👥 Подтвердили экспертизу в пентесте: ведущий эксперт нашего департамента оценки защищенности получил статус CEH Master.

CEH Master – редкий международный сертификат, который подтверждает умение мыслить и действовать как хакер, а также выявлять не только уже развивающуюся атаку, но и ее предпосылки – «слабые места», которыми в будущем могут воспользоваться хакеры. В арсенале обладателя такого сертификата 550+ атакующих техник, владение которыми проверяется в ходе 2 экзаменов, в том числе 6-часового практического блока.

Для наших клиентов CEH Master – дополнительная гарантия того, что пентест будет стратегической инвестицией, а не разовой поверхностной проверкой.

#кросс_новости

Фиксируем новый тренд использования ИИ в кибератаках: технологию все чаще применяют для брутфорса, т.е. атак с перебором паролей. В I квартале 2026 г. количество таких атак выросло в 📊1,5 раза по сравнению с аналогичным периодом прошлого года.

Однако ИИ применяется не только с атакующей стороны – современные системы защиты также используют машинное обучение для противодействия брутфорс-атакам.

Детали ➡️ в статье CNews

#экспертиза

DWDM и CWDM — решения, которые помогают повысить эффективность сетей. Они становятся все более популярными на фоне роста спроса (и цен) на оптоволокно.

Кому стоит рассмотреть эти технологии?
— Компаниям с распределенной инфраструктурой, которым необходимы магистральные сети для соединения разрозненных инфраструктурных единиц.
— Тем, кто соединяет ЦОДы.
— Тем, кто сейчас активно развивает инфраструктуру.

При этом важно учесть финансовый аспект. Комментирует 🌟Алексей Туровец, руководитель проектов:

«Так как строить новую инфраструктуру становится дороже, DWDM и CWDM становятся более востребованными. Однако нужно понимать, что их покупка и внедрение — также высокозатратная история. Компании нужно действительно понимать, что внедрение, например, DWDM выйдет дешевле, чем строительство магистрали. Поэтому предварительно необходимо провести аудит, чтобы оценить целесообразность и обрисовать дальнейший план развития информационной инфраструктуры».

#инструменты

70% ботов на вашем сайте — не гости, а атакующие, такова последняя статистика от наших экспертов.

Большая часть мошеннической бот-активности направлена на телеком (около 30%), ритейл (26%), финансы (15%).

Чаще всего ботов используют для:
➡️ веб-скрейпинга (автоматизированного сбора данных, например, о ценах у конкурентов) – 40%,
➡️ массовых попыток входа под слитыми или украденными учетными данными – 20%,
➡️ атак на API и логику бизнеса – 15%,
➡️ массовой покупки уникальных товаров (например, билетов на мероприятия) для дальнейшей перепродажи по более высокой цене – 10%,
➡️ DDoS-атак – 5%.

Комментирует архитектор Егор Норкин:
«Основные средства защиты от ботов - WAF, Anti-DDoS, а также транзакционный и сессионный антифрод. Главное здесь – грамотная настройка, ведь нужно ограничить вредоносных ботов и оставить доступ для полезных».

#Аналитика

Новости с ЦИПР-2026: Кросстех и «Норникель» стали партнерами в области киберустойчивости

Задача партнерства — развитие лучших практик в сфере ИБ и обеспечение киберустойчивости горно-металлургической отрасли.

«„Норникель“ — один из ключевых российских индустриальных игроков, от которого зависят и мировые поставки крайне важных для промышленности металлов. Данное партнерство для нас — признание высочайшего уровня компетенций и профессиональный вызов, с которым Кросстех намерен успешно справиться», — отметил Лев Фисенко, генеральный директор Кросстеха.

➡️ Подробности на нашем сайте

#кросс_новости

В этом году на первых строчках в списке задач ИТ и ИБ компаний финансового сектора стоит решение следующих вопросов:
➡️ С 1 января не менее 50% аппаратных закупок должно быть обеспечено отечественной продукцией.
➡️ С 1 сентября крупнейшие банки должны обеспечить своим клиентам возможность совершать операции с цифровым рублем.
➡️ До 1 января 2028 года крупные финансовые организации должны перейти на отечественное ПО.
Кроме того, банки и страховые активно внедряют ИИ.
 
Руководитель департамента развития и архитектуры Кросстеха Евгений Балк прокомментировал для «Коммерсантъ», какие трудности возникают на пути к решению этих задач ➡️ https://www.kommersant.ru/doc/8671577

#экспертиза

Хаос в файлах? Копии, о которых никто не знает? Неподконтрольные облака с чувствительными данными? Это не теория, а зачастую реальность бизнеса.

🗓 27 мая (среда) в 11:00 мы совместно с компаниями «Сайберпик» и «СберСтрахование жизни» погрузимся в мир DCAP-систем и посмотрим, как на практике выглядит защита данных.

В эфире эксперты поделятся опытом использования «Спектра | DCAP» и обсудят актуальные вопросы, связанные с защитой данных:
➡️ возможности «Спектра»,
➡️ процесс обоснования покупки DCAP-системы,
➡️ основные этапы внедрения.

Ждем вас!

➡️ Зарегистрироваться ⬅️

#кросс_новости

Кризис на рынке оперативной памяти — как адаптируется бизнес?

Первыми рост цен на память и другое «железо» ощутили компании, обладающие разветвленной ИТ-инфраструктурой:
➡️ банки,
➡️ ИТ-компании,
➡️ онлайн-ритейлеры,
➡️ промышленники.
Мы наблюдаем среди них рост спроса на ИТ-аудит.

ИТ-аудит — комплексная проверка, по итогам которой бизнес получает прозрачную картину инфраструктуры организации. Аудит охватывает:
— «железо» (ПК, серверы, маршрутизаторы, роутеры),
— сетевую инфраструктуру,
— ЦОД,
— облачную инфраструктуру,
— программное обеспечение и так далее.

Комментирует 🌟Ильдар Галиев, руководитель направления по развитию услуг:

«ИТ-бюджеты растут на уровне инфляции, а значит реальных возможностей на фоне роста цен на оборудование становится меньше. Важно вовремя отреагировать, оценить, в каком состоянии находится имеющаяся инфраструктура, что точно требует модификации, что можно оптимизировать или отдать на аутсорс. Это поможет оценить объемы инвестиций, которые целесообразно вложить с учетом жизненного цикла и сроков эксплуатации оборудования, а также понять, в каких направлениях стоит оптимизировать затраты и подождать стабилизации ситуации на рынке».

Если вы хотели бы пройти аудит или узнать о нем больше, напишите нам. Будем рады помочь.

#экспертиза

Мы совместно с компаниями «Сайберпик» и «СберСтрахование жизни» провели вебинар о том, как DCAP помогает управлять данными. 1,5 часа пролетели незаметно, мы получили множество вопросов. Спасибо зрителям!

В кадре были:
➡️ Евгений Балк, руководитель департамента развития и архитектуры, Кросстех
➡️ Сергей Добрушский, директор по развитию продуктов, Сайберпик
➡️ Илья Колмаков, руководитель направления киберзащиты, СберСтрахование жизни

В видео Евгений коротко рассказал, чем запомнилось мероприятие! 🔼

#кросс_новости