По итогам прошедшего в мае круглого стола по информационной безопасности 2026, у участников сформировался ряд технических вопросов к нашему партнеру — компании «Код Безопасности».

Мы собрали самые актуальные из них и провели небольшое интервью с представителем компании. На вопросы ответил Андрей Борисов, ведущий специалист отдела поддержки продаж ООО «Код Безопасности».

Планируется ли улучшение совместимости ПАК «Соболь» с аппаратными платформами HP, Dell?

Андрей Борисов:
Основная проблема связана с BIOS AMI, особенности реализации которого препятствуют корректной работе ПАК «Соболь». Именно это является ключевым фактором, ограничивающим совместимость.
Поскольку взаимодействие с зарубежными разработчиками данного BIOS в настоящее время не представляется возможным, внесение необходимых изменений для повышения совместимости существенно затруднено.

Планируется ли выпуск ПАК «Соболь» в формате М.2 с ключами M и/или B?

А.Б.:
Нет, не планируется. У нас существуют специализированные адаптеры для преобразования интерфейса M.2 A/E Key в M.2 B/M Key.

Какое дальнейшее развитие планируется для Security Code Orchestrator? Какие СЗИ помимо vGate, SNS и SN LSP планируется контролировать через оркестратор?

А.Б.:
На текущем этапе ведется активное тестирование функции управления платой АПМДЗ «Соболь» через оркестратор.
В перспективе планируется расширение функциональности за счет добавления поддержки управления средствами «Континент 4» и «Континент Web».

Планируется ли добавление поддержки PPPoE для «Континент 4», и если да, то когда его ожидать? Какие сроки такой разработки? Также интересует вопрос по оркестратору: будет ли он управлять «Континентом 3.9»?

А.Б.:
Поддержка протокола PPPoE в продукте «Континент 4» в настоящее время не планируется.
Также не планируется реализация поддержки управления устройствами «Континент» версии 3.9 посредством оркестратора.

Существует ли шанс, что аппаратные платформы «Континент», начиная с IPC-R10 до IPC-R550 включительно, получат улучшенную систему охлаждения?

А.Б.:
Нет, все платформы оснащаются исключительно пассивной системой охлаждения.

В свете частичной адаптации комплекса управления АПКШ «Континент 3» под ОС Linux планируется ли полноценный переход под использование графического интерфейса ОС без использования средств эмуляции (Wine), например оконный менеджер Fly ОС «Astra Linux Special Edition»?

А.Б.:
В версии 3.9.5 планируется выпуск программы управления (ПУ) для операционной системы Linux без использования Wine.
На текущий момент перечень поддерживаемых операционных систем еще не сформирован.

Снова вопрос по версии АПКШ «Континент 3.9.3» под Wine: планируется ли адаптация под более высокие версии сборок ОС Astra Linux, чем 1.7.3? На текущий момент существует уже 1.7.10, в которой внесено много исправлений уязвимостей, а строгая привязка к версии 1.7.3 не позволяет устанавливать оперативные обновления и более высокие версии ядра ОС.

А.Б.:
На данный момент установка возможна только на следующие ОС:

• ОС Astra Linux версии 1.7.3
• ОС Kubuntu версии 24.04.1

 
В дальнейшем в версии 3.9.5 планируется выпуск ПУ под операционную систему Linux без Wine.
Списка поддерживаемых операционных систем на данный момент нет, он будет опубликован позднее.

vGate: версия 4.95 под ОС Windows позволяет защищать несколько самостоятельных гипервизоров VMware ESXi (без управления через vCenter). В ветке 5.0/5.1 допускается защита нескольких ESXi только под управлением единственного vCenter. Есть ли в дальнейших планах по развитию поддержка нескольких автономных гипервизоров ESXi?

А.Б.:
Нет, поддержка автономных серверов VMware ESXi в пятой линейке продуктов не планируется.
В качестве текущего решения можно продолжать использовать версию 4.9.5, параллельно рассматривая варианты перехода на отечественные платформы виртуализации в рамках импортозамещения.

Двухфакторная авторизация: планируется ли создание собственного инструмента (мобильного приложения) для организации двухфакторной авторизации при подключении «Континент-АП» к серверу доступа «Континент 4»? Рассылку кода подтверждения можно выполнять через интеграцию с почтовым сервером организации либо через отправку непосредственно в мобильное приложение.

А.Б.:
Таких планов на данный момент нет.
Двухфакторная авторизация осуществляется за счет интеграции со сторонними сервисами.

Планируется ли сертификация «Континент 4» по КС3?

А.Б.:
Планируем начало сертификации «Континент 4» по КС3 на начало 2027 года.

Благодарим компанию «Код Безопасности» и Андрея Борисова за подробные ответы на вопросы участников круглого стола. Такие экспертные обсуждения помогают специалистам получать актуальную информацию о развитии решений и планировать дальнейшую работу с продуктами.

Фишинговые сообщения зафиксированы с внешних адресов (например, annaborisova.official@mail[.]ru) с темой, содержащей формулировку «Генеральному директору. Приглашение на GIS DAYS 2026 — форум по информационной безопасности». Письма содержат два вложения: PDF-файл (GISDAYS_2026_Приглашение.pdf) и защищённый паролем архив (GISDAYS_2026_Приложение.zip).

В PDF-файле, замаскированном под официальное приглашение с актуальным логотипом мероприятия и поддельной электронной подписью, указан пароль для распаковки архива (GISDAYS2026!Guest). Внутри архива находятся два исполняемых файла с расширением .exe, которые при запуске устанавливают на компьютер жертвы троян, классифицируемый под сигнатуру crime_win_ZZ_OffTask__Trojan. Вредоносное программное обеспечение создаёт запланированную задачу в Windows для обеспечения устойчивого соединения с командным сервером по протоколу SSH (IP-адрес: 170.168.1.66).

В оргкомитете GIS DAYS официально заявляют, что не направляли указанных писем и не имеют отношения к данной рассылке.

Александр Михайлов, руководитель GSOC компании «Газинформсервис», отметил: «В связи с выявленной угрозой мы настоятельно рекомендуем:

— не открывать и не запускать файлы из подозрительных писем, даже если они визуально соответствуют официальным приглашениям;

— немедленно удалять письма с указанного адреса отправителя;

— при получении подобных сообщений незамедлительно информировать ИТ- или ИБ-службу своей организации, а также оргкомитет GIS DAYS».

Оргкомитет GIS DAYS заверяет, что все официальные коммуникации проходят исключительно через верифицированные каналы связи. Актуальная информация о форуме традиционно публикуется на официальном сайте мероприятия. 

*Global Information Security Days (GIS DAYS) — дни глобальной информационной безопасности

За последние годы схемы мошенников стали сложнее. От фишинговых сайтов-однодневок с грубым копированием они перешли к созданию точных копий и убедительного контента с помощью нейросетей. Нередко злоумышленники используют связки из ботов, мессенджеров, поддельных сайтов и «служб поддержки». Инфраструктура мошенников по сложности порой не уступает легитимным сервисам.

«Мы встречали группировки, работающие по модели scam‑as‑a‑service: они предоставляют партнерам готовые фишинговые лендинги, платежные шлюзы и инструменты для привлечения трафика. Так злоумышленники превращают фишинг в масштабируемый криминальный сервис», — отметил Руслан Кривулин, основатель компании BrandSecurity.

Популярность «М.Видео» как мультикатегорийного маркетплейса и одного из крупнейших российских ритейлеров электроники и бытовой техники привлекает внимание злоумышленников, поэтому бренду нужна постоянная защита.

За более чем шесть лет сотрудничества BrandSecurity помогла «М.Видео» удалить 91 824 нарушения на 12 256 ресурсах — это 97,5% всех выявленных угроз.

Ландшафт выявленных угроз:

— серые схемы продажи промокодов и баллов на досках объявлений: 75,6% от общего числа нарушений;

— веб-сайты с копированием дизайна бренда: 7,9%;

— фейковые боты и аккаунты в мессенджерах: 5,5%;

— фишинговые ресурсы: 4,2%;

— поддельные группы и аккаунты в социальных сетях: 3,3%;

— другие угрозы: 3,5%.

Ключевой вызов — разрозненность каналов, где действуют мошенники. Отдельного внимания требовали серые схемы с продажей купонов и промокодов на Avito — это направление большинство типовых решений не закрывало.

DRP-решение от BrandSecurity сочетает в себе автоматизированные инструменты и опыт аналитиков. Подход основан на десятилетнем опыте защиты брендов и позволяет закрыть весь цикл: от обнаружения фишинга и других угроз до блокировки и отчетности.

Автоматический поиск охватывает сайты, социальные сети, мессенджеры, доски объявлений, мобильные приложения, форумы.

Система выявляет злоумышленников даже тогда, когда они пытаются скрыться. Например, платформа находит фишинговые страницы без прямого упоминания бренда, анализируя контент, SSL-сертификаты и другие признаки. Для поиска в Telegram генерируются все возможные названия фейковых менеджеров и ботов с разными приставками и искажениями: mvideosupp, mvideo_crm и многие другие.

«М.Видео» и BrandSecurity продолжают сотрудничество для защиты покупателей и оперативной блокировки новых угроз.

«Сегодня защита цифрового периметра — это непрерывный процесс, требующий постоянной адаптации к меняющемуся ландшафту угроз. Именно поэтому особую ценность представляет возможность получать полную картину нарушений в едином контуре, оперативно реагировать на инциденты и выстраивать проактивную защиту. Такой подход помогает не только сохранять доверие клиентов, но и поддерживать высокий уровень безопасности всех цифровых сервисов Компании», — подчеркнул Владимир Садовский, Руководитель отдела мониторинга и защиты информационной безопасности Компании М.Видео.

«Мы учитываем сезонные всплески, предугадываем миграцию мошенников между каналами и выстраиваем защиту на опережение. Эффективность блокировок 97,5% — следствие именно такого долгосрочного и системного подхода», — добавил Руслан Кривулин, основатель компании BrandSecurity.

Подробный разбор проекта →

FatFs зачастую интегрируется непосредственно в код проектов встраиваемых устройств и повсеместно используется там, где требуется чтение/запись с карты памяти, флешки и вообще любого съемного носителя данных. Библиотека также имеется в крупных embedded-платформах и проектах, таких как Espressif ESP-IDF, STMicroelectronics STM32Cube, Zephyr RTOS, ArduPilot, Samsung TizenRT и других. Напрямую или опосредованно она попадает в конечные устройства — будь то любительские изделия или готовые промышленные микроконтроллеры.

Уязвимости были найдены исследователями runZero в ходе полуавтоматизированного исследования библиотеки при помощи GitHub Copilot. Авторы отчета отмечают, что создавать сколько-нибудь серьезную обвязку для ИИ-ассистента не понадобилось — ограничились «некоторыми базовыми промптами». Они также демонстрируют заметную эволюцию инструментов поиска уязвимостей: та же команда уже анализировала FatFs в 2017 году. Тогда применялись, естественно, не искусственный интеллект, а фаззинг и ручной аудит, и ничего значимого найдено не было. Спустя девять лет добавление ИИ привело к значимому результату при анализе той же кодовой базы.

Из семи уязвимостей три имеют максимальный в выборке рейтинг 7,6 балла по шкале CVSS. Для оценки потенциальных последствий показателен баг CVE-2026-6682. В коде, ответственном за монтирование раздела, считывается контролируемый потенциальным атакующим параметр размера файлов, что вызывает целочисленное переполнение. В runZero намеренно не вдаются в детали потенциальной эксплуатации, но при этом выкладывают proof of concept на собственный GitHub. Там же описывается и сценарий эксплуатации данной уязвимости: злоумышленнику достаточно буквально на минуту получить доступ к устройству, подменить карту памяти на собственную и таким образом открыть путь к выполнению произвольного кода и полной компрометации устройства. Дальше можно додумать за авторов: взлом одного промышленного контроллера может привести к компрометации всей сети предприятия.

Другой вариант атаки: FatFs может послужить инструментом обхода защиты самого встраиваемого устройства, а дальнейший анализ прошивки может привести к обнаружению других уязвимостей, в том числе и эксплуатируемых удаленно. В некоторых случаях авторы допускают применение уязвимостей в FatFs в процессе обновления ПО на устройстве — если удастся встроиться в этот процесс и подменить оригинальный файл прошивки на подготовленный. Еще одна уязвимость получила идентификатор CVE-2026-6687: на участке кода, ответственном за работу с файловой системой exFAT, имеется ошибка деления на ноль. Это может вызывать сбой при попытке подключения тома exFAT. В случае встраиваемого устройства конечным результатом может быть полная неработоспособность. Наконец, третья уязвимость с высоким рейтингом CVE-2026-6688 вызывает переполнение буфера при наличии в папке файлов с длинными именами.

Авторы отчета отмечают, что у проекта FatFs нет истории публикации уязвимостей и даже какого-то явного процесса приема информации о проблемах. Это, скорее всего, приведет к тому, что пользователям библиотеки — как разработчикам встраиваемых платформ, так и создателям готовых устройств — придется готовить патчи самостоятельно. Поскольку речь идет об устройствах с ограниченной производительностью, часто без возможности удаленного обновления ПО, распространение патчей может занять годы. Каждому конечному разработчику придется самостоятельно оценить, насколько серьезны уязвимости, исходя из реалий применения конкретных устройств. Исследователи оценивают библиотеку FatFs как героя знаменитого комикса XKCD "Dependency" — это та самая библиотека, разработанная на общественных началах, на которой, как внезапно выясняется, работает половина промышленных систем.

Что еще произошло 

Критическая уязвимость обнаружена в ПО для удаленного управления парком устройств SimpleHelp. Максимально опасная десятибалльная проблема уже активно эксплуатируется злоумышленниками с целью кражи корпоративных данных.

Эксперты «Лаборатории Касперского» анализируют безопасность клиента OpenClaw. За два года существования проекта в нем было найдено свыше 500 уязвимостей, а наиболее серьезную опасность представляют так называемые вредоносные навыки — наборы готовых инструкций для OpenClaw, созданные с целью кражи данных и других деструктивных действий. С начала года было задетектировано более ста тысяч попыток распространения и эксплуатации таких зловредов нового типа.

Еще одна публикация «Лаборатории Касперского» разбирает метод использования легитимного ПО ScreenConnect для установки троянских программ. А здесь анализируется атака с использованием инструмента Microsoft Identity Platform. Легитимный способ подключения устройства, например умного телевизора, задействуется в особой категории атак, которую назвали Device Code Phishing. Результат — кража учетки Microsoft.

Почти ни одна неделя этого лета не обходится без новой уязвимости в ядре Linux. Очередная проблема Bad Epoll (CVE-2026-46242), как и в предыдущих случаях, открывает путь для эскалации привилегий при наличии локального доступа к системе. Больше подробностей о баге публикует первооткрыватель, который также не без гордости добавляет, что нашел уязвимость вручную, в то время как модель Anthropic Mythos ее пропустила.

Компания LayerX нашла интересный способ атаки на браузер со встроенным ИИ-агентом. Агенту предлагается сыграть в игру, в процессе которой ИИ убеждают в корректности заведомо неправильных тезисов. В результате для ИИ создается некоторая новая реальность, в которой становится возможной отправка конфиденциальных данных пользователя злоумышленникам.

Модель призвана сопоставить инвестиции в защитную архитектуру с потенциальными потерями от реализации риска утечки: простоем, штрафами, судебными издержками, восстановлением данных и репутационным ущербом.

Калькулятор учитывает:

1. Потери выручки из-за простоя и восстановления;
2. Штрафы и судебные издержки при утечке персональных данных (с учётом изменений в ст. 13.11 КоАП РФ от 30.05.2025);
3. Репутационные потери вследствие оттока клиентов;
4. Затраты на восстановление информации и дополнительные расходы на коммуникации и стратегию.

Расчёты адаптированы под малый, средний и крупный бизнес с учётом масштаба, объёма данных и границ финансирования. Источники данных — статистика, экспертные оценки, открытая аналитика, а также положения 152-ФЗ «О персональных данных» в действующей редакции и ФЗ от 30.11.2024 N 420-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях».

Ландшафт киберугроз в России за последнее время претерпел значительные изменения. Если раньше многие инциденты становились заметны через публичную публикацию данных, то сегодня наиболее опасной становится скрытая компрометация, когда злоумышленник сохраняет присутствие в инфраструктуре и извлекает данные без публичного шума.

По данным отчета компании «Газинформсервис», в 2022 году было зафиксировано 835 инцидентов с утечкой данных, скомпрометировано 747 млн записей. В 2023–2024 годах число инцидентов стабилизировалось на уровне 786 и 778 соответственно, однако объём скомпрометированных записей с персональными данными в 2024 году превысил 1,5 млрд. При этом 72% публикаций об утечках в 2024 году распространялось через Telegram-каналы.

Как отмечает заместитель генерального директора – технический директор компании «Газинформсервис» Николай Нашивочников: «Снижение числа публично подтверждённых утечек не означает снижения угрозы. С 2023 года усилилась модель скрытого долговременного присутствия — самая опасная ситуация теперь не публичный взлом, а компрометация, о которой организация может долго не знать».

Эксперт также отметил, что собственный SOC для компаний требует капитальных вложений в платформы, интеграции, хранилища и каналы. Режим 24/7 невозможен без сменных аналитиков, инженеров, руководителя процесса, постоянного обучения и удержания кадров. Коммерческий центр же «выигрывает» за счёт масштаба: инфраструктура, экспертиза, база детектов, threat intelligence и автоматизация распределяются между клиентами. Для заказчика это превращает затраты и кадровые риски в прогнозируемый операционный платёж с измеримым уровнем сервиса. Экономический эффект определяется не только разницей прямых затрат, но и скоростью запуска, доступностью экспертизы, временем обнаружения атак и размером предотвращённого ущерба. А усиление ст. 13.11 КоАП, требования 152-ФЗ и рост ответственности за утечки переводят ИБ из области добровольной зрелости в область обязательного управления риском. Вопрос сегодня не «заниматься или нет?», а «какая модель экономически оправдана для конкретной организации?».

С калькулятором GSOC можно ознакомиться по ссылке.

В июне 2026 года в центре внимания киберпреступников традиционно оказались сфера промышленности, ТЭК и госсектор, также большое количество атак фиксировалось в сфере здравоохранения и финансов. Все атаки на площадку ПМЭФ успешно отразили, Яндекс столкнулся с масштабным сбоем

Масштабный сбой сервисов Яндекса

30 июня появились сообщения о сбоях в работе ряда сервисов Яндекса, в том числе «Почты», «Дома с Алисой», «Яндекс Музыки». Неполадки устранили в течение часа. По данным компании причиной стал внутренний технический инцидент в инфраструктуре Yandex Cloud.

Источник

Хакеры атаковали «Астрал»

В начале июня появились сообщения о кибератаке на сервисы ГК «Астрал» (компания занимается разработкой и предоставлением цифровых решений для бизнеса). На полное восстановление сервисов ушло около 10 дней. При этом компания заявила, что утечек и компрометации данных в результате киберинцидента не произошло.

Источник

ПМЭФ — в безопасности

В период проведения ПМЭФ была зафиксирована серия хакерских атак на ИТ-инфраструктуру площадки. Специалисты ГК «Солар», обеспечивавшие защиту, сообщали о DDoS-атаках мощностью около 200 000 запросов в секунду. Также злоумышленники предприняли ряд попыток взлома инфраструктуры самой ГК «Солар». Все атаки были успешно нейтрализованы и не оказали влияния на работу форума.

Источник

Новое в законодательстве

Новые меры против кибермошенничества

Подписанный 26 июня закон №210-ФЗ вводит в действие комплекс мер, направленный на противодействие киберпреступности, в том числе ограничивается количество платежных карт физических лиц, установление самозапрета на зарубежные входящие звонки и формирование баз данных идентификаторов оборудования пользователей (IMEI).

Источник

В России создадут единую технологическую платформу

В соответствии с законом №166-ФЗ устанавливаются основы для создания, развития и эксплуатации ИС (в том числе государственных и муниципальных) на специальной технологической платформе. Основой платформы станет «ГосТех». Документ определяет порядок взаимодействия участников, требования к компонентам и иные организационные и правовые моменты. Он вступит в действие с 01.09.2027 года.

Источник

Изменения в 77 приказ ФСТЭК России

В конце месяца официально опубликованы изменения в приказ №77 ФСТЭК России. Правки коснулись порядка организации и проведения работ по аттестации объектов информатизации на соответствие требованиям о защите информации ограниченного доступа, не составляющей гос.тайну.

Источник

«Цифра банк» совместно с Security Vision выстроил новый рубеж защиты клиентов от мошенников. Внедрение платформы SOAR позволило заменить ручной анализ срабатываний моделью «контролируемого конвейера». Фродовые операции с понятной логикой теперь блокируются автоматически, а обработка остальных инцидентов ускорилась. В результате время реагирования сократилось, а финансовые потери снизились в разы. На фоне экспоненциального роста мошеннических схем и ужесточения регуляторных требований перед финансовыми организациями стоит задача не просто выявлять угрозы, но и реагировать на них с максимальной скоростью. Традиционные подходы, при которых аналитики практически вручную обрабатывают алерты, перестали справляться с объемами.

«Цифра банк» сделал ставку на платформу класса SOAR, применив её не для классического SOC, а для построения высокоэффективного антифрод-направления. Проект удалось успешно реализовать, несмотря на необходимость разработки более десяти кастомных коннекторов для ИТ- и ИБ-систем, учитывающих строгие требования регуляторов (ФинЦЕРТ, СИОМ, ГИС Антифрод) к срокам и форматам отчетности. Проведя комплексный анализ рыночных решений, команда «Цифра банк» остановила выбор на платформе Security Vision SOAR. Решающими факторами стали глубокая экспертиза вендора в финансовом секторе, гибкость архитектуры и профессионализм команды внедрения, которая продемонстрировала высокую вовлеченность уже на этапе пилотного тестирования.

«Реализация данного проекта позволила нам достичь двух целей сразу. С одной стороны, мы фактически создали "беспилотный" антифрод для типовых операций с понятной логикой: система сама собирает контекст, принимает решение и блокирует транзакцию за секунды, а люди подключаются только для расследования сложных, нестандартных схем. А с другой стороны, были формализованы и масштабированы процессы противодействия мошенничеству в условиях экспоненциального роста мошенников, кадрового дефицита и жестких регуляторных требований. Финансовый результат – снижение потерь в несколько раз – стал лучшим подтверждением того, что мы выбрали верный путь», – отмечает Максим Мелешкин, заместитель директора департамента информационной безопасности «Цифра банк».

Ключевым итогом совместной работы стало создание по-настоящему масштабируемой системы. Там, где раньше аналитики тратили на рутинные инциденты от 8 до 20 минут, теперь автоматизированные сценарии принимают решения за считанные секунды. Это позволило банку выстроить непрерывный процесс для типовых операций: объем обрабатываемых алертов может расти кратно, при этом банк больше не нуждается в пропорциональном увеличении штата и операционных расходов (OPEX).

Не менее важным стал прорыв в отчетах регуляторам. Ручное заполнение форм для АСОИ ФинЦЕРТ и СИОМ, на которое уходило до 10 минут на каждый случай, теперь занимает секунды. Процесс стал не только быстрым, но и гарантированно точным, что фактически свело к минимуму риски штрафов из-за человеческой ошибки или задержек.

Освободив сотрудников от рутины, система позволила им сосредоточиться на сложной экспертизе. Для нетиповых и запутанных схем выстроен процесс полуавтоматического реагирования, в рамках которого платформа сама собирает и обогащает контекст, подготавливая для специалиста готовую аналитическую базу. Это позволило сократить время расследования таких кейсов более чем в 2 раза и существенно повысить качество принимаемых решений.

Опыт «Цифра банк» и Security Vision наглядно показывает: когда экспертиза бизнеса и передовые технологии работают как единый механизм, они способны не просто закрывать требования регуляторов, но и создавать по-настоящему надежный щит для клиентов в эпоху беспрецедентных кибервызовов.

Аналитический центр кибербезопасности компании «Газинформсервис», ведущего отечественного разработчика и интегратора в области информационной безопасности, представил масштабное исследование эволюции кибератак и защитных стратегий в России за период 2022–2025 годов. В отчёте отмечается, что парадигма угроз кардинально сместилась – от публичных атак хактивистов и вымогателей к скрытым, управляемым операциям.

Как показало исследование, период 2022–2025 годов показал бизнесу, как быстро восприятие киберугроз переходит от регуляторных рисков к операционным, включающим потерю данных и репутации. Если в 2022 году рынок переживал хаос массовых атак, то к 2025 году сформировался структурированный ландшафт утечек. Угроза сместилась на подрядчиков и среду разработки, а Telegram превратился в основной канал распространения утечек и витрину для давления на компании.

«Основная причина сдвига – изменение субъекта, стоящего за большинством успешных атак на критическую инфраструктуру и госорганы России. Киберконфликт приобрёл черты институционализированного противостояния с участием государственных структур. Теперь доминируют долговременное присутствие в инфраструктуре цели (APT-атаки), глубокая законспирированность и сбор данных, а не сиюминутный публичный эффект», – отмечает Лидия Виткова, к. т. н, начальник Аналитического центра кибербезопасности компании «Газинформсервис».

Исследование фиксирует переход к новой трёхстадийной модели угроз. Наиболее опасная стадия для текущего периода – «Вас взломали, но вы этого не знаете». Она стала доминирующей для объектов критической информационной инфраструктуры, органов власти, предприятий ОПК и ТЭК. Обнаружение такого вторжения требует принципиально иных методов – поведенческого анализа, поиска аномалий и принципа zero trust.

Особую тревогу вызывает то, что теперь колоссальные потери несут критически важные секторы. Издержки включают в себя штрафы, простой бизнеса во время восстановления, судебные иски клиентов и репутационный удар, ведущий к оттоку покупателей. Восстановление данных после «нападения» обходится дороже защиты.

Встаёт вопрос о том, какая система безопасности будет эффективнее: собственная ИБ-команда с центром мониторинга и реагирования или задачи, полностью отданные на аутсорс? В отчёте эксперты компании «Газинформсервис» не только привели хронику утечек за 2024–2025 годы, но и предложили калькулятор, который каждый сможет использовать для оценки потенциальных расходов, с учетом собственного накопленного опыта и знаний.

Полная версия аналитического отчёта доступна на сайте компании.

Ключевое нововведение версии 1.5 – механизм трассировки вызовов, который помогает искать причины ошибок в работе платформы 1С. Он включает сбор данных для трассировки вызова, замеры производительности, графическое отображение трассировки, отображение контекста события и другие возможности для анализа возникающих проблем.

Также в новой версии существенно переработан механизм управления инцидентами. Теперь в системе доступно автоматическое закрытие инцидента, генерация оповещения без создания инцидента, а также отправка уведомления о закрытии инцидента. Эти изменения расширяют сценарии работы с событиями и позволяют гибче настраивать реакцию системы.

Отдельное внимание в релизе уделено визуализации метрик. В версии 1.5 появилась возможность отображать несколько метрик на одном графике. Добавлены новые способы визуализации: столбчатая диаграмма, кольцевая диаграмма, карточка значений и статистические данные. Кроме того, пользователи теперь могут перемещать виджеты на дашбордах.

В обновлении также реализована возможность мониторить исполнение скриптов и сценариев.

Помимо новых функций, версия 1.5 включает ряд оптимизаций. Были переработаны значения по умолчанию для фильтров таблиц, добавлены возможности импорта и экспорта данных, расширены инструменты создания шаблонов уведомлений. Также появилась возможность использования LDAPs.

Дополнительно доработана локальная парольная политика: добавлен контроль истории паролей и неудачных смен пароля. В интерфейс продукта внесено более 20 изменений, упрощающих работу пользователей.

Версия 1.5 развивает «Умный мониторинг» как инструмент для анализа технологических данных, оперативной реакции на инциденты и контроля состояния ИТ-ландшафта.

Подробнее

Новые возможности

1) Реализован механизм трассировки вызовов для поиска причин ошибок в работе технологической платформы 1С:Предприятие, включая:

• Сбор данных для трассировки вызова

• Замеры производительности

• Графическое отображение трассировки

• Отображение контекста события

• И многое другое

2) Существенно переработан механизм управления инцидентам:

• Добавлена возможность автоматического закрытия инцидента

• Добавлена возможность генерации оповещения без создания инцидента

• Добавлена возможность отправки оповещения о закрытии инцидента

3) Доработана функциональность визуализации метрик:

• Отображение нескольких метрик на одном графике

• Новые способы визуализации: столбчатая и кольцевая диаграммы, карточка значений и статистические данные

• Возможность перемещать виджеты на дашбордах

4) Возможность мониторить исполнение скриптов и сценариев.

Оптимизация

1) Переработаны значения по умолчанию для фильтров таблиц и добавлены возможности импорта/экспорта данных.

2) Расширены возможности создания шаблонов уведомлений.

3) Добавлена возможность использования LDAPs.

4) Доработана локальная парольная политика контролем истории паролей и неудачных смен пароля.

5) Внесено более 20 изменений в интерфейсе упрощающих работу пользователей.

Подписывайтесь на наши каналы в Telegram и MAX

В этой статье разобрали тенденции и то, как с современным фишингом борется команда BrandSecurity.

Таргетированный фишинг

Акцент смещается с охвата на точность. Персонализированный подход сочетается с ИИ-инструментами: злоумышленники собирают данные о жертве, а нейросети помогают сгенерировать убедительное письмо или сообщение с учетом этих данных.

Набирает популярность схема Fake Boss с дипфейками руководителей. Мошенники имитируют голос или видео с руководителем и обращаются к сотруднику с просьбой о срочном переводе средств или предоставлении доступа.

В попытках обойти системы обнаружения злоумышленники создают индивидуальные фишинговые ссылки для каждой жертвы.

Переход в мессенджеры

Мошенники «ловят на крючок» там, где пользователи проводят больше времени. Появляется огромное количество фишинговых ботов под видом услуг: «помощь с заказом», «проверка подписки», «голосование в конкурсе».

Угон аккаунтов в мессенджерах — самый доходный сегмент. Взломанный аккаунт дает доступ к перепискам, каналам, платежным инструментам и доверию всех контактов владельца.

Фишинг с географической привязкой

Атаки настраиваются под пользователей из определенной страны.

Пример: бренд представлен в СНГ, фишинг таргетирован на аудиторию из конкретной страны. С российского IP на сайте нет ничего подозрительного, и только для целевых пользователей покажется фишинг.

Низкий порог входа из-за ИИ

Фишинговый сайт можно сгенерировать за минуту, начинающим мошенникам больше не нужно разбираться в деталях. В коде фишинговых страниц все чаще находятся ИИ-артефакты — комментарии от нейросети, открытые ключи доступа для ботов и не только.

Почта остается ключевым вектором, но схемы усложняются

Классикой остается эмоциональный триггер с яркой кнопкой. Письмо давит на страх или упущенную выгоду: «Срочно! Ваш аккаунт будет заблокирован», «Успейте получить скидку!».

Теперь такие письма создаются с помощью ИИ — тексты становятся «естественными» и максимально похожими на то, что рассылают реальные компании. Это повышает вероятность того, что получатель попадется на уловку.

Фишинг как инфраструктура

Мошенничество превращается в экосистему с рекламой, вспомогательными каналами и сервисами.

На фишинговые сайты запускаются рекламные кампании через VK, Яндекс и другие платформы.

Сам обман становится многошаговым сценарием со связкой мессенджеров, ботов и поддельных сайтов. Все это создает иллюзию легального сервиса.

Популярная схема: фиктивный счет

Яркий пример персонализированного подхода и высококачественной имитации.

Как работает схема:

1) мошенники создают домен под «брендом поставщика»;

2) обсуждают условия закупки, ведут деловую переписку;

3) выставляют счет;

4) деньги уходят мошенникам.

Как BrandSecurity выявляет фишинг от имени бренда

«Фишинг усложняется, но и мы не стоим на месте. Мы анализируем каждую новую схему и адаптируем систему, чтобы угрозы блокировались на  ранних этапах», — Роман Шамонов, технический директор компании BrandSecurity.

DRP-платформа BrandSecurity Rocket автоматически выявляет фишинг, утечки данных и другие цифровые угрозы. Решение позволяет обнаружить угрозу до того, как атака на бренд станет массовой.

Выявление фишинга без прямого упоминания бренда. Система обнаруживает угрозу даже тогда, когда в названии сайта нет товарного знака.

В этом помогает комплексный анализ:

— генерация предполагаемых фишинговых доменов на основе ранее обнаруженных инцидентов;

— поиск по собственной базе из 300+ млн доменных записей, которая постоянно пополняется;

— мониторинг регистрации новых доменных имен более чем в 1500 доменных зонах;

— мониторинг SSL-сертификатов в режиме реального времени;

— сканирование доменов через внешние исследовательские источники (Urlscan, Censys и аналогичные сервисы) с выявлением связанных ресурсов.

Такой подход позволяет обнаруживать домены еще до запуска фишинговой кампании независимо от канала распространения: таргетированной рекламы, рассылок или мессенджеров.

Поиск инфраструктуры распространения атак. DRP-решение отслеживает всю экосистему:

— мониторинг рекламных размещений в VK, Яндекс и других платформах;

— выявление пригласительных и реферальных ссылок с многоступенчатыми редиректами;

— отслеживание изменений контента на обнаруженных доменах с настраиваемыми триггерами и автоматическими уведомлениями;

— глобальный мониторинг Telegram с использованием внутренних алгоритмов поиска, выявляющих ботов, каналы и группы с модифицированными написаниями брендов;

— анализ deep и dark web-ресурсов;

— мониторинг репозиториев и других источников утечек или подготовки мошеннических кампаний.

Алгоритмы находят объекты, которые невозможно обнаружить вручную — например, намеренно искаженные названия брендов или скрытые цепочки распространения.

Узнать больше о работе DRP →