В Пензе прошли региональные киберучения на Ampire
В Пензенском государственном университете 29 июля прошли региональные киберучения, организованные командой «Перспективного мониторинга».
В тренировке приняли участие студенты кафедры «Информационная безопасность систем и технологий» ПГУ и представители Министерства цифрового развития и связи Пензенской области.
Подробнее на сайте.
В Пензенском государственном университете 29 июля прошли региональные киберучения, организованные командой «Перспективного мониторинга».
В тренировке приняли участие студенты кафедры «Информационная безопасность систем и технологий» ПГУ и представители Министерства цифрового развития и связи Пензенской области.
«Особенностью этих киберучений являлось то, что все команды были сформированы по комплексному принципу — действующие специалисты и студенты работали в одной команде. Совместное участие делает такие тренировки особенно ценными: происходит передача опыта, и профессиональные связи начинают формироваться ещё на этапе обучения», — прокомментировал Александр Сальников, кандидат технических наук, старший специалист по информационной безопасности компании «Перспективный мониторинг».
Подробнее на сайте.
❤5
Дайджест киберугроз за II квартал 2026 года
Специалисты ПМ подвели итоги исследования ландшафта киберугроз во II квартале 2026 года.
❗️ Ключевая тенденция остается прежней — развитие сервисной модели киберпреступности.
1️⃣ Большая часть вредоносного ПО распространяется по моделям Ransomware-as-a-Service и Malware-as-a-Service либо продвигается через Telegram, YouTube и теневые площадки.
2️⃣ Основной функциональный акцент смещён в сторону удалённого управления устройствами и кражи учётных данных. RAT, стилеры, кейлоггеры и банковские трояны применяются для получения паролей, данных браузеров, криптокошельков и банковских аккаунтов.
3️⃣ Мошеннические кампании во втором квартале 2026 года сохраняли событийный и сезонный характер.
🔗 Читать полный документ на сайте
Специалисты ПМ подвели итоги исследования ландшафта киберугроз во II квартале 2026 года.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤5🔥2🤩2
В июле обнаружена крупная утечка медицинских данных россиян
Эксперты ПМ продолжают ежемесячный мониторинг утечек данных. В июле они зафиксировали 17 инцидентов, затронувших коммерческие организации, онлайн-платформы, медицину, государственный сектор и интернет-магазины.
Суммарный объём данных, опубликованных в открытом доступе, составил более 100 млн записей, включая персональные данные, контактную информацию и пользовательские учётные записи.
❗️ Больше всего утечек произошло из медицинских организаций — количество утёкших записей составило 88,37 млн. Для сравнения, в июне из этой сферы утекло 1,7 млн записей, а в марте, апреле и мае — 2,2 млн суммарно.
Объёмы утечек данных в июле по сферам:
1️⃣ Медицина — 88,37 млн записей
2️⃣ Коммерческий сектор — 11,12 млн записей
3️⃣ Государственный сектор — 8,36 млн записей
4️⃣ Онлайн-платформы — 8,45 млн записей
5️⃣ Интернет-магазины — 2,1 млн записей
🔗 Подробнее на сайте
Эксперты ПМ продолжают ежемесячный мониторинг утечек данных. В июле они зафиксировали 17 инцидентов, затронувших коммерческие организации, онлайн-платформы, медицину, государственный сектор и интернет-магазины.
Суммарный объём данных, опубликованных в открытом доступе, составил более 100 млн записей, включая персональные данные, контактную информацию и пользовательские учётные записи.
Объёмы утечек данных в июле по сферам:
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from ИнфоТеКС Академия
В 2024 году в грантовой программе ИнфоТеКС Академии появилось новое направление – создание шаблонов для киберполигона Ampire.
Ampire – учебно-тренировочная платформа АО «Перспективный мониторинг» (ГК «ИнфоТеКС») для отработки навыков противодействия компьютерным атакам и расследования киберинцидентов.
С момента появления направления несколько ведущих технических вузов подали заявки на разработку виртуальных шаблонов для киберполигона. В этом году успешно завершился проект МГТУ имени Н.Э. Баумана. О совместной работе с командой вуза, особенностях подготовленного шаблона и его практическом применении рассказал Георгий Мелихов, руководитель направления развития продуктов и услуг компании «Перспективный мониторинг».
Читать
Please open Telegram to view this post
VIEW IN TELEGRAM
❤5
ПМ провёл лекции и мастер-классы в МГТУ имени Н. Э. Баумана
С 6 июля по 7 августа в МГТУ имени Н. Э. Баумана на базе структурного подразделения БАУМАНТЕХ проходило обучение преподавателей в рамках федерального проекта «Профессионалитет».
Руководитель направления исследования киберугроз ПМ Александр Рудзик провёл для участников программы лекции «Threat Intelligence: от теории к практике» и мастер-класс по исследованию киберугроз.
С 6 июля по 7 августа в МГТУ имени Н. Э. Баумана на базе структурного подразделения БАУМАНТЕХ проходило обучение преподавателей в рамках федерального проекта «Профессионалитет».
Руководитель направления исследования киберугроз ПМ Александр Рудзик провёл для участников программы лекции «Threat Intelligence: от теории к практике» и мастер-класс по исследованию киберугроз.
«В рамках выступления были рассмотрены основные направления Threat Intelligence, сферы применения и виды киберразведданных. Также аудитория познакомилась со способами обнаружения вредоносной активности на уровне сети и на уровне конечных узлов. Были продемонстрированы кейсы исследования APT-группировок и описаны подходы, которые применяются в отделе исследования киберугроз для реализации превентивного обнаружения вредоносной активности. В формате мастер-класса участники закрепили теоретические знания с помощью практических заданий разных уровней сложности», — пояснил Александр Рудзик.
❤14
Иностранная платформа для телефонного мошенничества может начать работу в России
В ходе мониторинга активности злоумышленников эксперты ПМ обнаружили на теневом форуме SaaS-платформу, предоставляющую услуги проведения вишинговых (телефонных) атак по подписке.
Основной инструмент, предлагаемый на платформе, — чат-бот, который при помощи автоматизированных вишинговых атак собирает конфиденциальные сведения, например, данные банковских карт или второй фактор аутентификации.
Функционал бота в основном связан с возможностью генерации голоса при помощи искусственного интеллекта и автоматической обработки полученной от жертвы конфиденциальной информации.
❗️ Россия пока не входит в список стран, поддерживаемых OTP-ботом, но русский язык уже доступен для генерации, а российский телефонный код +7 можно использовать при подключении спуфинга.
Главная угроза здесь не столько в появлении «идеального поддельного голоса», подчеркивают эксперты ПМ, сколько в масштабировании мошенничества. То, что раньше требовало участия человека, потенциально может быть автоматизировано: от поиска и профилирования жертвы до генерации разговора, адаптации сценария в реальном времени и последующей обработки большого числа звонков.
Для борьбы с такими атаками необходим комплексный подход: анализ поведения и контекста звонка, дополнительные факторы аутентификации, автоматическая оценка подозрительных сценариев и блокировка на уровне операторов и сервисных платформ.
🔗 Подробный обзор платформы читайте на сайте по ссылке
В ходе мониторинга активности злоумышленников эксперты ПМ обнаружили на теневом форуме SaaS-платформу, предоставляющую услуги проведения вишинговых (телефонных) атак по подписке.
Основной инструмент, предлагаемый на платформе, — чат-бот, который при помощи автоматизированных вишинговых атак собирает конфиденциальные сведения, например, данные банковских карт или второй фактор аутентификации.
Функционал бота в основном связан с возможностью генерации голоса при помощи искусственного интеллекта и автоматической обработки полученной от жертвы конфиденциальной информации.
Главная угроза здесь не столько в появлении «идеального поддельного голоса», подчеркивают эксперты ПМ, сколько в масштабировании мошенничества. То, что раньше требовало участия человека, потенциально может быть автоматизировано: от поиска и профилирования жертвы до генерации разговора, адаптации сценария в реальном времени и последующей обработки большого числа звонков.
Для борьбы с такими атаками необходим комплексный подход: анализ поведения и контекста звонка, дополнительные факторы аутентификации, автоматическая оценка подозрительных сценариев и блокировка на уровне операторов и сервисных платформ.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤7
ПМ проведёт киберучения на интенсиве «Код ИБ Профи»
📆 9 сентября
📍 Сочи
Код ИБ ПРОФИ — это выездной интенсив по кибербезопасности в формате «2 дня учёбы, 2 дня приключений». Организатор — «Код ИБ», экосистема проектов для роста в информационной безопасности и ИИ.
«Перспективный мониторинг» проведёт для участников интенсива киберучения на учебно-тренировочной платформе Ampire в формате CSIRT.
🔗 Подробнее
Код ИБ ПРОФИ — это выездной интенсив по кибербезопасности в формате «2 дня учёбы, 2 дня приключений». Организатор — «Код ИБ», экосистема проектов для роста в информационной безопасности и ИИ.
«Перспективный мониторинг» проведёт для участников интенсива киберучения на учебно-тренировочной платформе Ampire в формате CSIRT.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5
ПМ проведёт секцию по защите веба на конференции «Город IT 2026»
📆 12 сентября
⏰ 16:00
📍 Томск, БКЗ
Город IT 2026 — ежегодная IT-конференция, которая объединяет разработчиков, инженеров, аналитиков, менеджеров, HR-специалистов и всех, кто работает в сфере информационных технологий. Цель конференции — обмен опытом, обсуждение актуальных трендов и поиск нестандартных решений.
Конференция проводится в 16-й раз и за это время стала одной из крупнейших профессиональных площадок за Уралом. В ней участвуют специалисты из разных регионов России, а также зарубежные эксперты.
ПМ проводит на конференции собственную секцию, посвящённую защите веб-решений. Модератор секции — Александр Пушкин, заместитель генерального директора компании.
Участники секции обсудят:
🟠 Почему проблема, возникшая в начале «нулевых», до сих пор актуальна
🟠 Как глубоко проникли веб-технологии в современные ИТ-решения
🟠 Какие средства защиты существуют и какие угрозы они закрывают
🟠 Что можно узнать из журналов обычного веб-сервера
🟠 Что можно предпринять на этапе разработки веб-решения
🔗 Подробности
Город IT 2026 — ежегодная IT-конференция, которая объединяет разработчиков, инженеров, аналитиков, менеджеров, HR-специалистов и всех, кто работает в сфере информационных технологий. Цель конференции — обмен опытом, обсуждение актуальных трендов и поиск нестандартных решений.
Конференция проводится в 16-й раз и за это время стала одной из крупнейших профессиональных площадок за Уралом. В ней участвуют специалисты из разных регионов России, а также зарубежные эксперты.
ПМ проводит на конференции собственную секцию, посвящённую защите веб-решений. Модератор секции — Александр Пушкин, заместитель генерального директора компании.
Участники секции обсудят:
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from ICT-Online.ru
ИИ успешно внедряется в ИБ-инструменты — в первую очередь, в системы управления выявлением компьютерных атак и реагирования, такие как SIEM, SOAR, IRP.
Об этом рассказывает заместитель генерального директора компании «Перспективный мониторинг» (ГК «ИнфоТеКС») Александр Пушкин.
Что касается «Перспективного мониторинга»:
👍 У компании большой опыт в разработке баз решающих правил — более 10 лет.
👍 Активно идет внедрение ИИ в процесс разработки и совершенствования сигнатурных правил. Машина формирует правила для сетевых и хостовых средств защиты, а специалисты компании проводят их валидацию.
👍 Второй продукт, где ИИ применяется в связке с классическим машинным обучением — это AML Web Protection, система для выявления атак на веб-ресурсы и реагирования на них. Это полноценный виртуальный сотрудник, который берет задачу обнаружить и заблокировать атаки.
Подробности – в разделе «Интервью»
😀 Мы в МАХ
Об этом рассказывает заместитель генерального директора компании «Перспективный мониторинг» (ГК «ИнфоТеКС») Александр Пушкин.
Что касается «Перспективного мониторинга»:
👍 У компании большой опыт в разработке баз решающих правил — более 10 лет.
👍 Активно идет внедрение ИИ в процесс разработки и совершенствования сигнатурных правил. Машина формирует правила для сетевых и хостовых средств защиты, а специалисты компании проводят их валидацию.
👍 Второй продукт, где ИИ применяется в связке с классическим машинным обучением — это AML Web Protection, система для выявления атак на веб-ресурсы и реагирования на них. Это полноценный виртуальный сотрудник, который берет задачу обнаружить и заблокировать атаки.
Подробности – в разделе «Интервью»
Please open Telegram to view this post
VIEW IN TELEGRAM