Innostage и Аванпост объединяют усилия для прохождения кибериспытаний

Innostage и Аванпост объединяют усилия для прохождения кибериспытаний

Innostage и Аванпост объединяют усилия для прохождения кибериспытаний

На фестивале Positive Hack Days Fest компании Innostage и Avanpost заключили соглашение о партнёрстве. Оно направлено на расширение экспертизы в области информационной безопасности и участие продуктов Avanpost в открытых кибериспытаниях, проводимых на инфраструктуре Innostage.

Avanpost — российский разработчик решений в области идентификации и аутентификации. Теперь его продукты будут проходить тестирование в условиях боевой ИТ-инфраструктуры интегратора.

Напомним, что в 2024 году Innostage объявила о запуске программы Bug Bounty на платформе компании «Кибериспытание». По словам генерального директора Innostage Айдара Гузаирова, в ней приняли участие более 1200 специалистов, однако ни одному из них не удалось реализовать критическое событие в инфраструктуре компании. По итогам проверок Innostage получила статус «первого кибериспытанного интегратора».

Готовиться к этому этапу компания начала за девять месяцев до начала тестов. Подготовка затронула как технические элементы, так и бизнес-процессы. По словам Гузаирова, самой уязвимой частью оказались люди — наибольший эффект показали атаки с применением социальной инженерии. В нескольких случаях злоумышленники почти достигли цели, и одному из тестирующих даже удалось отключить двухфакторную аутентификацию.

В 2025 году Innostage удвоила вознаграждение за реализацию критических сценариев в рамках Bug Bounty. Партнёр программы остался прежним — компания «Кибериспытание».

В условиях растущего числа целевых атак возрастает значимость средств идентификации и аутентификации, подчеркнула генеральный директор Avanpost Алина Куракина. По её словам, такие решения уже вышли за рамки инструментов автоматизации и стали полноценными средствами защиты от атак, в том числе через уязвимости, связанные с действиями сотрудников.

Она также отметила, что для компаний, разрабатывающих решения в области IdM и DS, критически важно подтверждать надёжность продуктов в условиях, приближенных к реальным. Поэтому участие Avanpost в кибериспытаниях Innostage станет важным шагом для укрепления доверия со стороны рынка.

«Мы уже два года активно работаем с решениями Avanpost и развиваем у себя технологическую экспертизу в области управления доступом, – комментирует Айдар Гузаиров. – Открытое тестирование поможет дополнительно подтвердить устойчивость решений. Такая синергия вендора и интегратора позволяет создавать по-настоящему надёжные системы для клиентов».

«Возможность протестировать свои решения в условиях атакуемой инфраструктуры — это уникальный опыт, – добавила Алина Куракина. – Мы убеждены, что участие в кибериспытаниях подтверждает зрелость подходов и реальную надёжность решений. Мы готовы продолжать совместную работу и развивать это направление».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

VK Workspace заблокировала 421 млн спам- и фишинговых писем за III квартал

В третьем квартале 2025 года корпоративная платформа VK Workspace предотвратила рассылку 421 миллиона спам- и фишинговых писем, направленных на компании. Благодаря этому удалось избежать кражи данных и заражения устройств вредоносными программами.

Как уточнили в компании, основную часть заблокированных сообщений составляли массовые рекламные рассылки, однако среди них было и множество фишинговых писем, имитирующих переписку с реальными организациями — в частности, логистическими компаниями, а также популярными брендами и госуслугами.

«Решения VK Workspace и Почты Mail остановили более 7,6 миллиарда спам-сообщений в третьем квартале 2025 года, направленных как на бизнес, так и на пользователей. Поэтому использование почты с продвинутой защитой от спама и фишинга становится особенно важным», — рассказал директор по информационной безопасности VK Tech Анатолий Тутынин.

По его словам, защита от фишинга и вредоносных писем в VK Workspace основана на машинном обучении и репутационных системах, которые анализируют домены отправителей. Кроме того, используется оптическое распознавание символов (OCR) — оно помогает выявлять спам, замаскированный под изображения.

В компании отмечают, что благодаря такому подходу система точнее определяет потенциальные угрозы и снижает риск того, что вредоносные письма дойдут до сотрудников.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru