Приняли участие в кибербитве Standoff!

Наша команда пентестеров 🌟Crossteam выступила в Endpoint Hack – направлении, в рамках которого проверяют на прочность новые продукты @Positive_Technologies Сегодня ребята взламывали MaxPatrol EDR и EPP. У них было 3,5 часа на реализацию 9 критических событий из 6 направлений. Атмосферу показали в наших сториз.

Анастасия Мельникова, руководитель Департамента оценки защищенности Кросстеха:

«Мы впервые видим подобный формат мероприятий у вендора. Он нас впечатлил, поскольку была возможность давать разработчикам обратную связь на месте, по мере обнаружения уязвимостей. Это созвучно нашему подходу к проектам: мы не только «взламываем», но и помогаем проанализировать уязвимость, понять, как ее закрыть. Также отмечу и атмосферу кибербитвы – Standoff заряжает».

#кросс_новости

Фишинг от лица госорганов набирает обороты

По данным экспертов нашего сервиса Smart Business Alert (SBA), с начала 2026 года злоумышленники регистрировали около 30 новых фейковых сайтов министерств и надзорных органов в месяц, однако в апреле и мае эта цифра выросла в среднем на 40%. Чаще всего легенды мошенников строятся вокруг Роскомнадзора, Минцифры и Росфинмониторинга.

Мы связываем такую динамику с тестированием новых сценариев фишинга. Детали в статье Lenta.ru ➡️ https://lenta.ru/news/2026/06/23/moshenniki-rezko-aktivizirovali-odin-tip-atak/

#аналитика

Готовы обеспечивать защиту закрытых контуров с гостайной
 
Для этого мы получили лицензию ФСТЭК на проведение работ, связанных с созданием средств защиты информации. Теперь наша команда сможет поставлять, устанавливать и настраивать СрЗИ в закрытых контурах, обрабатывающих гостайну, в министерствах и ведомствах, ФГУП и НИИ, госкорпорациях и компаниях, оказывающих им услуги. Будем рады стать вашим технологическим плечом!
 
Найти информацию об этой и других лицензиях можно ➡️ на нашем сайте

#кросс_новости

Вчера мы провели конференцию по безопасной разработке! 🚀

Нашими партнерами стали CodeScoring, Luntry, Hexway и Флант. Мы обсудили возможности передовых продуктов и рассмотрели эволюцию DevSecOps, который из инструмента стал культурой работы над ИТ-продуктами.

Благодарим партнеров и гостей, а также делимся настроением вечера в видео 🌟

Ждем вас на наших следующих мероприятиях!

#кросс_новости

🔼Пробежали @rundigital ! Как это было, показываем и рассказываем в новом канале о внутренней жизни Кросстеха. Подписывайтесь, чтобы узнать, как это - #БытьКроссТим

Вы — CISO. Работаете несколько месяцев, уже хорошо знаете инфраструктуру, процессы, проблемные места — и тут происходит атака через такой вектор, о котором вы и подумать не могли. Расследование показало, что до ещё до вашего прихода в компанию в один из сервисов был внедрен вредонос.

Избежать таких ситуаций помогает сервис по 🔎выявлению следов компрометации (Compromise Assessment). Он позволяет:
➡️ определить, присутствуют ли в инфраструктуре активные злоумышленники или следы их деятельности;
➡️ собрать свидетельства текущих и предыдущих компрометаций;
➡️ убедиться, что последствия ранее произошедших инцидентов полностью устранены.

Проводят оценку специалисты по пентесту — они хорошо знают тактики, техники и процедуры хакеров.

Compromise Assessment полезен:
— при сделках M&A
— после кибератак
— при значительных изменениях ИТ-инфраструктуры
— при построении или смене центра мониторинга (SOC)

Руководитель департамента оценки защищённости Кросстеха Анастасия Мельникова делится статистикой по проблемам, которые удаётся выявить.

#инструменты

SOAR или XDR — в чем отличия? Рассказывает Вячеслав Сенько, руководитель направления по защите данных в Кросстехе.
 
🌟 SOAR — классика защиты
Сам по себе не ищет угрозы, а получает уже выявленные инциденты от других систем.

Может интегрироваться с чем угодно, но для настройки нужны навыки.
Хорошо подходит тем, кто готов проводить тонкую настройку или пригласить интегратора.
 
🌟 XDR — новое решение
Работает «из коробки», чаще всего включает решения одного вендора с уже преднастроенными функциями реагирования.

Подходит тем, кто хотел бы получить в управление максимально «готовое» решение.
 
Что выбрать, решать вам. 🌟Оба класса решений отлично подходят для оркестрации решений ИБ и позволяют выстроить продуманную защиту без «слепых зон».
 
#инструменты