Сеничев Василий

ФСТЭК БДУ: как работать с банком данных угроз безопасности информации

БДУ ФСТЭК – официальный банк данных угроз и уязвимостей безопасности информации России. В статье разбираем: как устроен реестр, как применять его при разработке модели угроз и какие нормативы требуют работы с БДУ.

ScanOVAL: сканер уязвимостей ФСТЭК для проверки соответствия

ScanOVAL — бесплатный сканер уязвимостей ФСТЭК России для проверки программного обеспечения на наличие уязвимостей по базе данных БДУ. Как скачать, настроить и применять в проектах по безопасности КИИ.

Новый методический документ ФСТЭК: как меняется защита информации в государственных ИС

У методички, по которой десять лет строили защиту государственных информационных систем, закончился срок годности. 12 апреля 2026 года ФСТЭК утвердила новый методический документ — он по-новому описывает состав и содержание мер защиты информации в ИС. Разбираем, что изменилось, к каким приказам это относится и кому пора пересобирать систему защиты.

Перечень объектов КИИ: как составить и направить во ФСТЭК

Что включать в перечень объектов КИИ, как оформить по ПП-127 и когда направлять сведения во ФСТЭК. Кто обязан составлять перечень, типичные ошибки и что следует после его утверждения.

КИИ в здравоохранении: кто субъект, какие системы защищать и как провести категорирование

Больницы, клиники, лаборатории — субъекты КИИ по 187-ФЗ. МИС, ЛИС, системы диспетчеризации скорой — объекты КИИ. Порядок категорирования для медицинских организаций.

Как провести категорирование объектов КИИ: пошаговая инструкция

Порядок категорирования объектов КИИ по 187-ФЗ: создание комиссии, перечень объектов, оценка значимости, акт, сведения во ФСТЭК. Сроки и кто может помочь.

КИИ промышленных предприятий и АСУ ТП: объекты, требования и защита

Промышленные предприятия — субъекты КИИ по 187-ФЗ. АСУ ТП: SCADA, DCS, ПЛК — главные объекты КИИ в промышленности. Требования приказов ФСТЭК №31 и №239.

Защита объектов КИИ по требованиям ФСТЭК для предприятий

Защита объектов КИИ по 187-ФЗ и приказам ФСТЭК №235, №239: категорирование, создание системы безопасности значимых объектов, подключение к ГосСОПКА.

Оценка уровня зрелости по методике ФСТЭК: уровни, формула, целевые значения — полный разбор

ФСТЭК утвердила методику оценки уровня зрелости защиты информации (07.08.2026). Разбираем без воды: 5 уровней и их пороги, 21 направление, 8 видов требований с весами, честный числовой пример расчёта Узи, целевые уровни для ГИС/ИСПДн/ЗОКИИ и что делать подрядчикам, у которых зрелость скоро спросят по договору.

Мы поставили ловушку на своём сайте. За 19 дней в неё попались 595 ботов

Поставили honeypot на боевой сайт и 19 дней смотрели, кто и что ищет. 595 обращений с 97 IP — разбираем по целям, показываем, где заканчивается фон и начинается взлом, и что с этим делать.