Кибератаки на российскую инфраструктуру и борьба с ними

[samsony1]

В Нацбанке Беларуси объяснили, почему приложения банков стали запрашивать у клиентов геолокацию

Национальный банк Беларуси рассказал, зачем банковские приложения стали запрашивать у пользователей геолокацию. По словам зампреда правления Нацбанка Андрея Картуна, геолокация — один из параметров цифрового отпечатка устройства, требования по сбору которого вступают в силу 1 июля.

Картун объяснил, как работает механизм: при первом входе в мобильный банк система формирует эталонный отпечаток устройства — фиксирует IMEI, установленное ПО и геолокацию. При каждом последующем входе приложение сверяет текущие данные с эталоном. Если пользователь, который обычно заходит из Минска, внезапно появляется из другого города или страны — а тем более с незнакомого устройства — система поднимает тревогу и блокирует доступ до подтверждения операции, говорит чиновник.

Картун заверил, что собранные данные шифруются, используются исключительно в целях безопасности и не передаются третьим лицам — ни для рекламы, ни для отслеживания потребительского поведения. У одного пользователя может быть несколько эталонных отпечатков — для разных устройств.
Поскольку геолокация относится к персональным данным, банки обязаны уведомить клиентов о её сборе и получить согласие до 1 июля. Без доступа к геолокации банковские приложения в Беларуси перестанут работать.

источник - здесь

[samsony1]

Отечественный разработчик ИБ-решений Servicepipe объявил о создании новой защитной платформы «Основа»

В отличие от большинства рыночных аналогов, ориентированных на сигнатурный метод, продукт построен на принципе непрерывного анализа поведенческих характеристик трафика. Смена технологической парадигмы продиктована изменениями в тактике киберпреступников.

Раньше сценарий противодействия DDoS-атакам был предсказуем: защитные системы фиксировали конкретный шаблон вредоносных пакетов (сигнатуру), вендор выпускал обновление, и атака блокировалась.

В текущем году эта схема окончательно потеряла эффективность из-за качественного скачка в характере киберугроз. По данным Лаборатории кибербезопасности Servicepipe, ландшафт сетевых опасностей трансформировался следующим образом:
- Непрерывное зондирование: Злоумышленники отказались от разовых ударов в пользу постоянного сканирования периметра компании для поиска уязвимостей.
- Мутирующие атаки: Структура и параметры вредоносного трафика меняются за считанные минуты прямо в процессе инцидента.
- Рост аномалий: Количество атак с нестандартными, ранее не встречавшимися паттернами увеличилось на 30% всего за один квартал.

Платформа «Основа» решает проблему задержки за счет моделирования нормального состояния сети. Система не ищет признаки известных угроз — она детально анализирует, как выглядит легитимный трафик конкретного предприятия в штатном режиме. Для этого алгоритмы в реальном времени сканируют сетевую активность более чем по 55 различным параметрам, и любое нетипичное отклонение от этого базового профиля автоматически расценивается как аномалия.

В отличие от традиционного сигнатурного подхода, который способен блокировать только знакомые паттерны и бессилен против новых векторов, поведенческий метод Servicepipe обеспечивает мгновенный отсев любых отклонений от нормы. Это гарантирует автоматическую защиту даже от неизвестных угроз (Zero-Day).

источник - здесь

[samsony1]

ВТБ внедрил технологию квантовой защиты данных

В мае 2026 года банк ВТБ провел внедрение технологии квантовой защиты данных на реальной инфраструктуре кредитной организации. Проект реализован совместно с компанией «Иннопрактика» и АНО «Центр развития квантовых технологий»

В телекоммуникационной инфраструктуре банка задействовали оборудование для квантового распределения ключей, разработанное организацией «ИнфоТеКС». Проект стал одним из первых в России примеров практического использования квантовых коммуникаций в финансовом секторе: он подтвердил, что квантово-защищенные каналы связи можно интегрировать в существующую систему информационной безопасности банка без остановки операционной деятельности. Особое внимание уделили совместимости этой технологии с текущей инфраструктурой защиты данных, а также возможности ее дальнейшего масштабирования.

Квантовое шифрование представляет собой технологию будущего. Уже сейчас критически важно изучать прикладные сценарии ее использования, в том числе с оценкой потенциальных финансовых эффектов. К моменту введения регуляторных требований банк будет полностью готов к технологии, располагая глубокими знаниями, собственными наработками и четким планом интеграции.

источник - tadviser.ru

[samsony1]

ПАК Helius от «Гравитон» вошел в ТОП-5 российских HCI-платформ

Платформа Helius от «Гравитон» вошла в рейтинг гиперконвергентных решений от портала IaaSSaaSPaaS.ru, подтвердив высокий уровень зрелости продукта для государственных и enterprise-инфраструктур. Эксперты выделили комплексный подход Helius к построению защищенной частной облачной инфраструктуры — от собственного серверного и сетевого оборудования из реестра Минпромторга РФ до встроенных механизмов отказоустойчивости, резервного копирования и синхронной репликации данных.

Отдельно были выделены поддержка KVM и Ceph, гибридных облачных сценариев и контейнеризации, а также возможности работы с виртуальными графическими ресурсами для ML-задач. Как отметил Иван Рыбин, директор департамента развития программных продуктов «Гравитон», сегодня для заказчиков особенно важны отказоустойчивость, высокая доступность и возможность бесшовной миграции с зарубежных платформ. Российский рынок HCI продолжает активно развиваться, а Helius укрепляет позиции среди ключевых отечественных решений.

источник - здесь

[samsony1]

«Лаборатория Касперского» участвовала в операции Ramz Интерпола по борьбе с киберпреступностью

Компания «Лаборатория Касперского» приняла участие в операции Интерпола Ramz. Операция была направлена на борьбу с киберпреступностью на Ближнем Востоке и в Северной Африке. Компания передала международной организации технические данные о киберугрозах и инфраструктуре, которая использовалась для администрирования и распространения вредоносных программ, включая сведения о серверах злоумышленников. По итогам операции были арестованы 201 подозреваемый и выявлены 382 человека, которые могут быть причастны к незаконной деятельности.

Ramz проходила с октября 2025 года по февраль 2026 года и стала первой масштабной инициативой Интерпола в регионе. В Ramz участвовали представители 13 стран: Алжир, Бахрейн, Египет, Ирак, Иордания, Ливан, Катар, Ливия, Марокко, Оман, Палестина, Тунис и ОАЭ.

Например, полученные в рамках операции Ramz данные в Катаре позволили выявить скомпрометированные устройства, после чего были приняты меры по защите затронутых систем, а владельцам направили уведомления с рекомендациями по обеспечению безопасности. В Иордании полиция установила местонахождение компьютера, задействованного в финансовом мошенничестве, при котором жертв убеждали инвестировать в якобы легитимную торговую платформу, доступ к которой прекращался сразу после перевода средств.

источник - здесь

[samsony1]

Ideco вошла в ТОП-25 российских производителей средств защиты информации по версии ЦСР

Компания Ideco вошла в число 30 крупнейших производителей средств защиты информации и заняла 26-е место в рейтинге ЦСР, а также вошла в топ-25 российских вендоров рынка кибербезопасности. Рейтинг опубликован в исследовании «Рынок информационной безопасности РФ: текущее состояние и перспективы до 2031 года».

По данным ЦСР, объем российского рынка ИБ в 2025 году превысил 364 млрд рублей, показав рост на 16,1%. Основную долю (74%) формируют средства защиты информации — 271 млрд рублей, при этом доля российских поставщиков превышает 94%. Крупнейшим сегментом остается сетевая безопасность (32,5% рынка СЗИ или 88,13 млрд рублей), включая NGFW, IDS/IPS и другие решения.

Флагманский продукт Ideco NGFW Novum развивается как платформа сетевой безопасности, объединяющая функции NGFW, контроля приложений, защиты от атак и сегментации сети. Решение ориентировано на защиту и управление распределенной инфраструктурой с акцентом на централизованное администрирование, отказоустойчивость и предсказуемую эксплуатацию.

Ключевым элементом экосистемы выступает Ideco Center, который позволяет централизованно управлять несколькими NGFW, синхронизировать политики безопасности, снижать риски конфигурационных ошибок и повышать прозрачность изменений. В 2026 году развитие Ideco NGFW Novum сосредоточено на направлениях централизованного управления, ZTNA, DNS Security, SD-WAN, мониторинга, журналирования и интеграций с российским ИТ- и ИБ-ландшафтом.

источник - здесь

[samsony1]

«Касперский» запускает производство на новых континентах. Вместо Запада выбраны Индия и Саудовская Аравия

«Лаборатория Касперского» изначально не планировала заниматься производством аппаратного обеспечения. Однако после ухода западных вендоров с российского рынка компания была вынуждена инвестировать в разработку и выпуск собственных устройств. В июне 2026 г. «Лаборатория Касперского» ведет переговоры о партнерстве с производителями из Индии и Саудовской Аравии. Они будут выпускать аппаратные решения на базе ПО ИТ-компании.

Производство в Индии позволит компании укрепить позиции на рынках Юго-Восточной Азии и удовлетворить растущий спрос на защищенные технологические решения.

В 2026 г. «Лаборатория Касперского» активно развивает собственные программно-аппаратные комплексы (ПАК) на базе операционной системы (ОС) KasperskyOS, это микроядерная ОС предназначена для создания программно-аппаратных систем, защищенных от любых, даже от еще неизвестных ИТ-угроз, и для нее не требуются наложенные средства защиты, такие как антивирусы. Линейка включает автомобильные шлюзы, ИТ-решения для умных городов и промышленные интернет-шлюзы (IIoT).

Кроме того, ИТ-компания рассматривает возможность выпуска безопасного смартфона на базе KasperskyOS.  Аппаратную сборку устройства планируется организовать на производственных площадках дружественных стран.

АО «Лаборатория Касперского» — международная компания, специализирующаяся на разработке систем защиты от компьютерных вирусов, спама, хакерских атак и прочих киберугроз. ИТ-компания ведет свою деятельность более чем в 200 странах и территориях мира. Центральный офис «Лаборатории Касперского» находится в Москве.

источник - здесь

[samsony1]

Кризис IP-центричного подхода

Традиционная сетевая безопасность десятилетиями опиралась на защиту периметра и анализ IP-адресов. Однако в 2026 году корпоративная сеть представляет собой предельно динамичную среду. Сотрудники работают с разных устройств, используют офисный Wi-Fi, подключаются через VPN из дома или из кафе, а IP-адреса внутри сети постоянно переназначаются через DHCP. В таких условиях политики, основанные только на IP, теряют всякую эффективность.

Причин тому несколько:

1. Слепые зоны и потеря контекста: если в логах зафиксирована подозрительная активность с определенного адреса, администратор без дополнительных инструментов не понимает, кто за ним стоит — бухгалтер, системный инженер, стажер или злоумышленник, перехвативший сессию.
2. Сложность и рутина администрирования: привязка прав к динамическим адресам заставляет ИТ-службу плодить тысячи мелких правил, которые мгновенно теряют актуальность. Невозможно точно контролировать доступ к критическим ресурсам, когда объект защиты постоянно перемещается.
3. Риски безопасности: традиционные правила не позволяют реализовать гранулярный доступ на основе бизнес-необходимости. Невозможно понять, имеет ли данный конкретный пакет легитимное обоснование для доступа к базе данных.

Иначе говоря, суть проблемы в том, что IP-адреса постоянно меняются, и попытка строить на них защиту — это борьба со следствием, а не с причиной. Зато ее успешно устраняет технология TrustID. Она сопоставляет сетевой трафик с конкретными учетными записями, позволяя строить политики так, что становится видно, кто именно совершает те или иные действия.

Механизмы идентификации и методы сбора данных

Внедрение технологии UserID обеспечивает бизнесу преимущества, выходящие далеко за рамки классической сетевой безопасности. Прежде всего она позволяет реализовать ролевую модель доступа, при которой права в информационной системе распределяются на основе реальных должностных обязанностей сотрудников, а не их технического положения в сети. В такой архитектуре доступ к критически важным приложениям и базам данных предоставляется исключительно авторизованным лицам с обоснованной бизнес-потребностью. Например, доступ к финансовому контуру или системам кадрового учета открывается только для целевых групп сотрудников, в то время как для остальных отделов эти ресурсы остаются полностью невидимыми и недоступными.

Помимо усиления защиты, использование UserID значительно снижает операционную нагрузку на профильные службы за счет глубокой автоматизации рутинных процессов. Традиционные методы администрирования требовали ручного обновления списков доступа при каждом кадровом изменении, однако теперь политики безопасности синхронизируются с корпоративными каталогами в реальном времени. Если специалист переводится в другое подразделение, его права доступа на межсетевом экране обновляются автоматически сразу после внесения изменений в Active Directory или ALD Pro. Это позволяет администраторам формулировать правила на языке бизнес-логики, оперируя категориями отделов и должностей вместо управления громоздкими списками динамических IP-адресов.

источник - здесь

[samsony1]

В России введены штрафы до 700 тыс. рублей за авторизацию через зарубежные сервисы

Согласно законодательству, авторизация на территории РФ должна проводиться с использованием российского номера телефона, единого портала госуслуг, единой биометрической системы или иной информационной системы, владельцем которой является гражданин РФ или российское юридическое лицо. За неисполнение этого требования предусмотрены штрафы: для граждан — от 10 до 20 тысяч рублей, для должностных лиц — от 30 до 50 тысяч рублей, для юридических лиц — от 500 до 700 тысяч рублей.

Кроме того, КоАП дополняется статьей о нарушениях при использовании рекомендательных технологий. Сбор данных о предпочтениях пользователей в России, нарушающий их права и интересы, отсутствие информирования пользователей о применении таких технологий, а также неразмещение на сайте документа с правилами их использования и контактного адреса электронной почты влекут аналогичные штрафы — до 700 тысяч рублей для юридических лиц.

За повторные нарушения суммы штрафов увеличиваются: для граждан — от 20 до 40 тысяч рублей, для должностных лиц — от 60 до 100 тысяч рублей, для юридических лиц — от 1 до 1,4 миллиона рублей. Такой же штраф грозит за неисполнение требований Роскомнадзора о прекращении выдачи информации с применением рекомендательных технологий.

источник - здесь

[samsony1]

Выпуск приказа о защите ИТ-систем российских госорганов криптографией

В начале июня 2026 года стало известно о том, что Минцифры РФ подготовило приказ, в соответствии с которым все разработчики ИТ-систем для госорганов и муниципальных учреждений будут обязаны соблюдать требования по защите информации. Речь идет в том числе об использовании средств криптографической защиты.

Документом предусмотрено расширение перечня участников рынка, обязанных соблюдать требования закона «Об информации, информационных технологиях и защите информации». Если ранее нормы распространялись только на разработчиков решений, имеющих статус ГИС (государственные информационные системы), то в соответствии с новыми правилами они также затронут поставщиков вспомогательных систем госорганов.

Под поправки подпадают средства электронного документооборота, кадровые и финансовые приложения, региональные реестры и другие ведомственные сервисы.

источник - tadviser.ru

[samsony1]

31% опрошенных компаний в РФ сталкивались с утечками данных клиентов

Почти треть опрошенных российских компаний (31%) сталкивалась с утечками клиентских данных — показало исследование сервиса телефонии «Новофон».

Главными причинами утечек респонденты назвали:

1. хранение данных у большого числа подрядчиков (29%);
2. работу менеджеров с клиентской информацией через личные телефоны и мессенджеры (21%);
3. устаревшие подходы руководства к безопасности (17%).

«Наибольшее количество утечек телефонных номеров клиентов фиксируется в сферах недвижимости, финансовых услуг, медицины и у автодилеров. Именно в этих нишах менеджеры ежедневно обрабатывают большой поток заявок и часто делают это с личных телефонов. Типовой сценарий выглядит так: сотрудник переходит на работу к конкуренту и уносит с собой клиентскую базу, сохраненную на личном устройстве», — рассказали эксперты «Новофона».

«Важно понимать, что утечка — это сигнал о проблемах на уровне не только хранения, но и управления доступом, шифрования и процессов восстановления. Рекомендуем незамедлительно провести аудит резервных копий и схем восстановления, проверить полноту и целостность бэкапов, наличие шифрования данных в покое и при передаче, изоляцию и управление доступом к резервным хранилищам, а также периодическое тестирование восстановления. Правильная архитектура резервирования и регулярные тесты сокращают время простоя и риск повторных утечек».
- Андрей Кузнецов, генеральный директор ООО «РуБэкап» (входит в «Группу Астра»)

источник - здесь

[samsony1]

Борьба с мошенниками по-голландски

В Нидерландах придумали, как бороться с телефонными мошенниками. Полиция подвела промежуточные итоги операции Game Over. В марте на рекламных щитах и в соцсетях появились размытые фотографии 100 мошенников и их подельников, которые, притворяясь сотрудниками службы безопасности банка и полицейскими, выманивали деньги. Им было предложено явиться с повинной в течение двух недель. После этого фотографии оставшихся опубликовали без размытия.

34 человека сдались добровольно, чтобы не светить лицо на всю страну. Еще 40 человек были опознаны знакомыми, которые сообщили о них в полицию. Подозреваемым от 14 до 42 лет, средний возраст составляет 22 года. В основном это курьеры: мало кто из жертв делает скриншоты во время общения с мошенниками. Но полиция считает, что работа мошенников усложнится, потому что станет куда меньше желающих поработать курьерами. Сейчас молодежь рассматривает такие преступления как игру и называет ее F-Game.

источник - здесь

[samsony1]

российский сегмент рынка средств защиты конечных точек (Endpoint Security) может вырасти до 78,3 млрд руб.

Российский рынок средств защиты конечных точек (Endpoint Security) сохраняет устойчивую положительную динамику и остается одним из крупнейших сегментов рынка средств защиты информации.

По итогам 2025 года его объем превысил 40 млрд рублей, увеличившись на 14,9% год к году, что сопоставимо с общемировыми темпами роста данного класса решений. Ожидаем, что до 2031 года российский рынок Endpoint Security вырастет до 78,3 млрд рублей при среднегодовом темпе роста 11,3%.

EPP-решения остаются крупнейшей категорией рынка и формируют основную часть выручки производителей, однако наиболее быстро растущим направлением является категория EDR. Ожидается, что его доля составит 26 млрд руб. в 2031 году против 7,3 млрд руб. в 2025 году, т.е. вырастет в 3,5 раза. Рост ЕРР-решений составит 59,5% (32,8 млрд руб. и 52,3 млрд руб. в 2025 и 2031 годах соответственно). Это отражает общий сдвиг спроса от базовой превентивной защиты к более сложным сценариям обнаружения, расследования и реагирования на атаки на рабочих станциях, серверах, удаленных рабочих местах и других конечных узлах.

Доля иностранных решений в новых продажах упала с 26% в 2021 году до 4,6% в 2025 году. Пять ведущих игроков теперь полностью российские. В сфере Endpoint Security традиционно лидируют «Лаборатория Касперского» и Dr.Web. Постепенно формируется сильная группа российских компаний, таких как Positive Technologies, BI.ZONE, «Код Безопасности», F6 и другие, которые стремятся занять ведущие позиции, особенно в свете тенденции к платформизации информационной безопасности.

Развитие рынка будет поддерживаться несколькими долгосрочными факторами: усложнением угроз, ростом требований к киберустойчивости компаний, развитием MDR- и SOC-as-a-Service-моделей, регуляторным давлением, распространением облачных и гибридных инфраструктур, а также появлением новых рисков, связанных с внедрением искусственного интеллекта и усложнением управления доступами в корпоративной среде. Требования к защите персональных данных, ГИС, КИИ и иных систем фактически предполагают наличие механизмов защиты от вредоносного ПО, контроля запуска программ и устройств, регистрации и анализа событий, выявления атак, реагирования на инциденты и восстановления работоспособности. Дополнительное значение имеет обновление требований ФСТЭК, усиливающее роль мониторинга и реагирования на уровне конечных устройств.

источник - здесь

[samsony1]

ФСТЭК представила проект оценки уровня зрелости деятельности по ТЗИ и безопасности ЗОКИИ

Данная методика предназначена для оценки уровня зрелости деятельности в области защиты информации и(или) обеспечения безопасности ЗОКИИ. Требования к такой деятельности установлены ФСТЭК России в соответствии с законодательством Российской Федерации следующими нормативными правовыми актами: Приказ ФСТЭК России № 117 от 11.04.2025, Приказ № 31 от 28.02.2017, Приказ № 239 от 25.12.2017 и Приказ № 21 от 18.02.2013.

Данная Методика применяется следующими субъектами:

- Операторами ИС, ЗОКИИ
- Подрядными организациями
- Государственными органами, организациями, в том числе субъектами КИИ, являющими заказчиками услуг, работ
- Операторами ИСПДн
- ФСТЭК России

Оценка уровня зрелости осуществляется по ключевым направлениям деятельности, таким как управление уязвимостями, управление обновлениями, защита удалённого доступа, защита беспроводного доступа и другим.

Уровень зрелости деятельности может иметь одно из 5 значений:

- Нулевой (уровень зрелости <1)
- Начальный (1≤ уровень зрелости <2)
- Системный (2≤ уровень зрелости <3)
- Контролируемый (3≤ уровень зрелости <4)
- Верифицируемый (уровень зрелости ≥4)

источник - здесь

[samsony1]

МВД: россиянам следует защищать личную информацию в соцсетях

Гражданам России следует серьезно относится к защите своих персональных данных в интернете и закрыть от всех посторонних собственные профили в социальных сетях.

пользователям необходимо использовать настройки приватности и включить двухфакторную аутентификацию во всех используемых мессенджерах.

источник - здесь