✅ Фишеры повсеместно используют ИИ для генерации вредоносных рассылок

👤 Мария Сергеева, ведущий специалист группы социально-технического тестирования в Бастионе, поделилась с ТАСС актуальными данными по использованию ИИ в фишинговых компаниях

На текущий момент около 80% всех фишинговых писем, присылаемых сотрудникам российских компаний, созданы при помощи ИИ, рассказала эксперт. Основными целями становятся топ-менеджеры, бухгалтерия, HR, маркетинг и службы поддержки, поскольку именно эти отделы чаще общаются с внешними контактами.

Квалифицированная штатная команда ИБ-специалистов реагирует на фишинговые рассылки примерно за полчаса. Однако пока лишь 17% организаций внедрили эффективные программы по защите от психологического воздействия, а 62% компаний показывает устойчивость к атакам с использованием фишинга ниже среднего.

🔗 Для проверки бдительности сотрудников и готовности к атакам рекомендуем проводить регулярные фишинговые учения. Как это грамотно делать — читайте в статье на Хабре.

#Эксперты

• TG • VK •

✅ Атаки на цепочки поставок стали повсеместной угрозой с низким порогом входа для хакеров

Если раньше атаки на цепочки поставок (Supply Chain Attack) ассоциировались со сложными и дорогостоящими операциями, то сегодня их реализация заметно упростилась. Рост популярности открытых решений (open-source) и активное использование сторонних зависимостей привели к тому, что к 2025 году атаки на цепочки поставок стали одной из наиболее заметных ИБ-угроз.

👤 Семен Рогачев, руководитель отдела реагирования на инциденты в Бастионе, в разговоре с изданием «Киберболоид» назвал open-source-зависимости одним из ключевых векторов Supply Chain Attack. Почти в любой современной организации так или иначе производится разработка ПО, включающего различные доступные для свободного скачивания компоненты. В случае их компрометации компания может даже не знать, что находится под угрозой.

Для снижения рисков атак через open-source эксперт рекомендует в первую очередь обратить внимание на SBOM как на основу для прозрачности используемых зависимостей и контроля состава программных компонентов.

🔗 Больше данных и рекомендаций в материале «Киберболоида»

#Эксперты

• TG • VK •

❤️ Бастион примет участие в форуме «Территория безопасности 2026: все про ИБ» 2 апреля

III Форум «Территория безопасности» — мероприятие, состоящее из четырех конференций и выставки отечественных ИБ-технологий. Событие объединяет производителей ПО и оборудования, интеграторов, стартапы в сфере кибербезопасности, представителей государственных органов и профессионального сообщества.

👤 Семен Рогачев, руководитель отдела реагирования на инциденты в Бастионе, выступит на форуме с докладом «Большие языковые модели на службе атакующих: примеры использования из реальных атак» в рамках сессии «Обеспечение кибербезопасности в эпоху ИИ» конференции «PRO Действия».

🕒 Приглашаем гостей мероприятия на доклад Семена — 2 апреля в Зал №2 к 14:55.

➡️ Место действия: Отель Hyatt Regency Moscow Petrovsky Park, Москва

#Мероприятия

• TG • VK •

👁 Как атаки через отчеты и документы влияют на бизнес-процессы

Корпоративные документы лежат в основе управленческих и финансовых процессов любой компании. Через отчеты, служебные запискии рабочую переписку распределяются задачи между сотрудниками и принимаются ключевые решения.

Эта привычная и предсказуемая рабочая логика делает корпоративную документацию удобной точкой входа для злоумышленников. Атаки через отчеты, письма и служебные записки часто опираются на методы социальной инженерии — сотрудника обманом убеждают выполнить действие, которое выглядит как обычная часть рабочего процесса.

👤 Мария Сергеева, ведущий специалист группы социально‑технического тестирования в Бастионе, рассказала читателям Т-Бизнес, почему атаки через отчеты выходят за рамки типичных ИБ-инцидентов, и как компании могут защититься от подобных угроз.

🔗 Читать в материале для Т-Бизнес.

#Эксперты_объясняют

• TG • VK •

🗡 Отечественная война 1812 года: информационная (не)безопасность в эпоху Наполеона

Война 1812 года — это не только грохот пушек, «Москва, спаленная пожаром» и Бородино. Пока противоборствующие стороны сражались в полях, в кабинетах криптографов, походных типографиях и тылах шла своя битва — информационная.

И русские, и французы внедряли агентов в ряды противника, пускали дезинформацию, шифровали данные и перехватывали вражеские послания. Во многом исход Отечественной войны 1812 года — это не только торжество стратегии, но и победа русской школы криптографии.

🔗 Приглашаем вас прочитать на Хабре увлекательный рассказ про информационное соперничество между русскими и французами в 1812 году, как перехватывали шифровки и чем это помогало войскам.

#Хабр

• TG • VK •

👀 Переоформление SIM-карт, индексация соцвыплат и путешествия: как обманывают в новом сезоне

👤 Константин Ларин, руководитель департамента киберразведки в Бастионе, прокомментировал три мошеннических схемы обмана, набирающих популярность этой весной.

➡️ Переоформление SIM-карт

Один из наиболее распространенных механизмов мошенничества — незаконный перевыпуск SIM-карты у оператора связи. После оформления нового экземпляра злоумышленник получает доступ к текстовым сообщениям и сервисам, где подтверждение входа или операций привязано только к номеру телефона. Решающим фактором остается процедура проверки личности в салоне оператора связи.

➡️ Индексация социальных выплат

Схемы с индексацией соцвыплат активизируются в начале и конце финансового года, когда люди оформляют налоговый вычет или ждут перерасчета по уже совершенным платежам. Гражданам поступают предложения о проверке размера выплат с помощью чат-ботов и приложений, которые надо установить на смартфон. На деле такие сервисы похищают СНИЛС, данные банковских карт и прочую чувствительную информацию.

➡️ Спекуляции на теме весенних отпусков

Злоумышленники выдают себя за опытных туроператоров, агентства, гидов или просто путешественников, предлагая гражданам выгодные путевки, разделить расходы или провести тур по городу. Важно всегда обращать внимание на юридическое лицо и домен, с которого приходит письмо или предложение. Не стоит переводить оплату частным лицам и верить слишком выгодным предложениям.

#Эксперты

• TG • VK •

❤️ Приглашаем гостей форума «Территория безопасности 2026: все про ИБ» послушать доклад про LLM в руках атакующих

В 14:55 в Зале №2 выступит Семен Рогачев, руководитель отдела реагирования на инциденты в Бастионе. Эксперт расскажет слушателям про «Большие языковые модели на службе атакующих: примеры использования из реальных атак».

Выступление пройдет в рамках сессии «Обеспечение кибербезопасности в эпоху ИИ» конференции «PRO Действия».

#Мероприятия

• TG • VK •

🗡 Продвинутые угрозы для iPhone: хакеры ускоряют эксплуатацию уязвимостей с помощью ИИ

ИБ-специалисты обнаружили в даркнете шпионское ПО Coruna и DarkSword, ранее применявшиеся только продвинутыми группировками. Теперь эти инструменты доступны широкому кругу злоумышленников, которые используют ИИ для ускоренного освоения и адаптации вредоносного функционала.

👤 Как отметил в разговоре с CISOCLUB Сергей Зыбнев, ведущий специалист по анализу защищенности мобильных и веб-приложений в Бастионе, когда исходный код эксплойта утекает на GitHub, к задаче его освоения подключаются LLM-модели.

С помощью ИИ разобраться в логике эксплойта, адаптировать вредоносную нагрузку и подобрать обход конкретных защит сможет даже человек без глубокой экспертизы в iOS, указал эксперт. То, на что раньше у команды реверс-инженеров уходили недели, теперь укладывается в часы.

Поэтому в части защиты эффективнее всего не стремиться отследить каждый эксплойт, а вкладываться в отслеживание аномального поведения, чтобы фиксировать паттерны эксплуатации как класс.

🔗 Подробности в материале CISOCLUB

#Эксперты

• TG • VK •

❤️ Бастион получил награду «Лидер по темпам роста нового бизнеса» по версии «Лаборатории Касперского»

Награждение прошло на ежегодной стратегической встрече партнеров «Лаборатории Касперского».

Также по итогам 2025 года Бастион стал лидером в топ-10 партнеров и по двум другим номинациям:

➡️ Второе место в категории «Стратегические продукты»
➡️ Третье место по общему объему продаж решений для противодействия сложным кибератакам: Kaspersky Anti Targeted Attack, Kaspersky Endpoint Detection and Response Expert, SIEM-система Kaspersky Unified Monitoring and Analysis Platform, XDR-платформа Kaspersky Industrial CyberSecurity и XDR-платформа Kaspersky Symphony XDR.

«Для нас эта награда — подтверждение доверия со стороны вендора и эффективности нашей партнерской стратегии. Мы активно развиваем экспертизу в области комплексных систем защиты, реализуем проекты внедрения для клиентов из разных отраслей и стремимся быть надежным партнером в решении глобальных вызовов. Наша цель — помочь компаниям выстраивать устойчивую защиту, учитывая их потребности и особенности бизнес-процессов», — сказал Дмитрий Ильницкий, директор по развитию и сопровождению продаж Бастиона.

#Новости

• TG • VK •

👀 Как не упустить самое важное: базовые рекомендации по расследованию инцидентов

Расследование инцидентов требует системного подхода: сбор и анализ цифровых артефактов, сопоставление с разведданными. По результатам формируется хронология действий злоумышленников, оценка ущерба и рекомендации по улучшению защиты.

Однако многие компании часто ограничиваются одним лишь восстановлением работоспособности пострадавших систем, не делая полноценного анализа первопричин. Из-за этого риск повторной компрометации остается высоким.

В числе самых популярных ошибок бизнеса при расследовании:

🔵отсутствие базовой инвентаризации,
🔘слабые логи,
🔵перезапись и удаление журналов,
🔘поздняя реакция и самостоятельное удаление артефактов.

👤 Семен Рогачев, руководитель отдела реагирования на инциденты в Бастионе, подробно рассказал, как выстроить процесс расследования киберинцидентов и не допускать повторения упомянутых ошибок.

🔗 Все рекомендации читайте в статье для Компьютерра.

#Эксперты_объясняют

• TG • VK •

❤️ Бастион и БАУМАНТЕХ запустили совместный онлайн-курс профессиональной переподготовки «Специалист по тестированию на проникновение»

Программа охватывает ключевые направления деятельности пентестера: от применения техник социальной инженерии до проведения анализа защищенности сервисов и приложений. В качестве спикеров выступают действующие специалисты из Бастиона и преподаватели МГТУ им. Н. Э. Баумана.

Длительность курса составляет шесть месяцев. По результатам итоговой аттестации в конце обучения студенты получат диплом о профессиональной переподготовке.

«Развитие отрасли напрямую зависит от качества подготовки кадров. Участие в обучении будущих ИБ-специалистов — наш вклад в становление индустрии. Нам важно делиться собственной экспертизой, опытом и понимать интересы будущих коллег. Мы активно сотрудничаем с профильными вузами и ссузами на территории РФ и уже не в первый раз совместно с МГТУ им. Н. Э. Баумана реализуем образовательные инициативы, направленные на развитие инженерной школы. Данный курс поможет начинающим специалистам освоить основы тестирования на проникновение и сделать первые шаги в профессии», — отметила Яна Ксендзовская, руководитель группы образовательных программ Бастиона.

#Новости

• TG • VK •

❤️ Бастион — Premium-партнер Positive Technologies

Статус подтверждает высокий уровень экспертизы специалистов Бастиона в области внедрения и сопровождения решений Positive Technologies, а также успешный опыт реализации проектов по защите ИТ-инфраструктуры клиентов.

В рамках партнерства Бастион предоставляет полный спектр услуг по внедрению, интеграции и технической поддержке продуктов Positive Technologies. Наши специалисты обладают необходимыми компетенциями для построения комплексных систем защиты, включая решения для выявления и предотвращения кибератак, мониторинга событий безопасности и управления уязвимостями.

«Мы видим растущий интерес со стороны российских компаний к результативной кибербезопасности и готовы помогать нашим клиентам внедрять актуальные решения. Наш опыт показывает, что именно устойчивое взаимодействие между игроками рынка позволяют выстроить надежную защиту от атак и повысить общий уровень киберустойчивости страны. Получение статуса Premium-партнера является для нас важным этапом сотрудничества и залогом успешной реализации будущих совместных проектов», — отметил Дмитрий Ильницкий, директор по развитию и сопровождению продаж компании «Бастион».

#Новости

• TG • VK •