🌟 Зафиксировали в даркнете ранние признаки готовящихся массовых фишинговых и SMS-атак: рост спроса на решения для HLR-проверок и массового «пробива» контактов через СБП. С их помощью злоумышленники фильтруют контакты, которые получили в результате утечек, и прорабатывают точечные сценарии атаки.

🌟 Наша команда предлагает подход, который помог бы банкам и телеком-операторам на ранних этапах выявлять и блокировать подобные атаки, а также предупреждать клиентов. С деталями — Диана Селехина, руководитель направления противодействия фишингу и цифровым угрозам компании «ЕСА Про» (входит в ГК «Кросс технолоджис») 🌟 https://safe.cnews.ru/news/line/2025-10-24_v_darknete_zafiksirovany

#ИБ_новости

🌟 "Кросс технолоджис" — среди лидеров обзора CNews "Информационная безопасность 2025"

Опубликован профильный обзор и рейтинги CNews в сфере ИБ. По итогам 2024 года мы вошли в топ-10 крупнейших поставщиков решений для защиты информации, а также укрепили позиции в ключевых рейтингах:
● 4 место — Крупнейшие отечественные поставщики решений для защиты приложений
● 7 место — Крупнейшие отечественные поставщики средств сетевой защиты
● 9 место — Крупнейшие отечественные поставщики решений для защиты данных
● 9 место — Крупнейшие поставщики средств аутентификации, идентификации и управления доступом
● 13 место — Крупнейшие поставщики решений для защиты инфраструктуры
● 15 место — Крупнейшие поставщики ИБ-услуг

Поздравляем команду и стремимся к новым вершинам! 🌟

#Кросс_новости

Памятка по новым требованиям к обезличиванию персональных данных

Требования вступили в силу 1 сентября. Эксперт департамента аудита, консалтинга и оценки соответствия 🌟«Кросс технолоджис» Елизавета Сорокина подготовила детальный анализ и перечень шагов, которые помогут обеспечить соответствие🌟

🌟Напомним, что изменилось.

1️⃣ У операторов данных появилась обязанность предоставлять обезличенные данные по запросу Минцифры

Проще говоря, если государству понадобятся большие массивы данных для аналитики или социальных проектов, оно будет запрашивать обезличенные наборы сведений, а не ПДн в чистом виде.

Могут затребовать у банков агрегированные транзакции, у операторов связи — статистику по звонкам, но в таком виде, чтобы нельзя было определить по данным конкретного человека.

Все это — часть тренда на работу с большими данными и цифровизацию государственных сервисов.

2️⃣ Порядок обезличивания получил детальную нормативную проработку

Установлено, в каких случаях и каким образом необходимо обезличивать данные, какие изменения необходимо внести в процессы ИБ.

🌟 Обезличивание — одна из мер для снижения объемов утечек данных. Если оператор обработает данные некорректно и они будут раскрыты из-за утечки, ему грозит штраф до 20 млн рублей.

Подробнее об изменениях читайте в аналитической справке.

#ИБ_и_закон

Уважаемые коллеги, мы выпустили 🌟«Регуляторный патч» — квартальный дайджест ключевых изменений законодательства в сфере ИБ.

🌟Он будет полезен собственникам и руководителям компаний, специалистам по ИБ и юристам.

В нем вы найдете не только описание новых требований или правил, но и объяснение, что они значит для бизнеса и какие шаги предпринять в первую очередь.

Скачивайте и используйте в работе 🌟

#ИБ_и_закон

Длинные выходные — время для подкастов, например, для нашего подкаста «Интервью с банкиром». Гостями студии 🌟 стали CISO и топ-менеджеры ведущих банков и страховых компаний: Альфа-банка, Расчетных решений, ВСК.

Они рассказали:
— Почему СЗИ не дают 100% защиты бизнесу?
— Как банки и страховщики защищают клиентов?
— Какие требования по ИБ предъявляют к подрядчикам?
— Как формируют бюджеты и бюджетируют ли штрафы?

Послушать или посмотреть выпуски можно на всех популярных площадках. Для тех, кто предпочитает текстовый формат, мы подготовили расшифровки интервью.

🌟 Подробности на нашем сайте

#Интервьюсбанкиром

В Госдуме предложили обязать частные компании заменить иностранный софт. Руководитель департамента развития и архитектуры 🌟«Кросс технолоджис» Евгений Балк прокомментировал для CISOCLUB возможные трудности перехода и связанные с ними аспекты ИБ, приводим тезисы🌟

🌟 Для миграции, особенно в крупных распределённых структурах, потребуется несколько лет. В текущей макроэкономической ситуации бизнесу будет сложнее реализовать импортозамещение, и стоимость преобразований ляжет на потребителей.

🌟 В первую очередь будут замещаться решения, которые имеют репутацию и опыт эксплуатации на рынке. Например, служба каталога, наиболее часто представленная в России решением Microsoft AD.

🌟 Значительный объем составит замещение legacy-софта, который уже не поддерживается вендором и может содержать критичные уязвимости. Их замена — однозначный плюс.

🌟Импортозамещение — это не про «вытащил из стойки одно железо и поставил другое». Это также изменение процессов и способов взаимодействия (API, протоколов, используемых СУБД и т.д).

🌟 Детали

Как примирить ИТ и ИБ? 🌟 Узнаем на CNews Forum 11 ноября.

Генеральный директор 🌟Кросс технолоджис» Лев Фисенко выступит в роли рефери баттла между ИТ и ИБ. На ринг выйдут:

🌟 Вадим Григоренко, заместитель директора департамента ИТ РСХБ, руководитель блока инфраструктуры РСХБ - ИНТЕХ

🌟 Артем Калашников, управляющий директор Центра информационной безопасности дочерних и зависимых обществ Газпромбанка

🌟Встречаемся 11 ноября в 11:50, в конференц-зале пленарной сессии.

#кросс_новости

🌟 Зафиксировали мошенническую кампанию, нацеленную на ИТ-специалистов

Аналитики нашего DRP-сервиса Smart Business Alert (SBA) сообщают, что злоумышленники массово регистрируют домены с ключевым словом OFFER (например, bank-offer[.]ru, offer-bank[.]ru) и рассылают с них фишинговые письма с «заманчивыми» предложениями трудоустройства.

Особенности атаки прокомментировали для Anti-Malware руководитель сервиса Smart Business Alert (SBA) Сергей Трухачев и HR-директор «Кросс технолоджис» Анна Головко 🌟 https://www.anti-malware.ru/news/2025-11-06-111332/47943

#ИБ_новости

11 ноября зажгли на CNews Forum! Провели баттл директоров ИТ и ИБ.
Детали о том, как это было, смотрите в сториз 🌟 https://t.me/cross_tech/s/16

#кросс_новости

Встречаемся на SOC Forum 2025 19 ноября!

Президент 🌟Кросс технолоджис Евгений Чугунов — спикер дискуссии «Как информационная безопасность становится частью корпоративной ДНК». Дискуссию проводит Транснефть.

Евгений расскажет, как наша компания выстраивает процесс внедрения СЗИ, чтобы по итогам проекта заказчик не только получил работающую систему защиты, но и сформировал ДНК безопасности: компетенции, и процессы для ее развития и поддержания.

🌟Слушайте сессию 19 ноября в 10:30 в зале 1 или по ссылке 🌟 https://registration.forumsoc.ru/#online

#кросс_новости