Почему внешние сервисы становятся точкой входа в инфраструктуру

Есть тенденция в последних атаках: злоумышленники находят путь к чувствительным данным через то, что находится вокруг них. Показательный пример – сразу несколько крупных банков Южной Кореи.

2 октября финансовый регулятор страны провёл экстренное совещание после серии киберинцидентов. Под атаки попали системы крупных банков и других финансовых организаций. Проблемными точками оказались внешние и вспомогательные сервисы: системы для кредитных посредников, внутренние мобильные сервисы, платформы поддержки продаж и другие IT-ресурсы.

После этого регулятор потребовал от финансовых организаций заново проверить весь внешний периметр: доступные извне IT-активы, аутентификацию, контроль доступа и возможные пути к внутренней информации.

И можно провести параллель с историей Додо Пиццы. После атаки злоумышленники опубликовали свой разбор и заявили, что начали с анализа мобильного приложения. По их версии, именно оно помогло получить представление о внутренней IT-инфраструктуре компании. Это именно версия нападавших, а не установленный регулятором факт!

В защищённый периметр входит как главная система компании, так и мобильное приложение, старый веб-сервис, тестовый стенд, API, внешний портал или забытый субдомен могут выглядеть второстепенными для бизнеса, но для атакующего стать первой точкой входа.

Поэтому, что нужно знать компаниям, бизнесам, госорганизациям, которые строят у себя ИБ: что реально доступно извне, какие данные там находятся и какие связи ведут дальше во внутреннюю инфраструктуру.

И точно вы знаете, что находится на внешнем периметре вашей компании прямо сейчас?

Сегодня Владимиру Путину исполняется 74 года 🇷🇺

Желаем крепкого здоровья, сил, выдержки и энергии для работы на благо России!

Пусть наша страна развивается, становится сильнее 🙏🏻

В Telegram стоит двухфакторка. Значит, аккаунт в безопасности? Не совсем.

У нас есть живой кейс: аккаунт был взломан, хотя двухфакторная аутентификация была включена.
И здесь важный момент: 2FA не бесполезна. Но это не бронежилет от всех атак.
Двухфакторка защищает сам процесс входа. Но если злоумышленник получил уже действующую сессию, выманил код авторизации или убедил человека самостоятельно подтвердить вход на своём устройстве, ситуация меняется.

Именно на человеческом факторе сейчас часто и играют.
В 2026 году специалисты уже фиксировали схемы угона Telegram через фальшивые проверки, приглашения в чаты, вредоносные веб-приложения и QR-коды. Причём иногда человеку достаточно самому сделать один шаг перейти по ссылке, отсканировать код или ввести данные.

А теперь представьте, что происходит после взлома рабочего аккаунта.
В Telegram могут быть: логины и пароли, документы и персональные данные, переписка с заказчиками, телефоны и контакты сотрудников, данные о проектах и подрядчиках, ссылки на внутренние сервисы.

И злоумышленнику необязательно сразу менять пароль. Он может какое-то время просто наблюдать за перепиской и использовать доверие к вам.

Что стоит проверить:

1. Устройства и активные сессии. Если видите незнакомое устройство или город, разбирайтесь сразу.

2. Двухфакторную аутентификацию.
Она нужна. Но воспринимайте её как один из уровней защиты, а не как гарантию безопасности. Telegram также рекомендует защищать почту, связанную с аккаунтом, отдельным сложным паролем и 2FA.

3. Почту. Если злоумышленник получил доступ к почтовому ящику, последствия могут быть намного серьёзнее одного Telegram-аккаунта, но именно ее они не угоняют.

4. Что вы отправляете в мессенджерах.
Нужно ли вообще отправлять в Telegram пароль, данные заказчика или документ с чувствительной информацией?
Удобно не значит безопасно.
И да, сообщение от знакомого человека тоже не всегда безопасно. Если аккаунт уже угнали, от его имени вполне может написать злоумышленник.

Сначала проверяем, потом кликаем.

А вы давно проверяли список активных сессий в своём Telegram?

Наш отдел продаж на бизнес-завтраке Ideco NGFW Novum — год спустя

8 октября в PROWAY Innovation Lab собрались партнёры и эксперты, чтобы обсудить, как за год изменились требования рынка к NGFW и что нового появилось в Ideco.

От нас были коллеги из отдела продаж. Слушали, задавали вопросы, знакомились.

Нам ценные такие встречи, так как можем первыми узнавать об обновлениях продукта, понимать, какие задачи NGFW закрывает уже сейчас и приносить нашим заказчикам проверенные решения и живые кейсы.

Сегодня прошла плановая проверка системы оповещения населения.

В регионах России звучали сирены и транслировались сообщения через громкоговорители, радио и телевидение. Такие проверки помогают убедиться, что система готова своевременно оповестить людей при чрезвычайной ситуации.

Эгида-Телеком участвует в создании и обеспечении работы систем оповещения на территории целых регионов и республик от проектирования до ввода в эксплуатацию. Мы также обеспечиваем защиту информации в таких системах.

Мы системно развиваем компетенции в области проектирования и строительства автоматизированных систем оповещения и обеспечиваем защиту информации в таких системах.

Работаем там, где надёжность и безопасность имеют стратегическое значение

Эгида-Телеком» поддерживает тех, кто стремится к большему в кибербезопасности и спорте.

Мы развиваем собственное CTF-направление и поддерживаем футбольный клуб «Русь» в качестве титульного спонсора.

Команда ПодЭгидой прошла отборочный этап Кубка Федерации спортивного программирования в дисциплине «Программирование систем информационной безопасности». Уже 9–11 октября ребята выступят в финале соревнований.

ФК Русь ещё одна команда, которую мы поддерживаем. Следим за результатами клуба и болеем за ребят.

Для нас это больше, чем поддержка отдельных команд. Это вклад в развитие специалистов, командной работы и среды, в которой талант может расти и проявлять себя.
Желаем нашим командам успехов и новых достижений!

Почему атаки на дата-центры могут повлиять на стоимость облачных услуг

Из-за ударов по дата-центрам «Яндекса» встал вопрос о восстановлении инфраструктуры и о её физической защищённости. Последствия могут отразиться на стоимости серверного оборудования и облачных услуг.

Дата-центр (ЦОД) — это специализированный комплекс, где размещаются серверы и сетевое оборудование. На них хранятся и обрабатываются данные, работают сайты, приложения, корпоративные системы и облачные сервисы.

Когда часть инфраструктуры выходит из строя, последствия могут затронуть не только владельца ЦОДа. Перебои возможны и у компаний, которые арендуют его мощности или используют зависимые от них сервисы.

Восстановление инфраструктуры требует замены оборудования. По оценкам участников рынка, поставки могут занимать месяцы, а срочные закупки через альтернативные каналы — повышать спрос и стоимость техники.

Есть и второй фактор: операторы ЦОДов начинают вкладываться в дополнительные средства физической защиты от беспилотников. Эти расходы также могут учитываться в стоимости услуг для клиентов. При этом рост цен — только возможный сценарий, а не гарантированный результат 🙏🏻

Защита цифровой инфраструктуры не ограничивается программными средствами. Важны также физическая безопасность площадок, резервирование мощностей, распределение нагрузки и возможность восстановить работу после серьёзного инцидента.

Для организаций это повод проверить, насколько критичные системы зависят от конкретного дата-центра или облачного провайдера, где хранятся резервные копии и предусмотрен ли план восстановления при длительном сбое.

На этой неделе команда учебного центра «Эгида-Телеком» провела для школьников лекцию «Цифровой след: что интернет знает о тебе?» в Русской школе Марии Аверьяновой — образовательном учреждении, где особое внимание уделяют русской истории, культуре и сохранению традиций.

Обсудили, какую информацию мы оставляем в сети, что можно узнать по нашим публикациям и почему важно думать, прежде чем делиться личным в интернете.

Встреча прошла при поддержке футбольного клуба Русь

Для нас важно, чтобы знания были доступны каждому: от школьников и студентов до специалистов, предпринимателей и государственных организаций.

Поэтому говорим о сложном на понятном языке и через то, что близко аудитории. Со школьниками разбираем цифровой след на примерах из игр, Roblox, Dota, скинов и социальных сетей. А в конце проводим викторину с вопросами и дарим участникам наш мерч 🙌🏼

Хотите провести такую лекцию в своей школе или образовательном учреждении? Пишите нам на почту: a.sukhanova@egida-telecom.ru

Наша команда готова делиться экспертизой и помогать детям и взрослым увереннее ориентироваться в цифровом мире.