Кросстех
482 subscribers
1.35K photos
133 videos
10 files
414 links
Стратегический партнер в построении и укреплении киберустойчивости

Наш сайт: https://crosstech.ru/?utm_source=telegram&utm_medium=social&utm_campaign=main
Download Telegram
КТ_Как_подготовиться_к_профилактическим_визитам_РКН.pdf
126.2 KB
🌟 Роскомнадзор опубликовал перечень организаций, которых в 2026 году ждет профилактический визит. Наши эксперты подготовили памятку о том:
🌟Как проверить, есть ли ваша организация в списке
🌟Как проходит профилактический визит
🌟Как к нему подготовиться

Скачивайте 🌟здесь или 🌟 на нашем сайте.

#ИБ_и_закон
Please open Telegram to view this post
VIEW IN TELEGRAM
👍51
Что привлекает женщин в ИБ? Перед 8 марта мы попросили коллег поделиться своими историями.

#Кросс_новости
13643
Осторожно, OpenSource

Более 80% российских компаний по итогам 2025 года использовали как минимум одно OpenSource-решение в своей инфраструктуре. OpenSource — рабочий вариант для тех, кто нуждается в уникальных решениях или хочет оптимизировать бюджет.

При этом, как отмечает пентестер 🌟Кросс технолоджис Василий Коровицын, за год количество программных закладок в OpenSource 🌟увеличилось на 50%.

Минимизировать риски помогают 🌟проверки кода и исследование его уязвимостей. Если вам нужна поддержка в этих вопросах — напишите нам, будем рады помочь.

#аналитика
Please open Telegram to view this post
VIEW IN TELEGRAM
65👍3😢11
В 2025 году атаки на цепочки поставок участились на 90%: хакеры проникают в компании через их подрядчиков, 🌟чаще всего взламывают средние предприятия, чтобы добраться до крупного бизнеса. В 2026 году ожидается рост таких атак на 35-40 %, поэтому крупные компании уже требуют от подрядчиков повысить защищенность.

Ильдар Галиев, руководитель направления развития услуг 🌟Кросс технолоджис, в статье для Cyber Media предлагает план, который поможет защитить бизнес и укрепить отношения с крупными клиентами 🌟 https://securitymedia.org/info/ib-dlya-srednego-biznesa-devyat-shagov-kotorye-pomogut-povysit-zashchishchennost.html

#экспертиза
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
4👍3🤔2
52% российских компаний в 2025 году столкнулись с кибератаками по вине сотрудников, а точнее из-за того, что сотрудники нарушали принятые в компании политики безопасности.

Как вы считаете, какие правила нарушаются чаще всего?
Anonymous Poll
22%
Использование личных устройств
5%
Правила резервного копирования
19%
Использование несанкционированных приложений для работы, например, мессенджеров
54%
Нарушение парольной политики
Наша практика показывает, что самая популярная проблема — 🌟нарушение парольной политики (около 80% инцидентов). На втором месте — несоблюдение правил резервного копирования (около 60% инцидентов), отмечает руководитель департамента оценки защищенности Анастасия Мельникова.

Причиной нарушения часто становится не халатность сотрудников, а сложность и противоречие правил бизнес-процессам, отмечает пентестер Василий Коровицын. Сотрудники находят способы обойти спорные регламенты и правила, чтобы работать так, как удобно.

Как исправлять ситуацию?
1️⃣Оптимизировать процессы и 2️⃣обучать сотрудников основам ИБ. Понять, какие вопросы включать в программу обучения, помогает регулярная оценка защищенности — среди прочего она показывает, какие уязвимости возникают из-за нарушения работниками правил информационной безопасности.

#экспертиза
Please open Telegram to view this post
VIEW IN TELEGRAM
76👍5
Часто защита баз данных сводится к «ковровому логированию», когда отслеживают все события. Из-за этого реальные инциденты тонут в гигабайтах логов. Юрий Рожин, руководитель департамента проектирования и внедрения 🌟Кросс технолоджис, делится опытом, как построить эффективный мониторинг 🌟

#экспертиза
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
3🤔111