Корпорации

Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.

ОТП Банк внедрил Kaspersky Anti Targeted Attack и Kaspersky EDR Expert

...
ОТП Банк внедрил Kaspersky Anti Targeted Attack и Kaspersky EDR Expert

ОТП Банк усилил свою систему информационной безопасности, внедрив две платформы «Лаборатории Касперского» — Kaspersky Anti Targeted Attack (KATA) и Kaspersky EDR Expert. Эти решения работают в связке как нативная XDR-платформа, которая помогает выявлять сложные инциденты, расследовать их и быстро реагировать.

ИИ Яндекса отражает до 150 DDoS-атак в месяц — 99,9% автоматически

...
ИИ Яндекса отражает до 150 DDoS-атак в месяц — 99,9% автоматически

Искусственный интеллект Яндекса каждый месяц справляется в среднем со 150 DDoS-атаками на сервисы компании. С начала года таких атак было уже около 800, рассказал ТАСС директор по информационной безопасности компании Александр Каледа.

CURATOR.CDN вышла в 25 городов и закрыла покрытие по миллионникам

...
CURATOR.CDN вышла в 25 городов и закрыла покрытие по миллионникам

Компания CURATOR, занимающаяся обеспечением доступности интернет-ресурсов и защитой от DDoS-атак, сообщила о важном шаге в развитии собственной сети доставки контента. CURATOR.CDN теперь работает во всех российских городах-миллионниках. В октябре 2025 года была запущена новая точка присутствия в Перми — это 25-й город, где развернуты узлы сети.

Ростелеком выкупил 5% Базальт СПО и готов увеличить долю до 25%

...
Ростелеком выкупил 5% Базальт СПО и готов увеличить долю до 25%

В ноябре «Ростелеком» получил первый пакет акций одного из ключевых российских разработчиков системного ПО на базе Linux — «Базальт СПО». Через свой фонд «Консоль», созданный совместно с Минцифры, оператор приобрёл 5% компании. Фонд уже сообщил, что до конца года намерен увеличить долю до 25%.

Атаки на CI/CD-конвейеры и DevOps-среды

...
Атаки на CI/CD-конвейеры и DevOps-среды

CI/CD‑конвейеры и DevOps‑среды — сердце процессов разработки и развёртывания ПО. Именно здесь сосредоточены исходный код, ключи, артефакты и процессы публикации, что делает их привлекательной целью для злоумышленников. Даже одна уязвимость может дать полный контроль над процессом разработки.

Обезврежены 1025 серверов, связанных с Rhadamanthys, VenomRAT, Elysium

...
Обезврежены 1025 серверов, связанных с Rhadamanthys, VenomRAT, Elysium

Предположения о вмешательстве правоохраны в работу Rhadamanthys-сервиса оказались верными. Европол сообщил о новых успехах Operation Endgame: названный троян-стилер, VenomRAT и ботнет Elysium суммарно потеряли более 1 тыс. C2-серверов.

Лишь 29% компаний делают бэкапы ERP, а 52% не знают об аудите БД

...
Лишь 29% компаний делают бэкапы ERP, а 52% не знают об аудите БД

Российский бизнес продолжает укреплять безопасность ERP-систем, но, как показывает свежий опрос, многие делают это фрагментарно. Базовые меры уже стали нормой, а вот более зрелые процессы пока внедрены далеко не везде. Судя по данным исследования, компании в равной степени опираются на сетевую защиту и контроль доступа.

Российские SOC усиливают защиту с помощью Security Vision NG SOAR

...
Российские SOC усиливают защиту с помощью Security Vision NG SOAR

Рост числа кибератак, усложнение схем атакующих и острая нехватка специалистов по информационной безопасности заставляют организации всё активнее внедрять автоматизированные системы реагирования. Одним из таких решений стала Security Vision NG SOAR — платформа, которая объединяет управление инцидентами, оркестрацию средств защиты и машинное обучение.

Microsoft добавила в Windows 11 поддержку сторонних менеджеров Passkey

...
Microsoft добавила в Windows 11 поддержку сторонних менеджеров Passkey

Microsoft сделала ещё один шаг к «жизни без паролей». Теперь Windows 11 официально поддерживает сторонние менеджеры ключей доступа (Passkey) — первыми интеграцию получили 1Password и Bitwarden. Это стало возможным после того, как команда безопасности Windows совместно с разработчиками этих сервисов создала специальный API.

Обзор рынка встроенных средств кибербезопасности АСУ ТП

...
Обзор рынка встроенных средств кибербезопасности АСУ ТП

Защита автоматизированных систем управления технологическими процессами (АСУ ТП) — сложная задача из-за особенностей работы производственных сетей. Когда внешние средства защиты трудно встроить в такую инфраструктуру, используют встроенные механизмы кибербезопасности.