🌐 Сетевую инфраструктуру нельзя считать безопасной по умолчанию

Fire Ant показала, как компрометированное сетевое оборудование может стать инструментом для сокрытия активности атакующих. Изменения конфигурации, команды и часть событий мониторинга могут быть скрыты от тех, кто должен их видеть.

❗️Это ещё раз напоминает о простом принципе: сетевой инфраструктуре нельзя доверять только на основании того, что она работает штатно. Её состояние нужно регулярно подтверждать проверками.

Причём проверять не отдельные устройства и не время от времени, а системно — конфигурации, изменения, соответствие требованиям и отклонения от заданного состояния.
В этом и заключается роль NSPM: превратить контроль сетевой инфраструктуры из разовой проверки в постоянный процесс.

В новом материале разбираем атаку Fire Ant и показываем, почему системный контроль конфигураций — важная часть защиты инфраструктуры.

👉 Читать полностью тут

🔎 Что, если атака начинается задолго до самой атаки?

Volt Typhoon — группировка, которую американские власти связывают с многолетней кампанией против критической инфраструктуры. Её цель — не просто проникнуть в отдельные системы, а получить доступ к сетям и закрепиться в них, оставаясь незаметной.

🕵️ Для этого злоумышленники использовали легитимные инструменты и учётные данные — то есть действия, которые сами по себе не всегда выглядят подозрительно.

❓Почему такие атаки сложно обнаружить? И что эта история показывает о безопасности сетевой инфраструктуры?

В статье разобрали историю Volt Typhoon, сценарии атак и рекомендации CISA — с акцентом на то, что происходит внутри сети после получения доступа.

👉 Читать полностью

📢 Netopia на ПРО Кибербез 2026

❓️Как привести сетевую инфраструктуру к требованиям информационной безопасности — пошагово и без попыток разобраться с сотнями настроек вручную?

29 сентября на ПРО Кибербез об этом расскажет Александр Миляр, руководитель отдела продаж Netopia.

📌 Тема доклада:
«Пошаговая инструкция приведения сетевой инфраструктуры к комплаенсу по ИБ»

На примере Netopia Firewall Compliance разберём:

🔹 почему настройки коммутаторов, маршрутизаторов и межсетевых экранов часто остаются непрозрачными для ИБ;
🔹 как проверять сетевую инфраструктуру на соответствие требованиям и рекомендациям по безопасной настройке;
🔹 какие меры можно выполнить на примере приказа ФСТЭК №117;
🔹 как подход применим к требованиям PCI DSS и рекомендациям производителей оборудования;
🔹 какие реальные задачи заказчиков решает автоматизация контроля сетевой безопасности.

🔗 Подробнее о конференции

🌆 Вечер пятницы — время разобраться, как защищать сеть без лишних простоев

🔐 Cisco развивает Live Protect Shield — механизм, который позволяет блокировать эксплуатацию некоторых уязвимостей без обновления сетевой ОС. А технология xFSU помогает сократить простой при полноценном обновлении.

Как это работает, при чём здесь eBPF и почему временная защита всё-таки не заменяет патч? Разобрали в новой статье 👇

🔗 Читать полностью тут

☕️ Приятного чтения и спокойной пятницы!

🔥 Netopia на SOC Forum 2026: раскрываем карты!

До форума осталось меньше двух недель — самое время рассказать, что мы подготовили!

🎙 28 октября в 17:30 на сцене SOC Forum выступят Павел Кириллов, технический директор Netopia, и Алексей Рабе, руководитель отдела архитектуры ИБ WB Банка.

Тема доклада:
От Syslog к смыслу: как разделить анализ сетевой безопасности между NGFW, NSPM и SIEM

Нужно ли отправлять в SIEM всё, что генерируют межсетевые экраны? На примере WB Банка спикеры разберут, как отделить действительно важные события от технического шума и распределить задачи между SOC, SIEM и средствами контроля сетевой безопасности.

💙 А ещё все два дня форума, 27 и 28 октября, Netopia будет ждать вас на собственном стенде!
Приходите знакомиться с нашей платформой, задавать вопросы команде и обсуждать задачи сетевой безопасности.

📍 Москва, Раменский бульвар, 1, кластер «Ломоносов».

🎟 Если ещё не зарегистрировались на SOC Forum — самое время это сделать!

До встречи!