Были в роли заказчика, внедрив PAM-решение Infrascope от NGR Softlab. Задача внедрения состояла в том, чтобы усилить контроль над привилегированным доступом внутри компании, в том числе в части работы с внешними контрагентами и подрядчиками.

Каждое подключение должно быть зафиксировано, каждое действие — задокументировано, а доступ к чувствительным ресурсам — строго ограничен рамками конкретной задачи. Как шла работа и что мы получили, ➡️ рассказываем на сайте.

#экспертиза

API-призраки👻

В новой рубрике #мыслим_как_хакеры наши пентестеры рассказывают о проблемных направлениях, которые встречают в защите бизнеса. Сегодня говорим об API.

Практика показывает, что 68% компаний не имеют полного представления о количестве API в своей инфраструктуре, отмечает руководитель департамента оценки защищенности Анастасия Мельникова.

❗️ Незащищенный API – стартовая точка для атак на инфраструктуру, эксфильтрации данных и многих других.

🔎 Обычно проблемы стоит искать в двух направлениях:
1. Хорошо забытое старое: версии, которые временно не отключали, а потом забыли, тестовые API, которые остались в продакшне, автоматически созданные API микросервисов, а также те, что остались после закрытия проектов.
2. API теневого ИТ: когда отдельные команды подключают SaaS, создают собственные интеграции, разворачивают облачные сервисы. В этом случае появляется параллельно существующая и неподконтрольная ИБ-команде инфраструктура, которая связана с основной.

🔗 Что делать?
Провести инвентаризацию API, составить их полную карту, а также выстроить процесс ее регулярной актуализации.

Хаос в файлах, копии, о которых никто не знает, неподконтрольные облака с чувствительными данными – эти проблемы помогают решить DCAP-системы. Недавно мы с компаниями «Сайберпик» и «СберСтрахование жизни» провели вебинар, на котором рассказали:
➡️ Что такое DCAP и с какими системами комбинируется;
➡️ Входит ли в перечень СЗИ, обязательных к внедрению;
➡️ В чем особенности решения от Сайберпик - «Спектр | DCAP».

Также руководитель направления киберзащиты компании «СберСтрахование жизни» Илья Колмаков поделился опытом внедрения и применения DCAP.

Смотрите запись вебинара на ➡️Rutube и в ➡️ВК.

#экспертиза

Не только мы с вами приготовились к ЧМ-2026 по футболу, который стартует сегодня вечером.

Пока любители футбола заносили матчи в календарь и закупали чипсы, мошенники создали свыше 18,7 тысяч фишинговых доменов, которые связаны с Международной федерацией футбола и самим турниром. Рассказываем о характере угроз, чтобы вы и ваши сотрудники были начеку.

Сергей Трухачев, руководитель сервиса мониторинга цифровых угроз SBA, выделяет четыре ключевых сценария фишинга:
1️⃣Копии сайтов легальных букмекеров и новые сервисы, которые якобы помогают зарабатывать на ставках.
2️⃣Пиратские трансляции, доступ к которым предлагают получить, авторизовавшись через мессенджеры.
3️⃣Продажа билетов на матчи чемпионата мира и связанные с ними мероприятия.
4️⃣Приложения, через которые пользователям предлагают отслеживать трансляции матчей и статистику игроков на турнире. Вместо сервиса пользователь может получить вредоносную программу, которая будет отслеживать его действия и красть данные, в том числе необходимые для авторизации в банковских приложениях, «Госуслугах», мессенджерах.

#аналитика

Приняли участие в кибербитве Standoff!

Наша команда пентестеров 🌟Crossteam выступила в Endpoint Hack – направлении, в рамках которого проверяют на прочность новые продукты @Positive_Technologies Сегодня ребята взламывали MaxPatrol EDR и EPP. У них было 3,5 часа на реализацию 9 критических событий из 6 направлений. Атмосферу показали в наших сториз.

Анастасия Мельникова, руководитель Департамента оценки защищенности Кросстеха:

«Мы впервые видим подобный формат мероприятий у вендора. Он нас впечатлил, поскольку была возможность давать разработчикам обратную связь на месте, по мере обнаружения уязвимостей. Это созвучно нашему подходу к проектам: мы не только «взламываем», но и помогаем проанализировать уязвимость, понять, как ее закрыть. Также отмечу и атмосферу кибербитвы – Standoff заряжает».

#кросс_новости

Фишинг от лица госорганов набирает обороты

По данным экспертов нашего сервиса Smart Business Alert (SBA), с начала 2026 года злоумышленники регистрировали около 30 новых фейковых сайтов министерств и надзорных органов в месяц, однако в апреле и мае эта цифра выросла в среднем на 40%. Чаще всего легенды мошенников строятся вокруг Роскомнадзора, Минцифры и Росфинмониторинга.

Мы связываем такую динамику с тестированием новых сценариев фишинга. Детали в статье Lenta.ru ➡️ https://lenta.ru/news/2026/06/23/moshenniki-rezko-aktivizirovali-odin-tip-atak/

#аналитика

Готовы обеспечивать защиту закрытых контуров с гостайной
 
Для этого мы получили лицензию ФСТЭК на проведение работ, связанных с созданием средств защиты информации. Теперь наша команда сможет поставлять, устанавливать и настраивать СрЗИ в закрытых контурах, обрабатывающих гостайну, в министерствах и ведомствах, ФГУП и НИИ, госкорпорациях и компаниях, оказывающих им услуги. Будем рады стать вашим технологическим плечом!
 
Найти информацию об этой и других лицензиях можно ➡️ на нашем сайте

#кросс_новости

Вчера мы провели конференцию по безопасной разработке! 🚀

Нашими партнерами стали CodeScoring, Luntry, Hexway и Флант. Мы обсудили возможности передовых продуктов и рассмотрели эволюцию DevSecOps, который из инструмента стал культурой работы над ИТ-продуктами.

Благодарим партнеров и гостей, а также делимся настроением вечера в видео 🌟

Ждем вас на наших следующих мероприятиях!

#кросс_новости