Бастион

Public

Просмотреть канал

Не можете присоединиться? @bastiontech

826 Участники

Обновлено: May 11, 2026 at 12:22 AM

Бастион

Бастион — эксперт в области информационной безопасности Оказываем полный спектр услуг по ИБ: от пентеста до комплексных ИТ/ИБ-аудитов https://bastion-tech.ru/

Join @bastiontech for exclusive httpsbastiontechru content and discussions in 12

Рейтинг

Глобальный рейтинг

#456

Рейтинг по языку

#45

Рейтинг по категории

#23

-1

Рост участников (Последние 12 дней)

Всего: 826

Рост за 24ч: +0 0%

Последние посты

Бастион

13 мая 2026 г., 17:17

📷 Photo

❤️ Бастион на CISO FORUM 2026

Сегодня в Центре международной торговли в Москве проходит CISO FORUM 2026. Весь день команда Бастиона рассказывает гостям форума про нашу компанию и делится экспертизой с зашедшими в гости коллегами по отрасли.

Если вы все еще на мероприятии, найти нас и пообщаться можно в Экспо-Зоне на стенде №15 ❤️

#Мероприятия

• • https://vk.com/bastiontech •

342

Бастион

13 мая 2026 г., 17:17

📷 Photo

👀 Защита внутренней среды не менее важна, чем укрепление внешних границ

Половина российских компаний все еще пренебрегает защитой внутренней среды, полностью полагаясь на усиление безопасности внешнего периметра, выяснили специалисты Бастиона в ходе исследования кибербезопасности отечественного бизнеса в 2025 году.

👤 Как рассказал «Российской газете» Семен Рогачев, руководитель отдела реагирования на инциденты Бастиона, без регулярного аудита внутренних систем сложно вовремя выявить и устранить угрозы или слабые места. Все эти накапливающиеся уязвимости могут использовать хакеры, пробившиеся через внешнюю защиту.

«Некоторые компании считают: если киберпреступники не могут проникнуть через внешний периметр, то IT-инфраструктура защищена. Однако такой подход создает ложное чувство безопасности. Доступ во внутреннюю сеть может быть получен и другими способами, например, при помощи социальной инженерии или учетных записей подрядчиков».

🔗 Подробности читайте https://rg.ru/2026/04/09/ekspert-rogachev-bolshinstvo-kiberatak-na-kompanii-iz-rossii-zavershaiutsia-uspeshno.html.

#Эксперты #Аналитика

• • https://vk.com/bastiontech •

Бастион

13 мая 2026 г., 17:17

📷 Photo

🗡 Как атакующие прячут вредоносный код в метаданных и кэше

Нередко злоумышленники доставляют вредоносный код задолго до самой атаки. С помощью легитимных механизмов они размещают на устройствах файлы, появление которых не фиксируется классическими средствами защиты.

👤 Дмитрий Калинин, руководитель департамента по работе с уязвимостями информационных систем Бастиона, в материале для IT World описал несколько способов такой скрытой доставки через метаданные и кэш.

Используя привычные механизмы хранения и обработки данных, вредоносный код попадает на устройство под видом обычного контента — например, изображений или веб-ресурсов. Его назначение проявляется только на этапе атаки, когда поступают команды от хакеров.

🔗 https://www.it-world.ru/security/r9ds9qzxz2occoscw4wc4occs04kc88.html, как работают такие каналы, и почему их пропускают классические подходы к защите.

#Эксперты_объясняют

• • https://vk.com/bastiontech •

Бастион

13 мая 2026 г., 17:17

📷 Photo

🔍 Развеиваем мифы о White Hat

Вокруг профессии «белых хакеров» по-прежнему много заблуждений. Их часто путают с киберпреступниками или, наоборот, со специалистами Blue Team, которые занимаются защитой инфраструктуры.

На деле современное понимание White Hat гораздо шире: это целое направление с разными специализациями, ролями и зонами ответственности.

👤 Александр Колесов, руководитель направления развития и исследований Бастиона, поделился с изданием Киберболоид собственным опытом работы «белым хакером» и разобрал распространенные мифы о профессии.

🔗 https://kiberboloid.ru/trendi/kto-takoy-belyy-khaker-i-kak-im-stat-ot-pervogo-litsa/, кто такие White Hat на самом деле, чем они занимаются и как начать работать в этой области.

#Эксперты_объясняют

• • https://vk.com/bastiontech •

338

Бастион

13 мая 2026 г., 17:17

📷 Photo

🗡 «Безобидные» ошибки в настройках внутренних систем страшнее сложных уязвимостей

Говоря о взломах и пентесте, чаще всего люди представляют себе сурового хакера, эксплуатирующего сложные уязвимости и использующего в атаках многоступенчатые продвинутые цепочки багов.

Однако опыт команды Бастиона доказывает, что неправильные настройки и безобидные, на первый взгляд, ошибки, в руках умелого взломщика приносят компаниям куда больше проблем, чем сложные уязвимости.

👤 Дмитрий Неверов, технический консультант направления тестирования внутренней инфраструктуры команды Бастиона, рассказал, как такие неприметные и «безобидные» настройки Active Directory приводят к полной компрометации домена атакующим.

🔗 Про три вектора атаки на Active Directory без эксплойтов и zero-day https://habr.com/ru/companies/bastion/articles/1012354/.

#Хабр

• • https://vk.com/bastiontech •

399

Бастион

13 мая 2026 г., 17:17

📷 Photo

🔍 Ищем следы взлома в файлах каталога /var/log

Системные журналы var/log фиксируют все подключения, попытки аутентификации, запуски процессов, сетевые соединения и команды пользователей. Это делает их удобными «черными ящиками» Linux-систем, при грамотном анализе которых можно получить бесценную информацию для расследования инцидентов.

👤 Семен Рогачев, руководитель отдела реагирования на инциденты в Бастионе, в разговоре с Cyber Media дал несколько советов, с чего начать и как грамотно анализировать /var/log.

«Многое зависит от того, была ли распределена инфраструктура, которая использовалась атакующим при взломе пароля, пытался ли он подобрать одну учетную запись или несколько, а также от других факторов. В рамках тестирования гипотезы можно начать с фильтрации успешных и неуспешных событий аутентификации, а дальше группировать по IP-адресу источника или учетной записи».

🔗 Подробности читайте https://securitymedia.org/info/linux-forensics-kak-nayti-sledy-vzloma-v-logakh-var-log.html.

#Эксперты

• • https://vk.com/bastiontech •

Бастион

13 мая 2026 г., 17:17

📷 Photo

🗡 ИБ-рынок концентрируется вокруг самых атакуемых отраслей: финтех, промышленность и госсектор

За последние пару лет отечественный рынок кибербезопасности значительно снизил зависимость от зарубежных продуктов и даже успел выйти далеко за рамки импортозамещения. При этом степень зрелости продуктов и услуг разнится в зависимости от отрасли.

👤 Федор Севастьянов, генеральный директор Бастиона, в беседе с «Российской газетой» отметил, что рынок в первую очередь концентрируется в тех сегментах, где давление атак максимально.

Один из таких сегментов — банковская отрасль. Она крайне привлекательна и для финансово-мотивированных преступников, и для хакеров, которые хотят получить большой массив данных. Кроме того, примерно треть атак сегодня совершается с целью кражи информации, поэтому развивается защита госсектора и крупной промышленности.

🔗 Подробнее читайте https://rg.ru/2026/04/22/kompiuter-otrazit-ataku.html.

#Эксперты

• • https://vk.com/bastiontech •

Бастион

13 мая 2026 г., 17:17

📷 Photo

❤️ Бастион получил награду «Лидер продаж 2025» за объем проданных решений Xello по итогам 2025 года

Бастион предоставляет полный спектр услуг по внедрению платформы Xello Deception и других решений вендора. Награда Xello отмечает наш вклад в продвижение технологий на российском рынке, подтверждает высокий уровень экспертизы сотрудников Бастиона и успешный опыт реализации комплексных проектов в области кибербезопасности.

🏆 Награждение прошло в рамках партнерской конференции Xello. От лица Бастиона награду получил Артем Береговой, технический директор компании.

«Мы помогаем компаниям выстраивать надежную защиту, уделяя особое внимание специфике их бизнес-процессов и потребностей. Укрепление партнерств с ведущими разработчиками, в свою очередь, поддерживает нас в этом и позволяет подобрать лучшие решения для каждого заказчика. Награда подтверждает, что мы не только слышим потребности бизнеса, но и находимся в тесном контакте с лидерами ИБ-рынка. Это позволяет поддерживать актуальность и эффективность совместной работы»,
— отметила Анна Оборкина, ведущий менеджер по работе с партнерами Бастиона.

#Новости

• • https://vk.com/bastiontech •

Бастион

13 мая 2026 г., 17:17

📷 Photo

❤️ Бастион примет участие в CISO FORUM 2026

28 апреля в Центре международной торговли в Москве пройдет CISO FORUM. Мероприятие объединит практиков и лидеров, формирующих стратегию защиты бизнеса, данных и технологий в цифровую эпоху: CISO, CIO, ИБ-архитекторов и руководителей SOC.

Весь день на стенде Бастиона будет работать команда специалистов, у которых можно будет узнать больше про нашу компанию, встретиться с коллегами по отрасли, принять участие в розыгрыше призов и других интересных активностях.

🕒 28 апреля, ЦМТ Москвы, Экспо-Зона, стенд №15

До встречи на CISO FORUM 2026! ❤️

#Мероприятия

449

Бастион

13 мая 2026 г., 17:17

📷 Photo

👀 Реверс-инжиниринг бытовых устройств через SDR: от теории радиоволн до тщательного разбора

Вокруг нас постоянно «шумит» радиоэфир: брелки от шлагбаумов, датчики умного дома, беспроводные звонки, метеостанции и многое другое. Такие устройства нередко плохо защищены или не защищены вовсе, что делает их компрометацию одним из популярных векторов атак, что особенно актуально на фоне снижения порога входа в хакинг.

Раньше, чтобы разобраться в таком сигнале, нужно было паять и пересобирать схемы. Сейчас достаточно программно-определяемого радио (SDR, Software Defined Radio) на руках у атакующего.

🔗 https://habr.com/ru/companies/bastion/articles/1019404/ на примере взлома обычного беспроводного дверного звонка подробно разбираем, почему SDR полностью изменил правила игры в радио-реверсинге, и как из «просто послушать эфир» атакующие переходят к управлению чужими устройствами без физического доступа.

#Хабр

• • https://vk.com/bastiontech •

Бастион

3 апр. 2026 г., 13:40

📷 Photo

👥 Повышаем эффективность фишинговых учений: как превратить хаотичные тренинги в управляемый процесс

Редкие вебинары, дорогие видеокурсы, геймификация с баллами и мультики про хакеров — все эти инструменты не сработают, если они не встроены в системную программу обучения и информирования сотрудников по вопросам кибербезопасности (Security Awareness). Кроме того, необходимо, чтобы симуляции и тренинги отвечали реальным угрозам, а не воспроизводили шаблоны десятилетней давности.

👯‍♂️ Мария Сергеева, ведущий специалист группы социально-технического тестирования в Бастионе, рекомендует проводить учения регулярно, следить за их актуальностью и вводить четкие метрики эффективности.

В качестве практического инструмента можно использовать HADI-цикл (Hypothesis, Action, Data, Insights): формулировать гипотезы о возможных сценариях атак, проверять их через фишинг-симуляции, анализировать результаты и на основе данных корректировать программу обучения.

Такой подход позволяет постепенно повышать устойчивость сотрудников к социальной инженерии и строить программу безопасности, основанную на реальных угрозах.

🔗 Подробности и рекомендации читайте https://habr.com/ru/companies/bastion/articles/1001820/.

#Хабр #Эксперты_объясняют

• • https://vk.com/bastiontech •

Бастион

3 апр. 2026 г., 13:40

📷 Photo

❤️ Расскажем о старте карьеры в ИБ в Музее Криптографии

Московский https://t.me/cryptography_museum запустил новый сезон профориентационного проекта «Ключ к профессии» — серии встреч для старшеклассников и студентов младших курсов, планирующих связать жизнь с наукой и инженерией. 21 марта пройдет первая встреча, которую посвятят старту карьеры в ИБ.

👤 Сергей Зыбнев, ведущий специалист департамента по работе с уязвимостями информационных систем в Бастионе, вместе с коллегами по отрасли расскажет слушателям:

🔵 кто такие исследователи уязвимостей и как они защищают компании;
🔘 как организована деятельность в департаменте по работе с уязвимостями и ИБ-инцидентами;
🔵 с какими вызовами сталкиваются лаборатории анализа безопасности в эпоху ИИ;
🔘 какие навыки и знания необходимы новичку для успешного старта в индустрии;
🔵 как развивать собственный экспертный бренд в профессиональном сообществе.

➡️ Где: Москва, Музей Криптографии, метро «Фонвизинская»
🕒 Когда: 21 марта, 15:00–17:00 МСК

🔗 Мероприятие бесплатное, вход https://cryptography-museum.zapomni.ru/events/e4ea285f-18a3-400f-bd90-e5b83e9ebe8a?date=2026-03-21&hall=ca1018bc-5452-4a25-9e85-3a2ad8e42796&time=15:00

#Мероприятия

• • https://vk.com/bastiontech •

Бастион

3 апр. 2026 г., 13:40

📷 Photo

🗡 Не списывайте Defender со счетов: старые добрые методы защиты все еще работают

Все чаще классические антивирусы называют «театром безопасности». Они не всегда способны защитить от сложных угроз и тщательно подготовленных операций злоумышленников, а значит, и пользы никакой не несут.

Однако в современном мире по-настоящему изощренные атаки встречаются сравнительно редко. В массе своей киберпреступники стремятся удешевить и упростить свои методы, а их инструментарий нередко состоит из общедоступных open-source программ.

Именно от таких «приземленных» угроз спасают старые добрые антивирусы, например, бесплатный Defender. Практика реагирования на инциденты показывает: значительную часть атак можно было бы остановить на ранней стадии, если бы предупреждения антивирусного ПО не игнорировались.

👤 Семён Рогачев, руководитель отдела реагирования на инциденты в Бастионе, в ходе доклада на OFFZONE 2025 разобрал экономику современных кибератак и вспомнил несколько реальных примеров из практики, когда бесплатный Defender определял актуальные угрозы.

🔗 Запись доклада смотрите https://vkvideo.ru/video-172362100_456239314?sh=4.
🔗 Расшифровку читайте https://habr.com/ru/companies/bastion/articles/989084/.

#Хабр

• • https://vk.com/bastiontech •

Бастион

3 апр. 2026 г., 13:40

📷 Photo

🔍 Все ответы в одном месте: как грамотно внедрять и использовать SIEM

SIEM (Security Information and Event Management) — один из ключевых инструментов в ИБ-арсенале компаний. Он позволяет централизованно собирать и анализировать события безопасности, выявлять атаки и выстраивать системный мониторинг инфраструктуры.

Однако само по себе внедрение SIEM не гарантирует результат. Без продуманного подхода к внедрению и выстроенных процессов эксплуатации система быстро превращается в дорогостоящее хранилище логов, которые никто не анализирует.

👥 Михаил Шеховцов, руководитель центра мониторинга ИБ в Бастионе, поделился с редакцией CISOCLUB ответами на главные вопросы о SIEM:

🔵 Когда он действительно оправдан, а когда это избыточное решение?
🔘 Какие ошибки на этапе внедрения гарантированно превращают систему в бесполезную «коробку»?
🔵 Как выстроить приоритеты подключения источников, чтобы система начала приносить пользу в первые месяцы?
🔘 Какие метрики убедят не только CISO, но и бизнес?
🔵 Что на практике стоит за словами «ИИ внутри SIEM»: реальный инструмент или маркетинговый шум?

🔗 Ответы и практические рекомендации читайте https://cisoclub.ru/praktika-vnedrenija-i-jekspluatacii-siem/.

#Эксперты

• • https://vk.com/bastiontech •

Бастион

3 апр. 2026 г., 13:40

📷 Photo

❤️ Бастион получил награду «Лидер роста совместного бизнеса» от Positive Technologies

Награда подтверждает наибольший рост совместного бизнеса среди партнеров Positive Technologies по итогам 2025 года. Также Бастион вошел в топ-3 партнеров компании по обороту.

Награждение прошло в рамках ежегодного «Дня открытых дверей» Positive Technologies для партнеров, на котором обсуждается совместная стратегия и планы на предстоящий период, результаты сотрудничества, новые вызовы и обеспечение технологического развития.

«Наша экспертиза растет и развивается, что также отражается на нашей партнерской стратегии. В 2025 году нам удалось реализовать максимальный объем продаж среди партнеров вендора и войти в топ-3 по обороту. Эта награда — важный показатель выстроенного доверия и стимул для дальнейшего усиления компетенций команды. Мы благодарны Positive Technologies за высокую оценку нашей работы и уверены, что впереди нас ждут новые совместные достижения», — рассказал Фёдор Севастьянов, генеральный директор Бастиона.

#Новости

• • https://vk.com/bastiontech •

Бастион

3 апр. 2026 г., 13:40

📷 Photo

⚠️ Промышленность остается одной из самых желанных мишеней для хакеров

👤 Устойчивый рост кибератак на предприятия наблюдается последние пять лет, отметил в разговоре с изданием SecPost Виктор Шавернев, руководитель департамента по защите КИИ в Бастионе.

Промышленные предприятия готовятся к этим вызовам и ответственно подходят к выполнению требований регулятора, а также направляют свои силы на практическую безопасность для того, чтобы предотвратить возможные компрометации.

По нашим данным, из-за роста атак предприятия стали чаще обращаться за ИБ-услугами, а также заботиться о построении качественной защиты. Представители КИИ понимают, что систему безопасности необходимо поддерживать в актуальном состоянии на всем жизненном цикле.

🔗 Подробности — https://secpost.ru/zashhita-promyshlennosti-eto-vsegda-kompromiss-eksperty-o-roste-kiberatak-i-speczifike-zashhity-zavodov-v-2026-godu.

#Эксперты

• • https://vk.com/bastiontech •

Бастион

3 апр. 2026 г., 13:40

📷 Photo

🗡 Фейковые «голоса» руководителей используют в фишинговых атаках на бухгалтерию

Традиционно фишинг в переписках опирается на работу с текстом: высокая эмоциональность, искусственно создаваемое чувство срочности, игра на страхе и прочие манипулятивные методы. Однако по мере развития технологий в арсенале злоумышленников появляются новые инструменты, среди которых звонки от «руководителей», чьи голоса имитируются в режиме реального времени при помощи ИИ-технологий.

👤 Для атак на бухгалтерию фишеры часто подделывают голоса финансового директора или главного бухгалтера, рассказала Мария Сергеева, специалист группы социально-технического тестирования в Бастионе.

Выбор высокопоставленной должности не случайный. Образцы голоса первых лиц организации легко можно собрать из открытых источников, например, из интервью, вебинаров, записей корпоративных мероприятий и выступлений на конференциях. Причем для построения рабочей модели достаточно всего нескольких минут качественной записи.

Обученные на таких видеозаписях «голоса» звучат правдоподобнее благодаря использованию знакомых терминов и деталей. За счет этого разговор воспринимается как обычное рабочее взаимодействие, а просьба провести платеж не выглядит чем-то необычным.

🔗 Подробности читайте https://securitymedia.org/info/fishing-2-0-kak-neyroseti-i-deepfake-voice-stali-oruzhiem-protiv-bukhgalterii.html.

#Эксперты

• • https://vk.com/bastiontech •

Бастион

3 апр. 2026 г., 13:40

📷 Photo

🗡 Полностью переписать ПО стиральной машины, чтобы починить отжим? Легко!

Однажды у реверс-инженеров сломалась стиральная машина — где-то нарушилась логика, и техника решила, что отжим делать не нужно. Вместо того, чтобы отнести ее в ремонт, исследователи решили тщательно изучить встроенное ПО, найти причину поломки и исправить.

По итогу мелкая проблема привела не только к полноценному реверсу техники, но и к созданию свободной утилиты, полностью заменяющий закрытый фирменный софт для ремонта стиральной машины.

Всю проделанную работу авторы описали в докладе https://media.ccc.de/v/39c3-hacking-washing-machines#t=15 на конференции 39C3. С расшифровкой доклада, подготовленной экспертами Бастиона, можно ознакомиться в двух содержательных материалах на Хабре:

➡️ https://habr.com/ru/companies/bastion/articles/1003260/

➡️ https://habr.com/ru/companies/bastion/articles/1004642/

#Хабр

• • https://vk.com/bastiontech •

Бастион

3 апр. 2026 г., 13:40

📷 Photo

🔍 55% пользователей используют пароли, которые легко подобрать

👤 Свыше половины российских пользователей продолжает использовать небезопасные пароли, рассказал изданию «Газета.ру» Константин Ларин, руководитель департамента киберразведки в Бастионе. Эта тенденция сохраняется даже на фоне глобального роста числа кибератак и утечек данных.

Эксперты Бастиона продолжают наблюдать тревожную статистику в отношении паролей россиян:

🔵 55% пользователей используют легко подбираемые комбинации паролей;
🔘 45% скомпрометированных паролей формально соответствовали установленным требованиям по сложности, но на практике не были устойчивы к атакам из-за предсказуемости комбинаций;
🔵 около 10% сотрудников организаций применяют базовые и легко угадываемые комбинации;
🔘 современные графические ускорители позволяют подобрать до 70% доменных паролей в течение 30 минут.

Для повышения уровня защиты рекомендуем использовать пароли длиной не менее 16 символов, при составлении избегать предсказуемых сочетаний и персональных данных, а также полностью отказаться от переиспользования комбинаций между сервисами.

🔗 Подробности читайте https://www.gazeta.ru/tech/news/2026/02/24/27929035.shtml.

#Эксперты

• • https://vk.com/bastiontech •

Бастион

3 апр. 2026 г., 13:40

📷 Photo

👀 ИИ под прицелом: генерация фишинга, KPI выше безопасности людей и ИИ vs пентестер

👤 Сергей Зыбнев, ведущий специалист отдела по работе с уязвимостями в Бастионе, рассказал читателям российских изданий о трендовых уязвимостях и особенностях ИИ-систем.

➡️ https://iz.ru/2049479/iana-shturma/novyj-kod-hakery-stali-vdvoe-chashche-ispolzovat-ii-dlya-atak

Нейросети упрощают и ускоряют работу фишеров, рассказал Сергей Зыбнев читателям «Известий». Самый распространенный сценарий атаки на российские структуры с использованием ИИ — когда нейросеть пишет убедительные сообщения от лица руководства, коллег или близких. Сейчас более 80% фишинговых писем составляются при помощи больших языковых моделей.

➡️ https://habr.com/ru/companies/bastion/articles/995322/

Эксперт протестировал несколько ИИ-моделей на бенчмарке для нейросети из 40 реалистичных сценариев, в которых у ИИ-агента есть жестко прописанные целевые показатели, а также правовые, этические и иные ограничения. Как показал эксперимент, агенты готовы на любые нарушения, чтобы достичь поставленных целей, даже если под угрозу ставится жизнь и здоровье работников-людей. Для этого они самостоятельно находят и используют лазейки в правилах, игнорируя внешние ограничения.

➡️ https://kiberboloid.ru/trendi/ii-vs-pentester-mozhet-li-mashina-zamenit-cheloveka/

Сергей Зыбнев раскрыл читателям издания «Киберболоид» плюсы и минусы использования ИИ в пентесте, а также ответил на вопрос, как современные технологии меняют отрасль. По мнению эксперта, нейросеть не заменит живого человека, но в ближайшем будущем однозначно изменит профессию — через пять лет пентестер без навыков работы с ИИ будет как пентестер без Burp Suit в 2015 году.

#Эксперты_объясняют

• • https://vk.com/bastiontech •

Бастион

31 мар. 2026 г., 11:31

📷 Photo

🔍 В сфере ИБ еще жива вера в универсальные решения, способные, как чит-коды в игре, обеспечить полную неуязвимость инфраструктуры

Однако даже в самых продвинутых программах встречаются мелкие, но критичные ошибки, допущения и просчеты, сводящий защиту на нет.

👤 Сергей Зыбнев, ведущий специалист отдела по работе с уязвимостями Бастиона, в материале для Anti-Malware отметил, что понимание ограничений технологий и отказ от иллюзий — первый шаг к построению устойчивой, живой и эффективной «в полях» структуры защиты.

Абсолютно защищенных систем не существует, указал эксперт. Любая инфраструктура уязвима из-за сложности, ошибок проектирования, неправильной эксплуатации и неизбежного человеческого фактора. Поэтому важно выстраивать безопасность, опираясь на инженерный подход и симбиоз человека и технологий. Машины ускоряют анализ и находят аномалии, а человек дает контекст, критическое мышление и способность видеть нестандартные сценарии.

🔗 Подробности https://www.anti-malware.ru/analytics/Technology_Analysis/If-cheat-codes-worked-in-cybersecurity.

#Эксперты_объясняют

• • https://vk.com/bastiontech •

Бастион

31 мар. 2026 г., 11:31

📷 Photo

✅ ФСТЭК опубликовала список типовых ошибок в базовом и инфраструктурном ПО и рекомендации для их исправления

В документе содержатся конкретные инструкции для ошибок в Windows и Linux, а также СУБД: MySQL (MariaDB), PostgreSQL и Microsoft SQL Server.

👤 Для большей части тестируемых нами компаний данный список рекомендаций актуален, рассказал в беседе с TAdviser Александр Тутов, руководитель группы аналитического сопровождения в Бастионе. Более того, хотя бы одна из перечисленных ошибок системы, особенно связанных с использованием простых паролей и небезопасным хранением учетных данных, встречается почти в каждой компании.

Как отметил эксперт, в документе описаны базовые недостатки, ведущие к типовым сценариям атак, не требующим особых навыков от злоумышленников. Поэтому проверка на наличие таких проблем будет полезна для любой компании, даже если она уверена в их отсутствии. Если в ИТ-инфраструктуре будут обнаружены описанные ошибки, это в большинстве случаев говорит о недостаточной зрелости ИБ-процессов в организации.

🔗 Подробности https://www.tadviser.ru/a/158544.

#Эксперты

подписаться

Бастион

28 мар. 2026 г., 22:36

📷 Photo

⚡️ 22% компаний в России предпочитают реагировать на инциденты в режиме импровизации, следует из опроса iTPROTECT

Большая часть опрошенных организаций имеет четко зафиксированные процессы реагирования, регламенты, плейбуки или даже неформализованные планы реагирования. Однако пятая часть компаний по ряду причин все еще предпочитает действовать по ситуации.

👤 Семён Рогачев, руководитель отдела реагирования на инциденты в Бастионе, в разговоре с ComNews назвал два фактора, влияющих на отсутствие формальных планов реагирования: технические ограничения и ограничения организационного характера.

К техническим ограничениям эксперт отнес неполное понимание устройства своей инфраструктуры, покрытия ее СЗИ и применимости различных мер по противодействию атакующим. Для составления полноценного плана реагирования нужно точно осознавать, как и какие сети можно изолировать, какие меры по предотвращению развития инцидента возможно реализовать на конечных устройствах, и большое количество других моментов, связанных с СЗИ в инфраструктуре, критичностью функционирования различных ее блоков и т. д. В противном случае качество создаваемого плана резко падает, что делает его менее полезным.

🔗 Подробнее https://www.comnews.ru/content/243855/2026-02-18/2026-w08/1008/probel-imeetsya-ne-kazhdaya-ib-kompaniya-gotova-k-kiberpozharu.

#Эксперты

подписаться

Showing 23 of 23 posts

No more posts

Рейтинг

Требуется вход

Отзывы пользователей (0)

Пока нет отзывов. Будьте первым, кто поделится своим опытом!

Бастион

Бастион

Рейтинг

Рост участников (Последние 12 дней)

Последние посты

Рейтинг

Отзывы пользователей (0)

Похожие каналы Telegram

Та самая звездочка

Антитеррор Урал

Школа МИБ

Digital Energy 5.0

Гарда

КиберТопор

ИМВЭС НИУ ВШЭ

КиберПул

Похожие каналы Telegram

Та самая звездочка

Антитеррор Урал

Школа МИБ

Digital Energy 5.0

Гарда

КиберТопор

ИМВЭС НИУ ВШЭ

КиберПул

Отзывы пользователей (0)

Последние посты