🌟 Зафиксировали в даркнете ранние признаки готовящихся массовых фишинговых и SMS-атак: рост спроса на решения для HLR-проверок и массового «пробива» контактов через СБП. С их помощью злоумышленники фильтруют контакты, которые получили в результате утечек, и прорабатывают точечные сценарии атаки.

🌟 Наша команда предлагает подход, который помог бы банкам и телеком-операторам на ранних этапах выявлять и блокировать подобные атаки, а также предупреждать клиентов. С деталями — Диана Селехина, руководитель направления противодействия фишингу и цифровым угрозам компании «ЕСА Про» (входит в ГК «Кросс технолоджис») 🌟 https://safe.cnews.ru/news/line/2025-10-24_v_darknete_zafiksirovany

#ИБ_новости

🌟 "Кросс технолоджис" — среди лидеров обзора CNews "Информационная безопасность 2025"

Опубликован профильный обзор и рейтинги CNews в сфере ИБ. По итогам 2024 года мы вошли в топ-10 крупнейших поставщиков решений для защиты информации, а также укрепили позиции в ключевых рейтингах:
● 4 место — Крупнейшие отечественные поставщики решений для защиты приложений
● 7 место — Крупнейшие отечественные поставщики средств сетевой защиты
● 9 место — Крупнейшие отечественные поставщики решений для защиты данных
● 9 место — Крупнейшие поставщики средств аутентификации, идентификации и управления доступом
● 13 место — Крупнейшие поставщики решений для защиты инфраструктуры
● 15 место — Крупнейшие поставщики ИБ-услуг

Поздравляем команду и стремимся к новым вершинам! 🌟

#Кросс_новости

Памятка по новым требованиям к обезличиванию персональных данных

Требования вступили в силу 1 сентября. Эксперт департамента аудита, консалтинга и оценки соответствия 🌟«Кросс технолоджис» Елизавета Сорокина подготовила детальный анализ и перечень шагов, которые помогут обеспечить соответствие🌟

🌟Напомним, что изменилось.

1️⃣ У операторов данных появилась обязанность предоставлять обезличенные данные по запросу Минцифры

Проще говоря, если государству понадобятся большие массивы данных для аналитики или социальных проектов, оно будет запрашивать обезличенные наборы сведений, а не ПДн в чистом виде.

Могут затребовать у банков агрегированные транзакции, у операторов связи — статистику по звонкам, но в таком виде, чтобы нельзя было определить по данным конкретного человека.

Все это — часть тренда на работу с большими данными и цифровизацию государственных сервисов.

2️⃣ Порядок обезличивания получил детальную нормативную проработку

Установлено, в каких случаях и каким образом необходимо обезличивать данные, какие изменения необходимо внести в процессы ИБ.

🌟 Обезличивание — одна из мер для снижения объемов утечек данных. Если оператор обработает данные некорректно и они будут раскрыты из-за утечки, ему грозит штраф до 20 млн рублей.

Подробнее об изменениях читайте в аналитической справке.

#ИБ_и_закон

Уважаемые коллеги, мы выпустили 🌟«Регуляторный патч» — квартальный дайджест ключевых изменений законодательства в сфере ИБ.

🌟Он будет полезен собственникам и руководителям компаний, специалистам по ИБ и юристам.

В нем вы найдете не только описание новых требований или правил, но и объяснение, что они значит для бизнеса и какие шаги предпринять в первую очередь.

Скачивайте и используйте в работе 🌟

#ИБ_и_закон

Длинные выходные — время для подкастов, например, для нашего подкаста «Интервью с банкиром». Гостями студии 🌟 стали CISO и топ-менеджеры ведущих банков и страховых компаний: Альфа-банка, Расчетных решений, ВСК.

Они рассказали:
— Почему СЗИ не дают 100% защиты бизнесу?
— Как банки и страховщики защищают клиентов?
— Какие требования по ИБ предъявляют к подрядчикам?
— Как формируют бюджеты и бюджетируют ли штрафы?

Послушать или посмотреть выпуски можно на всех популярных площадках. Для тех, кто предпочитает текстовый формат, мы подготовили расшифровки интервью.

🌟 Подробности на нашем сайте

#Интервьюсбанкиром

В Госдуме предложили обязать частные компании заменить иностранный софт. Руководитель департамента развития и архитектуры 🌟«Кросс технолоджис» Евгений Балк прокомментировал для CISOCLUB возможные трудности перехода и связанные с ними аспекты ИБ, приводим тезисы🌟

🌟 Для миграции, особенно в крупных распределённых структурах, потребуется несколько лет. В текущей макроэкономической ситуации бизнесу будет сложнее реализовать импортозамещение, и стоимость преобразований ляжет на потребителей.

🌟 В первую очередь будут замещаться решения, которые имеют репутацию и опыт эксплуатации на рынке. Например, служба каталога, наиболее часто представленная в России решением Microsoft AD.

🌟 Значительный объем составит замещение legacy-софта, который уже не поддерживается вендором и может содержать критичные уязвимости. Их замена — однозначный плюс.

🌟Импортозамещение — это не про «вытащил из стойки одно железо и поставил другое». Это также изменение процессов и способов взаимодействия (API, протоколов, используемых СУБД и т.д).

🌟 Детали

Как примирить ИТ и ИБ? 🌟 Узнаем на CNews Forum 11 ноября.

Генеральный директор 🌟Кросс технолоджис» Лев Фисенко выступит в роли рефери баттла между ИТ и ИБ. На ринг выйдут:

🌟 Вадим Григоренко, заместитель директора департамента ИТ РСХБ, руководитель блока инфраструктуры РСХБ - ИНТЕХ

🌟 Артем Калашников, управляющий директор Центра информационной безопасности дочерних и зависимых обществ Газпромбанка

🌟Встречаемся 11 ноября в 11:50, в конференц-зале пленарной сессии.

#кросс_новости

🌟 Зафиксировали мошенническую кампанию, нацеленную на ИТ-специалистов

Аналитики нашего DRP-сервиса Smart Business Alert (SBA) сообщают, что злоумышленники массово регистрируют домены с ключевым словом OFFER (например, bank-offer[.]ru, offer-bank[.]ru) и рассылают с них фишинговые письма с «заманчивыми» предложениями трудоустройства.

Особенности атаки прокомментировали для Anti-Malware руководитель сервиса Smart Business Alert (SBA) Сергей Трухачев и HR-директор «Кросс технолоджис» Анна Головко 🌟 https://www.anti-malware.ru/news/2025-11-06-111332/47943

#ИБ_новости

11 ноября зажгли на CNews Forum! Провели баттл директоров ИТ и ИБ.
Детали о том, как это было, смотрите в сториз 🌟 https://t.me/cross_tech/s/16

#кросс_новости