👀 В 1996-м году Microsoft представила Hotmail — революционный для своего времени почтовый сервис, доступный из любого браузера и работающий без привязки к провайдеру.

Злоумышленники быстро превратили его в инструмент для проведения фишинговых атак и целевых кампаний. В середине 2000-х Hotmail заменил Outlook, разработчики которого уделили больше внимания безопасности.

👤 Мария Сергеева, специалист группы социально-технического тестирования Бастиона, рассказала читателям Cyber Media о современных методах защиты электронной почты, используемых Outlook:

➡️ Одноразовые коды по СМС или через приложения, уведомления, резервные коды, аппаратные ключи безопасности по стандартам FIDO2/WebAuthn, а также Azure MFA и Conditional Access.

➡️ Поддержка протоколов Exchange ActiveSync, IMAP, POP3 и SMTP.

➡️ Отказ от устаревшей Basic Authentication в пользу Modern Authentication, основанной на OAuth 2.0 и ADAL, и аутентификации на основе сертификатов.

➡️ Внедрение беспарольных методов входа через FIDO2/WebAuthn-ключи, Windows Hello и Microsoft Authenticator.

➡️ Использование технологии Smart Lockout для защиты от автоматического подбора паролей. Если система фиксирует множественные неудачные входы с неизвестного или вредоносного IP, блокирует этот источник.

На фоне постоянной гонки на опережение хакеров перечисленные меры становятся отраслевым стандартом, а не инновацией.

🔗 Подробности в материале Cyber Media.

#Эксперты_объясняют

@bastiontech подписаться

👁 Пока офис спит, SOC служит щитом, защищающим бизнес от киберударов вымогателей, фишеров и скрипт-кидди

Круглосуточный мониторинг — критически важный элемент защиты инфраструктуры компании. Он особенно важен в любимое время хакеров — ночью. Например, по данным экспертов, 87% атак программ-вымогателей происходят в нерабочие и праздничные дни, когда большей части ИБ-специалистов нет на месте.

Кибербезопасность — это постоянная готовность к оперативному реагированию. И SOC здесь выступает главным помощником, обеспечивающим непрерывную защиту.

👤 Михаил Шеховцов, руководитель центра мониторинга компании «Бастион», в материале для Anti-Malware рассказал, как работает команда SOC, с какими типами инцидентов сталкиваются аналитики, почему хакеры любят позднее время и как организована бесперебойная работа организаций.

🔗 Читать на Anti-Malware.

#Эксперты_объясняют

@bastiontech подписаться

❤️ Рассказали про ransomware-угрозы в прямом эфире AM Live

👤 Семён Рогачёв, руководитель отдела реагирования на инциденты компании «Бастион», совместно с коллегами по отрасли рассказал зрителям AM Live про структуру современных ransomware-атак на российский бизнес: кто, как и зачем атакует компании при помощи шифровальщиков, через какие каналы вредоносное ПО проникает в инфраструктуру, и какие реальные последствия подобных инцидентов встречаются на практике.

🔗 Если вы не успели попасть на прямой эфир — смотрите запись трансляции на сайте AM Live.

Кроме того, Семён написал пошаговый гайд по реагированию на ransomware-угрозы. Рекомендуем ознакомиться для более глубокого и качественного погружения в тему.

🔵 Часть первая: актуальные угрозы и основы реагирования — как современные российские компании реагируют на подобные атаки, и что нужно делать, чтобы к ним подготовиться.

🔵 Часть вторая: пошаговый алгоритм разработки сценария реагирования — рассмотрим, почему планы на бумаге часто не работают, сценарии по NIST, Threat Intelligence, анализ противника, бэкапы, копирование по «правилу 3-2-1», физическая изоляция и другие важные аспекты.

🔵 Часть третья: структура реагирования и технический фундамент — кто и за что отвечает в этом процессе, какую роль играют технологии, как использовать бэкапы, и почему стратегический подход важнее реагирования на бумаге.

#Мероприятия #Эксперты_объясняют

@bastiontech подписаться

👀 Стеганография — древнее искусство сокрытия информации, получившее новую жизнь в цифровую эпоху

При использовании методов стеганографии сведения маскируются под обычные данные: изображение, текст или другой цифровой контент. Сообщение встраивается в открытое послание так, чтобы никто не мог заподозрить существование скрытой информации.

Сегодня этот метод используется как в легальных целях, так и злоумышленниками для обхода защитных систем. Поэтому ИБ-специалистам критически важно понимать принципы работы стеганографических систем и методы их анализа.

Вашему вниманию представляем наш цикл обучающих статей по стеганографии, из которого вы узнаете, как работает эта технология, какие есть способы взлома стегосистем, как защититься от таких атак или использовать их в свою пользу.

➡️ Когда спрятать недостаточно: как устроены атаки на системы тайной передачи информации

➡️ Прятки в пикселях: методы встраивания тайных посланий в видеопоток

➡️ Когда файл — это тайник: как скрывают данные в изображениях, DNS-запросах и эмодзи

#Хабр

@bastiontech подписаться

🗡 Цифровой скептицизм становится новой нормой поведения общества

Качество дипфейков растет быстрее, чем успевают меняться корпоративные правила. Для снижения рисков необходимо воспитывать в людях новый уровень критического восприятия в цифровой среде.

🔍 Цифровой скептицизм — это адаптация старого принципа «доверяй, но проверяй» под современные реалии. Он формируется на стыке технологий, культуры безопасного обращения с данными и психологии восприятия. При таком подходе любое сообщение рассматривается как непроверенное, пока его подлинность не будет подтверждена.

👤 Мария Сергеева, специалист группы социально-технического тестирования компании «Бастион», рассказала читателям РБК, почему классические методы проверки достоверности уже неэффективны, как вовлекать сотрудников и топ-менеджеров в обучение киберграмотности и как грамотно встроить тренинги по распознаванию дипфейков в программу этого обучения.

🔗 Читайте в материале РБК.

#Эксперты_объясняют

@bastiontech подписаться

❤️ «Бастион» в рейтинге крупнейших ИБ-компаний по версии TAdviser

ИБ-компания «Бастион» впервые вошла в рейтинг «TAdviser Security 100: Крупнейшие ИБ-компании в России» и заняла 17 место.

По итогам 2024 года выручка компании от поставки ИБ-услуг выросла за год на 66,4% и составила 5,8 млрд рублей против 3,5 млрд рублей в предыдущем году. Такой рост подтверждает надежность нашей стратегии по наращиванию партнерской и клиентской баз, а также готовность экспертов компании решать сложные задачи и реализовывать масштабные проекты по кибербезопасности.

«Для нас оказаться в топ-20 лидеров ИБ-отрасли — верный знак того, что мы двигаемся в правильном направлении. Мы продолжим работать с инновационными и нестандартными проектами, а также развивать и укреплять партнерские отношения с ведущими вендорами ИБ и ИТ. Наша цель — удерживать и приумножать достигнутые позиции, задавать новые стандарты качества и эффективности кибербезопасности», — отметил Дмитрий Ильницкий, директор по развитию и сопровождению продаж компании «Бастион».

#Новости

@bastiontech подписаться

⚡️ Events per second: «одна цифра», которая решает, справится ли ваш SOC с нагрузкой

На старте проекта по внедрению SIEM или подключению к SOC компании часто забывают про Events per second (EPS) — количество событий, поступающих в систему мониторинга каждую секунду. Однако от этой метрики напрямую зависит эффективность обработки событий и, как следствие, надежность всей системы защиты.

Одни клиенты SOC рассчитывают EPS «на глаз», другие ждут, пока этим займется интегратор. Те же, кто внедряет SIEM своими силами, часто просто делят общее число логов на количество систем и в итоге получают цифры, мало похожие на реальность.

Между тем точный расчет EPS на старте способен сэкономить миллионы рублей и спасти от ситуации, когда система захлебывается от потока событий, а часть логов не доходит до SIEM.

В сегодняшнем гайде мы разберем:

🔵 почему компании полезно знать свой EPS;
🔵 как этот показатель влияет на архитектуру SOC и стоимость лицензирования SIEM;
🔵 как определить свой EPS без «угадывания на глаз» и ошибок в расчетах;
🔵 и, наконец, что стоит спросить у провайдера SOC, прежде чем подписывать договор.

➡️ Читать на Хабре.

#Хабр

@bastiontech подписаться

🗡В преддверии Нового года злоумышленники активизировали атаки под видом служб доставок

👤С середины декабря число таких звонков выросло уже вдвое, рассказал читателям «Известий» Константин Ларин, руководитель департамента киберразведки компании «Бастион». Подобный сценарий сформировался еще в конце прошлого года, но в декабре частота подобных атак увеличивается на фоне роста предновогодних заказов.

На первом этапе атаки злоумышленники звонят под видом оператора поддержки и собирают данные о потенциальной жертве. Как правило, для большей правдоподобности используются сведения из утечек. Мошенники зачитывают намеренно измененный домашний адрес или уточняют время доставки, после чего отправляют код в сообщении, который, по их словам, «нужен для подтверждения заказа».

Чаще всего жертвами становятся пользователи 25–54 лет, активно пользующиеся онлайн-платформами и располагающие финансами, которые могут стать целью для кражи.

➡️ Подробности в материале «Известий»

#Эксперты

@bastiontech подписаться

❓ Мы знаем, что обычные пользователи не умеют правильно стирать данные с носителей информации. А что насчет компаний?

Представьте: вы покупаете жесткий диск с рук, заходите внутрь, а там — пароли от корпоративной почты, базы клиентов известной компании и договоры с поставщиками. И это не страшилка для ИБ-тренинга, а реальность.

Эксперты компании «Бастион» провели эксперимент: купили несколько списанных корпоративных дисков на торгах по банкротству и онлайн-барахолке, взяли общедоступную бесплатную программу с открытым исходным кодом и провели проверку купленных дисков. По итогу удалось найти гигабайты данных реальных российских компаний — от небольшой транспортной фирмы до гигантской корпорации.

Одну из утечек мы расследовали по горячим следам: приобрели у продавца еще двадцать дисков, встретились с ним лично, выяснили источник и передали всю информацию службе безопасности компании.

➡️ Чем может грозить некорректная утилизация жестких дисков — читайте в нашей статье на Хабре.

#Хабр

@bastiontech подписаться

🗡 Как одна логическая ошибка в продукте может привести к полному захвату аккаунтов

В ходе недавнего проекта по анализу защищенности инфраструктуры крупного заказчика пентестеры компании «Бастион» обнаружили четыре критические уязвимости нулевого дня в коробочном SSO-решении Blitz Identity Provider.

Уязвимости позволяли злоумышленнику полностью скомпрометировать процесс аутентификации и получить несанкционированный доступ к аккаунтам пользователей.

🔵 Отсутствие проверки принадлежности сессии позволяло привязать чужую учетную запись к email-адресу злоумышленника.
🔘 Отсутствие лимитов и тайм-аутов делало возможным подбор кодов для смены почты или регистрации.
🔵 Возможность бесконечного перезапроса кодов авторизации позволяла за короткое время обходить защиту.
🔘 Критическая ошибка конфигурации давала возможность использовать неподписанные токены для получения прав администратора.

Все обнаруженные уязвимости были незамедлительно переданы заказчику и вендору ПО. Производитель оперативно выпустил соответствующие патчи, устраняющие риски эксплуатации.

🔗 В новой статье на Хабре подробно разбираем технические детали атак, делимся опытом взаимодействия с вендором и регулятором, а также даем рекомендации по действиям при обнаружении 0-day в стороннем ПО.

#Хабр

@bastiontech подписаться

👀 Признайтесь, сколько полезных статей вы отложили в «Сохраненное» в прошлом году, но так и не открыли?

Новогодние каникулы — идеальный момент, чтобы без спешки наверстать упущенное.

Мы собрали для вас самые «сливки» нашего блога на Хабре — семь лучших материалов Бастиона за 2025 год. Никакой воды, только максимум пользы и интересной информации, до которой в рабочие будни не доходили руки.

Выбирайте, с чего начать год:

✅ Исследую роутеры с «вечным VPN» с российских маркетплейсов: admin:admin, открытые порты и доступ к соседям

✅ Как я вскрыл «умный» замок пятью способами за пять минут

✅ Как ФБР запустило стартап для наркокартелей и три года читало их переписку — история Anom

✅ Призраки в коммитах: как я заработал $64 000 на удаленных файлах в Git

✅ Red Team против умного замка: взламываем биометрическую СКУД при помощи скрепки и магнита

✅ Корпоративные секреты по 1500 рублей: что мы нашли на списанных жестких дисках с барахолки

✅ В кэше — фотка, в ней payload: новый метод скрытой доставки зловредов

Приятного прочтения! ❤️

#Хабр

@bastiontech подписаться

❤️ Команда компании «Бастион» поздравляет с наступающим Новым годом!

Желаем, чтобы 2026 год успешно пропатчил все баги уходящего года. Пусть ваш личный фаервол будет непробиваем, а выстроенная защита блокирует любые невзгоды.

Пусть все процессы идут по защищенным каналам, аптайм в делах держится на уровне 99,9%, а счетчик инцидентов замрет на нуле.

❤️ Выдаем вам root-права на исполнение желаний и максимальные привилегии на успех!

До встречи в новом году!

👀 В погоне за точной атрибуцией специалисты все чаще упираются в тупик. Можно ли исправить эту ситуацию?

Атрибуция кибератак становится все сложнее. Злоумышленники используют одни и те же open-source-инструменты, а хорошая телеметрия блокирует атаки так быстро, что после инцидента остается слишком мало данных для полноценного расследования. По итогу определить, кто именно скомпрометировал инфраструктуру, становится все сложнее.

👤 Чтобы разобраться в ситуации, мы позвали Семёна Рогачёва, руководителя отдела реагирования на инциденты компании «Бастион». В статье на Хабре эксперт раскрыл три реальных кейса: от простого подсчета атакующих до полной неопределенности с двумя группировками на одном сервере.

➡️ Сразу предупреждаем: простых ответов не будет.

#Эксперты_объясняют

@bastiontech подписаться

❤️ Ты или твой друг ищете работу в ИБ? Присмотритесь к вакансии в Бастионе!

Сейчас мы в активном поиске ведущего специалиста аппаратных исследований. География вакансии: Москва (гибридный график по рабочей необходимости).

Чем предстоит заниматься:

🔵Анализ встроенных систем и IoT-устройств на уязвимости;
🔘Исследование протоколов связи;
🔵Извлечение и анализ прошивок (dump, reverse engineering);
🔘Разработка и реализация эксплойтов для аппаратных векторов атак;
🔵Исследование безопасности ПО: hardcoded credentials, buffer overflow, insecure update, downgrade attack;
🔘Автоматизация анализа прошивок, поиска уязвимостей, сбора дампов;
🔵Разработка утилит, скриптов и PoC для демонстрации найденных проблем.

Заинтересовала вакансия? Пиши нашему рекрутеру Лене Куркиной @BastionRecruiting или отправляй резюме на почту career@bastion-tech.ru.

Мы предлагаем:

🔵работу в аккредитованной IT-компании;
🔘оформление по ТК РФ с первого дня и ДМС со стоматологией после испытательного срока;
🔵отсутствие тайм-трекеров;
🔘компенсацию внешнего обучения и участия в профильных конференциях;
🔵бонусы за дополнительную активность: статьи на Хабре, менторство на стажировках, участие в подкастах и т. д.

Все #Вакансии в Бастионе смотри на сайте.

@bastiontech подписаться

🗡 Как защитить инфраструктуру при помощи Advanced IP Scanner и не выйти за рамки дозволенного

Advanced IP Scanner — один из самых популярных сетевых сканеров для Windows, который ежедневно используют тысячи администраторов по всему миру. ИБ-специалисты, защищающие инфраструктуру, с помощью подобных сканеров могут проводить аудит ПО, искать недокументированные эндпоинты и сервисы, выявлять выключенное оборудование.

Однако из-за информационных рисков, связанных с использованием сетевых сканеров, легальность применения Advanced IP Scanner и других подобных инструментов до сих пор горячо обсуждается в сообществе: где проходит грань между легитимным тестированием и незаконным проникновением?

👤 Иван Глинкин, руководитель группы аппаратных исследований компании «Бастион», обсудил этот вопрос с редакцией Cyber Media. Как указал эксперт, мировая практика практически единогласно высказывает мнение, что сканирование является легальным процессом. Данное утверждение подтверждается существованием таких открытых инструментов, как Shodan или Censys.

🔗 Подробности о грамотном использовании сетевых сканеров читайте в материале Cyber Media.

#Эксперты

@bastiontech подписаться

✅ В новом году мы снова будем «тушить пожары», и больше всех масла в огонь подольют LLM

«Киберболоид» опросил ведущих экспертов отечественной кибербез-отрасли, каким будет ИБ-ландшафт и как изменится отрасль в 2026 году.

👤 Семён Рогачёв, руководитель отдела реагирования на инциденты компании «Бастион», в разговоре с изданием отметил основной и главный тренд этого года — массовое использование больших языковых моделей (LLM).

Бум LLM позволяет удешевить производство инструментария атакующего: генерацию реалистичных фишинговых писем, написание различных скриптов для автоматизации, например, сканирования инфраструктуры, помощь при написании вредоносного ПО. Предполагается, что атакующие будут еще более массово использовать возможности LLM, чем в 2025 году.

🔗 Что еще прогнозируют эксперты — читайте в материале «Киберболоида».

#Эксперты

@bastiontech подписаться

❤️ Бастион получил специализацию в рамках партнерской программы «Лаборатории Касперского» — Cloud Workload Protection (CWP)

Новый статус подтверждает наш опыт в обеспечении комплексной безопасности облачных инфраструктур и сред разработки. Полученная специализация дополняет наивысший партнерский статус Platinum «Лаборатории Касперского», которым уже обладает Бастион.

Гибридные облачные структуры становятся неотъемлемой частью современной ИТ-архитектуры, однако они требуют дополнительного внимания. Для беспрерывной работы необходимы многоуровневая защита и повышенная прозрачность процессов.

Решения такого класса помогают компаниям поддерживать высокий уровень безопасности при расширении облачных и гибридных сред, снижать риски для критически важных сервисов и обеспечивать непрерывность бизнес-процессов даже в условиях быстро меняющейся ИТ-среды.

«В гибридных средах традиционные средства защиты могут быть недостаточно эффективны — необходимы специализированные решения. Для нас приоритетом является предоставление передовых решений, что позволяет обеспечить заказчикам уверенность в их безопасности на всех этапах взаимодействия, минимизировать риски и поддерживать бесперебойную работу облачных структур. Новая специализация показывает, что Бастион является крупнейшим поставщиком решений вендора, обладает максимальным уровнем экспертизы в реализации ИБ-проектов и работает с ИТ-инфраструктурами разного уровня сложности, а также подтверждает особое внимание компании к актуальным и реальным клиентским потребностям», — поделилась Анна Оборкина, ведущий менеджер по работе с партнерами компании «Бастион».

#Новости

@bastiontech подписаться

🏆 Бастион в рейтинге HeadHunter: первое место в отрасли «Информационная безопасность» и третье место среди средних компаний

Бастион впервые вошел в Рейтинг работодателей России-2025 по версии сервиса HeadHunter, заняв третье место в списке средних компаний с численностью сотрудников от 251 до 1000 и первое место среди отечественных ИБ-компаний.

Рейтинг формируется на основе оценки внутренних HR-процессов, отзывов текущих и бывших сотрудников и опроса соискателей. В этом году в число финалистов вошло более 1 700 компаний.

«Войти в ежегодный рейтинг работодателей от HeadHunter и занять сразу лидирующую позицию в своей отрасли является для нас общей победой. За успехом любого бизнеса стоит команда, и то, что Бастиону удалось собрать настоящих профессионалов, преданных своему делу, является основой нашего развития и роста. Мы стремимся создавать комфортные условия для работы и реализации сотрудников, а также продолжим поддерживать атмосферу, в которой каждый может раскрыть свой потенциал и внести значимый вклад в общий успех», — отметила Анна Калинчук, директор по персоналу Бастиона.

#Новости

@bastiontech подписаться

🔍 60% компаний не защищены от кибератак: Бастион представил ежегодный отчет о состоянии кибербезопасности в России

Бастион предоставил изданию «Коммерсантъ» данные ежегодного аналитического отчета о ключевых тенденциях и угрозах в сфере кибербезопасности, основанного на результатах ИБ-аудита российских компаний, опыте расследования инцидентов и экспертизе наших специалистов.

Главное:

🔵 рост целевых атак и изменение стратегии киберпреступников — появляются новые угрозы и инструменты;
🔘 акцент на внедрение ИИ для упрощения мошеннических сценариев;
🔵 увеличение времени, которое злоумышленники проводят внутри атакованной сети;
🔘 продолжающийся рост числа компрометаций, даже несмотря на то, что участники российского бизнес-рынка все четче осознают роль кибербезопасности.

«Сегодня угрозы становятся более скрытыми и технологичными, а бизнес — более зависимым от бесперебойной работы. Если раньше кибербезопасность ограничивалась рутинными процессами, то сегодня без защиты информации работа просто остановится. Наши исследования показали, что 42% компаний обладают низким уровнем защиты, а 18% ниже среднего — это подтверждает, что большинство компаний только начинает свой путь в ИБ. Мы надеемся, что наш отчет поможет лучше понять текущую обстановку и выстроить стратегию защиты «на два шага вперед». Мы стремимся развеять опасные иллюзии и предложить практические решения, которые позволят построить по-настоящему устойчивую к атакам цифровую инфраструктуру», — отметил Фёдор Севастьянов, генеральный директор Бастиона.

🔗 С некоторыми данными из отчета можно ознакомиться в материале «Коммерсанта». Заявку на получение полного отчета направляйте на почту pr@bastion-tech.ru.

#Новости

@bastiontech подписаться