Редакционная политика

Эта страница описывает правила, по которым КиберДайджест РФ публикует ежедневные материалы о кибер-инцидентах, уязвимостях, мошенничестве, регулировании и практиках защиты. Цель — прозрачность: чтобы читатель понимал, что именно он читает и чего ожидать от наших формулировок.

Редакционный фокус

• Тип издания: дайджест — коротко, по делу, с контекстом и ссылками.
• География: РФ как пользовательский и бизнес-контекст; глобальные события включаем, если они могут затронуть аудиторию в РФ.
• Категории: инциденты, уязвимости и патчи, мошенничество и фишинг, вредоносное ПО и кампании, регулирование и комплаенс, рынок и компании, практики защиты, данные и приватность.

Как мы решаем, публиковать ли тему

• Наличие проверяемого основания: документ, бюллетень, заявление, отчет с методологией или иная проверяемая публикация.
• Потенциальный риск/влияние: затронутые продукты, массовость, критичность, влияние на процессы ИТ/ИБ/комплаенса.
• Добавляем ли мы контекст: если материал будет просто перепечаткой — скорее всего, не публикуем.
• Сигнал для аудитории РФ: локальные приманки, отрасли, применимость требований, доступность обновлений/мер.

Проверка фактов и язык уверенности

Мы разделяем факты, версии и неподтвержденные элементы. В тексте используем ограниченный словарь формулировок:

• Подтверждено — есть первоисточник или надежное подтверждение.
• Сообщается / по данным — есть источник, но подтверждение ограничено или вторично.
• Версия — гипотеза/интерпретация, которую невозможно проверить по открытым данным.
• Не подтверждено — важный элемент обсуждения, но без достаточных оснований.

Для спорных инцидентов стремимся к минимуму двум независимым источникам. Если это невозможно — прямо пишем, что подтверждение ограничено.

Как выбираем формат материала

• Сводка дня — когда важно собрать картину и расставить приоритеты.
• Короткая заметка с контекстом — когда факт один, но нужен смысл и применимость.
• Факт-чек — когда есть публичные заявления об инциденте и риск неверных выводов.
• Патч-нота — когда вышли обновления и важно понять «что обновить и почему».
• Риск-оценка — когда вопрос читателя: «кому касается и насколько».
• Справка/глоссарий — когда термин мешает пониманию новостей.
• Чек-лист действий — только безопасные проверки и организационные меры.

Независимость и конфликты интересов

• Мы не встраиваем рекламу внутрь новостных текстов и не маскируем продвижение под «контекст».
• Если материал когда-либо будет иметь спонсорский/партнерский характер, он должен быть явно отмечен.
• Мы ограничиваем «перекос» по источникам: не более двух материалов в день, основанных на одном домене-источнике, чтобы лента не превращалась в витрину одного игрока.

Права читателя

• Понять, на чем основан текст: для этого есть блок «Источники».
• Отличить факт от версии: для этого есть «Что известно / Что не подтверждено» и язык уверенности.
• Сообщить об ошибке: мы принимаем исправления и фиксируем их публично (см. страницу «Политика исправлений»).

Дисклеймер: материалы носят справочный характер. Это не юридическая консультация и не инструкция по атаке.