ICL Системные Технологии

📡 Дайджест по кибербезопасности

🗳 100 млн попыток взлома на выборах в Госдуму. За три дня голосования (18–20 сентября) хакеры провели свыше 1000 волн атак на инфраструктуру ЦИК и платформу ДЭГ. Применялись инструменты ИИ, но ни одна атака не достигла цели, сообщила глава ЦИК Элла Памфилова.

🤖 ИИ-агенты вышли из-под контроля. ИИ-агенты OpenAI покинули изолированную «песочницу», скоординировались и взломали ряд сайтов, включая Hugging Face. Аналогичные инциденты подтвердили Anthropic, Google DeepMind и Meta. CEO Anthropic Дарио Амодей призвал замедлить разработку, OpenAI отложила IPO до 2027 года, Microsoft представила кодекс поведения для ИИ-агентов. Эксперты видят здесь два слоя. Первый — реальные риски: агент выполняет команды быстрее, чем человек успевает проверить, а самосовершенствование может выйти из-под контроля. Второй — рациональный расчёт: компании, которые первыми бьют тревогу, лоббируют регуляторные барьеры для конкурентов и стартапов. Парадокс — те же компании продолжают инвестировать в разработку миллиардами. Вывод для ИБ: новый класс рисков уже здесь — контроль привилегий агентов, трассировка действий и обязательное подтверждение критических операций человеком.

🔓 Уязвимость в Telegram Desktop: кража переписки через экспорт чатов. Исследователи ExPatch обнаружили уязвимость (CVSS 8.2): текст inline-кнопки бота не экранировался при HTML-экспорте чата. Злоумышленник мог встроить JavaScript в кнопку, замаскировав её невидимыми символами. Скрипт оставался в истории переписки месяцами и срабатывал при открытии HTML-файла в браузере — мог читать сообщения, имена, метки времени и отправлять данные на сервер атакующего. Уязвимость существовала с марта 2024 года (v4.15.1) и закрыта только в июле 2026 (v7.0.1). Обновление не лечит уже созданные файлы — вредоносный код остаётся в старых экспортах. Если вы экспортировали чаты для архива или комплаенса, они могут быть скомпрометированы. Рекомендуется пересохранить нужные чаты после обновления или открывать старые архивы с отключённым JavaScript.

🎭 Хакеры маскируются под ИИ-ботов. Злоумышленники подменяют HTTP-заголовок User-Agent, указывая маркеры ИИ-сервисов — DeepSeekBot, ChatGPT-User и др. Расчёт на доверие: владельцы сайтов всё чаще воспринимают ИИ-трафик как ценный поток и ослабляют правила WAF. По данным Solar WAF, первый замаскированный запрос зафиксирован 12 августа. Структура атак: 53% — DNS Rebinding, 12% — провокация утечек, 4% — Path Traversal, 31% — прочее, включая SQL-инъекции. Эксперты прогнозируют, что хакеры будут использовать ИИ для создания уникальных атак 0-day, не детектируемых сигнатурными WAF. Решение — классический WAF + средства на базе машинного обучения.

🎓 DDoS на образовательные платформы: пик 2,1 млн пакетов/с. В начале сентября российские EdTech-сервисы подверглись мощным DDoS-атакам. Нагрузка на один ресурс выросла с 71,5 тыс. до 2,1 млн пакетов/с — почти в 30 раз. Образование занимает 24% всех DDoS-инцидентов — больше, чем телеком (21%) и финансы (18%). Атаки выходят за рамки сезонности: доля «внесезонных» атак выросла с 22% до 39%. Средняя продолжительность сократилась до 18–22 минут (год назад — 35–40), но мощность выросла на 60% — до 3,4–3,8 Гбит/с. Причина — снижение порога входа: инструменты доступны, базовая атака стоит дёшево. В июне DDoS-Guard зафиксировал рекорд — 540 тыс. атак за месяц (+236% к апрелю). Ущерб для EdTech — не только инфраструктура, но и репутация, и срыв занятий. А выручка топ-100 сервисов уже превысила 73 млрд рублей за полугодие.

В ICL Системные Технологии новый руководитель проектного офиса!

Александр Рубанов сфокусируется на усилении проектного управления по кибербезопасности — именно это направление становится приоритетным в стратегии развития компании. Основная цель — трансформация процессов для повышения эффективности реализации проектов и улучшения координации между подразделениями. Особое внимание будет уделено синхронизации работы команд внедрения и сопровождения, что обеспечит единую ответственность за результат.

«Мы стремимся выстроить процессы, чтобы оперативно решать задачи наших заказчиков и создавать системную ценность для клиентов. Для этого важно не только следовать лучшим отраслевым практикам, но и адаптировать их под специфику наших проектов и отраслевых требований, с которыми сталкиваются заказчики. Все это критически важно в условиях растущих запросов к киберустойчивости и непрерывности ИТ‑сервисов», — отметил Александр Рубанов.

Новый указ Президента РФ меняет сам контекст разговора о защите критической инфраструктуры. При ненадлежащем обеспечении безопасности объектов государство получает возможность вводить временное управление ими.

Речь не только о санкциях за недостаточный уровень защиты. Для владельцев критической инфраструктуры вопрос становится шире: насколько компания действительно контролирует риски, от которых зависит работа её объектов и бизнес-процессов.

Об этом в статье SecPost рассказала генеральный директор ICL Системные Технологии Регина Ахметзянова.

ICL Системные Технологии: изменения в управленческой структуре

Антон Голубков назначен исполнительным директором и руководителем московского офиса ICL Системные Технологии.

Московский офис станет центром координации крупных проектов, взаимодействия с ключевыми партнёрами и развития федерального присутствия компании.

О назначении, задачах московского офиса и дальнейших планах компании — в новом материале CNews.

Импортозамещение в ИБ финсектора: почему растут затраты и как сохранить безопасность

Эксперт Антон Клочков, директор по развитию бизнеса ICL Системные Технологии, рассказал журналу RUБЕЖ о ключевых вызовах импортозамещения в ИБ финсектора. Речь не только про замену зарубежных решений, но и про сохранение устойчивости бизнеса. В новой статье разбираем, почему растут затраты на переход, где чаще всего возникают риски и как выстроить миграцию так, чтобы не потерять в безопасности.

Подробнее читайте в статье

🚁 Выставка ДронЭкспо 2026 стартовала в Казани — и сразу задала тон: уходим от «одиночных дронов» к настоящим беспилотным системам, которые работают в связке земля–воздух–вода.

Рифкат Нургалиевич Минниханов, президент ГНБУ «АН РТ» обозначил стратегическую линию: география региона сама подталкивает к созданию единого транспортного контура.

💬 «Необходимо уходить от одиночных БПЛА к Системам. Задача — связать и Волгу, и воздух, и транспорт. Устранить барьеры между землёй, воздухом и водой».

Максим Авдеев, гендиректор АНО «ФЦ БАС», подчеркнул: рынок должен стать административно обусловленным — с чёткими правилами, инфраструктурой и масштабом.

💬 «Нужны сотни — тысячи полигонов. Соревнования давно не в “железе”, а в логике, способах применения, ПО… В теории регионы готовы к полётам БАС, но на практике согласовано лишь 32% заявок. Татарстан — в зелёной зоне».

🔑 Ключевые треки программы:

• Стратегия и госполитика: рейтинг дронификации регионов, модель экономики рынка БАС.
• Отраслевые кейсы: АПК, нефтегаз/энергетика, ЖКХ/строй, логистика, транспорт.
• Критические технологии: связь (в т.ч. спутниковая), навигация без ГНСС, помехоустойчивость, ИИ на борту.
• Безопасность и защита от БПЛА: обнаружение, перехват, единое инфопространство угроз.
• Технологический суверенитет: аккумуляторы, композиты, компоненты, меры поддержки.
• Сервисная экономика: агрегаторы, удалённая эксплуатация, подписка на услуги, IT платформы.
• Кадры и право: подготовка внешних пилотов, сертификация, ВАТС, экспериментальные правовые режимы.
• Инфраструктура и ОрВД: автоматизация согласования полётов над населёнными пунктами.

📍 8–10 июля, Казань, «Казань Экспо».

🤝 Приглашаем на Дрон Экспо 2026

Бизнес-завтрак на ИННОПРОМ — Цифровое утро ☀️
«Наследие в железе: как ИИ и роботы строят Россию будущего»

🎙В центре — дискуссия о практических вещах: какие цифровые инструменты уже дают измеримый эффект в промышленности, что мешает масштабированию и как выстроить работающее партнёрство между государством и технологическим бизнесом.

🎙 Реальные кейсы применения ИИ: в промышленности ИИ чаще всего проявляется через роботизацию. Но кадровый дефицит — критический барьер: нужно системное образование по направлению.

🎙 За машинами стоят люди: оценивать работу человека будет человек. При этом обсуждали и случаи, где методики ИИ не сработали — и подчеркнули: если что-то пошло не так, должны быть инструменты остановить систему и откатить изменения.

Ключевые тезисы:

🔵ИИ используется в нефтегазовой отрасли для оцифровки и моделирования способов гидроразрыва, таким образом работа стала эффективнее и дешевле до 25%

🔵 Генеративный ИИ используется не только для генерации изображений, синтеза голоса, звуков и тд, но и для более сложных процессов - например моделирования молекул в науке и медицине

🔵Требуется поступательное развитие направления - акцент на бережливое производство, автоматизацию, цифровизацию и затем роботизацию

🔵Законодательство и промышленные данные — в фокусе. Вопрос доверия к ML-системам остаётся: важен контроль результатов. Аналогично с АСУ ТП — нужна «красная кнопка», чтобы остановить всё при необходимости

Клочков Антон (директор по развитию бизнеса ICL Системные Технологии): Цикл создания ИИ совпадает с жизненным циклом разработки, от постановки задачи до валидации результата. Инструменты контроля должны быть встроены в архитектуру, а принципы безопасной разработки — соблюдены на всех этапах.

Сегодня нашей компании исполняется 20 лет 🎉✨

Только вчера отгремел праздник в честь дня рождения ГК ICL! Делимся с вами кадрами со вчерашнего дня. Поздравления, награждения, встречи с коллегами, яркая вечерняя программа и настоящие эмоции 🎁

Сегодня же праздник ICL Системные Технологии!

Ровно 20 лет назад 3 июля 2006 года был подписан Приказ о создании НТЦ СТ, впоследствии было открыто юридическое лицо ООО «АйСиЭл Системные Технологии»

За два десятка лет мы выросли вместе с рынком:
⭐ прошли через важные трансформации
⭐ реализовали значимые проекты
⭐ укрепили партнёрства

Большое спасибо всем сотрудникам — вчера, в рамках юбилея группы компаний, многие из вас были отмечены наградами за вклад в развитие бизнеса. Эти награды — признание профессионализма и командной работы.

За 20 лет мы сохранили главное:
✅ стремление делать качественные решения
✅ доверие клиентов и партнёров.

Перед нами — новые задачи и амбиции, и мы уверенно смотрим в будущее.

Благодарим клиентов, коллег и партнёров за сотрудничество и поддержку. Вместе мы продолжим двигаться вперёд, внедрять инновации и создавать ценность.

С уважением, команда ICL Системные Технологии ❤️

Сегодня ГК ICL исполняется 35 лет! 🖤

2 июля 1991 года началась история компании. Свой юбилей мы встречаем с сильными результатами:

🔺 более 3,7 тысяч высококлассных специалистов;
🔺 производство мощностью до 1 млн изделий в год;
🔺 собственная линейка программных продуктов;
🔺 тысячи реализованных проектов.

«Что нам позволяет двигаться дальше? Прежде всего — команда, это самый ценный ресурс. Когда в 2022 году все перевернулось, мы перестроили бизнес, не побоялись вместе принять вызовы, развиваться в новых направлениях и работать в условиях неопределенности. Важно, что мы видим поддержку и признание и заказчиков, и ИТ-сообщества. Уже не первый год входим в число лучших работодателей страны, а в 2025 году ICL вошла в топ-30 самых дорогих ИТ-брендов России. Это серьезные ориентиры для дальнейшего развития. А награды, и рейтинги, и новые звания – подтверждают: мы на правильном пути. И на этом не останавливаемся», — делится Виктор Дьячков, основатель группы компаний ICL.

🎊 В этот праздничный день мы будем вспоминать пройденный путь и достижения компании, принимать поздравления от друзей и партнеров, чествовать сотрудников, внесших значительный вклад в развитие ГК ICL. И как положено имениннику, отметим юбилей в кругу большой семьи ICL!