GIS о кибербезопасности

Public

Не можете присоединиться? @gis_cybersec

11.9k Участники

Обновлено: May 26, 2026 at 12:17 AM

GIS о кибербезопасности

Рассказываем об актуальных новостях в сфере кибербезопасности с точки зрения разработчика и интегратора ПО Мы - компания "Газинформсервис" Наши соцсети: https://taplink.cc/gis_cybersec

@gis_cybersec offers specialized information about httpstaplinkccgis_cybersec for subscribers interested in Кибербезопасность

Рейтинг

Глобальный рейтинг

#31774

-2371

Рейтинг по языку

#24678

-2131

Рейтинг по категории

#109

-2

Рост участников (Последние 30 дней)

Всего: 11.9K

Рост за 24ч: -61 1%

Последние посты

GIS о кибербезопасности

18 мая 2026 г., 00:42

📷 Photo

🛡 Ваша база данных — это крепость или «проходной двор» для хакеров?

Риски безопасности СУБД растут быстрее, чем обновляется свободное ПО. Если вы ищете по-настоящему защищенное российское решение, которое не просто заменяет импорт, но и превосходит его в безопасности — этот вебинар для вас!

Приглашаем на онлайн-встречу: «Безопасность СУБД «Ятоба» без воды и мифов».

🗓 Когда: 14 мая 2026 года
⏰ Во сколько: 11:00 (МСК)
Мы разберем возможности СУБД «Ятоба» на новейшем ядре PostgreSQL 18 и ответим на главные вопросы:

🔴Как избавиться от зависимости от иностранного ПО и рисков отсутствия официальной поддержки?
🔴Как обеспечить 100% соответствие требованиям регуляторов и законодательства РФ в 2026 году?
🔴Как новые механизмы «Ятобы» отражают SQL-инъекции — самый опасный вектор атак прошлого года?
Только практические кейсы, разбор архитектуры безопасности и честный разговор о том, как строить современную IT-инфраструктуру.

↔️ Регистрация уже открыта: https://giscl.ru/cnh6m

Не оставляйте безопасность данных на волю случая.
До встречи на вебинаре!

#gis_новости #jatoba

517

GIS о кибербезопасности

18 мая 2026 г., 00:42

📷 Photo

🏆«Газинформсервис» — №1 по сотрудничеству с университетами!

Наша компания возглавила рейтинг ИТ-компаний — лидеров по работе с вузами, подготовленный аналитическим центром «Эксперт». Для нас это не просто строчка в рейтинге, а большая системная работа.

Как отмечает Лидия Виткова, начальник нашего Аналитического центра кибербезопасности:
«Без прямого контакта с молодежью сегодня сложно оставаться в трендах».

Что мы делаем для студентов:
⚫️Наши эксперты (многие из которых — ученые и доценты) преподают в ведущих вузах, курируют практикантов и стажеров.
⚫️Мы привозим в университеты реальные кейсы, наши собственные продукты и образовательные курсы.
⚫️Организуем масштабные мероприятия для старта в профессии, например, GIS Student Day*.

*P.s. В этом году Студенческий день нашего форума по ИБ и ИТ пройдет https://giscl.ru/bxm92. Участников ждут CTF-соревнования, доклады от практиков и прямой выход на работодателей. Не пропустите!

#gis_новости #gis_days

721

GIS о кибербезопасности

18 мая 2026 г., 00:42

🗣Напоминаем, что уже завтра состоится вебинар «Безопасность СУБД «Ятоба» без воды и мифов».

Подробности в посте👇

608

GIS о кибербезопасности

18 мая 2026 г., 00:42

📷 Photo

Как выстроить доверенную ИТ-инфраструктуру? Расскажем на ЦИПР-2026!

Многие думают, что достаточно закрывать уязвимости в ПО. Но что насчет «железа» и человеческого фактора? Наш эксперт Александр Калита на ЦИПР-2026 поделится стратегией устранения ключевых точек отказа, которые могут вывести из строя всю систему.

🗓 19 мая | 13:45 | Зал 7 | Сессия: «Своя крепость. Как выстроить доверенную ИТ-инфраструктуру организации»

Также эксперты обсудят тонкости безопасного удаленного доступа и концепцию нулевого доверия. Обязательно к посещению, если вам важна реальная защита!

📍18-21 мая, Нижний Новгород. Ищите нас на совместном стенде с АРПП «Отечественный софт»!

#gis_участвует

699

GIS о кибербезопасности

18 мая 2026 г., 00:42

🎥 Video

678

GIS о кибербезопасности

18 мая 2026 г., 00:42

🎥 Video

👍С Днём Великой Победы!

Этот день навсегда останется символом мужества, несгибаемой воли и беспримерного подвига нашего народа. Мы отдаем дань глубокого уважения и безграничной благодарности всем, кто отстоял свободу и независимость нашей Родины.

Память о Великой Победе, о героизме солдат и самоотверженном труде тружеников тыла живет в наших сердцах и передается из поколения в поколение. Мы помним и гордимся!

Пусть этот день вдохновляет нас на созидание, развитие и укрепление нашей страны. Желаем вам и вашим близким здоровья, благополучия и мирного неба!

С уважением,
Команда «Газинформсервис».

#gis_открытка

886

GIS о кибербезопасности

18 мая 2026 г., 00:42

Не знаете, чем заняться на длинных выходных?

▶️ Самое время освежить в памяти выступления прошлого года! Мы собрали все видео в одном плейлисте для вашего удобства: https://vkvideo.ru/playlist/-194307926_10

Не упустите возможность принять участие в нашем форума и стать частью этого важного события в мире информационной безопасности! https://giscl.ru/8dp1e

P.s. Также у вас есть уникальная возможность стать спикером форума по ИБ и ИТ. Подробности https://giscl.ru/ksgs3.

#gis_days

886

GIS о кибербезопасности

18 мая 2026 г., 00:42

📷 Photo

⏺«Газинформсервис» примет участие в пилотном проекте по внедрению электронной международной транспортной накладной (e-CMR) для грузовых перевозок между Россией и Азербайджаном.

В рамках пилотного проекта Удостоверяющий центр «Газинформсервис» определен оператором доверенной третьей стороны (ДТС) с российской стороны.
«Основным результатом пилотного проекта станут перевозки участников ВЭД Азербайджана и России с предоставлением электронных документов с электронными подписями, выполненными по законодательству Азербайджана и России, с квитанциями уполномоченных операторов ДТС двух стран в контролирующие органы в пограничных пунктах пропуска. Это ключевая особенность проекта.

Рассмотрение и принятие заверенных таким образом иностранных электронных подписей позволит в дальнейшем, уже в промышленной эксплуатации, предоставлять такие документы в таможенные органы и органы транспортного контроля двух стран. Это очень важный ожидаемый результат», — сказал Сергей Кирюшкин, советник генерального директора, начальник удостоверяющего центра компании «Газинформсервис».
Помимо внедрения e-CMR, стороны обсудили развитие международного транспортного коридора «Север – Юг», синхронизацию модернизации пунктов пропуска на совместной границе, расширение цифровизации в транспортной отрасли, сотрудничество в области автомобильного и железнодорожного транспорта, а также совершенствование транспортной инфраструктуры.

#gis_новости

GIS о кибербезопасности

18 мая 2026 г., 00:42

📷 Photo

Вопрос обеспечения физической безопасности зачастую остается «слепым пятном» для ИБ-департаментов, привыкших делать упор на защиту сетевого периметра и закрытие уязвимостей.

Иначе говоря, во многих компаний наблюдается тенденция, когда системы контроля и управления доступом (СКУД) воспринимаются как автономная «железка» на двери при входе в офис, работающая по принципу «впускать-выпускать». Однако на деле эти системы представляют собой сложную цепочку элементов, имеющих свои «дыры» безопасности и пути проникновения злоумышленника.
В общем виде так называемая «цепочка поставок» любых СКУД состоит из следующих компонентов:

Идентификатор — Считыватель — Контроллер — Сервер — Человек.

И эта цепочка способна «порваться» в самом слабом звене.
https://cisoclub.ru/zashhita-ot-atak-na-sistemy-kontrolja-dostupa-skud-klonirovanie-propuskov-ujazvimosti-v-sisteme-i-perehod-na-sovremennye-standarty/ наш эксперт Максим Федосенко, ведущий инженер-аналитик аналитического центра кибербезопасности, разобрал технические бреши современных СКУД, рассказал про используемые злоумышленниками пути их обхода и предложил варианты повышения защищенности физической безопасности компаний. Приятного чтения!

💬 https://max.ru/gaz_is | 💙 https://vk.com/gaz_is
#gis_полезности

GIS о кибербезопасности

18 мая 2026 г., 00:42

📷 Photo

🛡 Ваша база данных — это крепость или «проходной двор» для хакеров?

Риски безопасности СУБД растут быстрее, чем обновляется свободное ПО. Если вы ищете по-настоящему защищенное российское решение, которое не просто заменяет импорт, но и превосходит его в безопасности — этот вебинар для вас!

Приглашаем на онлайн-встречу: «Безопасность СУБД «Ятоба» без воды и мифов».

🗓 Когда: 14 мая 2026 года
⏰ Во сколько: 11:00 (МСК)
Мы разберем возможности СУБД «Ятоба» на новейшем ядре PostgreSQL 18 и ответим на главные вопросы:

🔴Как избавиться от зависимости от иностранного ПО и рисков отсутствия официальной поддержки?
🔴Как обеспечить 100% соответствие требованиям регуляторов и законодательства РФ в 2026 году?
🔴Как новые механизмы «Ятобы» отражают SQL-инъекции — самый опасный вектор атак прошлого года?
Только практические кейсы, разбор архитектуры безопасности и честный разговор о том, как строить современную IT-инфраструктуру.

↔️ Регистрация уже открыта: https://giscl.ru/cnh6m

Не оставляйте безопасность данных на волю случая.
До встречи на вебинаре!

#gis_новости #jatoba

GIS о кибербезопасности

28 мар. 2026 г., 06:01

📷 Photo

🤝«Газинформсервис» и «РТК-Сервис» https://www.gaz-is.ru/o-kompanii/novosti/2418-kompaniya-gazinformservis-i-rtk-servis-zaklyuchili-strategicheskoe-partnjorstvo-dlya-zashchity-infrastruktur-krupnykh-predpriyatij стратегическое партнёрство, направленное на масштабирование внедрений отечественных ИБ-решений и обеспечение киберустойчивости крупнейших предприятий России, включая федеральных операторов связи.

«РТК-Сервис» получил статус авторизованного партнера с правом на продажу, внедрение и сопровождение наших ключевых продуктов:
⏺ https://giscl.ru/41he9 — флагманская платформа для комплексной защиты ИТ-инфраструктуры и прикладного ПО;
⏺ https://giscl.ru/d9ruw — российская система управления базами данных, предназначенная для объектов КИИ и госсистем;
⏺ https://giscl.ru/y14hk — решение для централизованного управления учётными записями и полномочиями сотрудников;
⏺ https://giscl.ru/t5pgo — платформа для автоматического поиска уязвимостей, симуляции кибератак и проверки уровня защищённости ИТ-инфраструктуры.

Технические специалисты «РТК-Сервиса» уже прошли официальную сертификацию. Экспертиза интегратора позволяет предлагать enterprise-сегменту услуги в формате Security-as-a-Service (SECaaS) с полным циклом администрирования и обучения персонала заказчика.
«Заключение соглашения о стратегическом партнёрстве с "РТК-Сервисом" — это значимый шаг в дальнейшем развитии нашей партнёрской сети. Объединение разработок компании "Газинформсервис" с интеграционными возможностями "РТК-Сервиса" открывает новые возможности для крупных корпоративных заказчиков. Коллеги получили право не только на продажу, но и на сопровождение наших решений, что гарантирует конечным пользователям качественный сервис на всех этапах эксплуатации», — отметил начальник отдела по работе с партнёрами компании «Газинформсервис» Владимир Статуев.
#gis_новости #efros_defops #jatoba #ankey_idm #bas_simustrike

GIS о кибербезопасности

28 мар. 2026 г., 06:01

📷 Photo

Забирайте даты в календарь: GIS DAYS возвращается!🚀

С 30 сентября по 2 октября мы снова соберем ИБ-сообщество, чтобы честно обсудить настоящее и будущее кибербезопасности. В этом году форум «Global Information Security Days: дни глобальной информационной безопасности» ставит новые рекорды: еще больше участников, еще масштабнее программа и еще круче экспертный состав!

Пока мы готовим для вас сюрпризы, https://giscl.ru/z5kdy уже вовсю идет. Не ждите дедлайнов — занимайте свое место среди лидеров рынка прямо сейчас!

🎤 P. S. Чувствуете в себе силы выступить на большой сцене? У нас открыт прием заявок для спикеров. Станьте голосом GIS DAYS 2026! Подробности https://giscl.ru/l9kmh.

#gis_days

908

GIS о кибербезопасности

28 мар. 2026 г., 06:01

📷 Photo

⚠️ В начале марта наши специалисты центра мониторинга и реагирования GSOC зафиксировали масштабную фишинговую кампанию, жертвами которой становятся компании в России и странах Азиатско-Тихоокеанского региона.

Атака начинается с рассылки электронных писем с польского домена. Внутри письма находится Excel-файл, открытие которого запускает процесс загрузки на компьютер трояна удалённого доступа Remcos RAT. Это вредоносное ПО позволяет хакерам действовать от имени легального пользователя: устанавливать программы, похищать или уничтожать корпоративные данные.

Для бизнеса эта волна атак означает не просто риск заражения одного компьютера, а угрозу утечки коммерческой тайны, финансовых потерь и остановки операционных процессов. В текущих геополитических условиях использование хакерами азиатского следа усложняет выявление угрозы стандартными средствами, так как атака маскируется под рядовую деловую переписку с партнёрами из дружественных юрисдикций.
«Перед открытием документов, приложенных к письмам от внешних отправителей, тщательно анализируйте письма, в особенности — адрес отправителей. Если нет уверенности в отправителе — не открывайте вложения. Не работайте с почтой и с офисными документами с учётных записей с правами администратора и используйте средства защиты информации, способные замечать и предотвращать эксплуатацию уязвимостей.

Одним из решений проблемы может стать подключение к коммерческому SOC, например https://giscl.ru/9ss08. В экспертизе GSOC используется многолетний опыт компании "Газинформсервис", с применением широкого набора инструментов, от применения класса решений SIEM, например https://giscl.ru/2mm2k, до класса решений UEBA, таких как https://giscl.ru/62yt9, которые не оставят без внимания подобные угрозы», — говорит Александр Михайлов, руководитель GSOC компании «Газинформсервис».
Подробнее — https://www.gaz-is.ru/files/GSOC_2026_A4.pdf.
#gis_полезности #gsoc #ankey_siem #ankey_asap

GIS о кибербезопасности

28 мар. 2026 г., 06:01

📷 Photo

⏺Внешний наблюдатель видит центр мониторинга как могучую стену, которая защищает замок. Есть множество систем активной защиты, точек мониторинга, постоянная бдительность, да и «свет горит даже ночью». Однако все это просто складывается в схему «Технологии + Процессы + Люди = SOC». Если с первыми двумя все относительно предсказуемо, то третий элемент — живой, а значит, самый сложный в управлении.

Но самая дорогая технология и самые четкие процессы могут разбиться о человеческий фактор. https://companies.rbc.ru/news/p7mOAmR8pT/analitik-soc---ne-rashodnik-kak-ne-poteryat-komandu-za-polgoda/ нашего эксперта Андрея Жданухина, руководителя группы аналитики L1 GSOC, поговорили про человеческий аспект в SOC.

#gis_полезности

1,250

GIS о кибербезопасности

28 мар. 2026 г., 06:01

📷 Photo

«Газинформсервис» примет участие в общероссийской серии конференций MONT Partner Day 😉

В этом году мы выступим в статусе Золотого партнёра на следующих площадках:
⏺19 марта — Краснодар
⏺26 марта — Новосибирск
⏺23 апреля — Казань
⏺21 мая — Санкт-Петербург
⏺10 сентября — Москва

Участие в серии конференций станет ключевой площадкой для прямого диалога с региональными игроками ИТ- и ИБ-рынка. Программа встреч ориентирована на обмен практическим опытом, обсуждение актуальных рыночных трендов и установление новых деловых контактов.

В рамках деловой части программы наши эксперты представят сообществу обновлённую бизнес-стратегию на 2026 год. Ключевыми темами станут расширение продуктовой линейки и запуск новых инструментов поддержки партнёрской сети.

🗣Владимир Статуев, начальник отдела по работе с партнёрами компании "Газинформсервис", отметил:
"Сотрудничество с дистрибьютором MONT является для нас стратегическим вектором, позволяющим эффективно доносить экспертизу компании до региональных партнёров и заказчиков. Мы признательны MONT за постоянную поддержку в продвижении бренда. Для нас это не просто дистрибуция, а технологическая синергия: у коллег есть штат квалифицированных пресейл-инженеров, которые профессионально проводят демонстрации и пилоты наших решений. Отмечаем значительный рост бизнес-показателей и ставим перед собой на 2026 год амбициозные задачи — дальнейшее масштабирование бизнеса и качественное совершенствование модели продаж".
#gis_участвует

GIS о кибербезопасности

28 мар. 2026 г., 06:01

📷 Photo

⚠️ В десятых числах марта ФСТЭК у себя на сайте https://fstec.ru/dokumenty/vse-dokumenty/spetsialnye-normativnye-dokumenty/rekomendatsii-po-zashchite-setevogo-perimetra-informatsionnykh-avtomatizirovannykh-sistem рекомендации по защите сетевого периметра информационных систем, которые были сформированы по результатам анализа успешных фактов реализации угроз безопасности информации, связанных с удаленной эксплуатацией уязвимостей, а также осуществлением несанкционированного доступа к внутренней инфраструктуре из внешней сети.

Как сказано в комментариях к публикации, они направлены на нейтрализацию угроз безопасности информации, связанных с уязвимостями сервисов и недостатками конфигурации сетевых пограничных устройств, находящихся на внешнем периметре информационной инфраструктуры органа или организации.
«Технически все предложенные меры являются адекватными и закрывающими 99% всех проблемных ситуаций с кибербезопасностью, – заверил Сергей Полунин, руководитель группы защиты инфраструктурных ИТ-решений компании «Газинформсервис». – Но дьявол, как обычно, в деталях. Отдельные функции можно организовать встроенными средствами имеющегося оборудования или даже организационными мерами. Но для более тяжелых функций вроде сбора событий или защиты веб-приложений потребуются огромные финансовые вложения, перестройка архитектуры и месяцы отладки».
Полный материал — https://www.tadviser.ru/index.php/Компания:Федеральная_служба_по_техническому_и_экспортному_контролю_(ФСТЭК_России).
#gis_новости

GIS о кибербезопасности

28 мар. 2026 г., 06:01

📷 Photo

Контент "GIS о кибербезопасности" теперь доступен в MAX!

Мы расширяем площадки, чтобы вы всегда оставались на связи и имели доступ к материалам, несмотря на любые внешние ограничения или блокировки.

Что вас ждет в канале:
⏺Оперативные анонсы вебинаров и мероприятий.
⏺Информация о новых релизах и технологических совместимостях.
⏺Экспертные статьи и полезные подборки по теме ИБ.

Будьте в курсе событий при любых обстоятельствах — присоединяйтесь! 🔜 https://max.ru/gaz_is

#gis_новости

1,380

GIS о кибербезопасности

28 мар. 2026 г., 06:01

📷 Photo

Наш форум — номинант на национальную премию «Событие года»🔥

В этот раз GIS DAYS* поборется за победу сразу в двух номинациях: «Лучшее образовательно-просветительское событие» и «Лучшее деловое мероприятие».

За звание лучшего образовательно-просветительского события наш форум поборется с проектами от VK, МТС, Positive Technologies, «Росмолодёжи». А список номинантов на деловое мероприятие форум делит с ивентами от «Домклика», ГК «Солар», «Сбербанка» и другими.

🗣Руководитель группы маркетинга компании «Газинформсервис» Юрий Пашкевич отмечает:
«Наш форум с каждым годом становится масштабнее и лучше — мы уделяем вопросам качества особое внимание. Результатом стала высокая оценка членов жюри национальной премии, номинантами на которую неизменно становятся лидеры ивент-индустрии. Это событие для нас — новый вызов, ведь уже в этом году состоится GIS DAYS 2026, который будет ещё более ярким и, надеемся, тоже попадёт в поле зрения экспертов отрасли. В этом году он пройдёт с 30 сентября по 2 октября 2026 года: увидимся на мероприятии!».
* Global Information Security Days: дни глобальной информационной безопасности. #gis_days

GIS о кибербезопасности

28 мар. 2026 г., 06:01

📷 Photo

⏺Раньше атаки на цепочки поставок ассоциировались со сложными операциями прогосударственных хакеров. Сейчас порог входа снизился до минимума. Ведь современная разработка состоит из целого комплекса работ, часть которых ведётся на внешних сервисах, и доверять им принято по умолчанию. Этим «доверием» всё чаще пользуются хакеры.

В 2025 году атаки на цепочки поставок стали одной из доминирующих угроз в сфере кибербезопасности, и в этом году тренд продолжился: хакеры усилили нападения на разработчиков, open-source-библиотеки и поставщиков, что привело к резкому увеличению числа инцидентов безопасности.
🗣Аналитик угроз GSOC компании «Газинформсервис» Владислав Шелепов говорит, что метод стал гибридным. Массовый характер атак проявляется в использовании автоматизации для засорения реестров тысячами вредоносных пакетов, рассчитанных на случайную установку через опечатки в названиях или автоматические менеджеры зависимостей. Точечные атаки нацелены на конкретных разработчиков или инструменты, чтобы через них атаковать заранее выбранные организации.
Подробнее о том, как защищать свои ресурсы в новых реалиях, — https://kiberboloid.ru/trendi/tikhiy-abordazh-kak-ataki-na-tsepochki-postavok-uvodyat-korabli-pod-chuzhoy-flag/.

#gis_полезности

GIS о кибербезопасности

28 мар. 2026 г., 06:01

🎥 Video

Форум GIS DAYS* 2026 пройдет с 30 сентября по 2 октября 😉

Традиционно участников ждут три насыщенных дня, разделённых по формату и целевой аудитории:

1️⃣ 30 сентября пройдёт закрытое мероприятие для ключевых партнёров и приглашённых экспертов в Санкт-Петербурге.

2️⃣ 1 октября там же пройдёт студенческий день и киберполигон «Киберарена».

3️⃣ Основной день форума для представителей бизнеса и регуляторов состоится 2 октября в Москве.
Как стать спикером?
⏺Посетите сайт форума: https://giscl.ru/cnvev
⏺Заполните форму для подачи заявки

Экспертный отбор проведут профессионалы программного комитета. Мы оцениваем: глубину проработки темы, практическую значимость и оригинальность подхода. Ваши идеи могут стать частью крупнейшего форума по кибербезопасности!

🗓 Дедлайн подачи заявок: 20 августа 2026 года
Присоединяйтесь к сообществу лидеров цифровой безопасности!
P.s. Даты регистрации для команд Red Team vs Blue Team будут объявлены позднее.

* Global Information Security Days: дни глобальной информационной безопасности. #gis_days

1,310

GIS о кибербезопасности

26 мар. 2026 г., 08:12

📷 Photo

⏺При разработке и сопровождении решений на платформе 1С качество кода и информационная безопасность напрямую определяют стабильность бизнес-процессов, скорость внедрения изменений и сохранность данных.

На рынке статического анализа для 1С выделяются два зрелых решения — SonarQube и SafeERP. Они предлагают принципиально разные подходы к проверкам, гибкости настроек и способам интеграции.

➡️ https://giscl.ru/ie156 мы подготовили сравнительный обзор их ключевых возможностей, преимуществ и недостатков. Наша цель — помочь вам выбрать инструмент, максимально отвечающий вашим задачам и процессам 😉

#gis_полезности #safeerp

1,460

GIS о кибербезопасности

25 мар. 2026 г., 06:39

«Газинформсервис» на INFOSTART TEAM EVENT 2026 😉 В этом году наша компания выступит партнером профильной секции «Кибербезопасность и защита данных», где участники получат конкретные подходы, которые можно внедрять сразу после конференции: от выстраивания…

1,390

GIS о кибербезопасности

25 мар. 2026 г., 06:39

📷 Photo

⏺Специалисты подразделения Black Lotus Labs компании Lumen Technologies выявили новую вредоносную программу KadNap, которая нацелена на роутеры ASUS и другие сетевые устройства. С августа 2025 года неизвестные злоумышленники заразили более 14 тыс. сетевых устройств.

KadNap по принципу своей реализации практически ничем не отличается от других ботнет-сетей, таких как Mirai или IoT Reaper, отметил эксперт «Газинформсервис» Максим Федосенко. Ключевое отличие — нацеленность на оборудование от конкретного производителя. Однако необходимо учитывать, что большинство современных ботнетов способны адаптироваться и расширять пул поражаемых устройств как прямо, так и косвенно.
«Если с прямым расширением все очевидно и в случае с KadNap это постоянное увеличение числа моделей уязвимых маршрутизаторов ASUS, то косвенное расширение заключается в воздействии на устройства других производителей, пострадавших в результате взаимодействия с зараженными ASUS-маршрутизаторами и получивших от них вредоносное воздействие», — отмечает Федосенко.
Полную статью можно найти https://secpost.ru/novyj-botnet-kadnap-prevratil-bolee-14-000-routerov-asus-v-proksi-set-dlya-kiberprestupnikov.
#gis_новости

GIS о кибербезопасности

24 мар. 2026 г., 08:06

📷 Photo

⚠️ ФСТЭК предупредила об обнаружении критической уязвимости BDU:2026-02531 в Cisco Secure Firewall Management Center (FMS). Критичность заявлена на максимальном уровне – 10 по CVSS, однако сведения о наличии эксплойта специалисты ФСТЭК пока не подтвердили. В то же время на GitHub уже обнаружен демонстрационный код эксплойта (PoC), разработанный искусственным интеллектом. Cisco выпустила исправления – они являются частью мартовского набора обновлений.

Cisco FMC — это комплексное решение для управления сетевой безопасностью при помощи межсетевых экранов Cisco. Оно позволяет управлять множеством устройств, расположенных в различных сетях, из единой консоли, а также обеспечивает непрерывный мониторинг и мгновенное реагирование на угрозы.

После ухода Cisco из России многие из этих инсталляций никуда не делись, они продолжают работать, но уже без официальной поддержки и без штатного доступа к обновлениям. Единственный путь к устранению уязвимости — установка предоставленных разработчиком исправлений.
«Что касается конкретной уязвимости BDU:2026-02531 для конкретного вендора Cisco и его продукта FMC, то тут на «нулевом» этапе рекомендация будет заключаться в ограничении использования данного продукта для критических компонентов инфраструктуры, – посоветовал Максим Федосенко, ведущий инженер-аналитик центра кибербезопасности «Газинформсервис».
Подробнее — https://www.tadviser.ru/index.php/Продукт:Cisco_Firepower.
#gis_новости

GIS о кибербезопасности

24 мар. 2026 г., 08:06

📷 Photo

⏺С 1 марта в России вступил в силу пакет масштабных поправок в законодательство, направленных на усиление цифровой безопасности и борьбу с киберпреступностью. Эксперт "Газинформсервис" Сергей Полунин https://www.comnews.ru/content/244122/2026-03-06/2026-w10/1018/ekspert-polunin-o-tom-chto-izmenilos-runete-1-marta инициативы Минцифры правильным шагом, но предостерёг от излишнего оптимизма.

Изменения затрагивают широкий спектр — от работы операторов связи и финансовых организаций до крупнейших интернет-площадок:

1️⃣ Единая биометрическая система (ЕБС) теперь может использоваться для входа в личные кабинеты на маркетплейсах, площадках объявлений и в банковские приложения. Пока эта мера остаётся добровольной.

2️⃣ Предприниматели на маркетплейсах смогут подтверждать личность через ЕСИА. Проверенные продавцы получат специальные отметки, что должно повысить доверие покупателей и очистить рынок от фейковых аккаунтов.

3️⃣ Микрофинансовые организации больше не смогут выдавать онлайн-займы по упрощённой схеме. Теперь аутентификация клиента через ЕБС при дистанционном обслуживании становится обязательной.
"Инициативы Минцифры, безусловно, усложнят жизнь злоумышленникам, но есть нюансы. Главная проблема в том, что в большинстве резонансных случаев жертвы сами переводят деньги мошенникам под влиянием социальной инженерии. Если следовать логике тотальной защиты, нам придётся серьёзно ограничивать даже бытовые финансовые операции, жертвуя удобством ради безопасности.

У самих инициатив есть свои тонкости. Но в любом случае радует, что регулятор продолжает работу и не пускает ситуацию на самотёк, как могло бы произойти".
На фоне внедрения государственных антифрод-систем компаниям нельзя расслабляться: необходимо развивать и внутреннюю экспертизу. Например, решение https://giscl.ru/9ha2l, которое позволяет анализировать поведение пользователей и выявлять аномалии в реальном времени.

#gis_новости #ankey_asap

GIS о кибербезопасности

23 мар. 2026 г., 00:39

🎥 Video

С 8 Марта, прекрасные леди кибербеза🌸

Информационная безопасность — это мир строгих алгоритмов и сухих цифр, но именно вы привносите в него гармонию, интуицию и креативный подход.

Ваш профессионализм — это «защитный слой», который делает цифровой мир надежнее, а ваша энергия — это то, что вдохновляет коллег на новые свершения. Мы знаем, что за каждой успешной системой и отраженной атакой часто стоит ваша внимательность и острый ум.

Желаем вам:
🛡 Безотказности во всех начинаниях;
🗝 Ключей к самым сложным задачам;
📈 Положительной динамики в карьере и личного счастья;
🔐 Надежной защиты ваших границ и только добрых «входящих»!

Пусть в вашей жизни будет как можно меньше «критических уязвимостей» и как можно больше ярких обновлений!

С праздником!
#gis_открытка

1,510

GIS о кибербезопасности

21 мар. 2026 г., 23:42

📷 Photo

🔍 Социальная инженерия ломает людей

Многие думают, что на уловки мошенников попадаются только наивные люди. Это опасное заблуждение. Руководитель группы защиты инфраструктурных ИТ-решений компании «Газинформсервис» Сергей Полунин объяснил, почему жертвой может стать каждый из нас.

Главные тезисы колонки:

⏺Атака на внимание, а не на интеллект. Жертвами становятся не «глупые», а перегруженные и уставшие. В состоянии когнитивного истощения совершить ошибку может даже самый опытный топ-менеджер.

⏺Киберстены не защищают людей. Корпорации тратят миллионы на SOC, DLP и XDR, но обучение сотрудников часто остается формальным. Техника греет воздух в серверных, пока люди остаются беззащитными перед манипуляцией.

⏺Психология иерархии. Зачем взламывать код, если можно использовать страх? Сообщения «от руководства» или «регулятора» работают эффективнее любых вирусов. Это базовая психология, на которую не поставишь софт.

Полная статья — https://www.securitylab.ru/blog/company/Gazinformservice/359851.php.
#gis_полезности

1,610

GIS о кибербезопасности

20 мар. 2026 г., 23:07

📷 Photo

⏺30 января 2026 года Банк России обнародовал новые требования в области информационной безопасности платежного оборудования. Речь идет о программном обеспечении и технических средствах, которые используются в значимых карточных платежных системах. Это, в частности, аппаратные модули безопасности информационной инфраструктуры платежных систем (HSM-модули), платежные устройства с терминальным ядром, банкоматы и платежные карты.

Разработанные правила учитывают новые меры регулятора по защите информации при переводах. Требования направлены в том числе на повышение эффективности процесса импортозамещения. При этом они не распространяются на использование шифровальных (криптографических) средств и изделий иностранного производства.
«Отдельное внимание в обновленных требованиях уделяется жизненному циклу, сертификации и эксплуатационной документации СКЗИ при внедрении, эксплуатации и сопровождении платежных систем, – пояснила читателям TAdviser Ирина Дмитриева, инженер-аналитик компании «Газинформсервис». – Теперь производитель и поставщик несет ответственность за все этапы поставки СКЗИ, от разработки до ремонта и утилизации. Актуализация требований к безопасности платежных систем определена важностью стимулирования развития отечественного рынка криптосредств и повышением качества разработки и внедрения СКЗИ для платежной инфраструктуры».
Подробнее — https://www.tadviser.ru/index.php/Статья:Политика_ЦБ_в_сфере_защиты_информации_(кибербезопасности).
#gis_новости

GIS о кибербезопасности

18 мар. 2026 г., 22:30

📷 Photo

Центры мониторинга ИБ все активнее внедряют AI/ML-модели, UEBA и LLM-ассистентов. На этом фоне все чаще звучит вопрос — действительно ли искусственный интеллект способен заменить первую линию SOC или речь идет лишь об интеллектуальной автоматизации рутинных операций?

Когда мы отдаем на откуп алгоритмам право закрывать тикеты без участия человека, мы открываем окно возможностей для атакующих, знающих особенности работы конкретных ML-моделей. Ошибка фильтрации на входе приводит к тому, что инцидент просто исчезает из видимости, так и не дойдя до глаз специалиста.

🗣Андрей Жданухин, руководитель группы аналитики L1 GSOC «Газинформсервис»:
«Риск false negative и false positive с высокой уверенностью действительно существует. Особенно опасны ситуации, когда модель классифицирует активность как легитимную из-за смещения обучающей выборки, например, нестандартные админские действия могут привести к тому, что в будущем нестандартные действия обычных пользователей будут классифицироваться как что-то нормальное. Для второй линии это означает либо худший расклад с пропуском инцидентов, либо большую нагрузку в связи с неверной классификацией FP. Поэтому эскалация без участия человека и жестких SLA на пересмотр решений AI создает определенные риски».
Cyber Media https://securitymedia.org/info/ai-v-soc-zamenit-li-iskusstvennyy-intellekt-pervuyu-liniyu-analitikov.html, где проходит граница между «цифровым аналитиком» и необходимостью живой экспертизы, и как меняется сама роль L1-аналитика в эпоху AI.

#gis_полезности

GIS о кибербезопасности

18 мар. 2026 г., 22:30

📷 Photo

⏺ERP-системы теперь включены в перечень объектов критической информационной инфраструктуры. Поэтому их устойчивость и защищённость напрямую влияют на стабильность работы предприятий.

Для большинства организаций новый статус ERP-систем означает необходимость перехода к более системному и глубокому подходу к безопасности цифрового ландшафта. Речь идёт не только о выполнении формальных требований регуляторов по категорированию, но и о внедрении механизмов постоянного контроля конфигураций, прав доступа, уязвимостей и изменений бизнес-логики.

Особенно актуальной эта задача становится для компаний, продолжающих использовать зарубежные ERP-решения без официальной поддержки вендора.
«В таких условиях предприятиям важно иметь инструменты, которые позволяют регулярно проверять состояние безопасности ERP-систем, выявлять уязвимости и контролировать изменения в коде и настройках платформы. Автоматизация этих процессов становится ключевым фактором, позволяющим снизить операционные риски и обеспечить соответствие требованиям регуляторов», — отмечает Римма Кулешова, менеджер продукта SafeERP компании «Газинформсервис».
Подобные задачи необходимо решать с помощью специализированных решений для мониторинга безопасности ERP-ландшафта, которые позволяют централизованно анализировать настройки и код систем, а также своевременно выявлять потенциальные риски для критически важных бизнес-процессов.
«Системы класса application security для ERP-платформ, такие как https://giscl.ru/y25o0, становятся важной частью архитектуры защиты крупных компаний: они позволяют выявлять уязвимости в бизнес-логике и контролировать изменения конфигураций, которые могут привести к инцидентам».
#gis_новости #safeerp

Showing 30 of 100 posts

Рейтинг

Требуется вход

Отзывы пользователей (0)

Пока нет отзывов. Будьте первым, кто поделится своим опытом!

GIS о кибербезопасности

GIS о кибербезопасности

Рейтинг

Рост участников (Последние 30 дней)

Последние посты

Рейтинг

Отзывы пользователей (0)

Похожие каналы Telegram

Та самая звездочка

Антитеррор Урал

Школа МИБ

Digital Energy 5.0

Гарда

КиберТопор

ИМВЭС НИУ ВШЭ

КиберПул

Похожие каналы Telegram

Та самая звездочка

Антитеррор Урал

Школа МИБ

Digital Energy 5.0

Гарда

КиберТопор

ИМВЭС НИУ ВШЭ

КиберПул

Последние посты

Отзывы пользователей (0)