Кросстех

🔼Пробежали @rundigital ! Как это было, показываем и рассказываем в новом канале о внутренней жизни Кросстеха. Подписывайтесь, чтобы узнать, как это - #БытьКроссТим

Мы снова в деле! 🏃‍♂️💨

5 июля состоялся ежегодный забег среди IT-компаний RunIT. «Кросстех» второй год подряд принимает участие в этом событии, и в этот раз мы решили пойти дальше — выступили в командном зачете на дистанции 5 км.

В нашей команде было 11 смелых и быстрых участников, которые вышли на старт, чтобы показать, что мы сильны не только в информационной безопасности, но и в спорте. Конкуренция была серьезной: всего в забеге участвовали представители 54 компаний.

Итоговый результат — почетное 20-е место! 🏆 Это значит, что мы быстрее, чем 34 другие команды! У нас есть куда расти, и мы точно знаем, над чем поработать до следующего года.

Мы гордимся нашей командой. Это отличный показатель слаженной работы, где каждый бежал не только за личным временем, но и за общий результат. Спасибо за адреналин и отличное настроение. Кто не бежал — присоединяйтесь в команду болельщиков, в следующем году нам нужна поддержка!🙌


#КроссСпортсмены #БытьКроссТим #ДостигатьВершин

Вчера мы провели конференцию по безопасной разработке! 🚀

Нашими партнерами стали CodeScoring, Luntry, Hexway и Флант. Мы обсудили возможности передовых продуктов и рассмотрели эволюцию DevSecOps, который из инструмента стал культурой работы над ИТ-продуктами.

Благодарим партнеров и гостей, а также делимся настроением вечера в видео 🌟

Ждем вас на наших следующих мероприятиях!

#кросс_новости

Готовы обеспечивать защиту закрытых контуров с гостайной
 
Для этого мы получили лицензию ФСТЭК на проведение работ, связанных с созданием средств защиты информации. Теперь наша команда сможет поставлять, устанавливать и настраивать СрЗИ в закрытых контурах, обрабатывающих гостайну, в министерствах и ведомствах, ФГУП и НИИ, госкорпорациях и компаниях, оказывающих им услуги. Будем рады стать вашим технологическим плечом!
 
Найти информацию об этой и других лицензиях можно ➡️ на нашем сайте

#кросс_новости

Может показаться, что двухфакторная аутентификация (2FA) - базовое решение, но в реальности 22% компаний все еще не используют этот метод защиты. Делимся статистикой в карточках 🔼

Архитектор Кросстеха Егор Норкин отмечает:

2FA — это метод, который необходимо внедрять в первую очередь. С точки зрения соотношения затрат и результата он беспрецедентно эффективен: стоимость внедрения и поддержки мала по сравнению с масштабом угроз, которые он нейтрализует. Конечно, это не панацея, но это проверенный и самый доступный способ радикально снизить риски и защитить инфраструктуру от огромного спектра атак.

#аналитика

Фишинг от лица госорганов набирает обороты

По данным экспертов нашего сервиса Smart Business Alert (SBA), с начала 2026 года злоумышленники регистрировали около 30 новых фейковых сайтов министерств и надзорных органов в месяц, однако в апреле и мае эта цифра выросла в среднем на 40%. Чаще всего легенды мошенников строятся вокруг Роскомнадзора, Минцифры и Росфинмониторинга.

Мы связываем такую динамику с тестированием новых сценариев фишинга. Детали в статье Lenta.ru ➡️ https://lenta.ru/news/2026/06/23/moshenniki-rezko-aktivizirovali-odin-tip-atak/

#аналитика

Приняли участие в кибербитве Standoff!

Наша команда пентестеров 🌟Crossteam выступила в Endpoint Hack – направлении, в рамках которого проверяют на прочность новые продукты @Positive_Technologies Сегодня ребята взламывали MaxPatrol EDR и EPP. У них было 3,5 часа на реализацию 9 критических событий из 6 направлений. Атмосферу показали в наших сториз.

Анастасия Мельникова, руководитель Департамента оценки защищенности Кросстеха:

«Мы впервые видим подобный формат мероприятий у вендора. Он нас впечатлил, поскольку была возможность давать разработчикам обратную связь на месте, по мере обнаружения уязвимостей. Это созвучно нашему подходу к проектам: мы не только «взламываем», но и помогаем проанализировать уязвимость, понять, как ее закрыть. Также отмечу и атмосферу кибербитвы – Standoff заряжает».

#кросс_новости

СЗИ много, а защищённости нет — типичная проблема для бизнеса в 2026 году. Мы выделяем три типичных барьера, которые не позволяют сделать информационную безопасность в организации эффективной. О барьерах и вариантах их преодоления рассказывает архитектор Кросстеха Егор Норкин 🔼

#экспертиза

Не только мы с вами приготовились к ЧМ-2026 по футболу, который стартует сегодня вечером.

Пока любители футбола заносили матчи в календарь и закупали чипсы, мошенники создали свыше 18,7 тысяч фишинговых доменов, которые связаны с Международной федерацией футбола и самим турниром. Рассказываем о характере угроз, чтобы вы и ваши сотрудники были начеку.

Сергей Трухачев, руководитель сервиса мониторинга цифровых угроз SBA, выделяет четыре ключевых сценария фишинга:
1️⃣Копии сайтов легальных букмекеров и новые сервисы, которые якобы помогают зарабатывать на ставках.
2️⃣Пиратские трансляции, доступ к которым предлагают получить, авторизовавшись через мессенджеры.
3️⃣Продажа билетов на матчи чемпионата мира и связанные с ними мероприятия.
4️⃣Приложения, через которые пользователям предлагают отслеживать трансляции матчей и статистику игроков на турнире. Вместо сервиса пользователь может получить вредоносную программу, которая будет отслеживать его действия и красть данные, в том числе необходимые для авторизации в банковских приложениях, «Госуслугах», мессенджерах.

#аналитика

Хаос в файлах, копии, о которых никто не знает, неподконтрольные облака с чувствительными данными – эти проблемы помогают решить DCAP-системы. Недавно мы с компаниями «Сайберпик» и «СберСтрахование жизни» провели вебинар, на котором рассказали:
➡️ Что такое DCAP и с какими системами комбинируется;
➡️ Входит ли в перечень СЗИ, обязательных к внедрению;
➡️ В чем особенности решения от Сайберпик - «Спектр | DCAP».

Также руководитель направления киберзащиты компании «СберСтрахование жизни» Илья Колмаков поделился опытом внедрения и применения DCAP.

Смотрите запись вебинара на ➡️Rutube и в ➡️ВК.

#экспертиза