Мы совместно с компаниями «Сайберпик» и «СберСтрахование жизни» провели вебинар о том, как DCAP помогает управлять данными. 1,5 часа пролетели незаметно, мы получили множество вопросов. Спасибо зрителям!

В кадре были:
➡️ Евгений Балк, руководитель департамента развития и архитектуры, Кросстех
➡️ Сергей Добрушский, директор по развитию продуктов, Сайберпик
➡️ Илья Колмаков, руководитель направления киберзащиты, СберСтрахование жизни

В видео Евгений коротко рассказал, чем запомнилось мероприятие! 🔼

#кросс_новости

У нас новый партнёр — Yandex Cloud!

В рамках сотрудничества Кросстех будет использовать сервисы Yandex Cloud для построения и развития проектов в области ИБ, а также подключать клиентов к облачной инфраструктуре платформы.

Одним из ключевых направлений станет продвижение и внедрение Yandex SIEM и SolidWall WAF.

➡️ Подробнее

#кросс_новости

Были в роли заказчика, внедрив PAM-решение Infrascope от NGR Softlab. Задача внедрения состояла в том, чтобы усилить контроль над привилегированным доступом внутри компании, в том числе в части работы с внешними контрагентами и подрядчиками.

Каждое подключение должно быть зафиксировано, каждое действие — задокументировано, а доступ к чувствительным ресурсам — строго ограничен рамками конкретной задачи. Как шла работа и что мы получили, ➡️ рассказываем на сайте.

#экспертиза

API-призраки👻

В новой рубрике #мыслим_как_хакеры наши пентестеры рассказывают о проблемных направлениях, которые встречают в защите бизнеса. Сегодня говорим об API.

Практика показывает, что 68% компаний не имеют полного представления о количестве API в своей инфраструктуре, отмечает руководитель департамента оценки защищенности Анастасия Мельникова.

❗️ Незащищенный API – стартовая точка для атак на инфраструктуру, эксфильтрации данных и многих других.

🔎 Обычно проблемы стоит искать в двух направлениях:
1. Хорошо забытое старое: версии, которые временно не отключали, а потом забыли, тестовые API, которые остались в продакшне, автоматически созданные API микросервисов, а также те, что остались после закрытия проектов.
2. API теневого ИТ: когда отдельные команды подключают SaaS, создают собственные интеграции, разворачивают облачные сервисы. В этом случае появляется параллельно существующая и неподконтрольная ИБ-команде инфраструктура, которая связана с основной.

🔗 Что делать?
Провести инвентаризацию API, составить их полную карту, а также выстроить процесс ее регулярной актуализации.

Хаос в файлах, копии, о которых никто не знает, неподконтрольные облака с чувствительными данными – эти проблемы помогают решить DCAP-системы. Недавно мы с компаниями «Сайберпик» и «СберСтрахование жизни» провели вебинар, на котором рассказали:
➡️ Что такое DCAP и с какими системами комбинируется;
➡️ Входит ли в перечень СЗИ, обязательных к внедрению;
➡️ В чем особенности решения от Сайберпик - «Спектр | DCAP».

Также руководитель направления киберзащиты компании «СберСтрахование жизни» Илья Колмаков поделился опытом внедрения и применения DCAP.

Смотрите запись вебинара на ➡️Rutube и в ➡️ВК.

#экспертиза

Не только мы с вами приготовились к ЧМ-2026 по футболу, который стартует сегодня вечером.

Пока любители футбола заносили матчи в календарь и закупали чипсы, мошенники создали свыше 18,7 тысяч фишинговых доменов, которые связаны с Международной федерацией футбола и самим турниром. Рассказываем о характере угроз, чтобы вы и ваши сотрудники были начеку.

Сергей Трухачев, руководитель сервиса мониторинга цифровых угроз SBA, выделяет четыре ключевых сценария фишинга:
1️⃣Копии сайтов легальных букмекеров и новые сервисы, которые якобы помогают зарабатывать на ставках.
2️⃣Пиратские трансляции, доступ к которым предлагают получить, авторизовавшись через мессенджеры.
3️⃣Продажа билетов на матчи чемпионата мира и связанные с ними мероприятия.
4️⃣Приложения, через которые пользователям предлагают отслеживать трансляции матчей и статистику игроков на турнире. Вместо сервиса пользователь может получить вредоносную программу, которая будет отслеживать его действия и красть данные, в том числе необходимые для авторизации в банковских приложениях, «Госуслугах», мессенджерах.

#аналитика

Приняли участие в кибербитве Standoff!

Наша команда пентестеров 🌟Crossteam выступила в Endpoint Hack – направлении, в рамках которого проверяют на прочность новые продукты @Positive_Technologies Сегодня ребята взламывали MaxPatrol EDR и EPP. У них было 3,5 часа на реализацию 9 критических событий из 6 направлений. Атмосферу показали в наших сториз.

Анастасия Мельникова, руководитель Департамента оценки защищенности Кросстеха:

«Мы впервые видим подобный формат мероприятий у вендора. Он нас впечатлил, поскольку была возможность давать разработчикам обратную связь на месте, по мере обнаружения уязвимостей. Это созвучно нашему подходу к проектам: мы не только «взламываем», но и помогаем проанализировать уязвимость, понять, как ее закрыть. Также отмечу и атмосферу кибербитвы – Standoff заряжает».

#кросс_новости