Крайон

Больше половины интернет-запросов делают не люди 🤖

По данным Cloudflare, в 2025 году боты сгенерировали 57,5% всех интернет-запросов. И значительная часть этой активности используется во вред бизнесу.

Украсть данные, подобрать пароль, атаковать API, накрутить клики, забрать промокоды, занять дефицитные товары в корзинах или забронировать все билеты, исказить аналитику или перегрузить инфраструктуру — современный бот способен на многое. И список сценариев продолжает расти.

При этом боты научились маскироваться под обычных пользователей: менять IP и fingerprint, имитировать человеческое поведение и адаптироваться к реакции системы защиты.

В новой статье в нашем блоге проследили эволюцию ботов — от простых скрейперов до headless- и AI-ботов — и разобрали основные сценарии, которыми злоумышленники могут пользоваться уже сегодня.

Предупреждён — значит вооружён 🛡

🖥 Читайте полный текст по ссылке.

💬 Мы в MAX | 💙 ВКонтакте

МТС Линк расширила возможности ИИ-ассистента для онлайн-встреч ❤️

Часто бывает ситуация, когда на гибридных встречах несколько сотрудников подключаются из одной переговорной. И в расшифровке встречи начинается полная каша. Все реплики записываются от имени одного спикера. И понять, кто предложил идею, поставил задачу или взял на себя ответственность становится той ещё детективной задачей.

🔄 В новом обновлении ИИ-помощник МТС Линк получил функцию диаризации речи.  Теперь система определяет разных спикеров в общем аудиопотоке и распределяет их реплики по отдельным блокам. В результате расшифровка и итоги встречи становятся точнее: видно не только что обсуждали, но и кто это сказал.

Обновление дополняет другие возможности ИИ-ассистента МТС Линк: шаблоны резюме и вкладку «Задачи», где автоматически собираются поручения с ответственными и сроками.

Функция работает автоматически при подключении через МТС Линк Rooms или SIP-оборудование. В других сценариях распознавание можно запустить вручную после встречи.

Хотите внедрить МТС Линк в компании и воспользоваться продвинутым ИИ-функционалом? Обращайтесь в Крайон – поможем внедрить решение и интегрировать его в ИТ-инфраструктуру компании.

💬 Мы в MAX | 💙 ВКонтакте

Иногда полезно выйти за привычные рамки (а точнее - уплыть) 🎁

Деловые связи укрепляются не только на рабочих встречах и наших собственных мероприятиях. Порой для этого достаточно оказаться в команде под одним парусом.
 
Совсем недавно команда Крайон вместе с коллегами из «Лаборатории Касперского» и нашими заказчиками приняла участие в бизнес-регате «КоммерсантЪ» на акватории Химкинского водохранилища.
 
За два дня – множество заплывов, гонки, переменчивый ветер, много времени бок о бок с интересными людьми и, конечно, медали за 1 место 🥇

Мы ценим такие возможности. Часто именно за пределами стандартной деловой повестки и стен бизнес-центров появляются новые знакомства, идеи и поводы продолжить общение уже в рабочих проектах.

💬 Мы в MAX | 💙 ВКонтакте

Упрощаем путь от найденной уязвимости до ее устранения🔎

Обнаружить уязвимость – только первый шаг. Дальше нужно определить приоритет, выполнить необходимые изменения на устройствах и проверить результат.

➡️ Связка HScan и Колибри-АРМ помогает выстроить этот процесс последовательно и централизованно.
Интеграция объединяет возможности HScan по выявлению и приоритизации уязвимостей с инструментами централизованного управления рабочими станциями и серверами в Колибри-АРМ. ИБ-команда определяет критичные риски, ИТ-команда выполняет утвержденные изменения на нужных группах устройств, а повторное сканирование HScan позволяет подтвердить фактический результат.

Данные из HScan можно использовать для выполнения необходимых действий в инфраструктуре: установки обновлений, развертывания исправлений и контроля выполнения задач.

Так управление уязвимостями становится частью единого рабочего процесса – от выявления проблемы до необходимых действий с инфраструктурой.

🖥 Интеграция доступна для заказчиков. Хотите попробовать совместный сценарий в своей инфраструктуре – оставьте заявку на пилот на сайте Крайон.

💬 Мы в MAX | 💙 ВКонтакте

Крайон – в ИТ-гиде Global CIO 2026 ⭐

Редакция GlobalCIO собрала в едином каталоге компании, чью экспертизу она видела в действии. В основу отбора легли компетенции специалистов, опыт внедрений и успешные кейсы, а также активное участие в профессиональной жизни ИТ-сообщества за последние два года.

При этом ИТ-гид – не рейтинг и не соревнование компаний между собой. Это ориентир для ИТ-руководителей, который помогает обратить внимание на поставщиков, чей профессиональный уровень подтвержден практикой и репутацией в отрасли.

Для Крайон включение в ИТ-гид – показатель накопленной экспертизы, опыта команды и наших результатов работы с клиентами. Это знак профессионального доверия, за которым стоят сотни реализованных проектов, специалисты с практическими компетенциями, которые востребованы рынком, а также наш вклад в развитие профессионального ИТ-сообщества.

💬 Мы в MAX | 💙 ВКонтакте

🚨 RPA: как избежать рисков в работе «цифровых сотрудников» 🚨

Программные роботы забирают рутину – переносят данные, обрабатывают счета и заявки, формируют отчеты. Но робот – не просто «ускоритель», а полноценный участник ИТ-среды: со своими учетными записями, доступами и правом действовать без человека.

😱 Вместе с плюсами приходят и риски: скомпрометированный робот становится точкой входа в инфраструктуру, а незамеченная ошибка в сценарии тиражируется сотни и тысячи раз.

Чтобы «цифровой сотрудник» оставался предсказуемым, автоматизацию строят по правилам:

🟢 минимальные полномочия – отдельные сервисные учетки, доступ через IAM/PAM, без прав «на всякий случай»;
🟢 человек контролирует чувствительные операции и обновления сценариев;
🟢 разделены среды разработки, тестирования и эксплуатации;
🟢 заданы лимиты и автоостановка, налажены мониторинг и экстренная остановка;
🟢 есть каталог роботов с владельцами – чтобы не вырос неуправляемый «зоопарк».

И еще до старта стоит честно оценить, окупится ли робот: процесс с кучей исключений или запуском пару раз в год он не автоматизирует, а только усложнит.

💬 Подробности читайте в нашем блоге.

💬 Мы в MAX | 💙 ВКонтакте

Что будет, если облачный провайдер, на котором работает ваш бизнес, внезапно перестанет работать?

Недавний массовый сбой сразу нескольких популярных ИИ-сервисов – ChatGPT, Claude, Grok и других по слухам, всё из-за одного облачного провайдера – хороший повод задуматься об этом не только пользователям нейросетей, но и бизнесу.

На первый взгляд, это разные сервисы и разные компании. Но если несколько из них используют одного облачного провайдера, проблема на его стороне может одновременно затронуть всех.

Для обычного пользователя это просто неудобство, можно подождать пару часов пока сервис снова не станет доступным. Но для бизнеса последствия могут быть куда серьезнее.

Представьте, что ваши:
➡️ поддержка клиентов,
➡️ внутренние сервисы,
➡️ базы данных и приложения,
➡️ интернет-магазин,
➡️ критичные бизнес-процессы
завязаны на одного облачного провайдера.

Возникает сбой у провайдера – и вместе с ним может остановиться значительная часть бизнеса.

Поэтому вопрос не только в надежности конкретного облака. Вопрос – в архитектуре.

❗️ Если критичные сервисы зависят от одного провайдера, стоит заранее продумать резервный сценарий: распределить нагрузки между независимыми облачными площадками, предусмотреть резервирование и возможность переключения при сбое.

Тогда даже серьезная авария у одного провайдера не обязательно превращается в катастрофу для вашего бизнеса.

💬 Обратитесь в Крайон и мы поможем оценить вашу облачную инфраструктуру, найти потенциальные единые точки отказа и спроектировать отказоустойчивую архитектуру с распределением нагрузки и резервированием. Чтобы при следующем масштабном сбое продолжал работать ваш бизнес, а не только ваш план восстановления.

💬 Мы в MAX | 💙 ВКонтакте

🎯 Почему начинать нужно с процессов, а не с SIEM

SIEM часто внедряют первым делом – в расчете, что он «сам все покажет». Но SIEM не компенсирует плохое качество телеметрии: если нужных данных нет или они неполные, то и картину он покажет искаженную. Даже самая мощная аналитика не обнаружит то, что нигде не фиксируется и не передается в систему мониторинга.

🚨Поэтому начинать стоит не с платформы и даже не с логов, а с процессов. Сначала определяем что необходимо обнаруживать, расследовать и контролировать. Потом – какие данные для этого нужны. И только после этого – откуда их собирать, куда доставлять и как анализировать.

За этим стоит базовая подготовка, без которой мониторинг легко превратить в сбор данных ради сбора данных:

🟢 Определить цели мониторинга
🟢 Провести инвентаризацию критичных систем и процессов
🟢 Разобрать риски и сценарии угроз
🟢 Определить требования к журналированию событий

И только тогда становится понятно, какие источники и события действительно нужны, а также как организовать их сбор и доставку. Универсального «правильного набора источников» не существует: правильным будет тот, что закрывает риски и сценарии именно вашей инфраструктуры.

💬 Нужна помощь – обращайтесь в Крайон: поможем определить цели мониторинга, приоритетные сценарии и необходимые источники событий – и подготовить основу для внедрения SIEM.

💬 Мы в MAX | 💙 ВКонтакте

🔐 VPN для бизнеса: зачем нужен защищенный удаленный доступ

Сотрудники работают на удаленке, офисы разбросаны по городам – и весь этот трафик идет через публичный интернет, где его можно перехватить. Защиту здесь обеспечивает VPN: создает зашифрованный туннель, внутри которого данные недоступны для чужих глаз.

У VPN в компании две понятные роли:

🛡 Безопасное подключение сотрудника к корпоративным ресурсам – к почте, файлам и внутренним системам с любого устройства и из любой точки;
🛡 Защищенная связь между площадками – филиалы, офисы и ЦОДы соединяются так, будто находятся в одной локальной сети.

Здесь не стоит терять бдительность и помнить: VPN защищает канал, шифрует его – но если доступ выдан слишком широко, вы просто построили защищенный туннель прямо в свою сеть для всех, у кого есть учетка.

Поэтому VPN – половина решения. Вторая половина – выдавать доступ только тем, кому он нужен, и только к тем ресурсам, что нужны для работы.

Хотите выстроить защищенный удаленный доступ и навести порядок в правах – обращайтесь в Крайон.

💬 Мы в MAX | 💙 ВКонтакте

🚨 Антиспама и «внимательности» против ИИ уже мало 🚨

Раньше фишинг выдавал себя сам: ошибки, кривой язык, шаблонная верстка. На этом и держалась защита – спам-фильтр ловил по сигнатурам, а сотрудников учили «быть внимательнее». Генеративный ИИ обошел обе стратегии.

😮 По данным Microsoft, ИИ-письма срабатывают в 4,5 раза чаще рукописных. И это давно не только письма: в Гонконге сотрудник компании Arup перевел 25 млн долларов после видеозвонка, где все участники оказались дипфейками.

Раз поймать фейк глазами не выходит, ловите его правилами:

🟢 Подтверждать переводы и передачу данных по второму каналу – позвонить, а не ответить в переписке;
🟢 Задавать живые, неожиданные вопросы – дипфейк не ответит на них естественно;
🟢 MFA и «две пары глаз» на финансовые операции;
🟢 Тренировать сотрудников на реальных сценариях ИИ-атак.

Антиспам и бдительность нужны, но против ИИ-социнженерии защищает не глазомер сотрудника, а выстроенный процесс проверки.

Хотите поставить такой процесс и обучить команду – обращайтесь в Крайон.

💬 Мы в MAX | 💙 ВКонтакте

🗺 Карта ИТ-активов: с чего начать защиту

Систем и сервисов в компании – десятки, а ресурсов ИБ на все не хватает. Защищать все одинаково не выйдет, поэтому защиту выстраивают по приоритету – сначала то, что дороже потерять.

❓ Приоритет определяет сам бизнес: что будет и как быстро, если система встанет или данные пострадают. Реальную цену простоя знают владельцы процессов и ИТ, а не безопасник в одиночку.

Как собрать карту и расставить приоритеты — смотрите в карточках 🤨

Если вам нужен надежный партнёр и команда экспертов в ИБ, которые помогут быстро и эффективно составить карту ИТ-активов - обращайтесь в Крайон.

💬 Мы в MAX | 💙 ВКонтакте