GIS о кибербезопасности

🗣 Японская Sony Network Communications сообщила об утечке данных 2 585 481 клиента интернет-провайдеров So-net и Plala (S Course). Как следует из сообщения компании, в результате несанкционированного доступа, произошедшего 19 октября, злоумышленники получили имена, номера телефонов, адреса электронной почты, логины, даты рождения, пол и идентификаторы подключения к интернету.

Свои рекомендации для пользователей дал аналитик угроз GSOC компании «Газинформсервис» Владислав Шелепов. По его словам, по состоянию на 27 октября Sony не сообщала о подтверждённых случаях дальнейшего использования похищенных данных, но последствия могут проявиться и позже.

💬 «Полученные персональные данные могут помочь злоумышленникам делать фишинговые письма и другие схемы социальной инженерии более убедительными. А если им удастся войти в почтовые ящики, они смогут читать чужую переписку и пытаться восстанавливать пароли от других сервисов», — отметил Владислав Шелепов.

Для российских компаний прямой угрозы пока не выявлено, однако исключать использование украденных учётных данных для атак на организации нельзя.

🔗 Узнать подробности об утечке, возможных последствиях и рекомендациях эксперта можно на сайте

Средство защиты на машинном обучении хорошо ровно настолько, насколько актуальны данные, на которых его обучили. Инфраструктура меняется постоянно: появляются новые приложения, новые шаблоны поведения пользователей, новые техники атак. Со временем реальная среда перестаёт совпадать с той, на которой модель училась, и качество детектирования падает — растут пропуски угроз и ложные срабатывания.

📌 Компания «Газинформсервис» в этом году получила патент на способ, который позволяет обнаруживать такую деградацию и устранять её автоматически (патент на изобретение № 2867439 «Способ и система обучения интеллектуального средства защиты информации»).

Разовая проверка — аттестация или тест на исторических данных — фиксирует качество только в момент теста, а ручное дообучение требует времени и специалистов, и всё это время средство защиты работает хуже, чем могло бы. Запатентованный способ закрывает этот разрыв замкнутым циклом «проверка — оценка — дообучение».


Авторы изобретения: учредитель компании Валерий Пустарнаков, заместитель технического директора Лидия Виткова, а также сотрудники лаборатории технологий искусственного интеллекта Сергей Чатоян, Никита Бобров и Ирина Меженева.



Интеллектуальное средство защиты (метод применим к системам классов EDR, NDR, XDR, UEBA, SIEM) помещают в тестовую среду, имитирующую автоматизированную систему. Это может быть виртуальная, аппаратная или гибридная среда, вплоть до участка киберполигона, воспроизводящего реальный защищаемый объект с его трафиком и пользовательской активностью. Средство подвергают серии тестовых воздействий, а его отклики оценивают по частным показателям, например своевременности реагирования и устойчивости к ложным срабатываниям.

Частные показатели сводятся в интегральную оценку с помощью функции нелинейной свёртки, а решение о корректировке принимается по пороговому критерию на шкале желательности. Ключевой элемент метода — адресность дообучения: если порог не достигнут, система находит в откликах именно те блоки данных, которые повлияли на провальные показатели, и дообучает модель только на них, а не на всём массиве. Цикл повторяется, пока средство не выйдет на требуемый уровень.

⚡️ Практический смысл метода — управляемое качество интеллектуальной защиты на всём жизненном цикле: меньше ложных срабатываний без потери полноты детектирования, безопасная отладка в тестовой среде без риска для боевой инфраструктуры и измеримость. Качество защиты перестаёт зависеть от человеческого фактора: оно выражается оценкой с порогом и динамикой, а не экспертным мнением.



Отметим, что рабочую группу № 3 Консорциума, которая отвечает за это направление, возглавляет «Газинформсервис», лидер группы — заместитель технического директора компании Лидия Виткова

.

🎥 GISDAYS 2026: записи докладов опубликованы
 
Форум закончился, а материалы остались: все выступления, интервью и разборы кейсов доступны к просмотру. 

·        Бизнес-день. Эффективность затрат на ИБ и ИТ-инфраструктуру, киберустойчивость, применение искусственного интеллекта в безопасности.

·        Студенческий день. Как стать специалистом по ИБ с нуля, мифы и реальность высшего ИБ-образования, «День из жизни аналитика SOC», как джуну попасть в ИБ, «Стратегия успеха» и «Ваш козырь — ваша тёмная сторона».

·        Технические доклады. Применение ИИ в TI/TH/SOC, тактики современных APT-группировок, защита от шифровальщиков, утечки данных и путь в даркнет, Compromise Assessment, технология киберобмана, Endpoint Security, «Как не утонуть в IOCах и спасти SIEM», платформа защиты систем ИИ, IDM и Ankey, поведенческая аналитика в СУБД Jatoba, обезличивание персональных данных, импортозамещение (SafeERP, трансграничный ЭДО), цифровой суверенитет на AI/Mesh/Blockchain и многое другое.

·        Киберарена — несколько репортажных видео с противостояния команд (Red vs Blue)

·        Круглые столы и интервью — страхование киберрисков, «ИБ-Пророки», интервью с руководителем GSOC, итоги пилота «Ятоба» в «Невском экологическом операторе».

🔗 Все записи — в официальном сообществе форума ВКонтакте и на официальном сайте GISDAYS

🔵🔵🔵🔵🔵 анонс

В рамках деловой программы в дискуссии «ИИ атакует вас первым. Почему бы этому ИИ не быть вашим?» примет участие Александр Михайлов, руководитель GSOC компании «Газинформсервис».

⏺ Сессия посвящена проверке киберустойчивости бизнеса с помощью ИИ, моделирующего действия атакующего.

«Дискуссия обещает быть увлекательной — мы коснёмся практической стороны применения ИИ не только в контексте защиты, но и в контексте нападения в интересах выстраивания защиты. Многое из того, что мы обсудим — методики, конкретные модели, советы — слушатели смогут внедрить в работу за считаные дни», — отметил руководитель GSOC.

Участники обсудят: насколько достоверно ИИ воспроизводит реальные атаки и как отличить полезную проверку от ложных тревог; что необходимо испытывать — отдельные системы и модели или всю цепочку взаимодействий, включая подрядчиков; как безопасно проводить испытания в работающей инфраструктуре и что можно проверять только в изолированной среде; как защитить сведения об архитектуре и уязвимостях компании, используемые при тестировании; чем подтверждать результат — найденными слабостями, скоростью восстановления или снижением риска для бизнеса.

28 октября, Зал "Атом". 16:00–17:00

📌 Приглашаем посетить сессию и стенд компании на втором этаже.

⚡️ Сегодня заключительный день SOC-форума, но вы еще успеваете заглянуть на стенд «Газинформсервис».

Мы привезли широкую линейку продуктов и решений: можно вживую посмотреть, как они работают, задать вопросы экспертам и обсудить задачи вашей компании.

🔵 Отдельное внимание киберполигону «Киберарена», который позволяет моделировать атаки на инфраструктуры предприятий.

Будем рады пообщаться, показать решения и ответить на вопросы.

📌 Ждём вас на стенде компании на втором этаже!

Обратили внимание на актера второго плана? - лайк за лучшую роль

#GSOC #gis_участвует #efros_defops
@gis_cybersec

☄️Уже завтра расскажем, как сделать труд администратора баз данных комфортнее и эффективнее, а также как повысить производительность баз данных PostgreSQL

Приглашаем на вебинар: «Как упростить жизнь DBA с Jatoba Data Safe».

🗓 Когда: 28 октября 2026 года
⏰ Во сколько: 11:00 (МСК)

🔴 Решим проблему загруженности сотрудников при администрировании баз данных при помощи эффективного управления СУБД на базе PostgreSQL через Jatoba Data Safe.
🔴 Дадим подробную видеоинструкцию, как эффективно работать в мощном веб-интерфейсе самой кибербезопасной отечественной СУБД общего назначения.
🔴 Решим проблему низкой производительности баз данных на PostgreSQL путём предоставления оптимальных настроек под ваш профиль деятельности.
 

Регистрация открыта ➡️ по ссылке
До встречи на вебинаре!

#gis_новости #jatoba
@gis_cybersec

Ближайшие 2️⃣ дня мы на SOC forum!

На стенде компании представлены ключевые разработки в области кибербезопасности:

• Security Operations ML Assistant (SOMA) — ML-ассистент для аналитиков SOC
• GSOC — центр мониторинга и реагирования на инциденты ИБ
• платформа защиты ИТ-инфраструктуры Efros DefOps
• киберполигон «Киберарена», позволяющий моделировать атаки на инфраструктуры предприятий
• BAS SimuStrike — платформа для автоматического поиска уязвимостей и симуляции кибератак

⚡️ Также на стенде представлен новый продукт линейки Efros — система поведенческого анализа трафика (NBA), органично дополняющая существующие продукты, в первую очередь NAC.

⏺ Приглашаем посетить стенд компании на втором этаже

#GSOC #gis_участвует #efros_defops #bas_simustrike
@gis_cybersec

💸 Ловушка открытых данных: почему бесплатные сливы опаснее продажи баз

За квартал хакеры заявили о шести утечках, среди которых 2ГИС, Wildberries и SplitVPN. При этом три лота опубликовал один и тот же продавец за сутки.

По мнению аналитика угроз команды ARKTIS компании «Газинформсервис» Заремы Шихметовой, три объявления, выложенные за одни сутки, являются фейком и «вбросом».

Эксперт подчеркивает: реальную опасность представляют именно бесплатные сливы в открытом доступе, поскольку такими данными может воспользоваться кто угодно. Так, в результате утечки SplitVPN были слиты токены и ID устройств, которые могут послужить материалом для захвата учетных записей.

☄️ Подробности анализа квартального ландшафта угроз и другие кейсы читайте в большом разборе по ссылке

#gis_новости #GSOC
@gis_cybersec

⚡️ Выявлены две критические уязвимости в интерпретаторе PHP — CVE- 2026-109618 и CVE- 2026-109619 (проект PHP2Shell). Обе имеют рейтинг CVSS 9.2 и позволяют злоумышленнику удалённо выполнять код без аутентификации.

Исправления вышли 21 октября, однако первые попытки атак Amazon зафиксировал на своих ловушках ещё 17 числа.
 
🔵 По словам эксперта по информационной безопасности компании «Газинформсервис» Арсения Мальгинова, уязвимость находится в ядре интерпретатора, поэтому потенциально уязвим любой сервер, который обрабатывает веб-запросы на PHP: PHP-FPM, Apache с mod_php, php-cgi.

«После обновления стоит проверить по журналам, не появилось ли новых .php-файлов и подозрительных процессов, запущенных от имени веб-сервера. Ветки 8.1 и более ранние исправлений не получат, а PHP часто может находиться там, где о нём вообще забыли, например на веб-интерфейсе мониторинга, сервис-деске или старом внутреннем портале», — отметил он.

🔍 Найти такие серверы можно через Efros DefOps: модуль ICC собирает перечень пакетов на Linux-хостах, поэтому версии PHP видны по всему парку, а моделирование векторов атак с помощью модуля VC на карте сети покажет, какие из уязвимых серверов доступны извне с учётом правил межсетевых экранов и маршрутизации.

Также эксперт рекомендует оперативно обновить PHP до актуальной версии, а после патчинга проверить журналы веб-серверов на признаки компрометации.

#gis_полезности #efros_defops
@gis_cybersec

🤝 «Газинформсервис» и «ГИГАНТ» подтвердили совместимость решений для защиты рабочих мест до запуска ОС 

Компании подтвердили совместимость рабочей станции ГИГАНТ ГКС-777 со средством доверенной загрузки SafeNode System Loader. Для бизнеса и государственных организаций это возможность выстраивать защиту рабочих мест начиная с момента включения компьютера, ещё до запуска операционной системы.

🔵 SafeNode System Loader встраивается в микропрограмму UEFI BIOS и обеспечивает защиту от несанкционированного доступа на этапе загрузки компьютера до старта операционной системы. Продукт поддерживает двухфакторную аутентификацию пользователей до загрузки ОС, контроль целостности UEFI и заданных файлов, блокировку запуска нештатной операционной системы, в том числе с внешних носителей.

«Попытка запустить компьютер с внешнего носителя не должна становиться способом обхода правил доступа к корпоративным данным. Поэтому важно проверять пользователя и целостность заданных компонентов ещё до старта операционной системы, а загрузку нештатной ОС — блокировать. Подтверждённая совместимость SafeNode System Loader с ГКС-777 дает заказчикам проверенное сочетание оборудования и средства защиты для проектов обновления рабочих мест. При использовании „Блокхост-Сеть 4“ развертыванием и настройками можно управлять централизованно. Это позволяет включать доверенную загрузку в стандарт оснащения рабочих мест и применять единые настройки защиты при дальнейшем расширении парка компьютеров», — подчеркнул Константин Хитрово, менеджер по продукту SafeNode System Loader компании «Газинформсервис».

⏺Рабочая станция ГИГАНТ ГКС-777 включена в реестр российской промышленной продукции Минпромторга России, а SafeNode System Loader входит в Единый реестр российского программного обеспечения.

🔗 Подробнее про совместимость можно узнать на сайте