«ИБ — расходная статья», «Не понимаю, за что мы платим», «ИБ все запрещает» — что только не слышит от других C-level руководителей директор по ИБ. Глава департамента развития и архитектуры Евгений Балк и архитектор Егор Норкин подготовили памятку по подготовке к защите бюджета.
#экспертиза
#экспертиза
Фиксируем новый тренд использования ИИ в кибератаках: технологию все чаще применяют для брутфорса, т.е. атак с перебором паролей. В I квартале 2026 г. количество таких атак выросло в 📊 1,5 раза по сравнению с аналогичным периодом прошлого года.
Однако ИИ применяется не только с атакующей стороны – современные системы защиты также используют машинное обучение для противодействия брутфорс-атакам.
Детали➡️ в статье CNews
#экспертиза
Однако ИИ применяется не только с атакующей стороны – современные системы защиты также используют машинное обучение для противодействия брутфорс-атакам.
Детали
#экспертиза
Please open Telegram to view this post
VIEW IN TELEGRAM
DWDM и CWDM — решения, которые помогают повысить эффективность сетей. Они становятся все более популярными на фоне роста спроса (и цен) на оптоволокно.
Кому стоит рассмотреть эти технологии?
— Компаниям с распределенной инфраструктурой, которым необходимы магистральные сети для соединения разрозненных инфраструктурных единиц.
— Тем, кто соединяет ЦОДы.
— Тем, кто сейчас активно развивает инфраструктуру.
При этом важно учесть финансовый аспект. Комментирует🌟 Алексей Туровец, руководитель проектов:
#инструменты
Кому стоит рассмотреть эти технологии?
— Компаниям с распределенной инфраструктурой, которым необходимы магистральные сети для соединения разрозненных инфраструктурных единиц.
— Тем, кто соединяет ЦОДы.
— Тем, кто сейчас активно развивает инфраструктуру.
При этом важно учесть финансовый аспект. Комментирует
«Так как строить новую инфраструктуру становится дороже, DWDM и CWDM становятся более востребованными. Однако нужно понимать, что их покупка и внедрение — также высокозатратная история. Компании нужно действительно понимать, что внедрение, например, DWDM выйдет дешевле, чем строительство магистрали. Поэтому предварительно необходимо провести аудит, чтобы оценить целесообразность и обрисовать дальнейший план развития информационной инфраструктуры».
#инструменты
Please open Telegram to view this post
VIEW IN TELEGRAM
70% ботов на вашем сайте — не гости, а атакующие, такова последняя статистика от наших экспертов.
Большая часть мошеннической бот-активности направлена на телеком (около 30%), ритейл (26%), финансы (15%).
Чаще всего ботов используют для:
➡️ веб-скрейпинга (автоматизированного сбора данных, например, о ценах у конкурентов) – 40%,
➡️ массовых попыток входа под слитыми или украденными учетными данными – 20%,
➡️ атак на API и логику бизнеса – 15%,
➡️ массовой покупки уникальных товаров (например, билетов на мероприятия) для дальнейшей перепродажи по более высокой цене – 10%,
➡️ DDoS-атак – 5%.
Комментирует архитектор Егор Норкин:
«Основные средства защиты от ботов - WAF, Anti-DDoS, а также транзакционный и сессионный антифрод. Главное здесь – грамотная настройка, ведь нужно ограничить вредоносных ботов и оставить доступ для полезных».
#Аналитика
Большая часть мошеннической бот-активности направлена на телеком (около 30%), ритейл (26%), финансы (15%).
Чаще всего ботов используют для:
Комментирует архитектор Егор Норкин:
«Основные средства защиты от ботов - WAF, Anti-DDoS, а также транзакционный и сессионный антифрод. Главное здесь – грамотная настройка, ведь нужно ограничить вредоносных ботов и оставить доступ для полезных».
#Аналитика
Please open Telegram to view this post
VIEW IN TELEGRAM
Новости с ЦИПР-2026: Кросстех и «Норникель» стали партнерами в области киберустойчивости
Задача партнерства — развитие лучших практик в сфере ИБ и обеспечение киберустойчивости горно-металлургической отрасли.
«„Норникель“ — один из ключевых российских индустриальных игроков, от которого зависят и мировые поставки крайне важных для промышленности металлов. Данное партнерство для нас — признание высочайшего уровня компетенций и профессиональный вызов, с которым Кросстех намерен успешно справиться», — отметил Лев Фисенко, генеральный директор Кросстеха.
➡️ Подробности на нашем сайте
#кросс_новости
Задача партнерства — развитие лучших практик в сфере ИБ и обеспечение киберустойчивости горно-металлургической отрасли.
«„Норникель“ — один из ключевых российских индустриальных игроков, от которого зависят и мировые поставки крайне важных для промышленности металлов. Данное партнерство для нас — признание высочайшего уровня компетенций и профессиональный вызов, с которым Кросстех намерен успешно справиться», — отметил Лев Фисенко, генеральный директор Кросстеха.
#кросс_новости
Please open Telegram to view this post
VIEW IN TELEGRAM
👍11 8 6
В этом году на первых строчках в списке задач ИТ и ИБ компаний финансового сектора стоит решение следующих вопросов:
➡️ С 1 января не менее 50% аппаратных закупок должно быть обеспечено отечественной продукцией.
➡️ С 1 сентября крупнейшие банки должны обеспечить своим клиентам возможность совершать операции с цифровым рублем.
➡️ До 1 января 2028 года крупные финансовые организации должны перейти на отечественное ПО.
Кроме того, банки и страховые активно внедряют ИИ.
Руководитель департамента развития и архитектуры Кросстеха Евгений Балк прокомментировал для «Коммерсантъ», какие трудности возникают на пути к решению этих задач➡️ https://www.kommersant.ru/doc/8671577
#экспертиза
Кроме того, банки и страховые активно внедряют ИИ.
Руководитель департамента развития и архитектуры Кросстеха Евгений Балк прокомментировал для «Коммерсантъ», какие трудности возникают на пути к решению этих задач
#экспертиза
Please open Telegram to view this post
VIEW IN TELEGRAM
Хаос в файлах? Копии, о которых никто не знает? Неподконтрольные облака с чувствительными данными? Это не теория, а зачастую реальность бизнеса.
🗓 27 мая (среда) в 11:00 мы совместно с компаниями «Сайберпик» и «СберСтрахование жизни» погрузимся в мир DCAP-систем и посмотрим, как на практике выглядит защита данных.
В эфире эксперты поделятся опытом использования «Спектра | DCAP» и обсудят актуальные вопросы, связанные с защитой данных:
➡️ возможности «Спектра»,
➡️ процесс обоснования покупки DCAP-системы,
➡️ основные этапы внедрения.
Ждем вас!
➡️ Зарегистрироваться ⬅️
#кросс_новости
В эфире эксперты поделятся опытом использования «Спектра | DCAP» и обсудят актуальные вопросы, связанные с защитой данных:
Ждем вас!
#кросс_новости
Please open Telegram to view this post
VIEW IN TELEGRAM
👍3 2
Кризис на рынке оперативной памяти — как адаптируется бизнес?
Первыми рост цен на память и другое «железо» ощутили компании, обладающие разветвленной ИТ-инфраструктурой:
➡️ банки,
➡️ ИТ-компании,
➡️ онлайн-ритейлеры,
➡️ промышленники.
Мы наблюдаем среди них рост спроса на ИТ-аудит.
ИТ-аудит — комплексная проверка, по итогам которой бизнес получает прозрачную картину инфраструктуры организации. Аудит охватывает:
— «железо» (ПК, серверы, маршрутизаторы, роутеры),
— сетевую инфраструктуру,
— ЦОД,
— облачную инфраструктуру,
— программное обеспечение и так далее.
Комментирует🌟 Ильдар Галиев, руководитель направления по развитию услуг:
Если вы хотели бы пройти аудит или узнать о нем больше, напишите нам. Будем рады помочь.
#экспертиза
Первыми рост цен на память и другое «железо» ощутили компании, обладающие разветвленной ИТ-инфраструктурой:
Мы наблюдаем среди них рост спроса на ИТ-аудит.
ИТ-аудит — комплексная проверка, по итогам которой бизнес получает прозрачную картину инфраструктуры организации. Аудит охватывает:
— «железо» (ПК, серверы, маршрутизаторы, роутеры),
— сетевую инфраструктуру,
— ЦОД,
— облачную инфраструктуру,
— программное обеспечение и так далее.
Комментирует
«ИТ-бюджеты растут на уровне инфляции, а значит реальных возможностей на фоне роста цен на оборудование становится меньше. Важно вовремя отреагировать, оценить, в каком состоянии находится имеющаяся инфраструктура, что точно требует модификации, что можно оптимизировать или отдать на аутсорс. Это поможет оценить объемы инвестиций, которые целесообразно вложить с учетом жизненного цикла и сроков эксплуатации оборудования, а также понять, в каких направлениях стоит оптимизировать затраты и подождать стабилизации ситуации на рынке».
Если вы хотели бы пройти аудит или узнать о нем больше, напишите нам. Будем рады помочь.
#экспертиза
Please open Telegram to view this post
VIEW IN TELEGRAM
Ваша организация уже внедрила принцип Zero Trust?
Anonymous Poll
10%
70%
20%
Какие трудности учесть при внедрении Zero Trust, рассказывает в карточках 🔼 архитектор Кросстеха Егор Норкин.
Егор отмечает:
Если вам нужна поддержка в реализации подхода, мы готовы стать вашим технологическим плечом.
#экспертиза
Егор отмечает:
«Переход к „нулевому доверию“ неизбежен: в новой реальности центром безопасности становится не „вход в сеть“, а конкретный пользователь и данные как главный актив. Поэтому доступ должен подтверждаться непрерывно на всех уровнях — от строгой аутентификации (MFA) до проверок комплаенса модулями NAC и контроля приложений в NGFW».
Если вам нужна поддержка в реализации подхода, мы готовы стать вашим технологическим плечом.
#экспертиза
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Мы совместно с компаниями «Сайберпик» и «СберСтрахование жизни» провели вебинар о том, как DCAP помогает управлять данными. 1,5 часа пролетели незаметно, мы получили множество вопросов. Спасибо зрителям!
В кадре были:
➡️ Евгений Балк, руководитель департамента развития и архитектуры, Кросстех
➡️ Сергей Добрушский, директор по развитию продуктов, Сайберпик
➡️ Илья Колмаков, руководитель направления киберзащиты, СберСтрахование жизни
В видео Евгений коротко рассказал, чем запомнилось мероприятие!🔼
#кросс_новости
В кадре были:
В видео Евгений коротко рассказал, чем запомнилось мероприятие!
#кросс_новости
Please open Telegram to view this post
VIEW IN TELEGRAM
У нас новый партнёр — Yandex Cloud!
В рамках сотрудничества Кросстех будет использовать сервисы Yandex Cloud для построения и развития проектов в области ИБ, а также подключать клиентов к облачной инфраструктуре платформы.
Одним из ключевых направлений станет продвижение и внедрение Yandex SIEM и SolidWall WAF.
➡️ Подробнее
#кросс_новости
В рамках сотрудничества Кросстех будет использовать сервисы Yandex Cloud для построения и развития проектов в области ИБ, а также подключать клиентов к облачной инфраструктуре платформы.
Одним из ключевых направлений станет продвижение и внедрение Yandex SIEM и SolidWall WAF.
#кросс_новости
Please open Telegram to view this post
VIEW IN TELEGRAM
Снижение роли классических интеграторов - классическая тема в ИБ в конце 2010-х. На дворе 2026 год, и интеграторы всё ещё актуальны. Только вот рынок, на котором они работают, стал другим.
Недавно мы провели дискуссию, где вместе с партнёрами и клиентами обсудили:
• Какова ситуация на рынке?
• Что клиенты ожидают от интегратора?
• За какими направлениями развития будущее?
Лев Фисенко, гендиректор Кросстеха, делится выводами обсуждения. Читайте на Anti-Malware: https://www.anti-malware.ru/analytics/Technology_Analysis/Integrators-Are-Not-Dead
#экспертиза
Недавно мы провели дискуссию, где вместе с партнёрами и клиентами обсудили:
• Какова ситуация на рынке?
• Что клиенты ожидают от интегратора?
• За какими направлениями развития будущее?
Лев Фисенко, гендиректор Кросстеха, делится выводами обсуждения. Читайте на Anti-Malware: https://www.anti-malware.ru/analytics/Technology_Analysis/Integrators-Are-Not-Dead
#экспертиза
«Подписаться на ChatGPT недорого», «DeepSeek на русском» - с начала года эксперты нашего сервиса по защите бизнеса от цифровых угроз выявили сотни новых сайтов с фейковыми подписками на ИИ.
Как работают эти сайты?
В среднем мошенники предлагают купить подписку за 2-4 тыс. рублей в месяц, "корпоративный сервис" стоит 20-30 тыс. рублей.
Для оплаты несуществующих подписок нужно перейти с сайта в Telegram-бот. Такая механика позволяет злоумышленникам долго оставаться незамеченными: бота-мошенника легко заменить на безобидный аналог.
Будьте бдительны.
#аналитика
Как работают эти сайты?
В среднем мошенники предлагают купить подписку за 2-4 тыс. рублей в месяц, "корпоративный сервис" стоит 20-30 тыс. рублей.
Для оплаты несуществующих подписок нужно перейти с сайта в Telegram-бот. Такая механика позволяет злоумышленникам долго оставаться незамеченными: бота-мошенника легко заменить на безобидный аналог.
Будьте бдительны.
#аналитика