Готовы обеспечивать защиту закрытых контуров с гостайной
 
Для этого мы получили лицензию ФСТЭК на проведение работ, связанных с созданием средств защиты информации. Теперь наша команда сможет поставлять, устанавливать и настраивать СрЗИ в закрытых контурах, обрабатывающих гостайну, в министерствах и ведомствах, ФГУП и НИИ, госкорпорациях и компаниях, оказывающих им услуги. Будем рады стать вашим технологическим плечом!
 
Найти информацию об этой и других лицензиях можно ➡️ на нашем сайте

#кросс_новости

Вчера мы провели конференцию по безопасной разработке! 🚀

Нашими партнерами стали CodeScoring, Luntry, Hexway и Флант. Мы обсудили возможности передовых продуктов и рассмотрели эволюцию DevSecOps, который из инструмента стал культурой работы над ИТ-продуктами.

Благодарим партнеров и гостей, а также делимся настроением вечера в видео 🌟

Ждем вас на наших следующих мероприятиях!

#кросс_новости

🔼Пробежали @rundigital ! Как это было, показываем и рассказываем в новом канале о внутренней жизни Кросстеха. Подписывайтесь, чтобы узнать, как это - #БытьКроссТим

Вы — CISO. Работаете несколько месяцев, уже хорошо знаете инфраструктуру, процессы, проблемные места — и тут происходит атака через такой вектор, о котором вы и подумать не могли. Расследование показало, что до ещё до вашего прихода в компанию в один из сервисов был внедрен вредонос.

Избежать таких ситуаций помогает сервис по 🔎выявлению следов компрометации (Compromise Assessment). Он позволяет:
➡️ определить, присутствуют ли в инфраструктуре активные злоумышленники или следы их деятельности;
➡️ собрать свидетельства текущих и предыдущих компрометаций;
➡️ убедиться, что последствия ранее произошедших инцидентов полностью устранены.

Проводят оценку специалисты по пентесту — они хорошо знают тактики, техники и процедуры хакеров.

Compromise Assessment полезен:
— при сделках M&A
— после кибератак
— при значительных изменениях ИТ-инфраструктуры
— при построении или смене центра мониторинга (SOC)

Руководитель департамента оценки защищённости Кросстеха Анастасия Мельникова делится статистикой по проблемам, которые удаётся выявить.

#инструменты

SOAR или XDR — в чем отличия? Рассказывает Вячеслав Сенько, руководитель направления по защите данных в Кросстехе.
 
🌟 SOAR — классика защиты
Сам по себе не ищет угрозы, а получает уже выявленные инциденты от других систем.

Может интегрироваться с чем угодно, но для настройки нужны навыки.
Хорошо подходит тем, кто готов проводить тонкую настройку или пригласить интегратора.
 
🌟 XDR — новое решение
Работает «из коробки», чаще всего включает решения одного вендора с уже преднастроенными функциями реагирования.

Подходит тем, кто хотел бы получить в управление максимально «готовое» решение.
 
Что выбрать, решать вам. 🌟Оба класса решений отлично подходят для оркестрации решений ИБ и позволяют выстроить продуманную защиту без «слепых зон».
 
#инструменты

+1 крупный вендор в нашем портфеле решений: мы заключили партнёрство с производителем серверного оборудования Тринити.

ℹ️ Продукты Тринити включены в реестр Минпромторга России и предназначены для задач любого уровня сложности — от управления данными до высокопроизводительных вычислений.

Кросстех — это ⏲ не только ИБ. Мы работаем на стыке кибербезопасности и ИТ, поэтому партнёрство существенно обогатит варианты решений, которые мы можем предложить заказчикам.

#кросс_новости

Опубликовали новый выпуск обзора 📄«Регуляторный патч» по итогам 2 квартала 2026 года.

Патч — это дайджест ключевых изменений законодательства в сфере ИБ. Он помогает собственникам и руководителям компаний, специалистам по ИБ и юристам разбираться в новых требованиях, анализировать, что они значат для бизнеса, и планировать дальнейшие шаги.

Среди ключевых тем выпуска:
➡️ Аттестация объектов информатизации (ОИ) в ходе модернизации стала проще
➡️ Для лиц, обеспечивающих работу КИИ, смягчается ответственность за нарушения в сфере ИБ
➡️ Банк России предложил подход к защите ИИ

Скачивайте патч и используйте в работе!

#ИБ_и_закон

Мы в Max | VK

При атаках на банки злоумышленники отказываются от использования собственных вредоносных программ. Вместо этого они применяют тактику Living off the Land (LotL) — используют легитимные инструменты, которые уже установлены на компьютере. По данным наших экспертов, в первом полугодии 2026 г. до 80% всех атак на банки включали элементы LotL, хотя за аналогичный период прошлого года доля таких инцидентов достигала 60%.

Руководитель направления по развитию услуг Ильдар Галиев рассказал CNews, с чем связан тренд ➡️ https://safe.cnews.ru/news/line/2026-07-09_krossteh_hakery_stali

#аналитика

Мы в Max | VK

Небольшая компания-подрядчик разрабатывает для бизнеса мобильное приложение. Она одна из тысяч в списке поставщиков. Ее название не помнит никто, кроме внутренних заказчиков. Пока… ⚠️не происходит кибератака.

Или другая ситуация: вы разрабатываете сервис и взяли за основу Open source-решение, дополнив его своим кодом. Никто детально не проверял код, пока после деплоя не произошла утечка данных.

Оба случая - примеры атак через цепочку поставок. Руководитель департамента развития и архитектуры Кросстеха Евгений Балк и пентестер Тимофей Катков собрали чек-лист, который поможет повысить защищённость от подобных рисков ➡️ https://crosstech.ru/press/ataki-cherez-tsepochku-postavok-chek-list-iz-5-mer-zashchity-i-protivodeystviya/?utm_source=tg-ct-220726

#экспертиза

Мы в Max | VK