Приняли участие в кибербитве Standoff!

Наша команда пентестеров 🌟Crossteam выступила в Endpoint Hack – направлении, в рамках которого проверяют на прочность новые продукты @Positive_Technologies Сегодня ребята взламывали MaxPatrol EDR и EPP. У них было 3,5 часа на реализацию 9 критических событий из 6 направлений. Атмосферу показали в наших сториз.

Анастасия Мельникова, руководитель Департамента оценки защищенности Кросстеха:

«Мы впервые видим подобный формат мероприятий у вендора. Он нас впечатлил, поскольку была возможность давать разработчикам обратную связь на месте, по мере обнаружения уязвимостей. Это созвучно нашему подходу к проектам: мы не только «взламываем», но и помогаем проанализировать уязвимость, понять, как ее закрыть. Также отмечу и атмосферу кибербитвы – Standoff заряжает».

#кросс_новости

Фишинг от лица госорганов набирает обороты

По данным экспертов нашего сервиса Smart Business Alert (SBA), с начала 2026 года злоумышленники регистрировали около 30 новых фейковых сайтов министерств и надзорных органов в месяц, однако в апреле и мае эта цифра выросла в среднем на 40%. Чаще всего легенды мошенников строятся вокруг Роскомнадзора, Минцифры и Росфинмониторинга.

Мы связываем такую динамику с тестированием новых сценариев фишинга. Детали в статье Lenta.ru ➡️ https://lenta.ru/news/2026/06/23/moshenniki-rezko-aktivizirovali-odin-tip-atak/

#аналитика

Готовы обеспечивать защиту закрытых контуров с гостайной
 
Для этого мы получили лицензию ФСТЭК на проведение работ, связанных с созданием средств защиты информации. Теперь наша команда сможет поставлять, устанавливать и настраивать СрЗИ в закрытых контурах, обрабатывающих гостайну, в министерствах и ведомствах, ФГУП и НИИ, госкорпорациях и компаниях, оказывающих им услуги. Будем рады стать вашим технологическим плечом!
 
Найти информацию об этой и других лицензиях можно ➡️ на нашем сайте

#кросс_новости

Вчера мы провели конференцию по безопасной разработке! 🚀

Нашими партнерами стали CodeScoring, Luntry, Hexway и Флант. Мы обсудили возможности передовых продуктов и рассмотрели эволюцию DevSecOps, который из инструмента стал культурой работы над ИТ-продуктами.

Благодарим партнеров и гостей, а также делимся настроением вечера в видео 🌟

Ждем вас на наших следующих мероприятиях!

#кросс_новости

🔼Пробежали @rundigital ! Как это было, показываем и рассказываем в новом канале о внутренней жизни Кросстеха. Подписывайтесь, чтобы узнать, как это - #БытьКроссТим

Вы — CISO. Работаете несколько месяцев, уже хорошо знаете инфраструктуру, процессы, проблемные места — и тут происходит атака через такой вектор, о котором вы и подумать не могли. Расследование показало, что до ещё до вашего прихода в компанию в один из сервисов был внедрен вредонос.

Избежать таких ситуаций помогает сервис по 🔎выявлению следов компрометации (Compromise Assessment). Он позволяет:
➡️ определить, присутствуют ли в инфраструктуре активные злоумышленники или следы их деятельности;
➡️ собрать свидетельства текущих и предыдущих компрометаций;
➡️ убедиться, что последствия ранее произошедших инцидентов полностью устранены.

Проводят оценку специалисты по пентесту — они хорошо знают тактики, техники и процедуры хакеров.

Compromise Assessment полезен:
— при сделках M&A
— после кибератак
— при значительных изменениях ИТ-инфраструктуры
— при построении или смене центра мониторинга (SOC)

Руководитель департамента оценки защищённости Кросстеха Анастасия Мельникова делится статистикой по проблемам, которые удаётся выявить.

#инструменты

SOAR или XDR — в чем отличия? Рассказывает Вячеслав Сенько, руководитель направления по защите данных в Кросстехе.
 
🌟 SOAR — классика защиты
Сам по себе не ищет угрозы, а получает уже выявленные инциденты от других систем.

Может интегрироваться с чем угодно, но для настройки нужны навыки.
Хорошо подходит тем, кто готов проводить тонкую настройку или пригласить интегратора.
 
🌟 XDR — новое решение
Работает «из коробки», чаще всего включает решения одного вендора с уже преднастроенными функциями реагирования.

Подходит тем, кто хотел бы получить в управление максимально «готовое» решение.
 
Что выбрать, решать вам. 🌟Оба класса решений отлично подходят для оркестрации решений ИБ и позволяют выстроить продуманную защиту без «слепых зон».
 
#инструменты

+1 крупный вендор в нашем портфеле решений: мы заключили партнёрство с производителем серверного оборудования Тринити.

ℹ️ Продукты Тринити включены в реестр Минпромторга России и предназначены для задач любого уровня сложности — от управления данными до высокопроизводительных вычислений.

Кросстех — это ⏲ не только ИБ. Мы работаем на стыке кибербезопасности и ИТ, поэтому партнёрство существенно обогатит варианты решений, которые мы можем предложить заказчикам.

#кросс_новости

Опубликовали новый выпуск обзора 📄«Регуляторный патч» по итогам 2 квартала 2026 года.

Патч — это дайджест ключевых изменений законодательства в сфере ИБ. Он помогает собственникам и руководителям компаний, специалистам по ИБ и юристам разбираться в новых требованиях, анализировать, что они значат для бизнеса, и планировать дальнейшие шаги.

Среди ключевых тем выпуска:
➡️ Аттестация объектов информатизации (ОИ) в ходе модернизации стала проще
➡️ Для лиц, обеспечивающих работу КИИ, смягчается ответственность за нарушения в сфере ИБ
➡️ Банк России предложил подход к защите ИИ

Скачивайте патч и используйте в работе!

#ИБ_и_закон

Мы в Max | VK