Осторожно, OpenSource

Более 80% российских компаний по итогам 2025 года использовали как минимум одно OpenSource-решение в своей инфраструктуре. OpenSource — рабочий вариант для тех, кто нуждается в уникальных решениях или хочет оптимизировать бюджет.

При этом, как отмечает пентестер 🌟Кросс технолоджис Василий Коровицын, за год количество программных закладок в OpenSource 🌟увеличилось на 50%.

Минимизировать риски помогают 🌟проверки кода и исследование его уязвимостей. Если вам нужна поддержка в этих вопросах — напишите нам, будем рады помочь.

#аналитика

Наша практика показывает, что самая популярная проблема — 🌟нарушение парольной политики (около 80% инцидентов). На втором месте — несоблюдение правил резервного копирования (около 60% инцидентов), отмечает руководитель департамента оценки защищенности Анастасия Мельникова.

Причиной нарушения часто становится не халатность сотрудников, а сложность и противоречие правил бизнес-процессам, отмечает пентестер Василий Коровицын. Сотрудники находят способы обойти спорные регламенты и правила, чтобы работать так, как удобно.

Как исправлять ситуацию?
1️⃣Оптимизировать процессы и 2️⃣обучать сотрудников основам ИБ. Понять, какие вопросы включать в программу обучения, помогает регулярная оценка защищенности — среди прочего она показывает, какие уязвимости возникают из-за нарушения работниками правил информационной безопасности.

#экспертиза

Какую аутентификацию выбрать: усиленную или строгую? Это вопрос баланса, считает 🌟Василий Огнев, директор по продукту MFASOFT. Детали в видео 🌟

#кросс_новости

Обсудили влияние 117-й приказа на аутентификацию и управлению доступом

Недавно мы провели мини-конференцию, где обсудили:
🌟Как двухфакторная аутентификация помогает выполнить регуляторные требования 117 приказа ФСТЭК;
🌟Конкретные решения классов 2FA и PAM от отечественных вендоров;
🌟Практические кейсы внедрения.

Спикерами мероприятия выступили:
🌟Сергей Груздев, генеральный директор, «Аладдин Р.Д.»;
🌟Василий Огнев, директор по продукту, MFASOFT;
🌟Алексей Исаев, директор центра поддержки продаж NGR Softlab;
🌟Любовь Михалёва, младший архитектор, 🌟Кросс технолоджис.

Вендоры рассказали и трендах и своих продуктах, Любовь Михалева представила короткий обзор регуляторных изменений и кейсы реализации управления доступом. После докладов эксперты лично обсудили с каждым участником его вопросы и потребности.

Делимся с вами презентацией Любови и видео с рекомендациями от вендоров 🌟

#кросс_новости

Злоумышленники начали использовать DLP-системы для атак, предупреждают аналитики сервиса Smart Business Alert (SBA) компании ЕСА ПРО (входит в ГК «Кросс технолоджис»).

Сценарий следующий:
1️⃣Хакеры разворачивают в своей инфраструктуре такую же DLP-систему, как компании-жертве, и делают установщик.

2️⃣Сотрудники атакуемой компании получают фишинговое письмо, которое содержит требование установить критическое обновление офисного ПО с прикрепленным файлом с расширением .msi — на самом деле устанавливается DLP, которая никак не будет обозначать свое присутствие.

Подробнее о механике и мерах защиты читайте 🌟 на сайте CNews.

#аналитика

White Team — тренд киберучений в 2026 году.

Если учения проводятся в формате Red Team, когда внешняя команда экспертов имитирует реальную атаку на инфраструктуру заказчика, 🌟White Team регламентирует действия атакующих и помогает защитникам (Blue Team) отработать процессы реагирования и получить опыт в противодействии максимально эффективно.

White Team:
🌟 определяет рамки учений, выбирает, какие сценарии реализовывать и в какой последовательности;
🌟оценивает действия атакующих и защитников;
🌟 анализирует результаты учений и формирует план дальнейших действий.

Анастасия Мельникова, руководитель департамента оценки защищенности 🌟Кросс технолоджис:

«В I квартале 2026 г. спрос на Red Team вырос на 50% по сравнению с аналогичным периодом 2025 г., и в большинстве проектов участвуют White Team. Это позволяет сделать процесс прозрачным и контролируемым, а также минимизировать вероятность случайного нарушения доступности сервисов».

#инструменты