11 ноября зажгли на CNews Forum! Провели баттл директоров ИТ и ИБ.
Детали о том, как это было, смотрите в сториз 🌟 https://t.me/cross_tech/s/16

#кросс_новости

Встречаемся на SOC Forum 2025 19 ноября!

Президент 🌟Кросс технолоджис Евгений Чугунов — спикер дискуссии «Как информационная безопасность становится частью корпоративной ДНК». Дискуссию проводит Транснефть.

Евгений расскажет, как наша компания выстраивает процесс внедрения СЗИ, чтобы по итогам проекта заказчик не только получил работающую систему защиты, но и сформировал ДНК безопасности: компетенции, и процессы для ее развития и поддержания.

🌟Слушайте сессию 19 ноября в 10:30 в зале 1 или по ссылке 🌟 https://registration.forumsoc.ru/#online

#кросс_новости

🌟 Неизвестные запускают серию сайтов под видом «возврата денег» от крупных страховых компаний

Мониторинг свежих регистраций сайтов, проведенный Smart Business Alert (SBA), показывает резкий всплеск создания ресурсов с названием страховых компаний и окончанием «-VOZVRAT». Сайты зарегистрированы в зоне .RU и других популярных доменных зонах. Они оформлены под сервисы опросов и предлагают «проверить возможность возврата». Всего за день появились десятки доменов.

Проверка сайтов выявила характерные признаки мошенничества, в том числе:
🌟Нет реквизитов и контактной информации — отсутствуют название юрлица, лицензия, телефоны, адреса.
🌟Сразу собирают персональные данные — требуют имя и телефон (что может использоваться для последующих звонков).
🌟Нет политики конфиденциальности и сведений об обработке персональных данных.
🌟Приводятся манипулятивные обещания «проверить возврат» без правовой основы.
🌟Система опросов никак не реагирует на выбранные варианты, можно просто нажимать «далее».

Комментирует руководитель сервиса Smart Business Alert (SBA) Сергей Трухачев:

«Такие сайты создаются для сбора персональных данных с последующими реализациями различных мошеннических сценариев. Это очень удобно для мошенников, так как потерпевший пришел к ним сам и с конкретной проблемой, а значит уже имеет определенный уровень доверия к человеку на другом конце трубки».

#ИБ_новости

Кажется, для ИБ искусственный интеллект – скорее проблема, чем решение: ИИ часто используют хакеры.

В реальности 🌟ИИ активно используется для AppSec – безопасности приложений.
Как именно, рассказывает руководитель группы по безопасной разработке 🌟Кросс технолоджис Антон Редько.

🌟Статический и динамический анализ кода (SAST/DAST)

SAST ищет уязвимости в исходном коде приложения, DAST тестирует работающее приложение, имитируя внешние атаки.

Классические анализаторы могут выдать множество ложных срабатываний и тормозить работу над продуктом. ИИ же учится на миллионах примеров уязвимого и безопасного кода, чтобы точнее определять реальные уязвимости, снижая уровень «шума» для проверяющих специалистов.

🌟Генерация кода и безопасность shift left

ИИ-инструменты, подобные GitHub Copilot, могут предлагать фрагменты кода, сразу написанные с учетом лучших практик безопасности, или проверять код на лету прямо в среде разработки.

Таким образом происходит shift left – смещение проверок безопасности на более ранние этапы работы над продуктом. Это важно, 🌟поскольку исправить проблему на этапе прода в 100 раз дороже с точки зрения ресурсов, чем на этапе написания кода.

🌟Автоматизация исправлений

Передовые системы ИИ не только находят уязвимости, но и предлагают, а иногда и автоматически генерируют патчи для их устранения.

🌟Можно ли полностью передать задачи AppSec ИИ? Об этом Антон рассказал в видео🌟

#тренды

Сегодня мы участвуем в партнерской конференции МТС «Отраслевые импортонезависимые решения для бизнеса в 2025 году» в одном очень узнаваемом городе. С деталями — руководитель направления развития услуг 🌟Кросс технолоджис Ильдар Галиев 🌟

#кросс_новости

🌟Если у нас уже есть NGFW, EDR и SIEM, зачем нам ещё NTA и NDR?

Обсудим 25 ноября на конференции «Сетевая безопасность». В рамках конференции состоится «Школа безопасного трафика» —обмен опытом, выступления и дискуссии вендоров, бизнеса и интеграторов.

Специальный приглашенный участник сессии — архитектор 🌟Кросс технолоджис Егор Норкин.

Вас ждут ответы на вопросы:
🌟 Как NTA/NDR ловят хакера внутри, когда другие системы молчат?
🌟Можно ли собрать рабочее решение на open-source или это фантастика?
🌟Как анализировать зашифрованный трафик, не ломая работу приложений?

Встретимся
🗓25 ноября в 16:40

#кросс_новости

Как мы знаем из кино, чтобы найти преступника, надо мыслить как преступник. Применимо ли это для нейросетей? Руководитель группы по безопасной разработке 🌟Кросс технолоджис Антон Редько рассказал, как ИИ помогает обнаружить атаки, спроектированные ИИ.

Нейросети вычисляют атаки по косвенным признакам, которые почти невозможно незаметно подделать. Они используют методы обнаружения, основанные на анализе аномалий и статистических артефактах 🌟

💬 Для текста

ИИ-атаки, например фишинг от ChatGPT, часто бывают слишком грамотными, лишенными стилистических ошибок, характерных для человека. Другой моделью можно анализировать стилистику, сложность предложений и частоту использования слов для выявления «машинного» происхождения.

👨‍💻 Для вредоносного кода

Генеративные модели могут создавать уникальные варианты исполняемого кода. Защитные системы, обученные на огромных массивах вредоносного ПО, могут детектировать типичные структурные паттерны, даже если конкретная сигнатура еще не известна.

📊 Для трафика

ИИ-боты могут генерировать идеально человеческий трафик, но их поведение может быть статистически отличным от реальных пользователей: например, неестественно постоянная скорость кликов или отсутствие случайных пауз.

Кстати, интересный факт: у ИИ плохо с генерацией случайного — попробуйте попросить несколько нейросетей привести случайное число от 1 до 100 и сравните результаты.

#тренды

Приняли участие в конференции "Сетевая безопасность"

Архитектор Кросс технолоджис Егор Норкин стал специальным гостем Школы безопасного трафика и выделил несколько трендов:

1️⃣Анализ копии сетевого трафика в современных реалиях стал обязательным элементом защиты организаций: злоумышленник может годами оставаться в инфраструктуре незамеченным, но его активность всё равно возможно выявить в сетевых взаимодействиях.

2️⃣Внедрение искусственного интеллекта и поведенческой аналитики в продукты становится необходимостью, поскольку противостоять zero-day уязвимостям одними сигнатурными механизмами уже невозможно.

3️⃣Поиск и анализ файлов в копии сетевого трафика не является ключевой задачей IDS/NTA/NDR. Приоритетом должно быть построение аналитики "над" паттернами и аномалиями трафика, обеспечивающей видимость и раннее обнаружение сложных атак.

#кросс_новости