В Госдуме предложили обязать частные компании заменить иностранный софт. Руководитель департамента развития и архитектуры 🌟«Кросс технолоджис» Евгений Балк прокомментировал для CISOCLUB возможные трудности перехода и связанные с ними аспекты ИБ, приводим тезисы🌟

🌟 Для миграции, особенно в крупных распределённых структурах, потребуется несколько лет. В текущей макроэкономической ситуации бизнесу будет сложнее реализовать импортозамещение, и стоимость преобразований ляжет на потребителей.

🌟 В первую очередь будут замещаться решения, которые имеют репутацию и опыт эксплуатации на рынке. Например, служба каталога, наиболее часто представленная в России решением Microsoft AD.

🌟 Значительный объем составит замещение legacy-софта, который уже не поддерживается вендором и может содержать критичные уязвимости. Их замена — однозначный плюс.

🌟Импортозамещение — это не про «вытащил из стойки одно железо и поставил другое». Это также изменение процессов и способов взаимодействия (API, протоколов, используемых СУБД и т.д).

🌟 Детали

Как примирить ИТ и ИБ? 🌟 Узнаем на CNews Forum 11 ноября.

Генеральный директор 🌟Кросс технолоджис» Лев Фисенко выступит в роли рефери баттла между ИТ и ИБ. На ринг выйдут:

🌟 Вадим Григоренко, заместитель директора департамента ИТ РСХБ, руководитель блока инфраструктуры РСХБ - ИНТЕХ

🌟 Артем Калашников, управляющий директор Центра информационной безопасности дочерних и зависимых обществ Газпромбанка

🌟Встречаемся 11 ноября в 11:50, в конференц-зале пленарной сессии.

#кросс_новости

🌟 Зафиксировали мошенническую кампанию, нацеленную на ИТ-специалистов

Аналитики нашего DRP-сервиса Smart Business Alert (SBA) сообщают, что злоумышленники массово регистрируют домены с ключевым словом OFFER (например, bank-offer[.]ru, offer-bank[.]ru) и рассылают с них фишинговые письма с «заманчивыми» предложениями трудоустройства.

Особенности атаки прокомментировали для Anti-Malware руководитель сервиса Smart Business Alert (SBA) Сергей Трухачев и HR-директор «Кросс технолоджис» Анна Головко 🌟 https://www.anti-malware.ru/news/2025-11-06-111332/47943

#ИБ_новости

11 ноября зажгли на CNews Forum! Провели баттл директоров ИТ и ИБ.
Детали о том, как это было, смотрите в сториз 🌟 https://t.me/cross_tech/s/16

#кросс_новости

Встречаемся на SOC Forum 2025 19 ноября!

Президент 🌟Кросс технолоджис Евгений Чугунов — спикер дискуссии «Как информационная безопасность становится частью корпоративной ДНК». Дискуссию проводит Транснефть.

Евгений расскажет, как наша компания выстраивает процесс внедрения СЗИ, чтобы по итогам проекта заказчик не только получил работающую систему защиты, но и сформировал ДНК безопасности: компетенции, и процессы для ее развития и поддержания.

🌟Слушайте сессию 19 ноября в 10:30 в зале 1 или по ссылке 🌟 https://registration.forumsoc.ru/#online

#кросс_новости

🌟 Неизвестные запускают серию сайтов под видом «возврата денег» от крупных страховых компаний

Мониторинг свежих регистраций сайтов, проведенный Smart Business Alert (SBA), показывает резкий всплеск создания ресурсов с названием страховых компаний и окончанием «-VOZVRAT». Сайты зарегистрированы в зоне .RU и других популярных доменных зонах. Они оформлены под сервисы опросов и предлагают «проверить возможность возврата». Всего за день появились десятки доменов.

Проверка сайтов выявила характерные признаки мошенничества, в том числе:
🌟Нет реквизитов и контактной информации — отсутствуют название юрлица, лицензия, телефоны, адреса.
🌟Сразу собирают персональные данные — требуют имя и телефон (что может использоваться для последующих звонков).
🌟Нет политики конфиденциальности и сведений об обработке персональных данных.
🌟Приводятся манипулятивные обещания «проверить возврат» без правовой основы.
🌟Система опросов никак не реагирует на выбранные варианты, можно просто нажимать «далее».

Комментирует руководитель сервиса Smart Business Alert (SBA) Сергей Трухачев:

«Такие сайты создаются для сбора персональных данных с последующими реализациями различных мошеннических сценариев. Это очень удобно для мошенников, так как потерпевший пришел к ним сам и с конкретной проблемой, а значит уже имеет определенный уровень доверия к человеку на другом конце трубки».

#ИБ_новости

Кажется, для ИБ искусственный интеллект – скорее проблема, чем решение: ИИ часто используют хакеры.

В реальности 🌟ИИ активно используется для AppSec – безопасности приложений.
Как именно, рассказывает руководитель группы по безопасной разработке 🌟Кросс технолоджис Антон Редько.

🌟Статический и динамический анализ кода (SAST/DAST)

SAST ищет уязвимости в исходном коде приложения, DAST тестирует работающее приложение, имитируя внешние атаки.

Классические анализаторы могут выдать множество ложных срабатываний и тормозить работу над продуктом. ИИ же учится на миллионах примеров уязвимого и безопасного кода, чтобы точнее определять реальные уязвимости, снижая уровень «шума» для проверяющих специалистов.

🌟Генерация кода и безопасность shift left

ИИ-инструменты, подобные GitHub Copilot, могут предлагать фрагменты кода, сразу написанные с учетом лучших практик безопасности, или проверять код на лету прямо в среде разработки.

Таким образом происходит shift left – смещение проверок безопасности на более ранние этапы работы над продуктом. Это важно, 🌟поскольку исправить проблему на этапе прода в 100 раз дороже с точки зрения ресурсов, чем на этапе написания кода.

🌟Автоматизация исправлений

Передовые системы ИИ не только находят уязвимости, но и предлагают, а иногда и автоматически генерируют патчи для их устранения.

🌟Можно ли полностью передать задачи AppSec ИИ? Об этом Антон рассказал в видео🌟

#тренды

Сегодня мы участвуем в партнерской конференции МТС «Отраслевые импортонезависимые решения для бизнеса в 2025 году» в одном очень узнаваемом городе. С деталями — руководитель направления развития услуг 🌟Кросс технолоджис Ильдар Галиев 🌟

#кросс_новости

🌟Если у нас уже есть NGFW, EDR и SIEM, зачем нам ещё NTA и NDR?

Обсудим 25 ноября на конференции «Сетевая безопасность». В рамках конференции состоится «Школа безопасного трафика» —обмен опытом, выступления и дискуссии вендоров, бизнеса и интеграторов.

Специальный приглашенный участник сессии — архитектор 🌟Кросс технолоджис Егор Норкин.

Вас ждут ответы на вопросы:
🌟 Как NTA/NDR ловят хакера внутри, когда другие системы молчат?
🌟Можно ли собрать рабочее решение на open-source или это фантастика?
🌟Как анализировать зашифрованный трафик, не ломая работу приложений?

Встретимся
🗓25 ноября в 16:40

#кросс_новости