️ Удастся ли им это – узнаем 30 июля в 18:00 в Кибердоме по адресу: ул. 2-я Звенигородская, д.12, строение 18.

💫 Мероприятие закрытое, только для резидентов Кибердома.

🔍 Зарегистрироваться можно в личном кабинете резидента Кибердома, а узнать подробности ивента – на нашем сайте.

🔐 Узнать подробности о клубе резидентов и условиях вступления в него можно на сайте.

#клуб_резидентов
#анонсы

🏠 Подписаться на Кибердом & Бизнес

Опрос выше был с подвохом. Конечно, правильного ответа нет, ведь каждый сам выбирает, подходить ли к делу обстоятельно или воспользоваться внешними ресурсами один раз. Но мы бы не стали спрашивать просто так, верно?

На самом деле, привлекать Purple Teaming на аутсорс – дорого и невыгодно.

🧲 Вот в чем дело – внешняя команда может быть отличной, но внутренняя гораздо сильнее заинтересована в глобальном росте защищенности компании, так как это её непосредственная работа. Привлеченные специалисты, даже если они ценятся на рынке, в рамках договора могут проверить не все векторы атаки, из-за чего у компании по итогу не будет полной картины защищенности её инфраструктуры.

Вадим Шелест, руководитель группы анализа защищенности Wildberries, лауреат премии «Киберпросвет» в номинации «За популяризацию Purple Team», также уверен, что Purple Teaming, в первую очередь, непрерывный процесс, главная цель которого – сделать защитников сильнее с помощью прокачки навыков обнаружения, реагирования и предотвращения инцидентов.

«Неважно, как это делать, важно начать это делать,» – Вадим Шелест о построении защищенности компании вне зависимости от уровня зрелости.

🔜 Суть в том, чтобы компании на разных этапах своего развития при выстраивании защиты начинали с пентестов, затем прибегали к Purple Teaming и лишь в конце обращались к Red Teaming как к финальному экзамену, проверке способностей своих защитников с целью поиска точек роста своей безопасности.

⚓️ Всё это и больше обсудили на прошедшем Киберланче для резидентов и гостей Кибердома. А также для участников провели экскурсию по фиджитал-пространствам и показали погружающее шоу на киберполигоне.

Ждём вас на следующем киберланче и других мероприятиях нашего клуба резидентов! Все подробности о клубе и условиях участия – на сайте.

#клуб_резидентов
#киберланч
🏠 Подписаться на Кибердом & Бизнес

Зачем обновлять офисные приложения?

Если коротко, то обновления часто содержат исправления (патчи) для уязвимостей, которые ранее были обнаружены в ПО. А это может быть что угодно: можно «залезть» в ваш гаджет и установить в нем шпионское ПО, украсть ваши данные и много чего еще.

⚓️ Четвёртая часть мини-сериала #Обновки вместе с руководителем отдела информационной безопасности группы компаний «Гарда» Виктором Иевлевым — о том, почему обновления офисных ПО не менее важны, чем обновления операционных систем. В предыдущих сериях рассказывали про обновление браузера, антивируса и ПО.

Вот только несколько проблем, которые могут появиться, если не обновлять офисные ПО:
💀 проблемы с совместимостью;
💀 внедрение вредоносного кода через эксплуатацию уязвимостей;
💀 отсутствие исправления багов в программах;
💀 а также отсутствие техподдержки.

Представьте, что вы открываете свой Word версии Office 2016, а все ваши рабочие файлы превратились в тыкву из-за шифровальщика, загруженного с помощью уязвимости. И теперь, чтобы вернуть все наработки, с вас требуют выкуп.

🏹 И такое может случиться в действительности. В Adobe Reader была уязвимость, с помощью которого хакер мог удаленно обойти правила доступа и повысить себе права до администратора. Зачем? Например, чтобы украсть важную информацию (договоры с поставщиками или отсканированные внутренние документы) или тоже всё зашифровать.

🪟 Конечно, плохо дело, если злоумышленник получает доступ к программам (и, соответственно, файлам) рядовых сотрудников. Но еще хуже, если это ПК системного администратора или даже СЕО. В последних случаях атака может распространиться на всю компанию, и тогда…

🔍 Конечно, обновление офисных приложений иногда появляется не вовремя, но если их не обновлять, это может привести к очень неприятным последствиям. И тогда времени на восстановление рабочего процесса может уйти гораздо больше, чем на все обновления вместе взятые.

#обновки
#ИБ_шпаргалка

🏠 Подписаться на Кибердом & Бизнес

Мы верим, что все достойно поработали в этот понедельник 💫

#безопасный_мем

🏠 Подписаться на Кибердом & Бизнес

Середина лета прошла!

Публикуем свои результаты за июль 💫

🔍 Новости Кибердома

Выступление СЕО Кибердома Сергея Калмыкова на «Лидерах цифровой трансформации» 

Стартовал новый проект Кибердома – Амбассадоры клуба резидентов

В Кибердоме прошел первый ежегодный слет клуба резидентов   

В Кибердоме наградили победителей чемпионата hackOSINT CTF

Эфирная в Кибердоме 

СЕО Кибердома в эфире радиостанции «Серебряный дождь» 

В Кибердоме проходит иммерсивный спектакль «Я с/тебя слышу»

Мировые презентации инновационных продуктов в Кибердоме 

На каникулах в Кибердоме прошел воркшоп от инновационной школы «Сколка»

На бизнес-завтраке в Кибердоме обсудили популяризацию ИБ

В Кибердоме прошел мастер-класс по робототехнике

В Кибердоме провели киберланч на тему Purple Teaming

🔍 YouTube-проект «Амбассадоры Кибердома» 

Дмитрий Агарунов – о миссии, нации программистов, эмоциональном интеллекте хакеров и русской смекалке 

Владимир Бенгин – о лидерстве, достигаторстве и исследовательском духе в бизнесе и на госслужбе 

🔍 Авторские колонки и экспертные посты 

Что вы знаете про цифровой рубль? 

Как обезопасить IT-аутсорсинг? 

Зачем ИБ-компаниям продвигать своих экспертов? 

Мнимые труженики – проблема, с которой сталкиваются компании разного размера 

Ошибки ИБ-питчинга в онлайне 

Какие вопросы задавать на собеседовании специалисты по кибербезопасности? 

5 вопросов про фишинг, которые защитят от мошенников 

Что такое DDOS-атаки и как с ними связана Наташа Ростова? 

А что, если SOC не будет? 

Зачем обновлять офисные приложения?

Кто такие CISO и зачем он нужен бизнесу?

#итоги_месяца

🏠 Подписаться на Кибердом & Бизнес

В вопросе кибербезопасности для старшего поколения есть два важных направления – обучение техническим методам защиты и психологическая составляющая.

🌐 На прошедшем в Кибердоме круглом столе в формате брейншторма участники обсудили, с помощью каких инструментов можно популяризировать кибербезопасность для поколения наших родителей и как сделать обучение понятным, доступным и интересным.

Важна не только база знаний и доступная подача материала – нужно обязательно развивать критическое мышление.

🧲 В процессе несколько участников выяснили, что не они одни выступают в роли «домашнего SOC»: получают подозрительные письма, которые пересылают родители, и помогают им фильтровать угрозы.

Поделились опытом обучения и инициативами в области обучения людей старшего поколения. В обсуждении затронули существующие корпоративные практики поддержки и развития сотрудников старших возрастов.

🔀 Старшее поколение воспринимает мир иначе, у них другой ценностный блок, и это требует корректировки подхода.

Нужно научить родителей правильно обращаться с потенциальными угрозами и без страха игнорировать те же звонки от «генерала». Сделать это можно с помощью метода постепенного сближения: сначала работа с критическим мышлением, затем постепенное погружение в кибербез и тренировки на практических примерах.

🪡 Главным инструментом остается преемственность поколений и обратное наставничество.

Из-за кризиса доверия в реальном мире и наоборот высокой доверчивости в цифровом сарафанное радио будет иметь сильный эффект. Но чтобы в диалоге между поколениями были донесены правильные мысли, нужно использовать разные каналы коммуникации: для старших поколений больше подходят шоу-программы и передачи по телевидению и радио, а у младшего поколения сейчас тренд на подкасты.

🔜 Следующая встреча резидентов будет сосредоточена на определении пула задач, которые предстоит решить и разработке дорожной карты для обучения по кибербезопасности людей старшего поколения.

Присоединяйтесь к нашим обсуждениям, ведь вместе мы сможем создать более безопасное цифровое пространство для всех!

💫 Узнать, как стать резидентом, а также условия участия можно на нашем сайте.

#клуб_резидентов
#круглый_стол

🏠 Подписаться на Кибердом & Бизнес

Что пройдет в Кибердоме в августе?

Последний месяц лета нужно провести круто и с пользой. Помогут в этом мероприятия в Кибердоме, которые мы подготовили для вас. Выбирайте, что посетить в августе, бронируйте и приходите заряжаться на год вперед.

🧲 15 августа: Date night.
Предлагаем провести ламповый вечер на крыше Кибердома с другом, коллегой или второй половинкой и узнать, насколько хорошо вы понимаете друг друга. Только для резидентов и амбассадоров Кибердома.

🧲 20 августа: Бизнес-завтрак клуба резидентов.
Закрытый ивент Кибердома, на котором в кругу коллег и единомышленников за завтраком обсудим FinTech, проблемы индустрии на стыке кибербезопасности, антифрода и банкинга.

🧲 29 августа: Киберланч.
Открытое мероприятие, которое мы проводим каждый месяц, чтобы рассказать больше о наших пространствах и сообществе резидентов, помочь завести новые знакомства и дать возможность всем желающим поучаствовать в дискуссии на тему IoT. Регистрация тут.

🧲 12-16 августа: Каникулы в Кибердоме.
Для ребят 10-16 лет проводим неделю погружения в индустрию кибербеза. Их ждут квизы, мастер-классы по сборке своего робота и нейрографике, изучение новых технологий и отражение хакерских атак. Вот так прошло самое первое путешествие юных защитников безопасности. Записать своего ребенка, узнать подробную программу и стоимость можно в нашем боте.

🧲 Весь август: иммерсивный спектакль.
Приглашаем взрослых и детей на «Я с/тебя слышу» – спектакль про безопасность и встречу с самым дорогим человеком, самим собой. Зрители ощутят вихрь эмоций, от восторга перед технологиями до ностальгии и светлой тоски по чему-то далекому и забытому. Часть шоу проходит на киберполигоне Кибердома. Спектакли идут все выходные: 3 и 4, 10 и 11, 17 и 18, 24 и 25, а также 31 августа. Выбрать удобный сеанс и купить билеты можно здесь.

#анонсы_месяца

🏠 Подписаться на Кибердом & Бизнес

🔮 Как единомышленникам объединить усилия, чтобы совершить прорыв в индустрии?
🔮 Почему для визионеров важнее всего не «Что» и «Как», а «Почему»?

🔜 Прорывные задачи, а таких перед российской экономикой в текущих условиях стоит много, все чаще становятся результатом объединения усилий единомышленников. На первый план выходят компании и люди, понимающие не только коммерческие, но и социально-индустриальные надкорпоративные задачи, вклад в которые является ключевым аспектом прорыва всей индустрии.

🚪 О том, как развить в себя взгляд визионера, что сейчас значат для бизнеса профессиональные комьюнити и как людям с общими ценностями прийти к результату, рассказала Александра Шадюк, заместитель СЕО Кибердома, в авторской колонке издания Forbes.

Читать полную версию текста.

💫 В комментариях поделитесь, согласны ли вы с мнением автора?

#большие_цели

🏠 Подписаться на Кибердом & Бизнес

Амбассадоры Кибердома – кто они?

Продолжаем знакомить вас с нашими амбассадорами в рамках проекта «Амбассадоры Кибердома».

На YouTube вышло новое интервью с исследователем информационной безопасности Антоном Лопаницыным, в котором он вместе с директором департамента технического развития Innostage Максимом Хараском рассуждает о новом поколении хакеров, развитии российских технологий и причинах бурного роста стартапов в ИБ.

Полную версию интервью смотрите в нашем YouTube-канале.

Проект «Амбассадоры Кибердома» – это серия интервью с визионерами индустрии кибербезопасности, чьи ценности близки с Кибердомом. Это новаторы и пассионарии, лидеры мнений в кибербез-комьюнити, менторы и изобретатели. Им присущи смелость, достижение надкорпоративных целей, желание посвящать свое время развитию индустрии.

Это люди, которым, как и нам, не все равно. Люди, которые на всем пути – от задумки до сегодняшних дней – помогают нам в ключевых треках Кибердома.

Смотрите также интервью с Рустэмом Хайретдиновым (Группа компаний «Гарда»), Егором Богомоловым (CyberEd), Дмитрием Агаруновым (журнал «Хакер»), Владимиром Бенгиным (ГК «Солар») в рамках проекта «Амбассадоры Кибердома».

#амбассадоры_кибердома

🏠 Подписаться на Кибердом & Бизнес

С какими СМИ надо работать ИБ-компаниям?

💀 Многим ИБ-компаниям может быть сложно начинать работу со СМИ. Ведь это мир со своими законами и правилами, и порой непонятно, с кем и как нужно договариваться, чтобы «попасть» в свою целевую аудиторию и «упаковать» свой инфоповод под форматы и видение каждого редактора.

Но станет немного проще, если классифицировать СМИ и работать с ними по-разному.

⚙️ В посте – некоторые издания, с которыми чаще всего работают мастера кибербеза.

🌐 СМИ об ИБ

AntiMalware, CyberMedia, ITSec, SecurityLab, отраслевой BIS-journal

Их немного, но, на мой взгляд, они самые важные. Именно в них можно вести прямой диалог с ИБ-директорами и узкопрофильными специалистами, показывать глубину своей экспертизы и создавать репутацию. Тут можно не стесняться говорить на сложном профессиональном языке во всей его красе.

🌐 СМИ о технологиях

CNews, TAdviser, РБК Про Технологии, Telecomdaily, Global CIO, ИТ Эксперт, Comnews

Примеры, которые я привел — даже не половина ИТ-изданий, которые работают сегодня в России. Их читает подготовленная публика, но разброс интересов у читателей гораздо больше, чем у аудитории предыдущих изданий. Эти СМИ используются для PR на широком технологическом рынке.

🌐 Деловые СМИ

Forbes, Ведомости, Коммерсант, РБК

Это относительно небольшой пул медиа, которые читает все деловое сообщество. У них самые строгие требования к новостям, статьям и комментариям. Зато они позволяют «дотянуть» коммуникации компании до самой сложной и интересной категории читателей — топ-менеджмента заказчиков.

🌐 Общественно-политические СМИ

Известия, Российская газета, Lenta, Газета.ру

Эти медиа нацелены на самую широкую аудиторию. Работать с ними имеет смысл, если перед компанией стоят социальные задачи: например, просвещать людей, как не попасться на удочку кибермошенников. Здесь стоит говорить самым простым языком — ведь слушают вас даже пенсионеры со школьниками.


🔐 Список совсем неполный, ведь в определенных случаях можно плотно работать и с информагентствами ТАСС, Интерфакс, РИА Новости, и с региональной и отраслевой прессой.

❗️ Главное — понимать, ради какой задачи вы это делаете.

#PRодвижение #Денис_Бойцов

🏠 Подписаться на Кибердом & Бизнес

Исследуя токсичность: почему специалисты ИБ не такие душные?

🔲 В некоторых кругах существует стереотип, что специалисты по информационной безопасности токсичны. Но так ли это на самом деле, и что стоит за этим мифом?

⚙️ Во-первых, специалисты ИБ – дефицит на рынке труда. Как представители любой дефицитной профессии, они имеют возможность выбирать работодателя. Из-за этого некоторые чувствуют свою «статусность» и могут вести себя вызывающе. Такая ситуация сохранится до тех пор, пока баланс на рынке труда не изменится настолько, что уже работодатель начнет выбирать работника.

⚙️ Во-вторых, ИБ-специалисты, как и все люди, переживают свои взлеты и падения. В прошлом посте мы уже упоминали хроническую усталость, выгорание и синдром самозванца. Но также ИБки  находятся в состоянии повышенного стресса, который усиливается криминализацией индустрии, ростом количества кибератак и ощущением необъятности задач.

⚙️ Самое главное заключается в том, что у взрослых людей есть стадии развития, которые определяют их мотивацию и логику действий. Например, в модели вертикального развития выделяется семь стадий зрелости личности, в основе каждой из которых – своя логика принятия решений и точки фокуса. Согласно этой модели, проблемы в коммуникации появляются из-за разности этих логик у коллег и отсутствии понимания, откуда берутся эти различия.

➡️ Но текущая логика действия – не приговор. Переход на новый уровень развития возможен, хоть и сопровождается кризисом инструментов и возможностей предыдущего уровня. Понимание механик уровней и осознание динамики их взаимодействия позволяет перестроить коммуникацию в команде, определить разумные зоны ответственности и организовать коучинг коллег для ускорения переходов между стадиями. Львиная доля проблем связана с тем, что многие ИБ-специалисты остаются на уровне «Эксперта», а современные практики управления в форматах agile и бирюзовых организаций фактически предъявляют к работникам требования уровня «Достиженца».

💀 Все равно, что человека, который в спортзале с трудом жмет 50 кг, просить выжать 150. Неудивительно, что ничего не выходит...

↗️ Хорошая новость заключается в том, что люди учатся и развиваются в течении всей жизни. И зная о моделях развития взрослых, сотрудники, тимлиды и HR-специалисты могут применять соответствующие практики к самим себе и между собой.

❗️ Поэтому вместо того чтобы называть ИБ-специалистов токсичными, стоит взглянуть на глубинные механизмы, лежащие в основе нашего поведения, и подумать над возможными улучшениями в контексте организации.

🔍 А для тех, кому хочется углубиться в тему «со звездочкой» – рекомендую познакомиться с понятием «конгруэнтного менеджмента» и Грейвзом и почитать «Исследование действием» Билла Торберта.

#проРост
#Рустам_Гусейнов (radcop.online)

🏠 Подписаться на Кибердом & Бизнес

Мы с новостями из клуба резидентов!

◼️ Сейчас в нашем клубе уже 300+ резидентов, включая корпоративных партнеров компании InfoWatch, K2 Cloud, Positive Technologies и Nubes. А в августе к нам присоединились три новых амбассадора клуба резидентов:

➡️ Георгий Руденко, директор по информационной безопасности Райффайзен Банка;
➡️ Лилия Дасаева, создатель иммерсивных проектов, предприниматель, автор спектакля «Я с/тебя слышу», в прошлом специалист PR&GR в западных компаниях;
➡️ Игорь Бирюков, руководитель киберхаба Фонда Сколково.

Задачи амбассадоров клуба – развивать экспертную повестку клуба резидентов и индустриальные треки, а также помогать популяризировать ИБ в России. Это активные участники комьюнити, которые с июля лидируют регулярные встречи по выбранным направлениям, в том числе встречи по киберграмотности для не ИБ-специалистов.

😀 Позже расскажем о каждом из амбассадоров подробнее!

#большие_цели
#клуб_резидентов

🏠 Подписаться на Кибердом & Бизнес

Меры поддержки для ИТ-компаний

Наше законодательство активно помогает ИТ-бизнесу развиваться, но также активно оно меняется и дополняется. Собрала все преференции с учетом последних изменений, на которые можно рассчитывать компаниям.

➡️ Налоговые льготы

Льготные ставки по налогу на прибыль. Компания не облагается налогом на прибыль, если доходы от ИТ-деятельности составляют 70% и больше от общих доходов компании. Стандартная ставка составляет 20%.

Пониженные взносы на страхование и соц.отчисления. Для аккредитованных ИТ-компаний страховой взнос составляет 7,6%, но на сумму свыше 2 225 000 рублей страховой взнос 0%.

Нулевой НДС продолжает действовать на ПО, включенные в Реестр российского ПО.

➡️ Мораторий на плановые и внеплановые проверки

Освобождение от проверок органов государственного и муниципального контроля, а также выездных проверок налоговой до конца 2024 года. Искючение - внеплановые проверки от Роскомнадзора, если произошла утечка персональных данных, и госконтроль ФАС, если есть признаки нарушения антимонопольного законодательства.

➡️ Отсрочки для ИТ-специалистов

Отсрочка от срочной службы для сотрудников от 18 до 30 лет при условии, что они являются гражданами России, работают полный рабочий день и имеют высшее образование по специальности из перечня. Если сотрудник устроился в компанию в течение года после окончания вуза, то отсрочка оформляется до начала очередного призыва. А более опытным сотрудникам необходимо проработать в компании не менее 11 месяцев в течение года, предшествующего дате начала очередного призыва.

➡️ Льготные кредиты

У кредита на разработку и внедрение российских ИТ ставка 5% годовых. Кроме того, аккредитованные компании могут получить льготный кредит по R&D со ставкой 3%.

➡️ ИТ-ипотека

С 1 августа условия программы сильно поменялись: ипотеку продлили до 2030 года, но она перестала работать в Москве и Санкт-Петербурге. Максимальная ставка кредита теперь составляет 6% годовых, а лимит по программе – 9 млн рублей. Для оформления ипотеки специалист должен получать от 150 тысяч рублей в месяц до вычета НДФЛ в городах-миллионниках, Московской и Ленинградской областях, или от 90 тысяч в других городах. Кроме того, отменён минимальный срок работы в аккредитованной ИТ-компании – теперь работать в отрасли нужно на протяжении действия договора. О прочих тонкостях тут.

➡️ Гранты

Грант ЦПИИ – 25-250 млн для компаний с выручкой от 300 млн до 10 млрд рублей. Однако нужна заинтересованная корпорация-заказчик, а 50% должен профинансировать грантополучатель.

Гранты Фонда содействия инновациям для молодых специалистов и малых предприятий, внедряющих инновации - до 30 млн рублей. Доступные грантовые программы и другие подробности здесь.

Микрогранты «Сколково» до 1,5 млн рублей (но не более 4 млн за год) могут получить участники «Сколково» со штатом до 50 человек и годовой выручкой до 50 млн рублей.

#GR_в_IT
#Елена_Бочерова

🏠 Подписаться на Кибердом & Бизнес

Друзья пишут с просьбой занять денег? А точно ли друзья?

◼️ В сегодняшнем видео специалист по кибербезопасности, генеральный директор АО «Инфорус», подполковник ФАПСИ в отставке, более известный в сети как КиберДед Андрей Масалович рассказывает лайфхак, как отвадить от себя мошенников, которые прикрываются аккаунтами из вашей телефонной книги.

#просочилось
#Андрей_Масалович

🏠 Подписаться на Кибердом & Бизнес

▪️ Для нового выпуса «В тренде» команда AdIndex побывала в Кибердоме и узнала, какие задачи стоят сегодня перед кибербезом и как проходят битвы хакеров на полигоне. О том, как создавался и функционирует теперь кибербез-хаб, чем живет полигон и почему Кибердом точно не площадка, рассказали:

➡️ Сергей Калмыков, СЕО Кибердом,
➡️ Антонина Иткис, продюсер проекта Кибердом со стороны студии Sila Sveta,
➡️ Егор Богомолов, амбассадор клуба резидентов, пентестер и основатель школы CyberEd.

#большие_цели

🏠 Подписаться на Кибердом & Бизнес