Гарда Монитор получила сертификат ФСТЭК России

Гарда Монитор получила сертификат ФСТЭК России

Гарда Монитор получила сертификат ФСТЭК России

NTA-система «Гарда Монитор» компании «Гарда Технологии» получила сертификат Федеральной службы по техническому и экспортному контролю № 4613. Продукт соответствует требованиям информационной безопасности 4 уровня доверия и допускается к применению в государственных информационных системах до первого класса защищенности включительно.

«Гарда Монитор» относится к решениям класса NTA (Network Traffic Analysis – анализатор сетевого трафика), используется для выявления угроз информационной безопасности на уровне сети и расследования инцидентов информационной безопасности. Решение повышает прозрачность происходящего в сетях, обнаруживает присутствие в них злоумышленников и является неотъемлемым инструментом любого современного SOC (Security Operations Center – центр мониторинга информационной безопасности). Функция записи сетевого трафика позволяет проводить полноценные расследования и устранять причины, приводящие к возможности совершения злонамеренных действий.

Решение применимо в любых отраслях бизнеса: от промышленных и производственных предприятий до финансовых организаций и IT-компаний. Благодаря наглядному интерфейсу и развитому набору аналитических инструментов «Гарда Монитор» позволяет решать задачи обеспечения безопасности с минимальными трудозатратами.

«При построении процессов мониторинга и реагирования специалисты хотят получить максимально бесшовную передачу информации между системами безопасности, – отмечает директор по продуктам компании «Гарда Технологии» Павел Кузнецов. – Поэтому при разработке мы фокусировались на максимальной эффективности решения. Это выразилось как в высокой производительности системы «Гарда Монитор», так и в гибких интеграционных возможностях, позволяющих системе взаимодействовать со всеми технологическими компонентами современного SOC».

Малый бизнес оказался любимой добычей брокеров доступа в даркнете

Миф под названием «мы маленькие, кому мы нужны» снова получил по голове статистикой. Эксперты Kaspersky Digital Footprint Intelligence изучили сотни объявлений в даркнете о продаже первоначального доступа к корпоративным системам и выяснили: чаще всего злоумышленники целятся именно в малый и средний бизнес.

Речь идет о публикациях за январь–апрель 2026 года и аналогичный период 2025 года.

По данным исследования, в 2026 году более половины объявлений были связаны с небольшими компаниями: 40% приходилось на малый бизнес, еще 20% — на средние предприятия.

Такие объявления размещают брокеры первоначального доступа — Initial Access Brokers. Они продают не сами украденные данные, а вход в инфраструктуру компании: учётные записи, VPN-доступы, RDP, панели администрирования и другие способы попасть внутрь корпоративных систем. Дальше этот доступ могут купить уже другие злоумышленники — например, операторы программ-вымогателей или мошеннические группы.

В объявлениях продавцы обычно указывают регион компании, отрасль, примерный доход и тип доступа. Для покупателей это почти витрина: выбирай жертву по бюджету, стране и удобству взлома.

По словам аналитика Kaspersky Digital Footprint Intelligence Екатерины Белобородовой, средние компании не менее привлекательны для злоумышленников, чем малые: они уже представляют финансовый интерес, но часто защищены слабее крупного бизнеса. У них меньше бюджета, меньше ИБ-специалистов и меньше возможностей постоянно отслеживать угрозы.

Именно поэтому подход «мы не банк и не корпорация, нас не тронут» больше не работает. Для киберпреступников малый и средний бизнес — не случайная жертва, а нормальный рыночный сегмент.

RSS: Новости на портале Anti-Malware.ru