Киберэксперт о возвращении Windows: новые вызовы кибербезопасности
В российском корпоративном секторе после новости о возвращении операционной системы Windows ряд организаций принимает решение вернуться к привычной платформе. Как заключает киберэксперт, менеджер продукта «Блокхост-Сеть 4» компании «Газинформсервис» Константин Хитрово, это создаёт новые вызовы для обеспечения информационной безопасности. Дело в том, что смешанная среда — комбинация Windows и различных дистрибутивов Linux — усложняет задачу централизованного управления защитой. Традиционные подходы, заточенные под однородную среду, в таких условиях оказываются неэффективными.
«Проблема заключается в необходимости применения разных инструментов и политик безопасности для разных операционных систем. Это увеличивает административную нагрузку, повышает количество уязвимостей и вероятность влияния человеческого фактора и, как следствие, увеличивает риски. Отсутствие единого окна управления защитой конечных точек может привести к образованию "белых пятен" в системе безопасности, которые злоумышленники могут использовать для проникновения в корпоративную сеть», — отмечает Константин Хитрово.
Перед ИТ-специалистами стоит задача оптимизировать процессы управления безопасностью в условиях многоплатформенной среды, минимизируя риски и улучшая защиту критически важных данных. Эксперт объясняет: «Возвращение Windows в корпоративные сети России подчёркивает необходимость поиска комплексных и гибких решений в сфере информационной безопасности. Вопрос не только в выборе самой системы защиты, но и в способности организации эффективно её использовать и поддерживать. На рынке существуют решения, предлагающие единую точку управления безопасностью для разнородных платформ. Например, некоторые системы защиты, такие как "Блокхост-Сеть 4", предоставляют возможность централизованного управления политиками безопасности для Linux, Windows и UEFI-клиентов. Вопрос совместимости и интеграции с существующими системами также является критическим».
Телефонные мошенники разработали новую схему обмана, нацеленную на детей, сдающих ЕГЭ и ОГЭ. Злоумышленники сообщают школьникам о якобы непройденной регистрации на образовательном сервисе и угрожают недопуском к экзаменам. Под предлогом решения проблемы они отправляют фишинговые ссылки, переходя по которым дети теряют деньги. Об этом сообщил ТАСС старший оперуполномоченный УБК МВД России Илья Елясов.
С сегодняшнего дня вступает в силу действие поправок в КоАП РФ об оборотных штрафах вследствие повторно допущенной утечки персональных данных из организации. В то же время Роскомнадзор опубликовал статистику российских инцидентов с утечками: в ведомстве зафиксировали 30 утечек данных. Общий объём скомпрометированных данных составил 38 млн строк.
Современные рекомендательные системы часто отстают от динамично меняющихся предпочтений пользователей. На «ТелеМультиМедиа Форуме 2025» Ирина Меженева, ведущий инженер-аналитик лаборатории топологического анализа данных и искусственного интеллекта аналитического центра кибербезопасности компании «Газинформсервис», рассказала об инновационном подходе к созданию рекомендательных систем, способных «понимать» пользователей и предсказывать их интересы.
23 мая на пресс-конференции в рамках международного киберфестиваля Positive Hack Days 2025 (PHDays 2025) компания «Газинформсервис» представила новую разработку в сфере кибербезопасности и рассказала об успехах своего центра мониторинга и реагирования GSOC, запущенного ровно год назад на этом же мероприятии. Николай Нашивочников, технический директор компании, остановился на ключевых достижениях GSOC и анонсировал новый продукт.
Эхтешам Уль Хак, аналитик по кибербезопасности из Пакистана, обнаружил уязвимость в веб-приложении, позволяющую обойти аутентификацию на основе одноразовых паролей (OTP), и заработал на этом $650. Михаил Спицын, киберэксперт лаборатории стратегического развития продуктов кибербезопасности компании «Газинформсервис», подчёркивает, что этот случай демонстрирует необходимость комплексной защиты, особенно при использовании OTP.
Недавняя публикация API-ключа к популярному сервису искусственного интеллекта на платформе GitHub подчёркивает нарастающую угрозу утечки конфиденциальной информации в связи с повсеместным использованием ИИ.
Исследователи обнаружили бэкдоры в старых версиях популярной платформы электронной коммерции Magento. Уязвимости, датируемые 2019 годом, позволяли злоумышленникам получать полный контроль над скомпрометированными сайтами.
