Кросстех

⚡️“Кросс технолоджис” запустила калькулятор расчета финансовых потерь при утечке персональных данных.

Эксперты компании совместно с «Лабораторией Касперского» разработали калькулятор, позволяющий рассчитать потенциальные финансовые потери для компаний в случае утечки персональных данных. Согласно новым требованиям, за инциденты, ставшие известными после 30 мая 2025 года, организациям грозят оборотные штрафы.

Формула калькулятора учитывает все особенности российского законодательства в области защиты персональных данных.

Калькулятор доступен🌟 по ссылке.

«В эпоху, когда данные стали новой валютой, их защита – это не просто вопрос соблюдения законодательства, это вопрос выживания бизнеса. Наш калькулятор не просто считает убытки, он меняет восприятие рисков. Компании наконец увидят, что инвестиции в безопасность это не расходы, а страховка от катастрофы, которая может уничтожить доверие клиентов, заработанное десятилетиями за считанные часы. Этот инструмент объединяет аналитику, бизнес-стратегию и маркетинг, предлагая ценность для специалистов по информационной безопасности, руководителей компаний и поставщиков ИБ-решений», – сказал исполнительный директор “Кросс технолоджис” Лев Фисенко

🌟Кибермошенники активизировали фишинговые атаки на CRM малого и среднего бизнеса.

“ЕСА ПРО” в период майских праздников зафиксировала резкий рост целевых фишинговых атак на малый и средний бизнес, использующий CRM-системы «Мегаплан» и Bitrix-24. От этой схемы пострадали уже 25 компаний.

Злоумышленники применяли персонализированные фишинговые письма, маскируя их под запросы на согласование документов или коммерческие предложения. Целевое направление атаки – руководители компаний, так как у них больше прав в системе. Кроме того, мошенники могут маскировать фишинговые письма под уведомления от CRM.

Эта схема мошенничества обнаружена аналитиками сервиса для комплексной защиты от цифровых угроз Smart Business Alert (SBA).

“Наш сервис может быстро выявлять новые угрозы благодаря анализу больших объемов данных в реальном времени. Алгоритмы сервиса подстраиваются под новые тенденции цифровых атак, анализируя актуальный информационный фон и поведение злоумышленников. Сейчас в Smart Business Alert работает поддержка API для автоматизации процессов и отправка фидов данных в реальном времени. Эти функции обеспечивают эффективное взаимодействие с другими системами ИБ и оперативное реагирование. Особенность кейса с атакой на CRM в том, что мошенники используют для получения конфиденциальных данных внутренние ресурсы малых компаний. Это позволяет злоумышленникам более эффективно манипулировать доверием пользователей в будущих атаках, благодаря полученным персональным данным сотрудников”, — сказал генеральный директор “ЕСА ПРО” Лев Фисенко.

#Угрозы

🌟"ЕСА ПРО" выводит на рынок услугу удаленного центра мониторинга информационной безопасности (SOC как сервис).

Решение поможет бизнесу оперативно выполнять требования регуляторов в части безопасности персональных данных и защиты критической информационной инфраструктуре, а также предотвращать утечки персональных данных и блокировать угрозы, включая вирусы-шифровальщики, без необходимости содержать собственную команду информационной безопасности.

“Наши текущие и потенциальные клиенты все чаще запрашивают комплексный консалтинг: от аудита ИТ-инфраструктуры и определения приоритетных активов для защиты до разработки модели угроз. Компании стремятся предотвратить инциденты, подобные тем, что уже нанесли ущерб их партнерам и контрагентам. При этом заметно увеличивается спрос на обеспечение безопасности цепочек поставок. Отдельное значимое направление нового сервиса – работа с компаниями, имеющими развитые внутренние SOC. Их владельцы обращаются к нам за независимым аудитом и экспертными рекомендациями от специалистов, обладающих практическим опытом противодействия DDoS и современным кибератакам”

, – сказал генеральный директор “ЕСА ПРО” Лев Фисенко.

Чтобы подключиться к сервису, нужно заполнить форму заявки 🌟 на сайте ЕСА ПРО.

#Экспертиза

🌟“Кросс технолоджис” внедрила комплекс решений для кибербезопасности в "Газпромбанк Мобайл".

В компании внедрен комплекс решений, защищающих ИТ-инфраструктуру и бизнес-процессы оператора от вмешательства извне, производства компании Positive Technologies.

“Как мобильный оператор с банковской ДНК, мы рассматриваем информационную безопасность в качестве фундамента нашей работы и важное условие стабильного развития. Обеспечение бесперебойной работы ИТ-инфраструктуры — наше ключевое обязательство. Для достижения этой цели мы внедрили комплексную систему мониторинга и управления инцидентами информационной безопасности. Проект был реализован в сотрудничестве со специалистами "Кросс Технолоджис" на базе решений Positive Technologies. Благодаря этому нам удалось значительно повысить уровень защиты и снизить потенциальные риски для нашей инфраструктуры”, – сказал директор по информационной и экономической безопасности “Газпромбанк Мобайл” Александр Ишанов.

🌟ФСТЭК России опубликовала окончательную редакцию проекта национального стандарта ГОСТ Р «Защита информации. Системы с конструктивной информационной безопасностью. Методология разработки».

“В ближайшем будущем при проектировании систем с конструктивной информационной безопасностью обращаться к данному национальному стандарту”.

🌟 ФСТЭК России опубликовала приказы Росстандарта № 111-ст «Об утверждении национального стандарта ГОСТ Р 59453.3-2025 «Защита информации. Формальная модель управления доступом. Часть 3. Рекомендации по разработке» и № 112-ст «Об утверждении национального стандарта ГОСТ Р 59453.4-2025 «Защита информации. Формальная модель управления доступом. Часть 4. Рекомендации по верификации средства защиты информации, реализующего политики управления доступом, на основе формализованных описаний модели управления доступом».

“ С 31.03.2025 руководствуемся национальными стандартами ГОСТ Р 59453.3-2025 и ГОСТ Р 59453.4-2025 при разработке модели управления доступом и верификации средств защиты информации, реализующих политики управления доступом”.

🌟Опубликован Федеральный закон от 28.02.2025 №23-ФЗ «О внесении изменений в Федеральный закон «О персональных данных» и отдельные законодательные акты Российской Федерации».

“Согласно новым изменениям, для персональных данных сотрудников некоторых ФОИВ и лиц, оказывающих им содействие на конфиденциальной основе, вводится особый режим обработки”.

🌟“Кросс технолоджис” модернизирует систему сертифицированных защищенных каналов связи в “Вымпелком”.

Инженеры “Кросс технолоджис” в ходе модернизации и поддержки работы системы провели сбор и анализ исходных данных, необходимых для разработки проектных и технических решений, разработали проектные и технические решения с функциями защиты данных, передаваемой по каналам связи и разработали комплект технической документации на СЗКС.

Система соответствует требованиям федеральных законов о персональных данных (ФЗ-152) и критической информационной инфраструктуре (ФЗ-187), а также требованиям ФСБ России и ФСТЭК России.

“Мы высоко ценим сотрудничество с «Кросс технолоджис» – реализованные проекты соответствуют самым строгим стандартам качества и требованиям безопасности. Решение по организации системы защищенных каналов связи позволило в кратчайшие сроки не только обеспечить безопасность при передаче данных, но и повысить управляемость и наблюдаемость, что крайне важно для всех современных цифровых сервисов. Для нас основную ценность представляет то, что партнер предлагает не просто технологии, а комплексный подход с понятной экономической моделью. Уверены, что дальнейшая совместная работа принесет новые результаты”, – сказал руководитель службы криптографической защиты ПАО “Вымпелком” Алексей Дрозд.