SkyDNS

🛡 SkyDNS выходит в большой ИБ-тур

Сочи, Москва — начинаем сезон,
Чебоксары, Питер — держим разгон.
Екат, Тюмень, в Казань — да, опять!
Увидишь Скай, приходи поболтать 🤩

Осень обещает быть насыщенной 🔥 Будем говорить про DNS и реальные сценарии атак, встречаться с партнерами, заказчиками и много общаться вживую.

В общем впереди яркие четыре месяца. Смотрите таймлайн, отмечайте события в календаре и приходите к нам знакомиться.❤️

🛡 Как менялся ландшафт угроз: июль 2026

В июле DNS-статистика снова показала, почему одной цифры недостаточно, чтобы оценить реальную динамику угроз.

В карточках собрали самые заметные изменения месяца: где число запросов росло при сокращении доменного пула, а где снижение активности по одной метрике почти не отражалось на другой.

Ну а в полном отчете разбираем все 9 категорий угроз, сопоставляем запросы с уникальными доменами и отдельно смотрим, что происходило во внешнем ландшафте атак в июле.

⚡️Читать отчет ⚡️

🛡 Мы рады объявить о начале сотрудничества с ITON

ITON — российский системный интегратор в области безопасности и доступности информационных активов. Вместе мы будем развивать превентивную DNS-защиту для российских компаний и государственных организаций.

Благодаря партнерству наше решение станет доступно клиентам ITON и поможет выявлять и блокировать фишинг, вредоносные домены, ботнеты, C2-инфраструктуру, DNS-туннели и другие угрозы еще до установления соединения с опасным ресурсом. 🔥

🛡 Мы проанализировали DNS-телеметрию наших клиентов и посмотрели, какие сценарии риска проявлялись в трафике.

В карточках показываем три самых показательных сценария, где одних цифр недостаточно. Но это только часть данных. В полном отчете собрали динамику по всем угрозам и выводы для CISO о том, как читать DNS-сигналы в контексте.

⚡️ Читать отчет ⚡️

🛡 DoH и DoT: приватность для пользователя, слепая зона для SOC?

DNS over HTTPS и DNS over TLS шифруют DNS-запросы, защищая их от перехвата и подмены. Но в корпоративной сети та же технология может вывести часть трафика из-под контроля команды ИБ. Запросы уходят на публичные резолверы, политики перестают работать, а SOC теряет ранние сигналы DGA-активности, DNS-туннелирования, C2-коммуникации, фишинга и beaconing.

В новой статье младший специалист по ИБ Андрей Корепов разбирает, чем отличаются DoH и DoT, почему просто запретить их не получится и как сохранить шифрование, не потеряв видимость и контроль над DNS-трафиком. Читайте на CISOCLUB. 👇

🛡 DNSSEC: почему внедрение буксует и что с этим делать

Около 8% мировых DNS-запросов приходится на домены с поддержкой DNSSEC, но полноценную проверку цепочки доверия проходят лишь 0,6% ответов. Получается, к подписанным доменам обращаются в 13,6 раза чаще, чем DNS-ответы действительно проходят end-to-end валидацию от корневой зоны до конечной записи. Этот разрыв хорошо показывает главную проблему: просто подписать домен недостаточно.

Чтобы DNSSEC действительно защищал от подмены ответов, нужны корректная цепочка доверия, валидирующий резолвер, мониторинг и отлаженные процессы. В новой статье наш CTO Данил Соколов разбирает основные риски и рассказывает, как внедрять технологию поэтапно. 👇

🛡 Не только алерты: зачем threat хантеру смотреть в DNS

DNS-трафик помогает проверять гипотезы на раннем этапе: искать DGA-домены, DNS-туннели, C2-коммуникации, beaconing, typosquatting, обращения к недавно зарегистрированным доменам и обход контроля через DoH/DoT.

В новой статье на на CISOCLUB аналитик информационной безопасности SkyDNS Ярослав Яцкевич рассказывает, как встроить DNS-мониторинг в Threat Hunting: какие данные собирать, какие паттерны искать, как строить baseline и почему DNS-события важно сопоставлять с EDR, SIEM, Proxy и NGFW.

🛡 Июнь прошел, и для нашей команды он был насыщенным:

✔️ Посетили МАИФ 2026, подписали договор о сотрудничестве с ГосНИИ ГА, поучаствовали в сессии РУССОФТ

✔️ Стали спонсором конференции Авиакод 2026, которая пройдет 8 октября в Москве

✔️ Рассказали о DNS-туннелировании и использовании DNS для управления ботнетами в новых статьях для CISOCLUB

✔️ В нашем блоге разобрали криптоджекинг со всех сторон вместе с Павлом Евтиховым

✔️ Посетили мероприятие нашего партнера «ГК Софтлайн» в Красноярске

✔️ Открыли сезон коферайдов с велоклубом CRED.CC и кофейней The Place. Совсем скоро нас ждет новый заезд, следите за каналом 👀

✔️ Провели обучение для нашего партнера «ГК Софтлайн»

🛡 Наш Павел Блинов сейчас на сессии ассоциации РУССОФТ на МАИФ 2026

Эксперты обсуждают применение ИИ в авиации