Инфраструктура как мишень. Атакующим нужен не доступ к данным, а управление системой

Инфраструктурный уровень все чаще становится первичной целью атак, ведь доступ к нему означает контроль над данными, сервисами и пользователями. При этом ограничение обновлений зарубежного ПО превращает управление уязвимостями из технической задачи в фактор бизнес-устойчивости. Алексей Фоменко, директор серверного ПО “Группы Астра”, проанализировал, почему компании продолжают откладывать переход с Microsoft, как встроенные механизмы безопасности влияют на повседневную работу администраторов, и что меняет внедрение LTS-версий и неизменяемого режима.
#Интервью

https://www.itsec.ru/articles/infrastruktura-kak-mishen

Мы есть в MAX

Архитектура нейросети, устойчивая к постепенному отравлению

Обычно корректность ML-модели оценивают по метрикам на тестовых данных: если точность высокая, значит все работает как надо. Проблема в том, что эту корректность можно незаметно разрушить через сами данные. В выборку добавляются специально искаженные, но правдоподобные примеры, и модель начинает усваивать неправильные закономерности. Такой сценарий называют Temporally Orchestrated Poisoning – постепенное отравление данных.
#Искусственныйинтеллект

https://www.itsec.ru/articles/arhitektura-nejroseti-ustojchivaya-k-postepennomu-otravleniyu

Мы есть в MAX

SafeERP – новая архитектура защиты бизнес-приложений

Признание ERP-систем частью КИИ меняет подход к безопасности бизнес-приложений. На первый план выходят вопросы непрерывного контроля, управления рисками и прозрачности процессов внутри 1С и SAP. Римма Кулешова рассказывает о новой модели защиты ERP и о том, почему безопасность бизнес-логики становится отдельным направлением ИБ.
#ERP #1C #КИИ

https://www.itsec.ru/articles/safeerp-novaya-arhitektura-zashchity-biznes-prilozhenij

Мы есть в MAX

САКУРА 3: путь к автоматизации без границ и вечер пятницы для ИБ-отдела

Мы поговорили с Максимом Ефремовым, заместителем генерального директора по ИБ компании "ИТ-Экспертиза" и владельцем программного комплекса САКУРА. Поводом стала круглая дата – год с момента анонса САКУРА версии 3. Нам стало интересно какой путь прошел релиз за это время, а также как он вписывается в контекст событий в сфере информационной безопасности сегодня.

https://www.itsec.ru/articles/sakura-3-put-k-avtomatizacii-bez-granic

Мы есть в MAX

Компания "Актив" автоматизировала учет СКЗИ в концерне "Калашников"

Компания “Актив” и концерн “Калашников” внедрили систему “Рутокен База” для автоматизации учета СКЗИ и контроля их жизненного цикла. Проект был запущен, чтобы уйти от ручного учета, снизить риск ошибок и обеспечить выполнение требований приказа ФАПСИ № 152.

https://www.itsec.ru/articles/kompaniya-aktiv-avtomatizirovala-uchet-skzi

Мы есть в MAX

1 июля пройдет онлайн-конференция "Практика симуляции атак и доверие к SOC", организованная редакцией журнала "Информационная безопасность"

Вместе с экспертами, заказчиками и представителями SOC обсудим, как BAS работает на практике, насколько результаты симуляции отражают реальную готовность компании к кибератакам и где проходят границы возможностей такого подхода.
#BAS #SOC

https://www.itsec.ru/2026/bas-soc

Автоматизация комплаенса с помощью LLM и RAG

Представьте ситуацию, знакомую почти любому руководителю ИБ в организации среднего размера. В подразделении – три-четыре специалиста, на всю компанию – около 300–350 сотрудников. И вот приходит очередной запрос от регулятора или результаты внешнего аудита.
#комплаенс #искусственныйинтеллект

https://www.itsec.ru/articles/avtomatizaciya-komplaensa-s-llm-i-rag

Мы есть в MAX

Багбаунти проверяет не только ваше приложение, но и вас

Рынок багбаунти растет не потому, что компании вдруг стали более открытыми к исследовательскому сообществу. Причина гораздо прозаичнее: современная разработка движется быстрее, чем успевают адаптироваться процессы безопасности. Когда продукт выпускает десятки релизов в день, а инфраструктура состоит из множества сервисов и API, даже сильной AppSec-команде сложно держать под контролем каждое изменение.
#багбаунти

https://www.itsec.ru/articles/bagbaunti-proveryaet-ne-tolko-vashe-prilozhenie-no-i-vas

Мы есть в MAX

Ошибки, которые превращают киберинцидент в катастрофу

Разберем кейс из практики расследования инцидента. Злоумышленники получили первоначальный доступ к инфраструктуре через скомпрометированного подрядчика ERP-системы. В течение нескольких недель они незаметно закреплялись в сети, изучали архитектуру и постепенно получали доступ к ключевым системам.

https://www.itsec.ru/articles/oshibki-kotorye-prevrashchayut-kiberincident-v-katastrofu

Мы есть в MAX

ИИ меняет расследование криптопреступлений

Если раньше криптоатаки строились вокруг уязвимостей и фишинга, то теперь ИИ превращает мошенничество в масштабируемый сервис. Аналитики называют это ИИ-криптофродом. ИИ помогает искать жертв, создавать дипфейки, генерировать фишинговые кампании, анализировать код и скрывать маршруты вывода средств между разными блокчейнами и DeFi-сервисами.
#блокчейн #криптовалюты

https://www.itsec.ru/articles/ii-menyaet-rassledovanie-kriptoprestuplenij

Мы есть в MAX

1С перемещается в контур ИБ. Круглый стол экспертов

Переход с иностранных ERP на 1С принес в продакшен крупные, глубоко доработанные системы, от которых напрямую зависят финансовые, кадровые и производственные процессы. При этом во многих организациях 1С по-прежнему остается на периферии внимания ИБ. Мы предложили экспертам обсудить, как меняется роль 1С в инфраструктуре, какие риски накапливаются и что в ближайшие годы придется пересматривать в подходах к ее безопасности и надежности.
#1C

https://www.itsec.ru/articles/1s-v-kontur-ib

Мы есть в MAX

Видеозапись онлайн-конференции "Практика симуляции атак и доверие к SOC"

Один из способов объективной оценки эффективности SOC – использование BAS (Breach and Attack Simulation). Это инструмент, который эмулирует действия злоумышленника и позволяет проверить, обнаруживает ли защита атаку до того, как она перерастет в инцидент. В рамках конференции мы рассмотрели, как BAS работает на практике, как его результаты соотносятся с реальной эффективностью SOC и какие вопросы возникают у всех сторон – заказчиков, вендора и провайдера SOC.

Генеральный партнер конференции - компания "Газинформсервис".

https://vkvideo.ru/video-227780688_456240887

Контейнеризация для КИИ под надзором cертифицированной РЕД ОС

Нельзя просто взять и поставить ванильный Kubernetes на объектах КИИ и в ГИС. Безусловно, микросервисная архитектура предлагает гибкость в построении ИТ-инфраструктур и механизмы отказоустойчивости, и это делает ее привлекательным вариантом для организаций с повышенными требованиями к безопасности и надежности. Однако нужно применять решение, соответствующее определенным требованиям.
#kubernetes #российскиеОС

https://www.itsec.ru/articles/kontejnerizaciya-dlya-kii-pod-red-os

Мы есть в MAX

Автоматизация регламентов и соответствия требованиям

Мы сталкиваемся одновременно с усложнением технологического ландшафта и усилением требований к информационной безопасности: растет число информационных систем, сервисов и интеграций, увеличивается объем и разнообразие обрабатываемых данных, ужесточается контроль со стороны регуляторов, заказчиков и партнеров. В этих условиях соответствие требованиям безопасности перестает быть задачей исключительно ИТ- и ИБ-подразделений – оно становится сквозной функцией, затрагивающей бизнес-процессы, кадровый контур, договорную работу и другие аспекты деятельности компании.
#комплаенс

https://www.itsec.ru/articles/avtomatizaciya-reglamentov-i-sootvetstviya-trebovaniyam

Мы есть в MAX

Дорога к безопасности айдентити: пять шагов или бег с препятствиями

Управление айдентити (пользователями, сервисными учетными записями, компьютерами) – это один из фундаментальных процессов любой ИТ-инфраструктуры. Айдентити определяет, кто и к каким системам имеет доступ, и какие действия допустимы. Без этого невозможно отличить легитимного пользователя от злоумышленника.
#контрольдоступа

https://www.itsec.ru/articles/doroga-k-bezopasnosti-ajdentiti

Мы есть в MAX

Когда ERP становится КИИ: что теперь отвечать регулятору – и что делать прямо сейчас

В 2026 году государство признало ERP-системы объектом критической информационной инфраструктуры. Это означает новый уровень ответственности, другие сроки и дополнительные вопросы от регулятора.
#1C #SAP #КИИ

https://www.itsec.ru/articles/kogda-erp-stanovitsya-kii

Мы есть в MAX

Ожидания и риски перехода на российские ОС. Круглый стол

Насколько безболезненным вы воспринимаете перевод рабочих мест на российские ОС? Ведь кажется, что ломаются устоявшиеся подходы к безопасности, управление безопасностью становится менее привычным, а часть проверенных годами СЗИ просто не работают в новой среде. Мы спросили экспертов, можно ли провести такую миграцию без просадки по части ИБ, и к каким вызовам стоит готовиться уже в ближайшие годы.
#российскиеос

https://www.itsec.ru/articles/ozhidaniya-i-riski-perekhoda-na-rossijskie-os

Мы есть в MAX

От сегментации к управлению связями

Сегментацию сети требуют стандарты, регуляторы и здравый смысл. Но разделить сеть на VLAN недостаточно, важно понимать, какие связи между системами действительно нужны, а какие уже стали готовыми маршрутами атаки.
#защитасетей

https://www.itsec.ru/articles/ot-segmentacii-k-upravleniyu-svyazyami

Мы есть в MAX

В Москве пройдет форум ITSEC 2026: практика защиты корпоративной инфраструктуры

13–14 октября 2026 года в Москве пройдет Форум ITSEC: Информационная и кибербезопасность России. Онлайн-программа состоится с 6 по 16 октября. Форум объединит специалистов по информационной безопасности и ИТ, руководителей компаний, представителей государственных организаций и разработчиков российских решений.

https://www.itsec.ru/news/proydet-itsec-2026

Мы есть в MAX