Кибератаки на туристические сервисы: как избежать проблем

Недавнее исследование AppSec Solutions выявило более 1300 уязвимостей в популярных приложениях для бронирования путешествий, из которых 381 — высокого риска. Это создает серьезные угрозы для персональных данных и финансов пользователей. Подробнее — в материале «Известий» с комментарием Рустама Гусейнова, председателя кооператива РАД КОП, эксперта АБИСС.

Что важно знать бизнесу?

⚪Безопасная разработка — ключ к снижению рисков

В компаниях с продуманной безопасной разработкой применяются комплексные меры: контроль сторонних компонентов, автоматизированное тестирование приложений на уязвимости, а также создание синтетических данных для тестирования, чтобы исключить компрометацию реальных персональных данных.

⚪Активное выявление и устранение уязвимостей

Важным элементом является участие в bug bounty-программах и сбор обратной связи от пользователей, что позволяет оперативно обнаруживать и исправлять технические дефекты и угрозы безопасности.

⚪Использование проверенных поставщиков аналитических сервисов и реализация защиты конечного клиента

Трекеры и аналитические сервисы несут риски для приватности пользователей (отслеживание действий на веб-ресурсах, перехват нажатий, обнаружение геопозиции и т.д.).

Для избежания рисков, связанных с кражей учетных данных пользователей или доступностью сервиса аналитики, команде разработки нужно проверять конечные скрипты, фиксировать версии компонентов и обеспечить реализацию проверки целостности на клиенте (для защиты от подмены исходного кода подключаемого сервиса).

Если злоумышленник подменит сторонний скрипт, который разработчики подключают без проверки его целостности и источника, это приведёт к критической уязвимости. В результате злоумышленник сможет изменять содержимое страницы (например, перерисовывать интерфейс) и внедрять вредоносный код, что ставит под угрозу данные пользователей и безопасность сервиса.

Что важно знать пользователям?

⚪Практический чек-лист:
— Используйте многофакторную аутентификацию
— Будьте осторожны с открытыми Wi-Fi, особенно в общественных местах
— Не сохраняйте данные карт в ненадежных сервисах
— Создавайте виртуальные карты с ограниченным лимитом для поездок
— Передавайте данные только через официальные веб-ресурсы или приложения

↕️Туристическая сфера — одна из самых привлекательных целей для киберпреступников. Будьте бдительны. Несоблюдение стандартов безопасности может привести к серьезным репутационным и финансовым потерям.

#Экспертно_РАДКОП #Безопасная_разработка

🕵‍♂️ Анонс CoopDays IV/2025, или как совместить кооперацию, самоуправление, ИТ и ИБ

Друзья, товарищи, коллеги и партнеры, мы рады сообщить вам, что точные даты очередной конференции определены. CoopDays IV пройдет 5-7 сентября этого года в районе г. Серпухов Московской области, неподалеку от приокско-террасного заповедника 🤝

🌄 Как и в прошлые годы, мы будем работать и отдыхать на стыке двух «территорий»: с одной стороны —классический ИТ и ИБ, с другой — самоуправление и прогрессивные методы организации труда. Конференция отразит накопленный нами за 3 последние года опыт развития и проектной деятельности.

Мы будем говорить:

⚪ О трансформации ИТ и ИБ в контексте процессного подхода и экономических проблем. О том, стоит ли рассчитывать на переход от «армейской парадигмы», где ИБ — это расходная статья в бюджете и надстройка над ИТ, к осмыслению ИБ как фактора создания ценности для организации и её клиентов?

⚪ О хайпе вокруг импортозамещений, ИИ, «новых инновационных прорывов» и отделении мух от котлет, заземлении наших ожиданий об ограничения «суровой реальности» и о том, где заканчиваются достоверные сценарии и начинается либо футурология, либо гадание на кофейной гуще;

⚪ Об опыте организации самоуправления и о том, как люди, процессы и технологии, будучи организованы в соответствии с принципами кооперации, позволяют достигать неожиданных результатов. Какую роль здесь играет парадигма learning organization Питера Сенге и почему социальный рейтинг не «зло», а позитивная необходимость.

Точный состав спикеров, программа и прочее уточняются. Если вы ещё у нас не были, то можете поспрашивать коллег и познакомиться с материалами прошлых конференций по ссылке выше, или на нашем YouTube канале (важно подчеркнуть, что наш формат — это не просто «посидели, поговорили, разошлись», а активный нетворкинг и содержательный досуг, не просто вереница «ещё одних несостыкованных друг с другом докладов», а продуманный сценарий и синергия).

🖋 Для кого?

Конференция будет интересна собственникам компаний и предпринимателям, директорам ИТ и ИБ, профильным специалистам, исследователям и активистам самоуправления и кооперации, всем сочувствующим и, надеемся, членам семей участников и нашим гостям 🤝

✅ Если вы в деле: регистрируйтесь, пожалуйста - https://forms.yandex.ru/u/6822c5ca84227c3c9023e527/ =)

*Организаторы оставляют за собой право отказать в участии заполнившим анкету без детализации причин в связи с ограниченным количеством мест. Но мы постараемся найти win-win. Если вы получили этот пост от наших координаторов — значит вы в шорт-листе кандидатов на участие, и мы будем очень рады вас видеть 🔨

‼️ P.S. Относительно формата:

Формат конференции подразумевает не только «территорию ума», но и много неформального общения, игр, экскурсий. По отзывам участников напоминает скорее мини-отпуск в компании интересных и дружных людей. Формат конференции исключает алкоголь и «блекджэк», многие участники приезжают с семьями и детьми. Новым участникам важно понимать, что наш формат — про «натуральное общение без допинга».

Новые штрафы за нарушения в сфере персональных данных с 30 мая 2025 года — что нужно знать уже сегодня 🕵‍♂️

Специалисты из круга комплаенса РАД КОП подготовили подробный разбор изменений в КоАП РФ, которые существенно ужесточают ответственность за нарушения в обработке персональных данных.

Важно:

⚪Штрафы за непредставление уведомлений в Роскомнадзор выросли в десятки раз — до 300 тысяч рублей для организаций. Это означает, что даже технические ошибки в документообороте могут обернуться серьёзными финансовыми потерями.

⚪За утечку персональных данных штрафы достигают миллионов рублей, а за повторные нарушения — оборотные штрафы до 3% от годовой выручки!

⚪Особое внимание уделяется утечкам специальных категорий и биометрических данных — максимальные штрафы могут достигать 20-500 млн рублей. Планка требований к безопасности поднимается на новый уровень.

‼️ Эти изменения — сигнал для всех, кто работает с персональными данными: пора не просто проверять соответствие, а выстраивать системный подход к информационной безопасности и комплаенсу.

Мы подготовили для вас удобную таблицу штрафов в PDF-формате, чтобы вы могли быстро ориентироваться в новых правилах и оценить потенциальные риски.

PDF-файл прикреплен в комментариях. Оставляйте "➕" в комментариях, если таблица пригодилась.

🖋 Полный разбор изменений и рекомендации — в нашей расширенной статье.

Предупрежден — значит вооружен. Проведите аудит заранее и подготовьтесь.

Если нужна помощь с оценкой рисков и внедрением мер защиты — наши специалисты всегда готовы проконсультировать 🤝

#Экспертно_РАДКОП #КоапРФ #Штрафы

«Кому мы нужны? Нас не взломают» — именно так часто думают представители малого и среднего бизнеса 🕵‍♂️

Но в 2025 году киберугрозы для МСБ в России стали реальностью, а не теорией.

🖋 За первый квартал этого года в стране зафиксировано от 37 до 50 крупных утечек персональных данных, в результате которых в руки киберпреступников попали 21,5 млн уникальных телефонных номеров и 17 млн адресов электронной почты. Особенно часто под удар попадают логистические компании, интернет-магазины и сервисы для развлечений — именно те сегменты, где работают тысячи МСБ.

Для иллюстрации:

⚪В феврале 2025 года хакеры атаковали федеральную микрофинансовую организацию CarMoney. В результате взлома были остановлены работа сайта и мобильного приложения, а клиенты лишились доступа к сервисам;

⚪В марте 2025 года крупная российская авиакомпания столкнулась с DDoS-атакой: около 2,5 тысяч ботов одновременно «искали» билеты, что вывело из строя систему бронирования;

⚪В том же месяце российский интернет-провайдер Lovit, обслуживающий жилые комплексы крупнейшего застройщика ПИК в Москве, Санкт-Петербурге и других регионах, стал жертвой масштабной DDoS-атаки. Мощность атаки достигала пиковых 65 Гбит/с и скорости более 6 миллионов пакетов в секунду, что привело к массовым сбоям в работе сервисов и временному отключению интернета для миллионов пользователей. Из-за этого жители нескольких городов потеряли доступ не только к Wi-Fi, но и к домофонам, которые многие открывают через мобильные приложения.

Что делать МСБ, мы обсудили в нашей новой статье:

✅ Как реально встроить безопасность в процессы разработки без лишней бюрократии;
✅ Какие инструменты и практики работают для МСБ, а какие — пустая трата времени;
✅ Как DevSecOps помогает находить и устранять уязвимости до того, как они станут проблемой;
✅ Какие метрики и подходы доказывают эффективность защищённой разработки.

Напомним, что с 30 мая вступили в силу новые штрафы за нарушения в обработке персональных данных. И теперь они довольно внушительные, друзья...

Мы хотим, чтобы безопасность стала встроенной частью процесса, новой возможностью и генератором прибыли в компании клиента, а не «довеском» или «дырой в бюджете».

Спешите прочесть статью и делитесь своим мнением в комментариях 🤝

#Статья_РАДКОП #Безопасная_разработка

История, как один сотрудник всё уронил ⚙️

Представьте ситуацию:

На корпоративную почту сотрудника Миши приходит письмо с темой «Выгодное лето с компанией N: промокод на авиабилеты до 20 июня». Миша на радостях и с мыслями о долгожданном отпуске открывает письмо, быстро просматривает его текст и кликает на заветную ссылку «Забрать персональный промокод». Спустя несколько часов отдел безопасности бьет тревогу, бизнес-процессы останавливаются, данные ваших клиентов уже слиты, в коллективе паника.

Кибератака произошла на ровном месте. Казалось бы из-за безобидного промокода…

О чём это мы 👉🏻 продолжаем здесь

P.S. Не волнуйтесь, это не фишинговая ссылка :) Переходите и узнавайте о новинке РАД КОП, специальное предложение внутри ☁️

#Awareness

До сих пор царит мнение, что кибербез — это «черная дыра» для бюджета, где результат неочевиден, а требования сводятся к бумажкам и регуляторике 🕵‍♂️

Но можно ли взглянуть на ИБ иначе?
Может ли она стать источником ценности для бизнеса, драйвером лояльности сотрудников и даже прибыли?

В свежем докладе Рустама Гусейнова, председателя кооператива РАД КОП, разбираемся:

⚪Почему ИБ — это не только про риски, но и про работу с неопределённостью;

⚪Как процессный подход помогает превратить ИБ из «обузы» в инструмент развития;

⚪Примеры, как выстроить ИБ вокруг ценности для бизнеса, а не ради галочки;

⚪Ответы на острые вопросы:

— нужен ли SOC небольшим банкам;
— как изменится ИБ с развитием квантовых вычислений;
— как внедрение ИТ и ИБ может реально снижать издержки.

Смотрите видео — и делитесь своим мнением: готовы ли вы пересмотреть взгляд на ИБ и сделать её частью роста вашей компании?

__________
YouTube
VK

P.S. Презентацию прикрепили в комментариях ❤️

#Время_цифры #Видео #Метод_безопасности

3 июля состоится следующая онлайн-встреча, посвященная актуальным вопросам кибербезопасности в области микрофинансирования

Спикеры обсудят персональные данные, регулятор и внутренние угрозы.

🎙 В числе спикеров — Александр Осипов, эксперт РАД КОП, который поделится своим опытом и расскажет, как защитить персональные данные организациям финансового сектора. Во время дискуссии эксперты обсудят:
— что именно проверяют по 152-ФЗ в 2025 году и как не попасть на штраф;
— реальные кейсы утечек в МФО;
— как закрыть критические дыры в ИБ без огромных бюджетов;
— и т.д.

Мероприятие будет полезно руководителям, ИТ-директорам и специалистам, юристам и ответственным за DPO.

⚪Дата и время: 3 июля, 10:00–11:00 (МСК)

Ссылка для регистрации

До встречи с Александром, товарищи!

Недавно мы успешно реализовали проект для крупного клиента с распределенной инфраструктурой и более чем 100 информационными системами: настроили для них индивидуальные (частные) модели угроз 🕵‍♂️

⚪Это позволило быстро и точно определить риски для каждой ИС, а также...

*по ссылке мы подробнее рассказали, как еще знание сценариев атак помогает сотрудникам клиента, обеспечивающим ИБ

#Awareness

Товарищи, РАД КОП запускает свой подкаст под названием «Лампово о кибербезе»!

И если вы не знали, что посмотреть сегодня вечером, то загляните сюда :)

В дружеской ламповой атмосфере с нашими экспертами и с приглашёнными гостями мы будем говорить о кибербезопасности — делиться опытом, свежими взглядами и реальными историями из жизни.

🎙 Лампово о кибербезе — это не только про технологии. Мы заглядываем глубже: в рамках ИБ будем затрагивать темы психологии и социологии, процессного подхода и развития команд, социократии и вертикального развития, будем отвечать на вопросы новичков и бывалых профи.

🖥 В первом выпуске подкаста РАД КОП встречаются два поколения специалистов ИБ — начинающий специалист Семён и опытный аудитор и предприниматель Рустам. Они обсуждают аспекты, которые волнуют молодых ИБ-специалистов и помогают им строить успешную карьеру.

В выпуске:

⚪Как началась карьера Рустама в ИБ
⚪Почему люди задумываются о переходе из технической роли в бизнес
⚪Почему студентам трудно найти работу
⚪Какие навыки сегодня наиболее востребованы
⚪Как избежать выгорания в профессии с высоким уровнем стресса
⚪И многое другое

📺 Смотреть выпуск на YouTube
↕️Смотреть выпуск VK

Присоединяйтесь к диалогу: делитесь мнением в комментариях здесь или под видео 🤝

#Делясь_знаниями_получаешь_больше #Лампово_о_кибербезе
#Подкаст

Безопасная разработка ПО: что меняет ГОСТ Р 56939-2024?

Новый стандарт = ужесточение требований, рост ответственности, пересмотр привычных подходов. Кто уже обязан внедрять изменения, и где разработчикам и бизнесу ждать «подводные камни»? 🕵‍♂️

⚪В свежем разборе на сайте РАД КОП объясняем простым языком, что именно меняет ГОСТ для команд и компаний:

— Какие процессы становятся обязательными?
— Почему теперь фраза «прикроем потом» больше не работает?
— От чего теперь реально зависит не только безопасность, но и успешные сделки с крупными заказчиками и рынком в целом?

⚙️ Для тех, у кого нет времени вникать в длинные тексты, приготовили краткое и техничное резюме — для быстрой адаптации к новым правилам. Сохраняйте как памятку.

🏘 Статья-разбор на сайте — здесь.

Поделитесь с командой 🤝

РАД КОП на АртельФест — в теле, в теме, в деле, в доле 🕵‍♂️

Кооперация — это не просто слово, а способ делать свое дело с поддержкой и пониманием. Команда РАД КОП развивается по принципам производственного кооператива и внедряет институты самоуправления. И нам нравится наблюдать, как объединяются люди и идеи, чтобы создавать не просто компании, а полезные сообщества с общей ответственностью и смыслом.

⚙️ Цифровая безопасность здесь — часть общей культуры. Это не только защита ИТ, но и взаимное доверие в команде, общее понимание рисков и совместное движение к бизнес-результативности. На АртельФест от ПК РАД КОП отправляются Глеб Карманов и Юлий Лобарев, ответственные за взаимодействие с нашими партнёрами. Мы не просто участвуем — мы идём к единомышленникам и тем, кто ценит силу совместных решений.

И это важно — делать свою часть дела. Потому и у нас есть собственное пространство, Coop Days, где встречаются сторонники самоуправления и кооператоры, специалисты по ИТ и ИБ, чтобы вместе строить и защищать бизнесы, делиться опытом и создавать новые смыслы 🤝

На АртельФест’25 собираются предприниматели и кооператоры, которые знают: успех — это не только личные усилия, но и коллективная ответственность, доверие и способность решать сложные задачи вместе.

На первом фестивале в 2024 году товарищи собрали 50+ единомышленников и партнеров и обозначили траекторию развития эко-пространства 400+ Га на реке Уршак. Благодаря общим усилиям пространство изменилось, это можно увидеть своими глазами.

Подробнее о фестивале.

Увидимся!

#Кооперация

#Почитать_Посмотреть

Обсуждая карьеру, обучение и кибербезопасность в подкасте №1, мы ссылались на некоторые книги, фильмы и другие источники знаний. Подготовили подборку всего, что звучало в выпуске. Добавляйте к себе в список для изучения.

📺 Фильмы и сериалы

— «Убить Билла»
История о стоицизме, силе воли и умении идти к цели несмотря ни на что – классика не только для киноманов, но и для всех, кто учится держать фокус.

— «Королевская битва» (2000)
Жёсткая метафора конкуренции, неожиданных союзов и быстрой адаптации — то, что часто встречается и в бизнесе, и в киберпространстве.

— Аниме-сериал «Золотой парень»
Открытость новому опыту, неординарное мышление и умение падать… чтобы потом подниматься ещё сильнее.

🖋 Книги и полезные ресурсы

— «Принтеры — первая цель атаки хакеров»: как устроена работа кооператива для кибер­безопас­ников — Рустам Гусейнов, Т-журнал
О ценностях самоуправления, коллективной ответственности и построении сообщества специалистов в ИТ и кибербезопасности на примере РАД КОП.

— «Как читать книги» — С.И. Поварнин
Учимся работать с текстами, анализировать информацию и извлекать реальную пользу из чтения. Старое, но крайне эффективное руководство.

— «Суперобучение» — Скотт Янг
Практики и методы для быстрого погружения в новые темы и освоения навыков – важно для ИТ, где учиться нужно всегда.

— «Как привести дела в порядок» (GTD) — Дэвид Аллен
Классика о личной продуктивности: шаг за шагом учит организовывать задачи и справляться со стрессом.

— «Семь навыков высокоэффективных людей» — Стивен Кови
Книга, которая помогает прокачать стратегическое мышление, приоритеты и взаимодействие с другими.

— «Педагогическая поэма» — А. С. Макаренко
О лидерстве, работе с командой и том, как выстраивать «среду», в которой хочется развиваться.

— «Думай медленно, решай быстро» — Даниэль Канеман
Почему мы принимаем решения так, а не иначе, и как делать это осознанно; полезно не только для профессионалов ИБ.

А если вы еще не видели наш первый подкаст – welcome!

📺 Смотреть выпуск на YouTube
📺 Смотреть выпуск VK

P.S. А что из последнего и интересного вы прочитали и посмотрели? Делитесь в комментариях ниже 🤝

Как защитить бизнес от хакеров, шифровальщиков, утечек и потери работоспособности

3 сентября специалисты по анализу защищенности РАД КОП расскажут об информационной безопасности на примерах распространённых уязвимостей из собственной практики пентестов (или, как принято говорить в отечественных стандартах, тестирования на проникновение).

🎙 Вебинар пройдет в формате диалога, будет наполнен практическими кейсами и инсайтами.

Вебинар поможет заинтересованным участникам найти свой ответ на вопрос: зачем нужна информационная безопасность, как устроены распространенные хакерские атаки и что можно сделать, чтобы не пополнить ряды тех, кто был «зашифрован», столкнулся с утечкой персональных данных клиентов или привлек внимание правоохранительных органов.

↕️Что обсудим:

— Краткий ликбез по ключевым терминам, ИТ и ИБ концепциям, которые определяют контекст хакерских атак и их последствий для собственников, государства, пользователей/клиентов/сотрудников;
— Уязвимости API и логики работы веб-приложений, которые статистически часто лежат в основе успешных атак и приводят к утечкам данных, нарушениям работоспособности организаций;
— Социальную инженерию, сценарии которой задействованы в половине корпоративных атак, включая целевой фишинг и мошенничество с установлением физического контакта с жертвой;
— Защищённость внутреннего периметра: локальная сеть и инфраструктура организации, которые могут быть недоступны извне, и в атаках на которые часто играют свою роль инсайдеры и безалаберные сотрудники с удаленным доступом;
— Первопричины и риски, которые стоят за этими уязвимостями, как через подход «люди-процессы-технологии» можно приоритезировать соответствующие задачи, и в чем сходство управления уязвимостями и тайм-менеджмента.

⚙️ Вы научитесь:

— Базовым терминам и ключевым концепциям ИТ и ИБ необходимым для понимания проблематики компьютерных атак;
— Распознавать ключевые уязвимости и их первопричины;
— Оценивать риски, которые несут конкретные сценарии атак;
— Выстраивать внутренние процессы, чтобы снизить уязвимость и повысить устойчивость.

🤝 Кому полезен вебинар:

Техническим специалистам блоков ИТ и ИБ, топ-менеджменту и собственникам организаций, иным лицам интересующимся в информационной безопасности, которые хотят лучше разбираться в проблематике хакерских атак, рисков, в сценариях нападения и методологии выстраивания защиты через приоритезацию и управление.

Дата и время: 3 сентября 17.00

Ссылка для регистрации — https://my.mts-link.ru/j/tmliga/2728011485

📺 ЗАПИСЬ ВЕБИНАРА: https://my.mts-link.ru/tmliga/2728011485/record-new/2705500839

Присоединяйтесь, если готовы трансформировать проблемы в преимущества ваших организаций вместе с РАД КОП 🤝

#Вебинар #Пентест