jbenderov

Компания покупает курс, сотрудники проходят тест, HR отчитывается: осведомлённость выросла на столько-то процентов. Через месяц бухгалтерия оплачивает счёт по письму «от директора». Я семь лет делаю продукты для безопасности, до этого сидел в SOC, ходил на пентесты. Довольно точно могу сказать, почему так выходит и куда те же деньги вложить с толко…

С 30 мая 2025 года в России действуют оборотные штрафы за утечки персональных данных — до 3% годовой выручки и до 500 млн рублей за повторное нарушение. Это уже не «штраф на бумаге». Объясняю на пальцах, кого это касается и что сделать, чтобы не попасть, — без юридической воды.

Когда говорят «нас взломали», представляют хакера в капюшоне. На деле большая часть утечек в 2026-м — это свои сотрудники: не по злому умыслу, а по невнимательности, спешке и удобству. Я семь лет пишу защитные продукты и вижу это по потоку инцидентов. Объясню, откуда на самом деле утекают данные и что с этим делать руководителю — без слежки и паран…

Самая обидная схема 2026 года — когда мошенники берут кредит не у вас, а на вас: по утёкшим данным, через поддельные документы, пока вы ничего не подозреваете. Есть бесплатная настройка на Госуслугах, которая делает это невозможным. Я включил её сам, она уже один раз сработала. Рассказываю, как и почему это стоит сделать сегодня.

В 2026-м мошенники массово перешли на подмену QR-кодов: наклеивают свой поверх настоящего — на парковочных автоматах, в кафе, на квитанциях ЖКХ. Вы сканируете, платите, а деньги уходят чужому человеку. Я семь лет пишу продукты по безопасности и объясню, почему эта схема так хорошо работает и как не попасться — вам и вашему бизнесу.

Пока все обсуждают, как ИИ помогает бизнесу, тот же ИИ уже вовсю помогает мошенникам — пишет безупречные фишинговые письма, обзванивает сотрудников голосом и масштабирует атаки, которые раньше делались руками. Я семь лет пишу защитные продукты и вижу этот сдвиг изнутри. Объясню, что изменилось и куда бизнесу смотреть.

Мошенники научились подделывать голос по паре ваших голосовых из мессенджера — и теперь «звонок от начальника» или «плачущий голос дочери» может оказаться нейросетью. Я семь лет разрабатываю системы защиты. Объясню, как это работает на самом деле, почему старые советы больше не спасают, и что реально помогает — прямо сейчас.

Где-то на вашем рабочем компьютере прямо сейчас работает программа, которая незаметно решает: вы обычный сотрудник или злоумышленник, которого пора блокировать. Я семь лет пишу такие системы. Расскажу, как эта штука на самом деле принимает решения — и почему иногда обвиняет невиновных.

Семь лет я разрабатываю системы защиты, которые крутятся у ваших сотрудников на компьютерах. Объясняю, почему «security тормозит работу» — это не лень вендора и не кривые руки админа, а прямой экономический размен, за который платит ваш бизнес. И что с этим делать.