суббота, 4 января 2025 г.

Каналы и чаты по информационной безопасности в Телеграм. Статистика подписчиков.

UPD: Увеличил число каналов и чатов до 424. Посмотрите новый пост от 7 января 2025 года.
Сейчас существует множество каналов по информационной безопасности.
Подведем статистику подписчиков этих каналов и чатов телеграм за 2024 год.
Информация собрана 4 января 2025 года.

Я собрал не только каналы, а еще и чаты. Напомню, что супергруппа в телеграм выглядит как чат. Буду постепенно пополнять этот список. 

№ Название Тип Подписчики Описание
1 Data1eaks | Утечки баз данных (@data1eaks, tgstat) Канал 216931 📢 Новости и слухи мира утечек баз данных.\n💦 Проверь, утекли ли твои данные: @data1eaks_xbot\n🚫 Рекламу не продаём и не покупаем!\n📟 Подписывайся, чтобы ничего не пропустить!\n🟥 https://t.me/boost/data1eaks
2 Social Engineering (@Social_engineering, tgstat) Канал 130120 Делаем уникальные знания доступными.\n\nВакансии - @infosec_work\n\nВопросы, предложения, пожелания, жалобы - @Social_Engineering_bot\n\nСотрудничество — @SEAdm1n
3 Утечки информации (@dataleak, tgstat) Канал 123383 Знаем про утечки все! Поиск утечек и мониторинг даркнета: dlbi.ru\n\nРекламы нет.\n\nЗа вопросы "где взять базу?" и "сколько стоит реклама?" - бан.\n\nНичего не продаем и не раздаем!\n\nАдмин: @ashotog\n\nГруппа в ВК: https://vk.com/dataleakage
4 Отдел К: IT-технологии, кибербезопасность (@cyber_cabb, tgstat) Канал 82963 Безопасность в сети, IT-технологии, полезные фишки и сервисы. \n\nКанал зарегистрирован в РКН - https://knd.gov.ru/license?id=672e0db65c649d17841c81c5&registryType=bloggersPermission\n\nПо вопросам сотрудничества - @kkahovskaya, агентство -@blueelephant_media
5 Этичный Хакер (@hack_less, tgstat) Канал 75184 Канал №1 на тему хакинга и информационной безопасности в телеграм.\n\nОбратная связь: @hackerless_bot\n\nСотрудничество, реклама: @workhouse_price\n\n№ 4932360019
6 SecurityLab.ru (@SecLabNews, tgstat) Канал 66547 SecurityLab — ваш надежный проводник в мире кибербезопасности, технологий и науки.\nРКН: https://vk.cc/cFXCkO\nНаши каналы: https://t.me/addlist/G_0tnwZJOrA3MzEy\n\nГолосуйте за канал: https://t.me/SecLabNews?boost
7 CyberYozh (@cyberyozh_official, tgstat) Канал 60755 📚 Бесплатная книга «Анонимность и безопасность»: https://book.cyberyozh.com/ru\n🦔 CyberYozh Shop: @CyberYozh_shop\n👨‍🎓 Академия: @cyberyozh_academy\n 👉 Чат: @cyberyozhtalks\n\nDzen https://dzen.ru/id/5b4260ec8bcd5700a97722e1\n\n📌 Поддержка: @cyberhackGL
8 Life-Hack - Хакер (@Haccking, tgstat) Канал 59191 Сообщество по информационной безопасности (кибербезопасности).\nСтатьи, гайды, обучения, рекомендации, обзоры, новости, подборки полезного софта!\n#хакер #хакинг #Linux #OSINT\nНаши каналы - @LifeHackmedia\n\n№ 4988394303\n\nПо всем вопросам - @adm1nLH
9 Хакер Free (@hacker_frei, tgstat) Канал 57117 Платные статьи "Хакера", книги и журналы по IT и прочее — бесплатно. \n\nДля связи — @CPA_SMM
10 Интернет-Розыск I OSINT I Киберрасследования (@irozysk, tgstat) Канал 52195 Шерлоки Холмсы цифровой эпохи\n📧 irozysk@internet.ru\n📱 +7(812)983-04-83\n🧑🏼‍💻 @FAQ_irbot\nинтернет-розыск.рф\nhttps://vk.com/irozysk\nhttps://www.youtube.com/@ibederov\n\nКупить рекламу: https://telega.in/c/irozysk
11 Freedom F0x (@freedomf0x, tgstat) Канал 48132 Information must be flow free money kill it\n\nКанал управляется искусственным интеллектом "София"\n\nРекламу канал не поддерживает.\n\nВсе материалы исключительно в образовательных целях. Ответственность за использование канал не несёт.
12 vx-underground (@vxunderground, tgstat) Канал 43176 The largest collection of malware source, samples, and papers on the internet.\n\nPassword: infected\n\nhttps://vx-underground.org/
13 OSINT mindset (@osint_mindset, tgstat) Канал 42925 Делаем из поиска искусство. Разведка на основе открытых источников как образ мышления. \n\nЗаметки, инструменты и просто интересности об OSINT.\n\nСайт: https://osint-mindset.com\nПоддержать: https://boosty.to/soxoj\n\nНаписать нам: @osint_mindset_contact_bot
14 -CyberSecurityTechnologies- (@CyberSecurityTechnologies, tgstat) Канал 42398 Welcome to -CyberSecurityTechnologies- Channel:\n- BlueTeam (APT/OpSec/DFIR)\n- OffSec (RedTeaming/TH/Pentesting)\n- Reversing/Malware Analisys (TTPs)\n- Web Security/DevSecOps\n- AI Security/MLSecOps\n- Tools/PoC/Research\nTags: t.me/CyberSecurityTechnologies/2
15 SecAtor (@true_secator, tgstat) Канал 39874 Руки-ножницы российского инфосека.\n\nДля связи - mschniperson@mailfence.com
16 Russian OSINT (@Russian_OSINT, tgstat) Канал 36474 Кибербезопасность, ИИ, IT.\n\n🚀Лаборатория OSINT\n@russian_osint_lab\n\n🤝Реклама\n@russian_osint_pr\nhttps://telega.in/c/Russian_OSINT\n\n👨‍💻На кофе:\n@russian_osint_donate\n\n📲Связаться (🚨ЕСТЬ ФЕЙКИ)\n@russian_osint_bot\n\n✅ Реестр РКН: https://clck.ru/3F4j7B
17 Codeby (@codeby_sec, tgstat) Канал 34958 Крупнейшее ИБ сообщество ру-сегмента.\nОбучаем этичному хакингу.\nПроводим CTF и пентест.\n\nЧат: @codeby_one\nФорум: codeby.net\nОбучение: codeby.school\nПентест: codeby.one\nCTF: codeby.games\n\nVK: vk.com/codeby\nYT: clck.ru/XG99c\n\nСотрудничество: @KinWiz
18 Пост Лукацкого (@alukatsky, tgstat) Канал 27715 Уникальный контент про кибербезопасность от Алексея Лукацкого (@alukatsk) - мысли, полезные ссылки, комментарии к текущим событиям, юмор и мемасики.\n\nКанал личный - мой работодатель никак не влияет на то, что здесь публикуется.\n\nРекламу не размещаю!!!
19 Vektor T13 Security Channel (@vschannel, tgstat) Канал 26823 Канал посвящен технологиям уникализации и отслеживания пользователей, а также методам защиты от них. Контакт для связи @VektorT13\nНаш сайт https://detect.expert/
20 Vektor T13 Security Channel (@antidetect, tgstat) Канал 26823 Канал посвящен технологиям уникализации и отслеживания пользователей, а также методам защиты от них. Контакт для связи @VektorT13\nНаш сайт https://detect.expert/
21 Positive Technologies (@Positive_Technologies, tgstat) Канал 23007 Уже более 20 лет наша основная задача — предотвращать хакерские атаки до того, как они причинят неприемлемый ущерб бизнесу и целым отраслям.\n\nРегистрация в перечне РКН: https://knd.gov.ru/license?id=673b47eab7aeb106ceff4f97&registryType=bloggersPermission
22 S.E.Reborn (@S_E_Reborn, tgstat) Канал 22927 № 4777664893\n\nCopyright: @SEAdm1n\n\nВакансии: @infosec_work\n\nИнформационная безопасность. Литература для ИТ специалистов. Пентест, OSINT, СИ, DevOps, Администрирование.\n\nСотрудничество - @SEAdm1n
23 IT и безопасность (@TG_security, tgstat) Канал 21848 Проводник по миру IT, кибербезопасности и полезных технологий. Будь в безопасности, но во всеоружии!\n\nВступить в чат: https://t.me/+FXFDWKEY1U8zZjYy\n\nВопросы: \n@it_scrt\nfck_rkn@tutanota.com
24 Темная Сторона Интернета (@deeptoweb, tgstat) Канал 21330 Первый канал о кибербезопасности и темном интернете. Рассказываем как защитить себя в сети, обучаем безопасности и публикуем переводы зарубежных материалов. \n\nПисать только сюда по линку: @markenstein
25 F.A.C.C.T. Борьба с киберпреступностью (@F_A_C_C_T, tgstat) Канал 20087 Номер заявления-заявки в РКН: 4963052425 \nОстросюжетный Telegram-канал компании F.A.C.C.T. об информационной безопасности, хакерах, APT, кибератаках, мошенниках и пиратах. Расследования по шагам, практические кейсы и рекомендации, как не стать жертвой.
26 Offensive Twitter (@OffensiveTwitter, tgstat) Канал 19131 ~$ socat TWITTER-LISTEN:443,fork,reuseaddr TELEGRAM:1.3.3.7:31337\n\nDisclaimer: https://t.me/OffensiveTwitter/546
27 Библиотека разведчика | Osint | Книги | Курсы (@books_osint, tgstat) Канал 19095 Единственная в своем роде библиотека по теме OSINT,сбору информации,технологии конкурентной разведки,разведка в сетях,инструменты сбора информации,анализ больших данных.\n\nАдминистраторы: @O_K_TOP @Spiral_Yuri\n\nНомер регистрации в реестре РКН: 4977644149
28 Об ЭП и УЦ (@ep_uc, tgstat) Канал 16424 «Об ЭП и УЦ» - @ep_uc самый популярный телеграм-канал о сфере электронной подписи\n\nРКН https://clck.ru/3EdKYs\n\n🗣Чат канала https://t.me/joinchat/-y4FR5AKn7hiMzFi\n\n🔄Обратная связь,инфопартнерство - @Ep_Uc_bot\n\nРеклама в канале: https://telega.in/c/ep_uc
29 Пакет Безопасности (@package_security, tgstat) Канал 16317 Авторский канал, где всё полезное из мира IT и ИБ, а также мнение автора сквозь призму кибербеза, аккуратно сложены в Пакет Безопасности.\n\nВопросы – @romanpnn\nРеклама – @romanpnn0 или telega.in/channels/package_security/card
30 Max Open Source | ИТ | Программирование | Кибербезопасность | Cybersecurity | InfoSec | Osint (@coursmax, tgstat) Канал 16211 𝔸𝕔𝕒𝕕𝕖𝕞𝕪: 𝕀𝕟𝕗𝕠𝕣𝕞𝕒𝕥𝕚𝕠𝕟 𝕥𝕖𝕔𝕙𝕟𝕠𝕝𝕠𝕘𝕚\nОбразовательная платформа для удаленного обучения!\n\nМы на бирже: telega.in/c/coursmax\nАдминистраторы: @O_K_TOP @Spiral_Yuri\nНомер регистрации в реестре РКН: 4977639158
31 Кавычка (@webpwn, tgstat) Канал 16082 Практическая безопасность. Уязвимости и атаки на веб-приложения.\n\nЧат @WebPwnChat\n\nТолько авторский контент, без репостов и рекламы (простите).\n\nВместо лайка:\nhttps://t.me/webpwn?boost\n\nПлатный канал:\nhttps://t.me/tribute/app?startapp=s2Vr
32 Кавычка (@webpwn, tgstat) Канал 16082 Практическая безопасность. Уязвимости и атаки на веб-приложения.\n\nЧат @WebPwnChat\n\nТолько авторский контент, без репостов и рекламы (простите).\n\nВместо лайка:\nhttps://t.me/webpwn?boost\n\nПлатный канал:\nhttps://t.me/tribute/app?startapp=s2Vr
33 ГосСОПКА Центр (@sopkacentr, tgstat) Канал 15717 Информационно-технологический канал для специалистов в области информационной безопасности ОКИИ и ИСПДн по теме ГосСОПКА!\n\nЗарегистрирован РКН УВ № 016474\nСсылка - https://knd.gov.ru/license? \nid=673f12f89d804a279bd07433&registryType=bloggersPermission
34 Privacy Advocates (@prv_adv, tgstat) Канал 15294 Новости, инсайты и секреты по защите персональных данных, лайвхаки на проверках, трансграничная передача и локализация, предотвращение утечек, регулирование биометрии.\n👨🏻‍💻 @actuaris\n• Включён РКН в перечень персональных страниц: clck.ru/3EYGVJ
35 Листок бюрократической защиты информации (@bureaucraticsecurity, tgstat) Канал 14631 Нормативно-новостной канал-записная книжка по теме организационной и правовой защиты информации в РФ.\nПодробнее: https://telegra.ph/Beinsecurity-12-12\nДля обратной связи: https://telegra.ph/Obratnaya-svyaz-04-02-2\n\nВ перечне РКН: https://clck.ru/3EZHuP
36 T.Hunter (@tomhunter, tgstat) Канал 14495 Tom Hunter news | tomhunter.ru\n📔 https://dzen.ru/tomhunter\n🤳 https://vk.com/tomhunter\n📱 +7 (812) 677-17-05\n📧 contact@tomhunter.ru\nХэштеги: #OSINT #news #cve #article #decoder #anon
37 НеКасперский (@NeKaspersky, tgstat) Канал 14256 IT и кибербез.\n\nPR: @NeKasper — по всем вопросам
38 AM Live (@anti_malware, tgstat) Канал 13952 Самые актуальные и свежие новости ИТ и кибербезопасности. Обзоры, аналитика, анонсы главных мероприятий отрасли, записи эфиров AM Live, подкастов, интервью, распаковок и технологического шоу AM Talk. Регистрация РКН № 052152
39 КиберДед official (@deedcoin_club, tgstat) Канал 13837 Официальный канал Клуба Кибердеда\nКлуб Кибердеда - братство IT специалистов и близких по духу людей.\n- Информационная безопасность\n- Анализ информации из открытых источников\nОбратная связь @KiberDed_feedbackbot\nсотрудничество @alextro_zaia
40 Kaspersky (@kasperskylab_ru, tgstat) Канал 13693 Главный канал «Лаборатории\nКасперского». \n\nЗаявка в РКН №4954390509\n\nВопросы и предложения @KasperskyCrew
41 in2security (@intosecurity, tgstat) Канал 13683 Приветствуем вас на канале In2security! Наш канал – это погружение в безопасность, здесь мы рассказываем о новом и актуальном фишинге, анализируем громкие утечки, говорим про OSINT. Комментарии для СМИ и прочие вопросы: @infosecurityevil
42 Похек (@poxek, tgstat) Канал 13418 Все материалы, опубликованные на канале, предназначены исключительно для образовательных и информационных целей.\n\nРекламный менеджер: @not_savely\n\nЧат канала: @poxek_chat\nАвтор канала: @szybnev\nМагазин мерча: shop.poxek.cc\nЕсть канал на YT, VK, Rutube
43 Sachok (@CyberSachok, tgstat) Канал 13228 Вылавливаем сачком самые трендовые события в информационной безопасности и IT из матрицы жизни. \n\nБот для связи и ваших новостей, господа и дамы:\n\n@Sachok_feedbackBot\n\nРегистрация в РКН есть.
44 RedTeam brazzers (@RedTeambro, tgstat) Канал 12444 Про внутряки и редтим. Чат канала: https://t.me/joinchat/Dx2taD7P58A1MGZi\n\nНекоммерческий проект. Не одобряем блек. Выступаем против всего плохого и за все хорошее🙂
45 STEIN: ИБ, OSINT (@secur_researcher, tgstat) Канал 12383 Авторский канал от исследователя в сфере ИБ, OSINT.\n\nАвтор не несёт ответственности за использование \nпредставленной информации.\n\nowner: @stein_osint\n\nСотрудничество: @bashmak_media\n\nКупить рекламу: https://telega.in/c/secur_researcher
46 IT Security Alerts (@itsecalert, tgstat) Канал 12295 This channel posts IT security related topics and especially alerts. Submissions over at @itsectalk welcome!
47 APT (@APT_Notes, tgstat) Канал 11411 This channel discusses:\n\n— Offensive Security\n— RedTeam\n— Malware Research\n— OSINT\n— etc\n\nDisclaimer:\nt.me/APT_Notes/6\n\nChat Link:\nt.me/APT_Notes_PublicChat
48 GIS о кибербезопасности (@gis_cybersec, tgstat) Канал 11011 Рассказываем об актуальных новостях в сфере кибербезопасности с точки зрения разработчика и интегратора ПО.\n\nМы - компания "Газинформсервис".\nНаши соцсети: https://taplink.cc/gis_cybersec
49 white2hack 📚 (@w2hack, tgstat) Канал 10854 ][-андерграунд, софт, статьи, инструкции, гайды для новичков и экспертов по информационной безопасности. Аналитика, тренды, эвенты.\nЭтичный хакинг и защита своих данных\n\n🔊 Связь @w2hack_feed_bot\n💬 Чат https://t.me/+VdkEIWudTi5m3dsA\n🏛 Обмен @w2h_storage
50 Hacker's TOYS (@hackertoys, tgstat) Канал 10482 Авторский контент. Игрушки, в которые играют взрослые.\nМир IT и технологий.\n\nПредложить контент — @cyberhackGL\n\nРеклама @cyberhackGL
51 k8s (in)security (@k8security, tgstat) Канал 10306 Канал о (не)безопасности Kubernetes + микросервисных, контейнеризированных приложений. \n\nВедет команда www.luntry.ru\n\nВопросы, идеи, предложения => @Qu3b3c\n\nhttps://knd.gov.ru/license?id=673ddbc21039886b1d03b7ce&registryType=bloggersPermission
52 Information Security Memes (@infosecmemes, tgstat) Канал 9895 По вопросам рекламы и взаимопиара: https://go-friend-go.narod.ru/?infosecmemes\n\nПредложить контент - в чатик
53 Аналитический центр RPPA (@Persdata, tgstat) Канал 9606 👨🏻‍💻 @actuaris\n• Декларация АЦ: clck.ru/3EZuJZ\n• Страница АЦ: clck.ru/3EZuPj\n• Включён РКН в перечень персональных страниц: clck.ru/3EcMMQ
54 IT MEGA (@it_mega_g, tgstat) Канал 9404 У нас публикуются лучшее и эксклюзивные материалы, курсы по программированию, информационная безопасность "хакингу" и IT в целом, которые вы не найдёте в интернете.\n\nАдминистраторы: @O_K_TOP\n\nМы на бирже: \ntelega.in/c/it_mega_g
55 r0 Crew (Channel) (@R0_Crew, tgstat) Канал 9156 Security Related Links:\n- Reverse Engineering;\n- Malware Research;\n- Exploit Development;\n- Pentest;\n- etc;\n\nJoin to chat: @r0crew_bot 👈\n\nForum: https://forum.reverse4you.org\nTwitter: https://twitter.com/R0_Crew
56 Cybred (@cybred, tgstat) Канал 8958 По всем вопросам @cybred_admin
57 БДУ ФСТЭК России (@bdufstecru, tgstat) Канал 8859 Новости БДУ ФСТЭК России\nbdu.fstec.ru
58 RuSecJobs Channel (@RuSecJobs, tgstat) Канал 8683 Вакансии, резюме, аналитика рынка ИБ.\nКонтакт - @maximbautin\nРезюме - https://t.me/cvcyber\nRules - не материться, не переходить на личности, не флудить и оффтопить.\nПравила публикации вакансий - https://github.com/cyberjobsrussia/jobspostingrules/
59 Hacker News (@HNews, tgstat) Канал 8579 Новости об информационной безопасности, хакерах, уязвимостях, взломах и околотематика на русском языке.\n\nНовости с отрицательным рейтингом удаляются.\nПредложка @RuHackersNewsBot\n\nДрузья: @webpwn, @infosecmemes
60 ANTICHAT Channel (@antichat, tgstat) Канал 8293 Официальный канал https://forum.antichat.club
61 BI.ZONE (@bizone_channel, tgstat) Канал 8286 Компания по управлению цифровыми рисками.\nМы помогаем организациям по всему миру безопасно развивать бизнес в цифровую эпоху.\n\nСайт: https://bi.zone\nBI.ZONE Bug Bounty: @bizone_bb\nOFFZONE: @offzone_moscow
62 Порвали два трояна (@kasperskyb2b, tgstat) Канал 8255 Про ИБ в бизнесе, промышленности и многом другом 💼\n\nГлавный канал Kaspersky: @kasperskylab_ru\n\nСвязь @KasperskyCrew
63 Управление Уязвимостями и прочее (@avleonovrus, tgstat) Канал 8215 Анализ защищённости, безопасное конфигурирование ИТ-систем, автоматизация связанных процессов ИБ и другие интересные штуки. \nПишите в личку: @leonov_av
64 Группа Астра (@astragroup, tgstat) Канал 7752 «Группа Астра» — один из лидеров российского рынка информационных технологий в области разработки ПО и средств защиты информации.\n\nСайт: https://astra.ru\n\nРабота в нашей команде: https://t.me/gkastrateam
65 Bafomёd OSINT 🎅🏻 (@osint_san_framework, tgstat) Канал 7542 OSINT-SAN Проект по обучению методикам osint и созданию разведывательных инструментов с 2020г.\n\nSite: osintsan.ru\nBot: t.me/Sworp_san_bot\nProject Manager: t.me/satana666mx\nВторой канал: t.me/osint_san_project\nFree: github.com/Bafomet666/OSINT-SAN
66 Журнал Хакер (@hacker_magazine, tgstat) Канал 7504 Журнал хакер,канал архив,все выпуски с 1999-до последнего! Удивительный мир, для кого-то ностальгия, вспомнить,кому новый опыт! Клаcсика! Все новое хорошо забытое старое..\n\nМы на бирже: telega.in/c/coursmax\nАдминистраторы: @O_K_TOP
67 PRO:PENTEST (@pro_pentest, tgstat) Канал 7328 YouTube: https://youtube.com/@pro_pentest\nПриватная группа: https://t.me/+0H-FyThRQl1lMzVi\nЧат: https://t.me/pro_pentest_chat\nАвтор: @r00t_owl
68 Cybershit (@cybershit, tgstat) Канал 7315 Полезный канал про технологии и информационную безопасность. Нам не поИБ на ИБ. А вам?\n\nО канале: http://telegra.ph/Cybershit-08-14\nСвязь: @cybrsht_bot
69 Волосатый бублик (@hybgl, tgstat) Канал 6974 All credits to authors.
70 Security Wine (бывший - DevSecOps Wine) (@sec_devops, tgstat) Канал 6713 https://radcop.online/\n\n"Security everywhere!" \n\n🍷Канал, в котором публикуются материалы о "выращивании" безопасности в организации (а начиналось все с безопасного DevOps и shift security left!) \n\nПо всем вопросам: @surmatmg
71 DevSecOps Talks (@devsecops_weekly, tgstat) Канал 6641 Рассказываем об актуальном в мире DevSecOps. Канал DevSecOps-команды "Инфосистемы Джет"
72 CyberCamp (@CYBERCAMP_ONLINE, tgstat) Канал 6306 Здесь ты узнаешь все свежие новости о CyberCamp — проекте для обмена практическим опытом по теме кибербезопасности.\nhttps://cybercamp.su\nhello@cybercamp.su
73 Positive Events (@PositiveEvents, tgstat) Канал 6272 Канал о крупнейшем в России фестивале по кибербезопасности Positive Hack Days (PHDays), кибербитве Standoff и других мероприятиях Positive Technologies.
74 ITsec NEWS (@itsec_news, tgstat) Канал 6193 Регулярные новости и интересные публикации в сфере ITsec.\n\nПо вопросам сотрудничества писать @cyberhackGL
75 Библиотека Cobalt Strike (@Cobalt_Strike_info, tgstat) Канал 6145 "Найти уязвимую жертву" — бесценно. \nДля всего остального есть Cobalt Strike. Собрание курсов, книг, статьи, ссылки, soft, фреймворки. Все для знакомства с пентестом.\n\nАдминистраторы: @O_K_TOP @Spiral_Yuri
76 Standoff 365 (@standoff_365, tgstat) Канал 5992 Платформа, где хакеры помогают бизнесу стать безопаснее: standoff365.com\n\nЧат @standoff_365_chat\n\nКому задавать вопросы по платформе Bug Bounty: t.me/standoff_365/54\n\nТехподдержка онлайн-киберполигона: @red_team_support_bot
77 Mobile AppSec World (@mobile_appsec_world, tgstat) Канал 5396 Новости из мира безопасности мобильных приложений, а так же интересные статьи, обзоры инструментов, доклады, митапы и многое другое...\n\nПо всем вопросам - @Mr_R1p
78 Анонсы лучших ИБ мероприятий (@secwebinars, tgstat) Канал 5330 Только лучшие вебинары, события, курсы и другие мероприятия на российском ИБ рынке, тщательно отобранные нашими экспертами. \nКонтакты - @pipiggi.
79 TSARKA (official channel) (@certkznews, tgstat) Канал 5292 Новости информационной безопасности от ЦАРКА\n\nНовостной сайт: www.cert.kz \nСайт компании: www.cybersec.kz\nПубличный чат: https://t.me/cyberseckz\nФБ: https://www.facebook.com/cyberseckz\nИнстаграм: https://www.instagram.com/certkz/
80 Dana Scully (@xbshsuwiow83, tgstat) Канал 5209 Dana Scully
81 Кибервойна (@cyberguerre, tgstat) Канал 5069 Канал про киберизмерение международной безопасности: конфликты, дипломатия, расследования.\n\nВеду я, Олег Шакиров. Почта cyberguerre@yandex.ru
82 TSARKA PUBLIC CHAT (@cyberseckz, tgstat) Чат 4912 Главный IT и ИБ чат в Казахстане от TSARKA. \n\nОфициальный канал: https://t.me/certkznews \nФБ: https://www.facebook.com/cyberseckz\nИнстаграм: https://www.instagram.com/certkz/\nСайт: www.cybersec.kz\n\nЦАРКА не является гос-компанией\nСиськи священны.
83 CISOCLUB - кибербезопасность (@cisoclub, tgstat) Канал 4886 Профессиональное сообщество специалистов по информационной безопасности. \n\nПубликуем самое важное и полезное из мира ИБ.\n\n18+\nДля связи: info@cisoclub.ru\nПодробнее о нас: https://cisoclub.ru/about/
84 BI.ZONE Bug Bounty (@bizone_bb, tgstat) Канал 4815 Новости платформы BI.ZONE Bug Bounty. Программы, выплаты, митапы и прочие радости. Вы нам баги — мы вам деньги.\n\nhttps://bugbounty.bi.zone\n\nЧат сообщества багхантеров: @bizonebb\nПо всем вопросам: @BizoneBugBountySupport\n\nКанал компании BI.ZONE:
85 Echelon Eyes (@EchelonEyes, tgstat) Канал 4719 Новости ИБ: угрозы, уязвимости, утечки, инциденты, аналитические обзоры, изменения в нормативной базе от экспертов группы компаний «Эшелон».\n\nНаш e-mail: echelon.eyes@npo-echelon.ru
86 Мероприятия по ИБ (@InfoBezEvents, tgstat) Канал 4664 На канале публикуется информация о предстоящих вебинарах, семинарах, конференциях и прочих мероприятиях по информационной безопасности. В ленте только актуальные события. \n\nПо всем вопросам пишите администратору @InfoBez_admin
87 КОД ИБ: информационная безопасность (@codeibnews, tgstat) Канал 4458 Погружение в мир корпоративной информационной безопасности\n🗓 Анонсы ИБ-событий\n🧠 Экспертные материалы\n\nОбсудить 👉🏼 https://t.me/codeibcommunity\nКупить рекламу: https://telega.in/c/codeibnews\n\nВступить в Клуб: https://codeib.ru/club
88 itsecforu (Информационная безопасность) (@itsecforutel, tgstat) Канал 4352 Обучение, обзор решений ИБ, настройка программ взлома и защиты, книги, курсы, мероприятия, вебинары, вакансии и многое др на тематику ИБ\n\nВся представленная информация строго в ознакомительных целях\n\nПо вопросам пишем https://itsecforu.ru/обратная-связь/
89 Cyber Media (@secmedia, tgstat) Канал 4320 Проект Cyber Media рассказывает о последних новостях и тенденциях в сфере информационной безопасности и технологий: securitymedia.org\n\nПо всем вопросам - @secmedia_bot
90 Солар (@solar_security, tgstat) Канал 4295 «Солар» — архитектор комплексной кибербезопасности. Здесь о технологиях, инструментах и людях, которые защищают российский бизнес от кибератак.\n\nВсе каналы: https://t.me/addlist/j2Jbz8d7azZhMTVi
91 Security Vision (@svplatform, tgstat) Канал 4229 Новости информационной безопасности, статьи и полезная информация по теме ИБ, новости компании Security Vision. Участник Сколково.\n\nСайт: https://www.securityvision.ru/\n\n По всем вопросам - @svplatform_bot
92 Infotecs (@infotecs_official, tgstat) Канал 4188 Официальный аккаунт компании «ИнфоТеКС»\n\nВедущий отечественный разработчик и производитель высокотехнологичных программных и программно-аппаратных средств защиты информации.\n\nТех. поддержка ViPNet – https://t.me/vhd21 \nСайт – https://infotecs.ru
93 Кибербез образование (@cyber_edu, tgstat) Канал 4122 Про ИБ-образование: как сократить разрыв между выпускниками и рынком труда.\n\nРекламу не размещаю.
94 Privacy GDPR Russia (@gdprru, tgstat) Канал 4070 О приватности с душой и со вкусом. При поддержке RPPA.pro, под контролем Крис, @krakozubla. Мы создаем контент, а не копируем🩵\n\nRPPA.pro | PPCP.pro | EDPC.network
95 SearchInform (@searchinform, tgstat) Канал 4037 Информационная безопасность как она есть. Новости и тенденции отрасли. Разбор инцидентов. Практика, экспертный опыт и реальные кейсы от компании «СёрчИнформ» – https://searchinform.ru/ \n\nРассказать кейс и поделиться новостью – @searchinform_admin.
96 Код на проводе (@Kodnaprovode, tgstat) Канал 3989 Самое важное от "Кода Безопасности". \n\nЧат по Континенту: @apksh \nЧат по SNS: @secretnetusergroup \nЧат по vGate: @vgateusergroup \nЧат по Соболю: @sobolusergroup \n\nКонтакты: @pkorostelev, p.korostelev@securitycode.ru
97 WebPwnChat (@WebPwnChat, tgstat) Чат 3974 Чат специалистов по информационной безопасности канала @webpwn. В чате обсуждаются уязвимости и атаки на веб-приложения.\n\nЛюбой оффтоп карается баном.
98 Bounty On Coffee (@BountyOnCoffee, tgstat) Канал 3919 Заметки по пентестам, bugbounty, разработке, менеджменту...\nЛС: @r0hack\n\nВесь контент в канале исключительно с образовательной целью!
99 PurpleBear (@purple_medved, tgstat) Канал 3689 Канал о практической ИБ, Pentest, Red Team и Purple Team тестировании.\nМы публикуем новости, обзоры инструментов защитников и атакующих, анализируем отчеты APT группировок, разбираем популярные уязвимости, обсуждаем новые CVE'шки и многое другое
100 SOС Технологии (@phd_soc, tgstat) Чат 3556 SOС Технологии
101 Инфосистемы Джет (@jetinfosystems, tgstat) Канал 3509 Официальный канал компании «Инфосистемы Джет»\n\nНаш сайт: https://jet.su/\n\nВопросы/предложения/обратная связь\n📩 pr@jet.su
102 ZLONOV (@zlonov, tgstat) Канал 3467 Телеграм-канал сайта ZLONOV.ru Новости и актуальные темы из сфер: информационная безопасность, информационные технологии, кибербезопасность и около. #ИБ #ИТ #АСУТП #маркетинг \n\nДля связи: https://zlonov.ru/contactme/
103 Just Security (@justsecurity, tgstat) Канал 3337 Про практическую кибербезопасность без воды и рекламы. \n\nАвторы — awillix.ru 😼 одна из лучших offensive-компаний в России. \n\nДелаем премию для этичных хакеров рentest award — award.awillix.ru \n\nКонтакт: @popsa_lizaa
104 ФСТЭК России (@fstecru, tgstat) Канал 3311 Федеральная служба по техническому и экспортному контролю (ФСТЭК России)\nfstec.ru\n\nНеофициальный канал.\n\nПо всем вопросам: @GovInfoBot
105 Gebutcher (@gebutcher, tgstat) Канал 3278 Новости, статьи и заметки по информационной безопасности 🏴‍☠️ \n\n🥷 Блог\ngebutcher.org\n\n⚫️ Отказ от ответственности \nt.me/gebutcher/1136\n\n💲 Поддержать канал \nt.me/gebutcher/8333
106 Рупор бумажной безопасности (@ruporsecurite, tgstat) Канал 3270 Канал о нюансах соблюдения законодательства в области защиты информации. #КИИ #суд Контакт для связи: https://t.me/blog_ruporsecurite
107 AlexRedSec (@alexredsec, tgstat) Канал 3215 Новости, исследования и размышления на тему кибербезопасности от Александра Редчица.\n➡️ https://x.com/ArchieScorp\n➡️ https://linkedin.com/in/aredchits
108 Поросёнок Пётр (@pigPeter, tgstat) Канал 3209 чат: @pigPeter_chat\nИстории обыденных дней поросёнка в Берлине\nПредложения, вопросы, сотрудничество:\n@Valyaroller
109 Bug bounty chat (@Bugbountygroup, tgstat) Чат 3208 Talk and help about bugbounty
110 ИТ. Право. Безопасность. (@it_law_security, tgstat) Канал 3172 Полезный канал про информационную безопасность и право.\nЭкспертный контент и срочные новости из мира ИБ с экспертными комментариями. \n\nПо вопросам сотрудничества, спонсорства и рекламы, писать на почту:\nintegration@rtmtech.ru
111 Информационная безопасность РК (@kzcert, tgstat) Чат 3112 Если Вы столкнулись с инцидентом ИБ, сообщайте нам по бесплатному номеру 1400 (круглосуточно) или по ссылке:\nhttp://www.cert.gov.kz/notify-incident, или на email: incident@cert.gov.kz
112 AP Security (@ap_security, tgstat) Канал 3038 Лаборатория инновационных технологий и кибербезопасности. ( Laboratory of innovation technologies and cybersecurity )\nНовости, события, мероприятия, технические обзоры\n\nКонтактная информация: \n@ap_security_admin\n\nПо вопросам сотрудничества:\n@P1N_C0DE
113 The Codeby (@codeby_one, tgstat) Чат 2998 Чат о взломе и защите компьютерных систем.\n\nКанал в телеграм: https://t.me/codeby_sec\nОсновные ресурсы: https://t.me/codeby_sec/3796
114 Информационная безопасность (@cybersecurity_for_all, tgstat) Канал 2804 Знания для всех\n \nАвторы не несут никакой ответственности за любые последствия использования информации, полученной на этом канале.\n\nДля сотрудничества @adkkkkkkkk
115 RUSCADASEC news: Кибербезопасность АСУ ТП (@ruscadasecnews, tgstat) Канал 2784 An official channel of the industrial cybersecurity community @RUSCADASEC. Eng/Rus.\nwww.ruscadasec.com\n\nContact @YaYca @Anton_Shipulin\ninfo@ruscadasec.com\n\nVuln: @ScadaXNews
116 Vulnerability Management and more (@avleonovcom, tgstat) Канал 2784 Vulnerability assessment, IT compliance management, security automation and other beautiful stuff. Discussion group for this channel: @avleonovchat. PM me @leonov_av
117 InfoWatchOut (@infowatchout, tgstat) Канал 2769 Пульс информационной безопасности от InfoWatch. ИБ в СМИ и соцсетях. Тенденции. Утечки. Аналитика. \n\nМы в Вконтакте https://vk.com/infowatch\n\nПо любым вопросам пишите @annainfowatch
118 ИБ в "Законе" (@MetaSecurityInformation, tgstat) Канал 2712 Информационная безопасность, ИБ, КИИ, ПДн, ТЗИ, Криптозащита, Кибербезопасность
119 Резбез (@Rez_in_Bez, tgstat) Канал 2660 Вместе делаем кибербезопасность результативной и доступной каждому\nrezbez.ru\n\nДля связи: t.me/Rez_in_Bez/16
120 Новости КриптоПро (@cryptopro_news, tgstat) Канал 2633 Новости КриптоПро
121 DDoS-Guard (@ddos_guard, tgstat) Канал 2632 DDoS-Guard — эксперты в вопросах кибербезопасности.\n\nОфициальный телеграм-канал компании DDoS-Guard https://ddos-guard.ru/
122 BESSEC (@bessec, tgstat) Канал 2559 Евгений Баклушин. Уральский кибервизионер. DCTO Positive Technologies. Посты про кибербез, КИИ и АСУТП, бизнес, стратегии, комплаенс и пр. \n\nE-mail для связи: i@bessec.ru\nПро менеджмент: @cyberbaklushin\n\nПроголосовать: https://t.me/boost/bessec
123 Pentester (@news4hack, tgstat) Канал 2459 - Offensive Security (Red Teaming / PenTesting)\n- BlueTeam (OperationSec, TreatHunting, DFIR)\n- Reverse Engineering / Malware Analisys\n- Web Security
124 CyberED (@cyberedrussia, tgstat) Канал 2439 Образовательный центр по кибербезопасности CyberED\n\nМы в VK: https://vk.com/cyberedrussia \n\nЧат канала: https://t.me/+RbE7HI3G9m1lMzMy
125 Вебинары и события #поИБ (@CyberSecurity_webinars, tgstat) Канал 2405 📍Консолидация вебинаров, мероприятий и событий по тематике ИБ\n❗️Upcoming CyberSecurity Webinars & Events! \nДля связи: @ZXWNYana
126 SOC FORUM | Неделя кибербезопасности (@forumsoc, tgstat) Канал 2379 Неделя кибербезопасности — мероприятия в Москве с 5 по 9 ноября: от традиционных деловых форматов до арт-проектов.\n\nSOC Forum — центральное событие Недели кибербезопасности, проходит 6, 7 и 8 ноября в конгресс-центре ЦМТ.\n\nhttps://forumsoc.ru/
127 Эффект пентестера (@pentester3ffect, tgstat) Канал 2258 Эффект пентестера
128 iTPROTECT_channel (@itprotect_news, tgstat) Канал 2155 iTPROTECT - специализированный интегратор в области кибербезопасности. \n\nПо всем вопросам - @LanaChu
129 Ethical hacking instruction notes [2] (@api_0, tgstat) Канал 2077 Чат: @ehin_chat\n\n1) Есть вопросы? Задай их тут: @Romanov_ask \n\n2) Канал с заметками о информационной безопасности\n\n3) Backup канала https://api0.pw/api_0
130 ISACARuSec (@ISACARuSec, tgstat) Канал 2071 Канал направления ИБ Московского отделения ISACA \n\nНаправление канала новости ISACA, новости в области управления ИБ в России и мире, обмен лучшими практиками.\n\nhttps://engage.isaca.org/moscow/home\n\nСвязь с администрацией\n@popepiusXIII
131 Кибердом & Бизнес (@cyberdom_business, tgstat) Канал 2042 Легко и нескучно погружаем бизнес в кибербез. Вместе с экспертами понятно рассказываем об информационной безопасности и киберграмотности.\n\nСайт — https://cyberdom.moscow/\nYouTube — @cyberdom_tv\nРедакция — @ksanadyach
132 Innostage (@innostage_group, tgstat) Канал 1995 Провайдер киберустойчивости\n\nРазработчик и интегратор сервисов и решений в области цифровой безопасности. Топ-40 крупнейших ИТ-компаний России.
133 UserGate News (@usergatenews, tgstat) Канал 1990 Новости компании UserGate. Экспертиза в области информационной безопасности, создания защищенной сетевой инфраструктуры, разработки и внедрении решений класса NGFW (Next Generation Firewall), SIEM, WAF, SOC, DPI, SECaaS, СОВ, развития в сфере ИБ.
134 АнтиФрод Россия (@antifraudrussia, tgstat) Канал 1946 Всё про антифрод и борьбу с мошенничеством.\n\nСайт конференции AntiFraud Russia: https://vipforum.ru/antifraudrussia\n\nПолезные курсы по ИБ и ИТ: https://t.me/AIS_obuchenie
135 Видеоканал Global Digital Space (@GDSpace, tgstat) Канал 1876 🔹Первый ВИДЕОКАНАЛ цифрового бизнеса\n🔹Медиа-коворкинг с ТВ студией в Москве\n🔹Официальное СМИ \n\nКалендарь событий - https://gdspace.ru\nYouTube - https://youtube.com/@globaldigitalspace\nVK - https://vk.com/video/@globaldigitalspace/\n✉️ hello@gdspace.ru
136 Makrushin (@makrushin, tgstat) Канал 1737 Денис Макрушин. Здесь, чтобы спасти мир.\n\nПро кибербезопасность, технологии и людей. makrushin.com\n\nЧат: @makrushinchat\nДля связи: @makrushin_bot
137 UFN :: Utopia For Nobody (@UtopiaForNobody, tgstat) Канал 1700 Авторский канал Dev(Sec)Ops-инженера с лайтовым контентом про кибербезопасность и разработку.\n\n18+
138 ИБшнику (@news_infosecurity, tgstat) Канал 1676 События, о которых стоит подумать. Обзор актуальных новостей информационной безопасности.
139 Integral Security (@integral_security, tgstat) Канал 1623 Официальный канал ФГБУ «НИИ «Интеграл»\n\nНаучно-исследовательский институт Минцифры России.\n\nVK: https://vk.com/integral_cybersecurity\nОдноклассники: https://ok.ru/group/70000001239567\nvc.ru: \nhttps://vc.ru/u/3578833-integral-security
140 #ПоИБэшечка (@Poibeshechka, tgstat) Канал 1496 #ПосиделкиПоИБэ!
141 Staffcop (@StaffCop, tgstat) Канал 1453 Система расследования инцидентов внутренней информационной безопасности.\n\nЧат канала @staffcop_chat\nОфициальный сайт staffcop.ru
142 КиберBEZправил (@kiberbezpravil, tgstat) Канал 1431 Канал IT-журналиста «Коммерсантъ» Татьяны Исаковой об информационных технологиях и кибербезопасности
143 Обсуждение NGFW (@Ngfw_russia, tgstat) Чат 1429 Обсуждение всего что связано с ngfw. реклама запрещена без согласования с @pipiggi. Запрещены ссылки на другие группы в ТГ и репосты
144 Информация без опасностей (безопасность) (@infobezopasnost, tgstat) Канал 1361 Очередной канал по информационной безопасности. В основном о банковской ИБ. (Не Лукацким единым ;) )
145 Компания Индид (@indeed_company, tgstat) Канал 1211 Официальный канал российского вендора программного обеспечения с 15-летним опытом работы – Индид.\n\n* Технологии для комплексной защиты айдентити\n* Новости Компании Индид \n* Вести с полей ИБ \n* Полезные материалы от экспертов \nhttps://indeed-company.ru/
146 secinfosex (@secinfosex, tgstat) Канал 1087 Это просто канал об информационной безопасности и инженерии, связанный с чатом @secinfosec
147 ГОСТ VPN | aveselov.ru (@aveselov_ru, tgstat) Канал 1081 Про российские СКЗИ в целом и криптошлюзы в частности.\n\nМой блог: aveselov.ru\nПредложить новость: @aveselov_feedback_bot\n\n #ИБ #СКЗИ #ОКЗ #ФСБ #ФСТЭК
148 AKTIV.CONSULTING (@aktivcons, tgstat) Канал 1074 • Профессиональный взгляд на новости рынка ИБ \n• Разбор законодательных изменений в сфере кибербезопасности\n• Экспертные мнения и материалы \n\nДля связи: @leonella76\n\nДегустационная консультация: https://aktiv.consulting/degustatsionnaya-konsultatsiya/
149 BISA - Ассоциация по вопросам защиты информации (@bisafm, tgstat) Чат 1059 BISA - Ассоциация по вопросам защиты информации\n\nПроекты\n\n#BISрегулятор - регулятор отвечает на вопросы\n#BISбеседы - видео с крутыми экспертами о цифровом будущем \n#BISSummit - ежегодная ИБ-конференция\n \nОбсуждения, нетворкинг, голосования приветствуются
150 QRate: квантовое шифрование (@goqrate, tgstat) Канал 1012 🏆 Информационная безопасность, основанная на фундаментальных законах физики\n\ngoqrate.com\n\nСвязаться: @liza_veta
151 К2 Кибербезопасность (@k2cybersecurity, tgstat) Канал 981 Бизнес-партнер по кибербезопасности с собственным центром мониторинга событий и инцидентов ИБ\nНаш сайт — https://cybersecurity.k2.tech/
152 АйТи Бастион (@itbastion, tgstat) Канал 956 О компании, продуктах и ИБ-рынке в целом \nit-bastion.com/\n\nВопросы и предложения? Пишите @kutti_new
153 ATT&CK® COMMUNITY RUSSIA CHANNEL (@attack_community_channel, tgstat) Канал 955 Канал сообщества @attack_community\n\nРаспространяем знания для борьбы с угрозами кибербезопасности.\n\nВеб-сайт: https://attack.community/
154 Мнение Интегратора (@ksb_security_group, tgstat) Канал 928 ℹ️ Официальный канал компании КСБ-СОФТ\n\nЗдесь все о практическом кибербезе\n\n🌐 ksb-soft.ru
155 Гарда (@garda_ai, tgstat) Канал 922 Производитель семейства продуктов для защиты данных и сетевой безопасности. \nНовости ИБ, мнения экспертов, аналитика, обзоры и главные события. \n\nhttps://www.garda.ai\n\nБезопасность – основа будущего!
156 Результативный CISO (@efficientciso, tgstat) Чат 908 Результативный CISO
157 BlancVPN (@blancvpn, tgstat) Канал 869 Свободный интернет с надежным BlancVPN \n\nСайт https://blnc.link/BlancVPN\nТелеграм-бот @FCK_RKN_bot
158 RuSIEM (@rusiem, tgstat) Чат 753 Российская компания, занимающаяся созданием решений в области мониторинга и управления событиями информационной безопасности и ИТ-инфраструктуры на основе анализа данных в реальном времени
159 Вебинары и доклады по ИБ (@ibvebinar, tgstat) Чат 706 Материалы вебинаров и доклады по информационной безопасности.\nПубликуем ТОЛЬКО видео и презентации с мероприятий. Анонсы мероприятий будут удаляться после их окончания.
160 Компания «Актив» (@aktivcompany, tgstat) Канал 580 Компания «Актив». Решения в сфере информационной безопасности. Бренды Рутокен, Guardant, Aktiv.Consulting
161 Интересно #поИБэ (@risspa, tgstat) Канал 558 Последние новости RISSPA и отрасли кибербезопасности
162 Xello (@xello_sec, tgstat) Канал 538 Всем привет 👋\n\nXello — разработчик первой российской платформы для предотвращения целевых атак с помощью технологии киберобмана \n\nДля связи: info@xello.ru
163 Монологи о безопасности (@monologi_o_bezopasnosty, tgstat) Канал 502 Авторский канал Панкратьева Вячеслава, посвященный корпоративной безопасности, защите активов и управлению рисками
164 One brick to the IT world (@onebrick, tgstat) Канал 481 https://murat.one
165 Обсуждение Web Application Firewall WAF (@secwaf, tgstat) Чат 480 Кто будет предлагать доход прокляну, а мои проклятия самые опасные
166 Банковская ИБ (@kurilka_ib, tgstat) Канал 432 Банковская ИБ
167 СекьюриСТ (@securiST, tgstat) Канал 431 Don’t touch my data\n\nПонятно пишем про кибербезопасность.\nМнения, обзоры, анализ.\n\nДля обратной связи: ghjcnjcfyz@protonmail.com\n\n#киберновости\n#прозащищенность\n#инфографика\n#опрос
168 Аутентификация, биометрия, электронная подпись (@AuthBioDS, tgstat) Канал 425 Аутентификация, биометрия, электронная подпись
169 Аладдин Р.Д. (@aladdinrd, tgstat) Канал 414 🔸 Ведущий ИТ-разработчик\n🔸 На ИБ-рынке с 1995 года\n🔸 ТОП-эксперты отрасли\n🔸 Знаем всё про 2FA\n👇 Мероприятия и полезные материалы\nhttps://www.aladdin-rd.ru\n\n🔊 Чат по технической поддержке https://t.me/+bTVq1N_ajfo5NTcy
170 Palo Alto Networks Russia and CIS (@panrussian, tgstat) Чат 386 Чат для общения на тему эксплуатации решений Palo Alto Networks, обмена практическим опытом, советами, взаимопомощи.\nРеклама не нужна 😉
171 r0 Crew (KZ) (@r0crewKZ, tgstat) Чат 333 Группа R0 в Казахстане\n\nChannel: @R0_Crew\nInvite Bot: @r0crew_bot 👈
172 О Fuzzing-тестировании (@fuzzing_life, tgstat) Канал 266 Иногда случайно сгенерированные данные методом фаззинга выглядят как читабельный пост и находят пути к читателю\n\nПо всем вопросам: @dukebarman
173 ЦИБИТ (@gk_cibit, tgstat) Канал 225 Группа компаний ЦИБИТ предлагает комплексные решения в области информационной безопасности уже 14 лет.
174 CNsec (@cnsec, tgstat) Канал 163 Информационная безопасность по версии журнала Connect #новости #поиб #кибербезопасность
175 ИНФОБЕЗ МГТУ им. Н.Э. Баумана (@infobez_bmstu, tgstat) Канал 160 Центр дополнительного образования по информационной безопасности ИНФОБЕЗ МГТУ им. Н.Э. Баумана.\n\nНаш сайт - ib.bmstu.ru\nНаша почта - infobez@bmstu.ru\nНаш телефон - +7 (495) 120-29-20
176 TTL — новости ИБ и IT (@ttl_news, tgstat) Канал 158 🌐 TTL — новости информационной безопасности и IT.\n\n🕵️‍♂️ Экспертные решения от ООО «ИТБ»: защита ГИС, ИСПДн, КИИ, ГосСОПКА.\n📧 Связь: manager@itb.spb.ru\n\n🔥 Первая российская SIEM-система — Security Capsule. Узнайте больше:\nhttps://www.itb.spb.ru
177 Makves (@dcap_makves, tgstat) Канал 139 Здесь мы рассказываем про DCAP и обсуждаем тему защиты данных. Для быстрой навигации по каналу используйте наши хештеги:\n#Makves_статьи\n#Makves_мероприятия\n#Makves_интервью\n#Makves_новости_продукта\n#Makves_дайджест\n#Makves_how_to\n#Makves_проекты

Эту же статистику опубликовал в PDF в своем канале "Топ Кибербезопасности Батранкова".

Если интересно как создавалась эта статистика, то я использовал такой скрипт:
UPD: Телеграм не оценил этот скрипт и заблокировал мне доступ к API на 24 часа ) Так что добавляйте ее time.sleep() 
# Список Telegram-каналов
input_file = 'channels.txt'  # Файл с ссылками на каналы (по одной ссылке на строку)

# Считываем ссылки на каналы из файла
with open(input_file, 'r', encoding='utf-8') as file:
    channels = [line.strip() for line in file if line.strip()]

# Создаем пустой список для хранения данных
data = []

with TelegramClient('session_name', api_id, api_hash) as client:
    for idx, channel in enumerate(channels, start=1):
        try:
            # Получаем информацию об объекте
            entity = client.get_entity(channel)
            
            # Определяем тип объекта
            if entity.broadcast:
                type_ = "Канал"
            elif entity.megagroup:
                type_ = "Супергруппа"
            else:
                type_ = "Чат"
            
            # Получаем дополнительную информацию
            full_channel = client(GetFullChannelRequest(entity))
            title = entity.title
            participants = full_channel.full_chat.participants_count
            about = full_channel.full_chat.about if full_channel.full_chat.about else "Описание отсутствует"
            
            # Сохраняем данные
            data.append({
                "№": idx,  # Добавляем номер строки
                "Название": title,
                "Тип": type_,
                "Подписчики": participants,
                "URL": channel,
                "Описание": about
            })
            print(f"№: {idx}, Название: {title}, Тип: {type_}, Подписчики: {participants}, URL: {channel}")
        except Exception as e:
            print(f"Не удалось обработать {channel}: {e}")

# Запись в Excel
df = pd.DataFrame(data)
df.to_excel("telegram_infosecurity.xlsx", index=False)
print("Данные успешно сохранены в файл telegram_infosecurity.xlsx")

четверг, 12 декабря 2024 г.

Конференция по сетевой безопасности 9 декабря 2024 года прошла успешно

У меня два года назад появилась мечта: сделать свою конференцию по безопасности. Я подготовил программу. Даже придумал эмблему.


Этим летом Артем и Кирилл из Авангарда вдохновились моим проектом и мы запланировали мероприятие на 9 декабря. И вот я счастлив - мы это сделали.

У нас была пленарка со ФСТЭК, заказчиками и поставщикам.



Затем продолжили работу три параллельных секции про NGFW, NDR, WAF, VPN и даже про маркетинг в ИБ. На перерыве рассказали про Database Firewall. И после обеда мы обсудили Anti-DDoS, Threat Intelligence, защиту от ботов и архитектуру защиты.
Конференция прошла успешно, людям был интересен контент и мы набрали более 1000 регистраций и 20 партнеров со стендами.



Фотка со стенда Гарда холдинга.
Видеозаписи будут позже

вторник, 3 декабря 2024 г.

Новая уголовная ответственность: до 10 лет за незаконное использование персональных данных

30 ноября 2024 года. Президент России Владимир Путин подписал закон, который устанавливает уголовную ответственность за незаконные использование, передачу, сбор и хранение персональных данных. Документ опубликован. Уголовный кодекс России пополнился  статьей 272.1, вводящей ответственность за незаконные действия с персональными данными. Она не распространяется на обработку данных для личных нужд.

Теперь за использование и передачу личной информации, полученной незаконным путем, вводится наказание в виде штрафа до 300 тыс. рублей, 4 лет лишения свободы или принудительных работ на аналогичный срок.


Наибольшая ответственность предусмотрена, если преступление было совершено организованной группой лиц или повлекло тяжкие последствия. В таком случае наказание составит до 10 лет лишения свободы со штрафом до 3 млн рублей или в размере дохода преступника за срок до 4 лет.

Ранее те, кто незаконно собирал и распространял персональные данные или не соблюдал условия их хранения, могли быть привлечены к уголовной ответственности по статье 137 "Нарушение неприкосновенности частной жизни". Но в большинстве случаев полагалось административное наказание.

Обсуждайте новости на канале Топ Кибербезопасности

воскресенье, 1 декабря 2024 г.

Какие темы безопасности я рекомендую пересмотреть или послушать в подкасте Царева и Батранкова

 С Евгением Царевым обсудили информационную безопасность


Какие темы я рекомендую пересмотреть или послушать в получившемся подкасте:

03:12 Ты несколько месяцев настраиваешь защиту, а потом у тебя за час пентестер находит уязвимость. А как быть?

04:23 "Обзор всех классов продуктов ИБ" - курс в Бауманке и у меня на канале

05:05 "А сколько по времени изучать какую-то технологию в ИТ или ИБ?" - ролик у меня в канале

09:12 Любой инсайдер знает как украсть данные, а юридически инсайдера привлечь невозможно.

11:35 "Судьи не понимают ценность данных"

20:10 Мы защитились хорошо за последние два года за счет постоянных атак

23:37 Книга Фридмана про делегирование

25:13 Искусственный интеллект и пугает и радует 

26:00 ИИ озвучивает видеоролики моим голосом на испанском языке. Полная версия у меня на канале

27:55 Почему я советую сервис perplexity.ai для поиска ответов

28:10 Почему я советую сервис gamma.app для создания презентаций

31:18 Почему NGFW это сложно 

42:21 Мы строим высокие заборы, забывая про калитку

43:53 Как защищаться от фотографирования экрана?


Приглашаю 9 декабря 2024 года в Сокольники на конференцию по сетевой безопасности, где будут выступления реальных специалистов по сетевой безопасности и реальные средства защиты нашего рынка netsec.ib-bank.ru 

Долой роадмапы! Покажите чем защищаться сегодня! Это здесь!

вторник, 26 ноября 2024 г.

Конференция по сетевой безопасности 09.12.24

Приглашаем на конференцию «Сетевая безопасность»! 🛡



Мероприятие будет полностью посвящено отечественным средствам защиты информации сетевой инфраструктуры. Не пропустите шанс присоединиться к лидерам отрасли и обсудить важные вопросы! 

Основные темы конференции:

- Способы измерения производительности и функциональности средств сетевой безопасности и Anti-DDoS

- Требования к межсетевым экранам нового поколения (NGFW)

- Защита web-приложений и электронной почты, WAF и SEG

- NTA, NDR, UEBA, TI — поведенческие и статистические системы защиты на основе анализа трафика

- VPN-шлюзы и проблемы инспекции SSL/TLS трафика

- Песочницы, Deception, Honeypot

- Обеспечение безопасности удаленного доступа

- Использование криптографии в обеспечении сетевой безопасности

Зарегистрироваться 

Подробности:

- Место: Москва, «Холидей Инн Сокольники»

- Дата: 9 декабря 2024 года

- Условия участия: Для представителей органов государственной власти, финансовых организаций, компаний ТЭК, промышленности, транспорта и ритейла участие бесплатное при обязательной регистрации на сайте. 

Программа

суббота, 23 ноября 2024 г.

Удалённый взлом NGFW Fortinet, Palo Alto, Check Point и Cisco в 2023-2024 годах


В 2023 и 2024 годах в продуктах компаний Fortinet, Palo Alto Networks, Check Point и Cisco были обнаружены уязвимости, позволяющие удалённым злоумышленникам получить root-доступ. Ниже представлен список таких уязвимостей:

Fortinet:

  • CVE-2023-27997: Уязвимость в Fortinet VPN SSL, позволяющая неаутентифицированному злоумышленнику выполнить произвольный код с правами root через специально сформированный POST-запрос.

  • CVE-2024-23113: Уязвимость в FortiOS, FortiPAM, FortiProxy и FortiWeb, позволяющая удалённому атакующему выполнять произвольный код через специально сформированные запросы.

Palo Alto Networks:

  • CVE-2024-3400: Уязвимость в функции GlobalProtect PAN-OS, позволяющая неаутентифицированному злоумышленнику выполнить произвольный код с правами root на межсетевом экране через уязвимость внедрения команд.

Check Point:

  • CVE-2024-24919: Уязвимость в шлюзах безопасности Check Point с IPSec VPN в Remote Access VPN Community и программном обеспечении Mobile Access Blade, позволяющая удалённому злоумышленнику получить несанкционированный доступ.

Cisco:

  • CVE-2024-20432: Критическая уязвимость в контроллере Nexus Dashboard Fabric (NDFC), позволяющая атакующим выполнять команды с правами администратора сети.

  • CVE-2024-20412: Наличие жёстко закодированных учётных данных в FTD для устройств Cisco Firepower серий 1000, 2100, 3100 и 4200. Это позволяет неаутентифицированному злоумышленнику получить доступ к системе с правами root.

    Хакер

    CVE-2024-20432: Уязвимость в веб-интерфейсе управления Cisco Secure Firewall Management Center (FMC) Software позволяла аутентифицированному удалённому злоумышленнику выполнять произвольные команды с правами root.

Рекомендуется своевременно обновлять программное обеспечение и следовать рекомендациям производителей для минимизации рисков, связанных с этими уязвимостями.

вторник, 19 ноября 2024 г.

Архитектура защиты серверов и систем хранения в ЦОД: пошаговое руководство


Сегментация дата-центра с серверами и хранилищем данных — это важная задача, которая помогает обеспечить оптимальную производительность, безопасность, масштабируемость и отказоустойчивость. Эффективная сегментация позволяет изолировать различные типы трафика, улучшить управление и снизить последствия сбоев или угроз безопасности.


Основные принципы защиты ЦОД

  1. Сегментация сети:

    • Логическая сегментация: ЦОД делится на логические сегменты с использованием VLAN, VRF или других технологий. Например, базы данных, веб-серверы и системы хранения данных размещаются в отдельных сегментах.
    • Физическая сегментация: Ключевые системы (например, сервера управления) могут быть физически отделены от других компонентов сети для усиления защиты.
    • Зоны безопасности: Определяются зоны с разными уровнями доверия (например, DMZ для внешних систем, зона для внутреннего доступа и т.д.). Между зонами должны быть настроены межсетевые экраны.
  2. Принцип минимальных привилегий:

    • Каждой системе, пользователю или сервису предоставляются только те права, которые необходимы для выполнения их задач.
    • Для доступа к серверам и системам хранения данных используются строгие политики RBAC (Role-Based Access Control) или ABAC (Attribute-Based Access Control).
  3. Сегрегация трафика:

    • Управляющий трафик: Должен быть отделен от пользовательского и межсерверного.
    • Шифрование данных в сети: Весь трафик внутри ЦОД (особенно связанный с системами хранения данных) должен шифроваться для защиты от перехвата.
  4. Многоуровневая защита (Defense in Depth):

    • Используются инструменты для защиты на каждом уровне архитектуры: межсетевые экраны, IPS/IDS, анти-DDoS системы, SIEM для мониторинга.
    • Защита серверов включает установку агентов EDR (Endpoint Detection and Response) или HIDS (Host-based Intrusion Detection System).
    • Для систем хранения данных используются встроенные механизмы шифрования и проверки целостности.

Рекомендации по архитектуре защиты

  1. Двухфакторная аутентификация (2FA):

    • Для доступа администраторов к серверам и системам хранения данных.
  2. Сегментирование на уровне приложений:

    • Использование микросегментации с помощью платформ вроде VMware NSX или Cisco ACI позволяет изолировать рабочие нагрузки вплоть до конкретного приложения или контейнера.
  3. SIEM и мониторинг:

    • Постоянный мониторинг трафика и систем с помощью SIEM позволяет оперативно обнаруживать аномалии и потенциальные угрозы.
  4. Резервирование и отказоустойчивость:

    • Ключевые системы должны иметь резервные копии и планы восстановления (DRP). Репликация данных должна происходить по защищённым каналам.
  5. DLP (Data Loss Prevention):

    • Используйте DLP для предотвращения утечек данных из ЦОД.
  6. Обновление и управление уязвимостями:

    • Регулярно обновляйте ОС, серверные приложения и системы хранения данных.
    • Проведение регулярного сканирования на уязвимости и тестирования на проникновение.
  7. Защита систем хранения данных:

    • Используйте шифрование данных как на уровне файловой системы, так и на уровне массива хранения.
    • Включайте функционал защиты от программ-вымогателей (например, неизменяемые снимки).

Пример архитектуры защиты ЦОД

  1. Периметр ЦОД:

    • Межсетевые экраны уровня NGFW с фильтрацией трафика и анализом приложений.
    • Anti-DDoS решения для предотвращения атак на доступность.
  2. Зона DMZ:

    • Включает публично доступные сервисы. Ограничен трафик только на разрешённые порты и протоколы.
  3. Внутренние сегменты:

    • Веб-серверы, базы данных, системы хранения разделены. Используется межсетевой экран между сегментами.
  4. Зона управления:

    • Полностью изолирована, доступ к ней только по защищённым каналам (например, VPN).



Вот более подробный подход к сегментации дата-центра с серверами и хранилищем:

1. Определение требований

  • Тип трафика: Какой тип данных будет передаваться между серверами и хранилищем? Это будут запросы к базе данных, веб-трафик, резервное копирование и т.д.?
  • Производительность: Есть ли специальные требования по производительности для некоторых рабочих нагрузок, такие как низкая задержка или высокая пропускная способность?
  • Безопасность: Как вы будете изолировать различные рабочие нагрузки или приложения для обеспечения безопасности данных?
  • Отказоустойчивость и резервирование: Нужно ли вам обеспечить отказоустойчивость между сегментами, например, чтобы при сбое одного сегмента другие продолжали работать?

2. Физическая сегментация

Физическая сегментация предполагает разделение компонентов на уровне оборудования.

  • Серверные стойки: Организуйте сервера по функциям или рабочим нагрузкам. Например, храните веб-серверы в одной стойке, серверы баз данных — в другой, а серверы приложений — в третьей.
  • Массивы хранения данных: Хранилища могут быть физически сегментированы в зависимости от требований к рабочей нагрузке. Например, для рабочих нагрузок с высокими требованиями к производительности используйте более быстрые массивы, а для архивных данных — менее дорогие решения.
  • Сегментация сети: Используйте отдельные физические коммутаторы для различных сегментов (серверы, хранилища, управление и т.д.). Убедитесь, что инфраструктура сети является надежной и масштабируемой.
  • Сегментация питания: Возможно, вам будет нужно использовать отдельные электрические цепи или распределители питания (PDU) для различных сегментов, чтобы снизить риск полного отключения питания.

3. Логическая сегментация (на уровне сети)

Логическая сегментация обычно выполняется на уровне сети для изоляции трафика, повышения безопасности и оптимизации потока данных.

  • VLAN (Virtual LAN):

    • Используйте VLAN для сегментации трафика между серверами и хранилищем. Например, создайте отдельные VLAN для трафика хранилища, трафика управления и серверной связи.
    • Распространенной практикой является использование хотя бы двух VLAN для хранилища: одного для трафика SAN (Storage Area Network) и другого для IP-хранилища (iSCSI, NFS и т.д.).
    • Для повышения безопасности рассмотрите создание отдельного VLAN для управляющих интерфейсов (например, для удаленного управления, мониторинга и конфигурации серверов и устройств хранения).
  • Подсети (Subnetting):

    • Разделите сеть на подсети для изоляции различных типов трафика и сокращения размеров доменов широковещания. Например:
      • Подсеть для сервер-серверного трафика.
      • Подсеть для трафика сервер-хранилище.
      • Подсеть для административного или управляющего доступа.
  • Межсетевые экраны (Firewall):

    • Применяйте межсетевые экраны или группы безопасности между сегментами для предотвращения несанкционированного доступа. Например, изолируйте трафик управления от пользовательского или производственного трафика и используйте межсетевые экраны для контроля доступа между сегментами серверов и хранилищ.
    • Рассмотрите использование средств защиты следующего поколения (NGFW) или технологий микро-сегментации для более детальной настройки безопасности на уровне рабочих нагрузок.
  • Качество обслуживания (QoS):

    • Применяйте политики QoS для приоритизации различных типов трафика. Например, приоритет должен быть отдан трафику хранилища (iSCSI, FC) перед обычным трафиком приложений для обеспечения низкой задержки и высокой пропускной способности для операций с хранилищем.

4. Сегментация хранилища

  • Прямо подключенное хранилище (DAS): Если используется DAS, хранилище следует логически разделять по каждому серверу или функции. Рассмотрите возможность подключения хранилища к выделенным серверам или применения стратегий локального хранения.
  • Сетевое хранилище (NAS): Для файлового хранилища убедитесь, что устройства NAS сегментированы в соответствующие сетевые VLAN и защищены с помощью правильных контрольных доступов (например, разрешений NFS/SMB).
  • Сетевое хранилище (SAN): Если используется SAN, сегментируйте его от другого трафика с помощью отдельных физических или виртуальных коммутаторов SAN. Для доступа к хранилищам используйте зонирование SAN и маскирование LUN (логических устройств), чтобы ограничить доступ к конкретным объемам данных.

5. Виртуализация и гипервизоры

Если используется виртуализация, сегментация может быть выполнена с помощью виртуальных коммутаторов, пулов хранения и логического разделения виртуальных машин (VM):

  • vSwitch: Используйте виртуальные коммутаторы (vSwitch) для сегментации трафика внутри гипервизора, выделяя отдельные vSwitch для управления, хранения и виртуальных машин.
  • Виртуализация хранилища: Виртуализуйте хранилище с помощью решений, таких как VMware vSAN, которое агрегирует локальное хранилище с нескольких хостов в общий пул с логической сегментацией и управлением доступом на основе политик хранения.
  • Политики хранения: Применяйте политики хранения для выделения конкретных ресурсов хранения для виртуальных машин в зависимости от требований к производительности или емкости. Это позволяет изолировать рабочие нагрузки с высокими требованиями к производительности от более обычных.

6. Резервирование и высокая доступность

  • Активный/Активный или Активный/Пассивный режим: Для серверов и хранилища настройте активные или пассивные конфигурации для обеспечения отказоустойчивости и высокой доступности (HA).
  • Балансировка нагрузки: Внедрите балансировку нагрузки между серверами, чтобы сбой одного сервера не повлиял на выполнение рабочей нагрузки. Это можно сделать на уровне приложений или сети.
  • RAID и репликация хранилища: Используйте конфигурации RAID (RAID 1, RAID 5, RAID 10 и т.д.) для резервирования данных в хранилище. Рассмотрите также возможность репликации хранилища для обеспечения восстановления после катастрофы (DR).

7. Мониторинг и управление

  • Централизованный мониторинг: Используйте центральную систему мониторинга (например, Nagios, Zabbix, Prometheus) для отслеживания производительности, состояния и безопасности всех сегментов.
  • Контроль доступа: Внедрите политики контроля доступа, чтобы ограничить, кто может управлять и мониторить различные сегменты, и гарантировать, что только авторизованный персонал имеет доступ к критическим компонентам серверов и хранилищ.
  • Мониторинг сети: Реализуйте инструменты мониторинга сети для выявления и устранения узких мест между сегментами, особенно между серверами и хранилищем.

8. Сегментация безопасности

  • Модель нулевой доверенности (Zero Trust): Применяйте принцип минимальных привилегий и убедитесь, что каждое устройство, пользователь или приложение должно пройти аутентификацию и авторизацию перед доступом к любым ресурсам.
  • Межсетевые экраны для сегментации: Используйте межсетевые экраны между сегментами для детальной настройки безопасности и контроля доступа. Например, изолируйте трафик между серверами и хранилищем.
  • Системы предотвращения вторжений (IPS): Используйте IPS для мониторинга трафика между сегментами и выявления потенциальных угроз или аномальной активности.

9. Тестирование и валидация

  • Тестирование сети: Проверьте стратегию сегментации, моделируя трафик и сценарии отказов, чтобы убедиться, что изоляция между сегментами работает корректно.
  • Тестирование производительности: Убедитесь, что каждый сегмент достигает нужного уровня производительности (например, низкая задержка для хранилища, высокая пропускная способность для рабочих нагрузок с базой данных).
  • Тестирование безопасности: Проведите оценку уязвимостей и тестирование на проникновение, чтобы убедиться, что ни один сегмент не подвергается ненадлежащим рискам безопасности.

10. Документация и соответствие

  • Документация стратегии сегментации: Ведите четкую документацию по конфигурации сегментов, политик и зависимостей между сегментами.
  • Соответствие нормативным требованиям: Убедитесь, что ваш подход к сегментации соответствует требованиям нормативных актов (например, ФЗ-152, СТО БР ИББС, ГОСТ 57580.4-2022, PCI DSS, HIPAA, GDPR), особенно при работе с чувствительными данными.

    Эффективная сегментация инфраструктуры дата-центра позволяет достичь более организованного, безопасного и производительного окружения для серверов и хранилищ, обеспечивая оптимизацию ресурсов, изоляцию трафика и минимизацию рисков.

понедельник, 4 ноября 2024 г.

воскресенье, 3 ноября 2024 г.

ОСТОРОЖНО: Мошенники изобрели новый способ обмана пенсионеров!

 


ОСТОРОЖНО: Мошенники изобрели новый способ обмана пенсионеров!

В последнее время участились случаи изощренного мошенничества, направленного на самую уязвимую категорию граждан – наших пенсионеров. Преступники, прикрываясь авторитетом Пенсионного фонда России, разработали хитроумную схему обмана, которая может лишить пожилых людей доступа к их личным данным и сбережениям.

Как действуют преступники?

Схема начинается с телефонного звонка. Мошенники, искусно имитируя голос официального представителя ПФР, сообщают шокирующую новость: часть трудового стажа пенсионера якобы не была учтена при начислении пенсии. Они умело играют на естественном беспокойстве пожилых людей о своем благосостоянии.


Далее следует коварная уловка: злоумышленники настаивают на срочном визите в отделение ПФР для "исправления ошибки". Для записи на прием они требуют подтвердить личность, называя код из СМС-сообщения.

ВНИМАНИЕ! ЭТО ЛОВУШКА!

Реальная цель преступников – получить код доступа к личному кабинету пенсионера на портале "Госуслуги". Завладев этими данными, мошенники могут:

  • Получить доступ к конфиденциальной информации
  • Оформить кредиты на имя пенсионера
  • Изменить данные банковских счетов для получения пенсии
  • Совершать другие противоправные действия

Как защитить себя и близких?

  1. НИКОГДА не называйте коды из СМС посторонним лицам
  2. Помните: сотрудники ПФР не звонят с сообщениями о проблемах со стажем
  3. При любых сомнениях прервите разговор и позвоните в ПФР по официальному номеру
  4. Расскажите об этой схеме мошенничества своим пожилым родственникам
  5. Объясните близким, что любые операции с пенсионным счётом можно провести только при личном визите в ПФР с паспортом

Защитите себя и своих близких от мошенников! Будьте бдительны и осторожны при получении подобных звонков. Ваша безопасность – в ваших руках!