Экосистема Альфа

ФСТЭК России разъяснила порядок предоставления оценки показателя защищённости КЗИ

1 октября 2026 года ФСТЭК России опубликовала информационное сообщение № 240/92/6722, детализирующее процедуру представления результатов оценки показателя, характеризующего текущее состояние защиты информации от базового уровня угроз (показатель защищённости Кзи).
Документ адресован операторам ГИС, а также иных информационных систем госорганов, ГУП и учреждений. Оценка охватывает все ИС организации, подлежащие защите согласно 117-му приказу ФСТЭК России.

Ключевые тезисы сообщения для подразделений информационной безопасности:

Сплошной охват систем. В соответствии с п. 13 Методики ФСТЭК России (утв. 11.11.2025), оценка показателя защищённости Кзи проводится в отношении ВСЕХ информационных систем органа или организации, подлежащих защите согласно нормативным правовым актам РФ. Включение в оценку дополнительных систем осуществляется по решению руководителя организации.

Жёсткие нормативные сроки. Согласно п. 32 Требований (приказ ФСТЭК России от 11.04.2025 № 117), результаты оценки должны быть направлены в ФСТЭК России в срок не позднее 5 рабочих дней после дня их расчёта.

Обновили АльфаИнтенсив! Что нового:

Добавили раздел «База знаний»
Ранее руководство пользователя, пресс-релизы по последним обновлениям и ответы на часто задаваемые вопросы не размещались внутри приложения. Теперь можно быстро получить всю необходимую информацию в одном месте - в модуле «Помощь».

Настроили интеграцию с Active Directory
В предыдущих версиях список сотрудников нужно было вручную синхронизировать с единым каталогом. Сейчас управлять списком сотрудников стало ещё проще. Приложение автоматически подтягивает данные о пользователях и их подразделениях из каталога Active Directory.

Обновление уже доступно как для облачных, так и для серверных лицензий. Оставайтесь на связи и будьте в курсе новых возможностей наших приложений.

Может, крутые парни и не оборачиваются на взрывы, но от косяков в ИБ не застрахован никто. О том, как ФБР раскрыло данные почти всех своих сотрудников в новом выпуске АЛИБИ.

Собрали для вас самые интересные новости из мира ИТ/ИБ за месяц:

ИИ-агенты стали вдвое чаще выходить из-под контроля.

ИТ-шник без навыков хакера после увольнения разгромил инфраструктуру бывшей работы.

Криптоинвестор потерял $2,1 млн после перехода по ссылке из ChatGPT.

Россия под атакой. Поддельные письма от налоговой и «Госуслуг» стали главным оружием хакеров против компаний.

Мошенники атакуют родителей через банковские карты детей — эксперты отметили эффективность новой схемы.

ФСТЭК России обновил требования к защите КИИ.

Ошибка ИИ едва не привела к военной операции США против китайского судна.

Злоумышленники распространяют вредоносное ПО под видом приложения для отслеживания дронов.

Большой брат следит за вашим сайтом: как РКН проверяет сайты и что за это бывает.

Оставайтесь на связи: у нас много полезного и интересного контента.

Щёлкаете капчи как орешки? Не прощёлкайте вредонос в своей системе. В юбилейном выпуске АЛИБИ поговорим о новой схеме хакеров, в который даже вы будете помогать злоумышленникам.

🔄 Свежее обновление АльфаДок!

Основные изменения:

🗓 Улучшили пользовательское взаимодействие с виджетами календаря, событий и задач
Ранее виджеты календаря, событий и задач показывали только базовые сведения. Теперь при наведении на дату в календаре добавлено всплывающее окно с подробным описанием события, добавлены цветовые индикации просроченных и ближайших событий и задач, а по клику к ним можно быстро перейти.

🖥 Расширили состав сведений в карточке средства защиты информации (СЗИ)
В предыдущих версиях для просмотра и внесения сведений о местах установки, размещения в помещениях СЗИ необходимо было переходить в Мастер опроса. Теперь же данные сведения также доступны к просмотру и заполнению в карточках СЗИ.

ℹ️ Расширили состав сведений в карточке объекта информатизации
До обновления для просмотра и внесения сведений об ответственных лицах за выбранный объект информатизации необходимо было переходить в Мастер опроса. Сейчас данные сведения доступны к просмотру и заполнению в карточках объектов информатизации.

🔔 Обеспечили возможность кураторам периодически напоминать сотрудникам подконтрольных организаций о важных событиях
Ранее кураторы региональных, ведомственных, корпоративных внедрений АльфаДок могли создавать только разовые уведомления для сотрудников подконтрольных организаций. Теперь кураторам доступны настройки, позволяющие определить период и частоту уведомлений.

✏️ Расширили возможности оформления документов
Теперь пользователи могут для оформления документов использовать размер шрифта 18 пт.

⌛ Нововведения уже доступны пользователям облачных лицензий. Обновление для серверных версий будет готово к загрузке в скором времени. Оставайтесь на связи, чтобы быть в курсе последних новостей АльфаДок и других приложений экосистемы Альфа.

Давно ли вы проводили аудит своего сайта на соответствие требованиям законодательства в сфере обработки ПДн? Можно этим пренебречь, и рано или поздно он будет изучен, правда, Роскомнадзором. Какие последствия будут вас ждать в этом случае и как их избежать — читайте в статье на нашем сайте.

По шкале от 1 до 10, насколько вы уверены в приватности вашей переписки с чат-ботом?
После просмотра нового выпуска АЛИБИ эта оценка может измениться.

Спорим, что теперь вы будете с подозрением смотреть на свой телевизор?
Почему? Ответ в свежем выпуске АЛИБИ.

Закрыт давний вопрос, касающийся установки СКЗИ. Точку в нём поставило Постановление Правительства.

ФСТЭК России обновил требования к защите КИИ

Опубликованы изменения в приказ ФСТЭК России № 235 от 21.12.2017. Изменения вступают в силу с 1 марта 2027 года и обяжут субъектов КИИ оценивать 2 ключевых показателя состояния безопасности значимых объектов КИИ и информировать регулятора о результатах проведённой оценки.

Показатели, которые необходимо будет оценивать субъектам КИИ:
• показатель защищённости Кзи — характеризует текущее состояние защиты информации от типовых угроз. Расчёт должен проводиться не реже одного раза в 6 месяцев.
• показатель уровня зрелости Узи — характеризует достаточность и эффективность проводимых мероприятий по обеспечению безопасности значимых объектов КИИ. Расчёт должен проводиться не реже одного раза в 3 года.

Методические документы для оценки показателей уже утверждены ФСТЭК России, ознакомиться с ними можно по ссылкам: методика оценки Кзи, методика оценки Узи.

Что мы рекомендуем сделать в ближайшие полгода:
1. Организационно подготовиться к внедрению процессов оценки показателей: назначить ответственных лиц или сформировать комиссии, разработать регламенты или иные документы, определяющие порядок действия по оценке и документированию результатов.
2. Определиться с автоматизированными инструментами, которые позволят выполнить необходимые расчёты и задокументировать все свидетельства.
3. Проверить договоры с подрядчиками на предмет наличия в них требований по оценке показателя уровня зрелости Узи.
4. Запланировать работы по оценке показателя защищённости Кзи до 1 сентября 2027 года (не позднее 6 месяцев со вступления в силу изменений в приказе №235).

Изменения в трансграничной передаче ПДн: доверяй, но проверяй

Госдума утвердила поправки, меняющие порядок трансграничной передачи персональных данных. Отменено автоматическое признание адекватности защиты в странах-участницах Конвенции № 108. Теперь Роскомнадзор оценивает не только нормативную базу и международный статус страны, но и то, как осуществляется защита персональных данных в этой стране на практике.

Для операторов ПДн это означает смену парадигмы:
• Необходимость регулярного аудита всех цепочек передачи данных за рубеж. Организации нужно быть готовой в случае, если страна не включена в перечень "адекватных", до начала осуществления трансграничной передачи получить информацию о ее правовом регулировании в области персональных данных и сведения о конкретном иностранном получателе данных. Эти данные может запросить Роскомнадзор.
• Введение 10-дневного срока ожидания после уведомления РКН для стран, не включённых в новый перечень «адекватных». В этот период регулятор может ввести ограничения или запрет.

Ручное управление соответствия 152-ФЗ в новых условиях становится источником операционных рисков. Бизнес сталкивается с ростом административной нагрузки. Для более эффективного управления рисками сегодня требуется системный подход и автоматизация процессов комплаенса, и уже не просто в качестве «бонуса», а в качестве необходимой меры.

На перевёрнутом календаре пятница, а на ваших экранах АЛИБИ. Все помнят Лжедмитриев из курса истории. В новом выпуске поговорим о Лжемаксе и его свите.

📣 АльфаИнтенсив получил очередное обновление!

📝 Собрали для вас главные изменения в приложении:

📥 Реализовали импорт курсов в формате SCORM 1.2
Ранее добавление нового курса в АльфаИнтенсив требовало ручного ввода данных. Теперь появилась возможность быстрого импорта курсов в формате SCORM 1.2. Это позволит эффективно переносить уже существующие учебные материалы и сразу начинать обучение сотрудников.

🪄 Добавили сценарии для автоматизации процессов
В предыдущих версиях приложения нужно было вручную назначать курсы новым или провалившим имитацию фишинга сотрудникам.
С обновлением процессы автоматизированы: можно настроить автоматическое назначение курсов и фишинговых атак по заданным условиям.

⚙️ Усовершенствовали настройку тестирования
Добавлена возможность массового импорта вопросов через файл: теперь не обязательно добавлять каждый вопрос вручную.
В итоговом тестировании по курсу теперь можно включить все вопросы, которые встречались в модулях, без необходимости выбирать их по отдельности.

⏬ Новая версия АльфаИнтенсив уже доступна для владельцев облачных лицензий. Серверные лицензии получат обновление в скором времени.

🗓️ Вот и завершилось очередное лето. По традиции в последний день месяца публикуем список интересных новостей из мира инфобеза:

🔘 МВД рекомендовало не публиковать в соцсетях данные о месте учебы, работы и семье.

🔘 ЦБ зафиксировал резкий рост атак на российские банки через кражу учетных данных и эксплуатацию уязвимостей.

🔘 Медицинские данные россиян утекли рекой: за июль раскрыто 88 млн записей.

🔘 Как камеры дронов могли передавать секретные сведения своему производителю за границу.

🔘 Знаменитый производитель компьютеров впаривал россиянам ПК со встроенным вредоносным ПО.

🔘 Для чего нужен ответственный за обработку ПДн.

🔘 Немецкая разведка решила поискать хакеров для атак на РФ среди геймеров.

🔘 Встречайте ИИ-ассистента в АльфаДок!

🔘 Ущерб бизнеса России от кибермошенников вырос втрое и достиг 1,4 миллиарда.


🧑‍💻 Надеемся, что за лето вы успели отдохнуть и набраться сил перед привычным авралом в конце года. Оставайтесь на связи, чтобы быть в курсе последних новостей наших продуктов из мира ИБ.

А вы знали, что та белая/черная коробочка, которая раздаёт интернет в вашей квартире, может стать инструментом для похищения вашего аккаунта Госуслуг? В новом выпуске АЛИБИ рассказываем о новой кибер-угрозе.

🎉 Больше не нужно ждать специалиста! Встречайте ИИ-ассистента в АльфаДок!

🤔 Вы относительно недавно пользуетесь АльфаДок и ещё не до конца разобрались в приложении? Или после добавления нового функционала у вас остались вопросы, которые требуют срочных ответов?

🤖 Мы ценим ваше время, поэтому внедрили в онлайн-консультант умного ИИ-ассистента, который поможет вам разобраться в функционале АльфаДок.

⏱️ Мгновенные ответы. ИИ проконсультирует по функционалу АльфаДок за считанные секунды. Никакого ожидания, особенно если вы находитесь в другом часовом поясе.

👩‍💻 Специалисты всё еще рядом. Если ИИ-ассистент не смог помочь, информации не хватило или вопрос слишком нестандартный — просто нажмите кнопку «Передать специалисту». Он подхватит диалог и всё решит.

📊 Как это работает?
🔘 Выбираете тему «Консультация по функционалу (АльфаДок)».
🔘 Задаёте вопрос и получаете готовую инструкцию.
🔘 Если вопрос закрыт — нажимаете «Вопрос решён».
🔘 Если нет — просите перевести на эксперта.

📈 Мы сделали поддержку быстрее и гибче: ИИ берет на себя быстрые справки, а наши эксперты всегда готовы подключиться для сложных кейсов.

☁️ Обновление уже доступно для пользователей облачной лицензии! Заходите в онлайн-консультант и тестируйте нового помощника.

📢 Крупное и долгожданное обновление АльфаДок!
Вот некоторые из изменений:

📖 Расширили поддержку отраслевых особенностей категорирования объектов КИИ.
Мы постоянно следим за обновлениями законодательства и обеспечиваем актуальную документарную поддержку изменений НПА. Теперь пользователям АльфаДок, владеющим объектами КИИ из сфер деятельности, в отношении которых к сегодняшней дате утверждены отраслевые особенности, получили поддержку соответствующих положений.

📊 Скорректировали формат вывода данных об объекте КИИ в документах, определяющих результаты категорирования.
Ранее в акте категорирования и сведениях о результатах категорирования сведения о ПАС, входящих в состав объекта КИИ брались из поля «Условное наименование». Обновлённый формат обеспечивает вывод сводных сведений из полей «Производитель» и «Модель» карточки технического средства. При отсутствии сведений в данных полях, как и ранее, используются сведения из поля «Условное наименование».

📎 Добавили возможность прикрепления свидетельств при оценке показателя Кзи.
Добавили ранее отсутствующую возможность прикрепления файлов-свидетельств по каждому из частных показателей. Они хранятся в специализированном каталоге, прикрепляются как приложения к документу «Акт оценки показателя состояния технической защиты информации» и всегда доступны для скачивания.

🗄️ Расширили возможности управления каталогами и файлами.
Ранее в разделе «Файлы организации» возможности по работе с файлами и каталогами были ограничены. С обновлением добавили функции перемещения, копирования, изменения владельца объекта, создания ярлыков и управления доступом (как между пользователями внутри одного профиля организации, так и между пользователями подконтрольных организаций).

📬 Новая версия уже доступна для пользователей облачной версии АльфаДок. Обновление для платформенной версии будет доступно к установке в ближайшее время. Оставайтесь на связи, чтобы следить за последними новостями обновлений наших приложений.

Горячий, как узбекский плов, выпуск АЛИБИ. Сегодня поговорим о шпионском ПО, атакующем мобильные устройства и замещении людей ИИ-агентами.

Если для крупных организаций с собственными юридическими и кадровыми подразделениями необходимость ответственного за обработку персональных данных обычно очевидна, то среди небольших компаний и индивидуальных предпринимателей эта тема нередко остается без внимания.

Кто должен отвечать за этот процесс? Зачем вообще нужен такой специалист? И действительно ли он необходим именно вашей организации?

Чтобы разобраться в этих вопросах, мы подготовили карточный пост о том, зачем нужен ответственный за обработку персональных данных, какие задачи он решает и почему его роль не стоит недооценивать.

Листайте карточки — разбираемся по порядку.