Изменения КИИ в 2026: от категорирования к системе контроля

28 апреля состоится вебинар, на котором эксперты УЦСБ проанализируют новые требования и необходимость регулярного контроля соответствия требованиям ИБ.

28 апреля состоится вебинар, на котором эксперты УЦСБ проанализируют новые требования и необходимость регулярного контроля соответствия требованиям ИБ.

В обзоре изменений за март 2026 года рассмотрим следующие темы: критическая информационная инфраструктура, персональные данные, деятельность ФСТЭК России, судебная практика и другие.

14 апреля на вебинаре эксперты УЦСБ расскажут, как подружить IDM, PAM, MFA и извлечь из этого выгоду.

Мы выпустили первый релиз CheckU — комплексной системы для внутреннего контроля соответствия требованиям информационной безопасности.
Решение обладает централизованной архитектурой и хранилищем данных, а также предоставляет полный функционал для выполнения и контроля задач аудита ИБ, включая аналитику данных. Об этом и других возможностях CheckU рассказываем в новости.

В обзоре изменений за февраль 2026 года рассмотрим следующие темы: критическая информационная инфраструктура, деятельность ФСТЭК России и другие.

17 марта на вебинаре эксперты УЦСБ проанализируют новые требования к защите информации и дадут практические рекомендации по их выполнению.
Участие в вебинаре бесплатное, необходима регистрация на сайте.

Ведущие DevSecOps-эксперты из «СберТеха», «Яндекса», «Лаборатории Касперского», «Точка Банка» и других компаний выступят на квартирнике, который организует федеральный системный интегратор УЦСБ. Мероприятие пройдет 19 марта в Москве.
Ключевые темы обсуждения — инструментальные подходы к внедрению DevSecOps, контроль цепочек поставки программного обеспечения и трансформация угроз на фоне активного использования искусственного интеллекта.

26 февраля на вебинаре эксперты УЦСБ SOC расскажут, как узнать, прячется ли в вашей инфраструктуре хакер.
Вебинар будет полезен руководителям служб ИБ, CISO или техническим директорам, а также CIO и ИТ-директорам.
Участие бесплатное, необходима регистрация на сайте.

В обзоре изменений за январь 2026 года рассмотрим следующие темы: критическая информационная инфраструктура, персональные данные, деятельность ФСТЭК России и другие.

Трое сотрудников Аналитического центра УЦСБ, совмещающих работу с учебой по ИБ-специальности, успешно выступили на отборочном этапе чемпионата в рамках Уральского форума «Кибербезопасность в финансах». Команда Professional Welders, в которую входят ребята, заняла первое место в рейтинге полуфиналистов.

Notepad++, один из самых популярных и доверенных текстовых редакторов с открытым исходным кодом, оказался в эпицентре целенаправленной кибератаки. Для многих разработчиков эта программа – стандартный инструмент для быстрого редактирования кода, конфигурационных файлов и логов, и именно это сделало атаку столь критичной. Как выяснилось, хакеры скомпрометировали цепочку обновлений ИТ-продукта.
Разработчики текстового редактора Notepad++ сообщили о выявленном инциденте информационной безопасности, связанном с компрометацией хостинг-провайдера проекта. По предварительным данным, атака осуществлялась государственными хакерами APT «Lotus Blossom», предположительно действовавшими с территории Китая.

17 февраля ИТ-компания УЦСБ приглашает специалистов в сфере ИТ и ИБ на прямой эфир «Безопасная разработка под новые требования».
На встрече эксперты поговорят о том, как сегодня выглядит безопасная разработка в России — от требований ФСТЭК России для КИИ до стандартов безопасности искусственного интеллекта.

10 февраля ИТ-компания УЦСБ приглашает специалистов в сфере ИТ и ИБ на вебинар «Zero Trust Network Access: дать доступ и не потерять контроль».
На встрече эксперты разберут современный подход к безопасности – Zero Trust (ZTNA), который повышает эффективность контроля доступа к корпоративным ресурсам. Обсудим, почему традиционные решения, такие как 802.1X и VPN, больше не отвечают вызовам удаленной работы и сотрудничества с внешними партнерами, и что приходит им на смену.

Приглашаем экспертов-практиков DevSecOps поделиться своим опытом на московском квартирнике в марте 2026 года.
Компания УЦСБ, федеральный системный интегратор, проводит камерное DevSecOps-событие, чтобы консолидировать профессиональное сообщество вокруг работающих решений и честных обсуждений. Ваш доклад может стать основой для этого диалога.

В обзоре изменений за декабрь 2025 года рассмотрим следующие темы: критическая информационная инфраструктура, персональные данные, деятельность ФСТЭК России, персональные данные и другие.

В целях регламентации работ по организации и проведению мероприятий по выявлению и оценке возможностей уязвимостей в информационных системах 25.11.2025 ФСТЭК России утвердила методический документ «Методика анализа защищенности информационных систем».
В материале подробно разбираем область применения методики, виды анализа, порядок оценки уязвимостей и рассказываем, какие шаги выполнить для гарантированного получения положительного заключения

В обзоре изменений за ноябрь 2025 года рассмотрим следующие темы: критическая информационная инфраструктура, стандартизация, деятельность ФСТЭК России и другие.

18 декабря на вебинаре эксперты УЦСБ расскажут, как повысить защищенность критических узлов ИТ-инфраструктуры за счет эффективного использования уже имеющихся механизмов обеспечения ИБ. Вы получите практические рекомендации, которые можно внедрить самостоятельно уже сейчас.

В обзоре изменений за октябрь 2025 года рассмотрим следующие темы: критическая информационная инфраструктура, стандартизация, деятельность ФСТЭК России и другие.

6 ноября на вебинаре эксперты УЦСБ SOC рассмотрят недопустимые события на производстве, расскажут о выстраивании мониторинга ИБ на промышленных предприятиях, а также поделятся примерами атак.