1 сентября открываем SECURITM глубже - и дарим за это призы. Обучающий мастер берёт за руку и показывает систему на деле, без теории. Первый сертификат - уже на середине пути, а дойти до него легче, чем кажется: проходите за вечер или частями, прогресс сохраняется.

Три шага, чтобы оказаться в игре:
▪️ Откройте раздел Старт в SECURITM и запустите обучающий мастер. Регистрация в облаке бесплатна.
▪️ Проходите шаги и забирайте сертификат. Первый - уже на 50%, а на 100% вы официально SECURITM Certified Expert.
▪️ Всё, вы в розыгрыше. Ничего присылать не надо - участие видим в системе автоматически.

🎁 Каждый уровень сертификата играет за свой приз - чем выше зашли, тем крупнее ставка:
• 100% SECURITM Certified Expert 😎- разыгрываем iPad.
• 75% SECURITM Certified Professional - фирменная толстовка и термос
• 50% SECURITM Certified Specialist - футболка и блокнот с ручкой

Проиграть тут невозможно: прошёл мастер - сертификат уже твой. А iPad и мерч - это азарт сверху.

Старт - в День знаний, финал - 13 сентября, в День программиста.

Открывай разделСтарт - и вперёд за сертификатом. iPad сам себя не выиграет.

Так выглядит настоящая работа с уязвимостями: сканер выдал отчёт на пару тысяч строк, а дальше решаешь сам. Балл высокий у одной, а по-хорошему сперва закрывать надо другую. По слайдам этому не научишься.

🤝 INSECA и SECURITM запускают технологическое партнёрство на сентябрьском курсе по управлению уязвимостями. Теорию дадут на лекциях, а руку студенты набьют прямо в платформе SECURITM, где весь маршрут VM проходят вживую.

Что можно потрогать руками:
✅ собрать отчёты разных сканеров в одно окно - MaxPatrol VM, ScanFactory, XSpider, RedCheck, Metascan, Kaspersky и другие;
✅ обогатить уязвимости из CVE, БДУ ФСТЭК, НКЦКИ и других баз;
✅ расставить приоритеты по критичности актива, а не по числу строк;
✅ привязать уязвимости к активам и довести до задачи на устранение.

Старт 18 сентября, курс идёт 5 недель. Мест на практику ограниченно - тем, кто хочет выйти с курса уже с опытом в реальном инструменте, лучше не тянуть.

Как всё устроено и как записаться - в статье по ссылке.

Плотный месяц для служб ИБ. В августе вышло сразу несколько нормативных документов - собрали шесть ключевых: что изменилось, кого касается и в какие сроки действовать.

• Указ № 604 - Правительство сможет вводить временное управление объектами критической инфраструктуры (ОКИ, к ним могут относиться и объекты КИИ), если владелец не обеспечил их безопасность, в т.ч. от БПЛА.
• Приказ ФСБ № 297 - с 01.09.2026 уведомлять НКЦКИ об инцидентах не позднее 24 часов.
• Приказ Минцифры № 702 - с 01.03.2027 хостинг для госсистем обязан использовать СКЗИ по требованиям ФСБ.
• Новые перечни оборудования ФСТЭК России для лицензиатов ТЗКИ и разработки СЗКИ - привести в соответствие до 01.03.2027.
•Методика зрелости ФСТЭК России - регулятор смотрит уже не на наличие СЗИ, а на управляемость процессов вокруг защиты.