Кросстех

Как создать крутую стратегию ИБ и «продать» ее бизнесу? На этот вопрос ответил в новом выпуске подкаста «Интервью с банкиром» заместитель гендиректора по комплексной и кибербезопасности АО «Расчетные решения» Сергей Рычихин.

Также в выпуске:
— Как банки выстраивают защиту от атак и учат рядовых сотрудников распознавать угрозы
— Когда клиентам банков наконец перестанут названивать «из службы безопасности»
— Как на ИБ влияет искусственный интеллект и квантовые вычисления

Смотрите и слушайте на всех подкаст-площадках 🌟

Смотреть:

🌟 На нашем сайте

📺 VK Видео

📺 YouTube

📺 RuTube

Слушать:

🎵 Яндекс Музыка

🎧 Apple Podcasts

➡️ Telegram-плеер

#Интервьюсбанкиром

С 1 марта 2026 года изменятся требования к защите информации в ГИС

ФСТЭК совершенствует требования к защите информации в ГИС (государственных информационных системах). Изменения прописаны в приказе № 117 от 11 апреля 2025 г, он зарегистрирован в Минюсте 16 июня.

Руководитель департамента аудита, консалтинга и оценки соответствия 🌟«Кросс технолоджис» Антон Исупов выделил главное:
— Новые требования распространяются на все информационные системы госорганов, ГУП, госучреждений и муниципальных организаций
— Обязательна разработка политики информационной безопасности
— Взаимодействие ИБ и ИТ становится обязательным
— На всех конечных устройствах должны быть EDR
— Мобильные устройства разрешены при соблюдении требований защиты и контроле

🌟 Изменения вступают в силу 1 марта 2026 года, что дает время на подготовку и включение необходимых затрат в бюджет.

Подробнее читайте в нашем обзоре, приложили его к посту🌟

#Экспертиза

Хакеры атакуют банки в 2 раза чаще и... работают с 9 до 18?

В первом выпуске нашего подкаста 🌟«Интервью с банкиром» независимый эксперт Дмитрий Андрейчев раскрывает главные темы банковской безопасности.

Узнаем:
— Как меняется модель работы злоумышленников
— С какими атаками банки воюют сейчас
— Когда кончатся вечные звонки «из службы безопасности»
— Как в банках используются ИИ и блокчейн
— Почему сейчас редко воруют миллионы через прямой взлом
— Как выглядит идеальная защита банка
— В чем плюсы работы с российскими средствами защиты

Смотрите 🌟на нашем сайте

📺 VK Видео

📺 YouTube

📺 RuTube

Слушайте 🎵 в Яндекс Музыке

🎧 Apple Podcasts

➡️ Telegram-плеере

ㅤ
#Интервьюсбанкиром

🌟Представляем наш новый подкаст «Интервью с банкиром»

В каждом выпуске — откровенный разговор с топ-менеджерами ИБ ведущих банков и страховых компаний.

Глубоко разбираем актуальные вызовы:
— двукратный рост атак на банки
— борьбу с мошенническими звонками
— импортозамещение
— защиту данных клиентов
— квантовые угрозы и ИИ
— регуляторику
— ИБ-бюджеты

Первый гость подкаста — независимый эксперт Дмитрий Андрейчев.

🌟Интервью с ним выйдет уже завтра.

Следите за новостями!

#Интервьюсбанкиром

Наши инженеры посетили «завод» компании «Цифровые решения», где разрабатывают и производят российские балансировщики нагрузки, ответвители сетевого трафика и брокеры сетевых пакетов.

🌟Это оборудование помогает «примирить» интересы ИБ и ИТ: ИБ получает доступ к необходимым данным в любом сегменте сети, а ИТ — исключение влияния систем информационной безопасности и возможность горизонтального масштабирования инфраструктуры.

Наша команда познакомилась со всей линейкой решений, а также увидела устройство и работу современного «завода» — это компактная и высокотехнологичная линия, которая позволяет создавать российское оборудование практически в самом сердце Москвы.

Юрий Рожин, руководитель департамента проектирования и внедрения 🌟«Кросс технолоджис»:

«Данные решения будут полезны для всех компаний, которым актуально импортозамещение в рамках 166-го и 250-го Указов Президента. Кроме того, «Цифровые решения» — производитель, оборудование которого проверено временем и включено в реестр Минпромторга России».

Сергей Плотко, коммерческий директор «Цифровых решений»:

«Мы развиваем наши продукты под потребности и особенности российского рынка. Это именно аппаратные решения на собственной архитектуре, что позволяет обеспечивать комбинацию функциональных возможностей, производительности и высокой надежности».

При подборе конкретного продукта для клиентов мы в «Кросс технолоджис» смотрим на возможности оборудования, в том числе максимальную пропускную способность (особенно при проектировании крупных ЦОДов), скорость поставок и техническую поддержку. Будем рады использовать решения коллег в клиентских проектах.

#Вендоры

Фиксируем значительный рост спроса на пентест среди крупного бизнеса — с начала года он составил 55%.

Основными заказчиками проектов стали промышленные предприятия с распределенной инфраструктурой и филиалами в большом количестве регионов.

🌟 Пентесты помогают промышленникам выполнить регуляторные требования, например, минимизировать риск утечек данных, за которые введены оборотные штрафы.

Также их проводят, когда необходимо:
— Выполнить комплексную проверку инфраструктуры
—Протестировать отечественные решения на соответствие стандартам ФСТЭК
— В условиях дефицита кадров привлечь «белых хакеров» с международными сертификатами или их российскими аналогами
— Проактивно управлять уязвимостями, чтобы минимизировать риски и выполнить требования страховщиков
— Проверить свой SOC-центр и подготовиться к внедрению ИИ в анализ угроз в ближайшем будущем

«„Белые хакеры“ появляются даже в штате наших заказчиков, однако это могут себе позволить только крупнейшие компании. Тестирование на проникновение позволяет не только выявить уязвимости в системах, но и оценить готовность компании к реальным атакам, что критически важно для защиты цифровых активов и деловой репутации», — отмечает исполнительный директор «Кросс технолоджис» Лев Фисенко.

#Статистика

🟢🟢🟢 Российские решения по кибербезопасности наращивают экспортный потенциал на фоне уникального опыта противодействия атакам.

Кибербезопасность стремительно превращается в одно из ключевых направлений несырьевого экспорта России. Как заявил в своем выступлении на ЦИПР Евгений Балк, руководитель департамента развития и архитектуры «Кросс технолоджис», последние три года масштабных кибератак и санкционное давление сформировали уникальные компетенции у российских специалистов и производителей решений в области ИБ.

“Вызовы последних лет закалили российскую кибербезопасность. Наши специалисты получили уникальный опыт отражения сложных атак, а отечественные решения доказали эффективность в экстремальных условиях. Этот опыт и зрелость продуктов — наше ключевое конкурентное преимущество на глобальном рынке, ищущем надежные альтернативы. Уникальный российский опыт противодействия актуальным киберугрозам, усиленный успешным импортозамещением, создал мощный экспортный потенциал. Наши решения, проверенные в реальных условиях, востребованы за рубежом, особенно в странах, стремящихся к технологическому суверенитету и диверсификации поставщиков”, – сказал руководитель департамента развития и архитектуры компании «Кросс технолоджис» Евгений Балк.

#Экспертиза

🟢🟢🟢 — ключевая площадка для диалога между технологическим бизнесом, государством и индустрией.

В этом году "Кросс технолоджис" принимает активное участие в форуме:

🗓3 июня | 15:15 – 16:15 | Зал 6
На сессии ТАСС "Кибербезопасность — ключевое направление несырьевого российского экспорта" Евгений Балк, руководитель департамента развития и архитектуры
"Кросс технолоджис" расскажет о роли архитектурных подходов в создании конкурентоспособных решений.
В сессии также примут участие: Наталья Касперская — президент ГК Инфовотч, Всеслав Безруков — Директор по кибербезопасности СберТех, Владимир Волошин — Директор Департамента цифрового развития и экономики данных, Министерство экономического развития РФ.

🗓4 июня | 15:45 – 16:45 | Зал 1
На сессии при поддержке Ростехнадзора "Цифровизация в области промышленной безопасности" участники обсудят, как цифровые инструменты усиливают контроль, прозрачность и устойчивость критически важных производств.
✅ Участники сессии: Евгений Балк — Руководитель департамента развития и архитектуры, Павел Подколзин — Директор департамента комплексных проектов
МТС, Григорий Винокуров — Директор по продажам технологических решений Мегафон.

Прямой эфир — не пропустите:
🔗Смотреть трансляцию

🌟На "Неделе российского ритейла" покажут торговлю глазами хакеров и мошенников.

С 2 по 5 июня пройдет форум "Неделя Российского ритейла", где в рамках круглого стола “Безопасность как драйвер изменений в операционной эффективности” главный эксперт отдела защиты брендов компании “ЕСА ПРО” Диана Селехина выступит с докладом “Темная сторона ритейла: взгляд из даркнета”.

📆 5 июня в 10:00
📍 Москва, ЦМТ, 1 этаж, Networking Hall

🔎В докладе:
🌟какие схемы кибермошенников на маркетплейсах уже устарели;
🌟 какие новые схемы появились в 2025 году и как с ними бороться;
🌟почему селлеры маркетплейсов стали мишенью для мошенников;
🌟какие технологии помогают минимизировать риски для ритейла;
🌟как бороться с утечками персональных данных покупателей и сотрудников.

🌟Только факты и реальные кейсы мошенничества в отношении ведущих российских маркетплейсов и торговых сетей.

🌟В России создается новая стратегия киберзащиты транспорта.

Злоумышленники осуществляют атаки на транспортные средства через встроенные в них информационные системы.

В отраслевом обзоре издания CNews Руководитель департамента аудита, консалтинга и оценки соответствия Антон Исупов рассказал о громких кейсах взлома автомобилей Tesla Model S и Jeep Cherokee и Chrysler.

“Одним из способов является эксплуатация уязвимостей в программном обеспечении автомобиля, что позволяет получить несанкционированный доступ к внутренним системам и управлять ими. Также злоумышленники могут манипулировать беспроводными соединениями, чтобы перехватывать или изменять передаваемые данные, а также внедрять вредоносный код через процессы обновления программного обеспечения бортовых систем. Кроме того, существует риск использования недостатков в архитектуре автомобильных сетей, например, в CAN-шинах (Controller Area Network), которые обеспечивают связь между различными электронными модулями автомобиля.”

🛡 Информационная безопасность — честно, открыто, по делу.

29 мая в Москве состоится ежегодная ИТ-конференция TAdviser Summit 2025. В рамках сессии «Информационная безопасность» выступит Сергей Козлов, руководитель центра кибербезопасности “ЕСА ПРО”.

🌟Тема доклада: «Нас взломали: как говорить об этом с клиентами, госорганами и обществом».

Сергей расскажет:
🌟 Почему молчание о взломе может навредить больше, чем сама утечка.
🌟Какие кейсы последних месяцев потрясли рынок.
🌟Что делать бизнесу в преддверии введения оборотных штрафов за утечки персональных данных.
🌟 Почему теперь молчание — это не просто репутационный риск, а административное нарушение.

Доклад основан на реальных историях и новых требованиях законодательства (421-ФЗ и 420-ФЗ). Также будут рассмотрены примеры компаний, сумевших не только выйти из кризиса, но и повысить доверие клиентов.

📍Место: отель Hyatt Regency Moscow Petrovsky Park.
⏱Начало сессии в 16:30. Доклад Сергея Козлова — в 16:45 (зал «Давыдов»).

📌 После конференции поделимся презентацией и видеозаписью выступления.

#Экспертиза

🌟Сервис компании “ЕСА ПРО” Smart Business Alert включен в реестр российского ПО.

“ЕСА ПРО” прошла процедуру добавления своего сервиса Smart Business Alert (SBA) для комплексной защиты бизнеса от цифровых угроз в реестр российского программного обеспечения Министерства цифрового развития, связи и массовых коммуникаций РФ (под регистрационным номером 27777).

“Включение Smart Business Alert в реестр российского ПО – это не только признание соответствия нашего продукта высочайшим стандартам, но и важный вклад в цифровой суверенитет страны. Теперь государственные и коммерческие организации смогут использовать SBA для защиты от современных киберугроз, избегая рисков и получая преференции импортозамещения. Наш сервис создавался опытнейшей командой – это квинтэссенция экспертизы в области Digital Risk Protection. Все 12 модулей SBA, включая автоматический мониторинг фишинга и анализ Telegram-каналов, уже доказали свою эффективность в реальных условиях”, – сказал генеральный директор “ЕСА ПРО” Лев Фисенко.