Infosec Intelligence LLC

Call Directions Website Contact the business

Infosec Intelligence LLC Infosec Intelligence LLC: Elite cybersecurity solutions tailored to your needs. Specializing in audits, risk assessment, and incident response.

Risk Management:
Determine the business risk and provide the decisional
elements for Risk Management, i.e. in the identification of
security measures and remediation plans adequate and
commensurate with the estimated risk. Security Management:
Support the company in managing the business risk by
adopting and implementing remediation plans and security
solutions/measures identified in the Risk Management
phase. Define tools, actions and plans for the management
of Incident and Crisis Management

ISO & Compliance Management:
Provide support for the definition of technological
requirements in line with ISO standards in order to
determine a technological framework in line with current
regulatory obligations

02/07/2026

Монголд хамааралтай мэдээ
Сүүлийн 24 цагт Монголын банк, засгийн газар, харилцаа холбооны салбарт чиглэсэн шинэ, тодорхой халдлагын мэдээ бүртгэгдээгүй байна. Гэхдээ дараах суурь эрсдэлүүд тогтмол хамааралтай хэвээр байгааг тэмдэглэх нь зүйтэй: Хятадын "GopherWhisper" APT бүлэг Монголын засгийн газрын байгууллагуудад чиглэсэн урт хугацааны нэвтрэлт хийсээр байгаа бөгөөд (Dark Reading), мөн ОХУ-тай холбоотой APT29 бүлэг Монголын Гадаад хэргийн яам, Засгийн газрын Хэрэг эрхлэх газрын вэбсайтад хортой код суулгаж байсан түүхтэй (The Record). Мөн 2026 оны эхний улиралд Монголд цахим залилангийн улмаас 8.5 тэрбум төгрөгийн хохирол бүртгэгдсэн нь өмнөх оноос 4.5%-иар өссөн үзүүлэлт юм (mba.mn).
Дэлхийн гол үйл явдлууд
KDDI (Япон) 6-р сарын 23-нд имэйл системийн халдлагаа зарласан бөгөөд гуравдагч талын программ хангамжийн эмзэг байдлыг ашиглан 14.22 сая имэйл хаяг, нууц үг алдагдсан байна (SecurityWeek).
Aflac Japan даатгалын компанийн харилцагчийн порталд 6-р сарын 15-25-ний хооронд давтан нэвтэрч, 4.38 сая харилцагчийн мэдээлэл алдагдсан нь энэ долоо хоногт баталгаажлаа.
Instructure компанийн Canvas сургалтын удирдлагын систем цөмлөгдөж, 30 сая гаруй оюутан, ажилтны хувийн мэдээлэл алдагдсан нь боловсролын салбарын хамгийн том зөрчлүүдийн нэг боллоо (TechCrunch).
Oracle E-Business Suite-ийн эмзэг байдлыг (доор дурдсан CVE-2026-46817) ашиглан Nissan-ий цалингийн системийг хакердсан тохиолдол бүртгэгдэж, идэвхтэй ашиглагдаж буй халдлагын бодит хор уршгийг харууллаа (Security Affairs).
Ransomware чиглэлээр Ford Motor компанийг Krybit бүлэг, Calgary-гийн Chemco компанийг Qilin бүлэг хохирогчоороо зарласан бол дэлхий даяар шифрлэлтээс илүү өгөгдөл хулгайлж, шантаажлах загвар руу шилжих хандлага үргэлжилсээр байна (BlackFog).
Шинэ эмзэг байдлууд (CVE)

CVE-2026-46817 — Oracle E-Business Suite (Payments модуль), CVSS 9.8, идэвхтэй ашиглагдаж байна (24 цагт 456 халдлагын оролдлого бүртгэгдсэн). Хувилбар 12.2.3–12.2.15 нөлөөлөгдөнө (The Hacker News).
CVE-2026-33825 "BlueHammer" — Microsoft Defender, CVSS 7.8, ransomware халдлагад ашиглагдаж байгааг CISA баталсан (BleepingComputer).
CVE-2026-0257 — Palo Alto Networks PAN-OS, эх нь "дунд зэрэг" эрсдэлтэй гэж үнэлэгдсэн боловч идэвхтэй ашиглагдаж байгаа тул "критик" болгон дахин ангилагдсан (CyberScoop).
CVE-2026-21643 — Fortinet FortiClient EMS дэх SQL injection, CVSS 9.1, 3-р сарын 24-нөөс идэвхтэй ашиглагдаж эхэлсэн, CISA KEV жагсаалтад орсон.
CVE-2026-20230 — Cisco Unified Communications Manager (SSRF), 6-р сарын 25-нд CISA KEV-т нэмэгдсэн (CISA).

Мөн Ази-Номхон далайн бүсэд Хятадтай холбоотой "Twill Typhoon" (Mustang Panda) бүлэг шинэ .NET RAT ашиглан засгийн газрын байгууллагуудад халдаж байгаа нь тэмдэглэгдлээ (SecurityWeek).
Зөвлөмж

Oracle E-Business Suite, Fortinet FortiClient EMS, Palo Alto PAN-OS, Cisco Unified CM ашигладаг харилцагч байгууллагууддаа яаралтай patch суулгах, идэвхтэй ашиглагдаж буй эмзэг байдлын улмаас аль хэдийн эвдэрсэн эсэхийг шалгахыг зөвлөнө.
Windows орчинд Microsoft Defender-ийн шинэчлэлтийг (BlueHammer) баталгаажуулж, endpoint хамгаалалтын лог хяналтыг сайжруулах.
Хятад, Оросын кибер тагнуулын бүлгүүд Монголын төрийн байгууллагуудыг тогтмол сонирхож байгааг харгалзан засгийн газар, санхүүгийн салбарын харилцагчиддаа watering-hole болон фишинг халдлагын эсрэг ажилтны мэдлэгийг сэргээх, MFA-г заавал идэвхжүүлэхийг зөвлөх нь зүйтэй.

🛡️ZEN Platform - Мэдээллийн аюулгүй байдлын менежментийг цогцоор нь шийдэх Монголын анхны GRC шийдэлБид таны өдөр тутмын...
30/04/2026

🛡️ZEN Platform - Мэдээллийн аюулгүй байдлын менежментийг цогцоор нь шийдэх Монголын анхны GRC шийдэл

Бид таны өдөр тутмын ажиллагааг хөнгөвчлөх, аюулгүй байдлын бүх хяналтыг нэг дороос, нэгдсэн байдлаар удирдах боломжтой ZEN Platform-ыг кибер аюулгүй байдлын салбарт хуримтлуулсан 10 гаруй жилийн туршлага дээрээ үндэслэн бүтээв.

Олон улсын стандартын бүрэн нийцэл: ISO/IEC 27001:2022, ISO 31000, NIST CSF v2.0 зэрэг дэлхийн түгээмэл ашиглагддаг стандарт болон фрэймворкуудыг системдээ бүрэн суулгаж өгсөн.

38+ Удирдлагын модуль: Төлөвлө, Хэрэгжүүл, Шалга, Сайжруул (PDCA) циклийн дагуу байгууллагын аюулгүй байдлын дархлааг тогтмол хянана.

Монгол & Англи хэл: Дотоодын хууль тогтоомжид бүрэн нийцсэн, хос хэлний дэмжлэгтэй Монголын анхны GRC шийдэл.

Шууд ашиглах SaaS платформ: Суурилуулалт шаардахгүй, Cloud технологиор дамжуулан хаанаас ч шууд ажиллах боломжтой.

🌐 www.infosec.mn

📧 [email protected]

📞 7233-6892

After 10 years of helping Mongolian banks, financial institutions, and enterprises build their Information Security Mana...
14/03/2026

After 10 years of helping Mongolian banks, financial institutions, and enterprises build their Information Security Management Systems from scratch — I kept running into the same problem.

Every organization I audited was drowning in spreadsheets. Risk registers in Excel. Compliance tracking in Word docs. Audit findings scattered across emails. SOA templates copy-pasted from the internet.

ISO 27001 certification shouldn't feel like a paperwork nightmare.

So I built the tool I wish I had from day one.

Introducing ZEN Platform — Mongolia's first purpose-built ISMS platform.

🔹 Full ISO 27001:2022 coverage — all 93 Annex A controls, SOA, Gap Analysis, PDCA lifecycle
🔹 Risk assessment engine — ISO 27005, ISO 31000, ECB, MAGERIT methodologies built in
🔹 24+ modules — from asset management to audit tracking to compliance reporting
🔹 Mongolian & English — fully localized for our market
🔹 Built on real audit experience, not theory

This isn't another generic GRC tool adapted for our region. Every module, every workflow, every risk matrix was designed based on what I've actually seen organizations struggle with during Stage 1 and Stage 2 audits.

Whether you're a bank preparing for your first ISO 27001 certification, an NBFI meeting regulatory requirements, or an enterprise that's tired of managing security governance in spreadsheets — ZEN was built for you.

👉 See it in action: isms.infosec.mn

I'd love to hear from fellow security professionals — what's the biggest pain point you face when implementing ISMS in your organization?

🛡️ МОНГОЛЫН АНХНЫ МЭДЭЭЛЛИЙН АЮУЛГҮЙ БАЙДЛЫНМЕНЕЖМЕНТИЙН ПЛАТФОРМ — ЗЭН СИСТЕМТаны байгууллагын мэдээллийн аюулгүй байдл...
11/03/2026

🛡️ МОНГОЛЫН АНХНЫ МЭДЭЭЛЛИЙН АЮУЛГҮЙ БАЙДЛЫН
МЕНЕЖМЕНТИЙН ПЛАТФОРМ — ЗЭН СИСТЕМ

Таны байгууллагын мэдээллийн аюулгүй байдлыг
бүрэн автоматжуулсан, олон улсын стандартад
нийцсэн нэг платформд удирдах боломжтой боллоо.

✅ ISO 27001:2022 — 93 хяналтын арга хэмжээ
✅ NIST CSF v2.0 — Эрсдэлийн менежмент
✅ PCI DSS — Төлбөрийн аюулгүй байдал
✅ COBIT 2019 — IT засаглал

📊 20+ удирдлагын модуль
🔄 PDCA тасралтгүй сайжруулал
🇲🇳 Монгол хэлний бүрэн дэмжлэг
⚡ Бодит цагийн хяналтын самбар

💰 ҮНИЙН САНАЛ:
— ЭХЛЭЛ: ₮490,000 / сар
— БИЗНЕС: ₮1,290,000 / сар ⭐
— ЭНТЕРПРАЙЗ: ₮2,490,000 / сар

📞 ҮНЭГҮЙ DEMO АВААРАЙ: 7233-6892
🌐 isms.infosec.mn

#МэдээллийнАюулгүйБайдал #ЗЭНСИСТЕМ

#ЗЭН

20/01/2026

"Share With Care" – Хүүхдийнхээ цахим ул мөрийг хамгаалах нь

Германы Deutsche Telekom компаниас эцэг эхчүүдэд зориулан "Share With Care" (Хариуцлагатайгаар Хуваалцъя) аяныг эхлүүлжээ. Тэд хиймэл оюун ухаан (AI) ашиглан "Элла" охиныг насанд хүрсэн хувилбараар бүтээж, хүүхдийн зураг ирээдүйд хэрхэн тэдний эсрэг ашиглагдаж болохыг сэрэмжлүүлсэн байна.

Яагаад анхаарах хэрэгтэй вэ? Өнөөдөр оруулсан гэм зэмгүй зураг ирээдүйд дараах эрсдэлийг үүсгэж болзошгүй:
🔹 Хувийн мэдээллийн алдагдал: Гэмт этгээдүүд хүүхдийн зураг, төрсөн он сар, байршлыг ашиглан хуурамч хаяг нээх, залилан хийх.
Хиймэл оюун ухааны (AI) урвуу ашиглалт: Хүүхдийн царайг ашиглан "Deepfake" бичлэг эсвэл зохисгүй контент бүтээх.
🔹 Дижитал ул мөр: Хүүхэд өөрөө хүсээгүй байхад түүний амьдралын түүх цахим орчинд үлдэх.

Бид юу хийж чадах вэ?
✅ Зураг нийтлэхээсээ өмнө "Энэ зураг хүүхдийн минь ирээдүйд сөргөөр нөлөөлөх үү?" гэж бодож үзэх.
✅ Сошиал хаягийнхаа нууцлалын тохиргоог (Privacy Settings) шалгаж, зөвхөн дотны хүмүүстээ харагдахаар тохируулах.
✅ Хүүхдийн нүцгэн эсвэл эвгүй байдалд орсон зургийг хэзээ ч нийтлэхгүй байх.

Хүүхдийнхээ дижитал ирээдүйг өнөөдрөөс хамгаалцгаая!

🔗 Дэлгэрэнгүй мэдээлэл: https://www.telekom.com/de/konzern/details/share-with-care-1041638

#ХүүхэдХамгаалал #ЦахимАюулгүйБайдал

🚀 Засаглалаас -> Тэсвэрлэх чадвар руу!Кибер аюулгүй байдал гэдэг нь жилд нэг удаа аудитад орж, хэдэн бичиг баримт үзүүлэ...
18/12/2025

🚀 Засаглалаас -> Тэсвэрлэх чадвар руу!

Кибер аюулгүй байдал гэдэг нь жилд нэг удаа аудитад орж, хэдэн бичиг баримт үзүүлэхийн нэр биш болжээ. Энэ бол байнгын хувьсал, амьд процесс юм.

Бидний бэлтгэсэн энэхүү инфографикаас харахад ISO 27001 болон бусад стандартууд нь зайлшгүй шаардлагатай "суурь" боловч, өнөөгийн дижитал ертөнцөд амьд үлдэх баталгаа биш юм.

Ирээдүйн (эсвэл өнөөдрийн) аюулгүй байдал нь "Cyber Resilience" буюу Кибер тэсвэрлэх чадвар дээр тогтоно. Үүнд хүрэхийн тулд бидэнд:

🔹 Тасралтгүй хяналт (Continuous Monitoring)
🔹 AI-д суурилсан илрүүлэлт
🔹 Zero Trust архитектур
🔹 Автоматжуулалт хэрэгтэй.

Байгууллагаа зөвхөн "дүрэмтэй" биш, харин "тэсвэртэй" болгох цаг иржээ. Ирээдүйд бэлэн үү?

.mn

29/11/2025

🎥 "Шэйр хийхээсээ өмнө нэг удаа бодоорой"
Хүүхдүүдийнхээ өдөр тутмын агшинг онлайнаар нийтлэх нь энгийн зурвас мэт харагдавч, тэдний хувь хүний мэдээлэл дэлхий нийтэд хүрэх цэг болж өгдөг.

📌 Та постлох бүрт:
– Байршил, нас, сургалтын цагийн хуваарь
– Гэр бүлийн төлөв байдал
– Өдөр тутмын хэв маяг, дадал зуршлын тухай мэдээлэл
… зэрэг нь гуравдагч этгээдийн гарт очих боломжтой.

👧🛡️ Хүүхдүүд бол бидний хамгийн эмзэг хэрэглэгчид. Тэдний мэдээллийн аюулгүй байдал бол бидний хамтын хариуцлага.

👉 Нийтлэхээсээ өмнө нэг удаа бод.
#ИнфосекАюулгүйБайдал

🛡️ Эрсдэлд өртөх магадлалтай хэрэглэгч / ажилтанд зориулсан кибер хамгаалалтын анхааруулгаӨнөөдрийн нөхцөлд ажил мэргэжл...
20/11/2025

🛡️ Эрсдэлд өртөх магадлалтай хэрэглэгч / ажилтанд зориулсан кибер хамгаалалтын анхааруулга

Өнөөдрийн нөхцөлд ажил мэргэжлийн онцлог, олон нийтийн хараанд байгаа байр суурь нь таныг эмзэг мэдээлэлд нэвтрэх боломжтой гэж үнэлэх шалтгаан болж, улс төрийн болон үндэсний хэмжээнд үйл ажиллагаа явуулдаг кибер заналхийлэгчдийн гол бай болгодог.

👤 Хэн эрсдэлд өртөх магадлалтай вэ?

Дараах салбарын мэргэжилтнүүд чиглэсэн халдлагад илүү өртөмтгий:

улс төрийн хүрээ (сонгогдсон төлөөлөгчид, нэр дэвшигчид, идэвхтнүүд, ажилтнууд)

академик салбар

сэтгүүл зүй

хууль, шүүхийн мэргэжилтнүүд

Сүүлийн жилүүдэд дээрх ангиллын хүмүүст чиглэсэн кибер халдлагууд идэвхжиж, эмзэг мэдээлэл алдагдах, нэр хүндийн эрсдэл үүсэх тохиолдлууд нэмэгдсээр байна.

🎯 Хэрхэн, яагаад танд чиглэсэн довтолгоо үүсэх вэ?

Заналхийлэгчид дараах тактикуудаар төхөөрөмж, аккаунт руу тань нэвтрэхийг оролддог:

🔸 Зорилтот фишинг (spear-phishing)
🔸 Нийгмийн инженерчлэл (social engineering)
🔸 Танд хамааралтай иргэдийн имэйл, сошиал медиа дахь тандах ажиллагаа

Олон улсын зөвлөмжүүдэд:

ОХУ-ын холбоотой бүлгүүд spear-phishing өргөн ашиглаж буйг,

Ираны чиглэлийн операторууд ижил аргачлалаар халдлага үйлдэж буйг,

Мөн 2021 онд Хятадын холбоотой байгууллагууд UK парламентын гишүүдийн имэйлд тандах үйл ажиллагаа хийж байсан талаар
дурдаж байна.

🔐 Яагаад хувийн аккаунт, төхөөрөмж илүү өртөмтгий вэ?

Таны хувийн төхөөрөмж, хувийн аккаунтууд:

хамгаалалтын түвшин нь байгууллагын шийдлээс сул байж болзошгүй

довтлогчдын хувьд “илүү амархан бай” гэж үзэгддэг
тул нэн тэргүүний бай болж болно.

🛡️ Яаж хамгаалах вэ?

📌 Ажлын үйл ажиллагаандаа байгууллагаас удирддаг төхөөрөмж, аккаунт ашиглаж хэвших
📌 Хувийн аккаунт, төхөөрөмжийн хамгаалалтыг тогтмол сайжруулах
📌 Сэжигтэй имэйл, мессежийн линк дээр дархаас зайлсхийх
📌 Баталгаажуулалтын нэмэлт хамгаалалт (2FA) идэвхжүүлэх

⚠️ BlackLock Ransomware – Бүх байгууллагад тулгарах АЮУЛСүүлийн үед кибер аюулгүй байдлын судлаачид BlackLock нэртэй хак...
22/09/2025

⚠️ BlackLock Ransomware – Бүх байгууллагад тулгарах АЮУЛ

Сүүлийн үед кибер аюулгүй байдлын судлаачид BlackLock нэртэй хакерын бүлгийн нууц мэдээллийг ил болголоо. Тэд өөрсдөө алдаа гаргаж бүхнээ алдсан нь бидэнд нэг зүйлийг хатуу сануулж байна:
👉 Аюулгүй байдлын буруу тохиргоо ямар ч том байгууллагыг сөхрүүлж чадна.

BlackLock хэрхэн ажилладаг вэ?

🔹 Ажилтны имэйлээр дамжуулан системд нэвтэрнэ
🔹 Өгөгдлийг MEGA зэрэг cloud руу хуулна
🔹 Бүх файлыг түгжиж ажиллах боломжгүй болгоно
🔹 “Мөнгө өгөхгүй бол мэдээллийг чинь нийтэлнэ” гэж сүрдүүлнэ

Яагаад энэ аюултай вэ?

❌ Ажил бүрэн гацна
❌ Хэрэглэгч, харилцагчийн итгэл үгүй болно
❌ Санхүүгийн болон нэр хүндийн асар их хохирол учирна

Бидний авах сургамж

✅ Нөөцлөлттэй байх – өгөгдлөө буцааж сэргээх боломжтой байх
✅ Ажилтнуудаа сургах – фишинг линк дээр нэг дарах нь бүхэл бүтэн байгууллагыг унагааж чадна
✅ Системээ тогтмол шалгуулах – сул талаа мэдэж байж хамгаалалтаа сайжруулна

🚨 BlackLock-ийн алдаанаас бид суралцах ёстой. Тэд бүхнээ алдсан, бид өөрсдийгөө хамгаалж чадна.
Өнөөдөр хамгаалалтаа бэхжүүл – Маргааш оройтсон байж мэднэ.

Address

Sukhbaatar District, 1st Khoroo, Jamyan Street, NAB Office Center's 6th Floor #2; Ulaanbaatar
Ulaanbaatar
14218

Opening Hours

Monday 08:00 - 19:00
Tuesday 08:00 - 19:00
Wednesday 08:00 - 19:00
Thursday 08:00 - 19:00
Friday 08:00 - 19:00
Saturday 12:00 - 18:00

Telephone

+97672336892

Website

Alerts

Be the first to know and let us send you an email when Infosec Intelligence LLC posts news and promotions. Your email address will not be used for any other purpose, and you can unsubscribe at any time.

Contact The Business

Send a message to Infosec Intelligence LLC:

Shortcuts

Share

Category