GIS о кибербезопасности

⏺27 мая в России вступили в силу изменения в перечне товаров, разрешенных для ввоза по схеме параллельного импорта. Под ограничения на ввоз попали ноутбуки, ПК, серверы, накопители и другие комплектующие ряда крупных брендов. Соответствующий приказ Минпромторга был утвержден в конце ноября 2025 года.  🗣Как сообщил IT Speaker Максим Федосенко, ведущий инженер-аналитик Аналитического центра кибербезопасности, российский рынок готов предложить альтернативы в массовом сегменте. Например, ноутбуки и ПК отечественных брендов не уступают по чистой производительности, так как базируются на доступной азиатской компонентной базе, аналогичной тем же попавшим под ограничения в параллельном импорте брендам. Однако эксперт отметил, что молодые отечественные марки пока пока уступают глобальным ИТ-ги…

+7

Сегодня дети осваивают интернет раньше, чем учатся писать от руки✍️ Дети с раннего возраста сталкиваются с интернетом. Но вместе с играми и видео в их жизнь приходят и цифровые угрозы: подозрительные ссылки, незнакомцы в чатах, попытки выманить данные. День защиты детей — хороший повод обсудить с ребенком правила поведения в интернете и сделать его цифровой мир безопаснее! #gis_полезности @gaz_is

🧒 Больше 200 детей побывали в гостях у «Газинформсервиса»! 30 мая мы в четвёртый раз открыли свои двери для юных гостей на Детском дне. Это был самый массовый праздник — более 200 детей пришли узнать, чем занимаются их мамы и папы, и получить бесценные знания! Мы не просто показали мир взрослых, но и позаботились об их безопасности: 1️⃣ Малыши в игровой форме осваивали цифровую гигиену. 2️⃣ Школьники получили серьезный урок от наших экспертов по распознаванию фишинга, мошеннических схем и защите личных данных. 3️⃣ Поисково-спасательный отряд «Северо-Запад» рассказал о безопасности в офлайн-среде и провел квиз о том, как действовать, если потерялся, и о важных правилах поведения в городе и на природе, особенно актуальных перед летними каникулами. Такие дни не просто развлекают…

Вышел в свет номер журнала «Информационная безопасность» с нашими экспертами: ⏺В 2026 году государство признало ERP-системы объектом критической информационной инфраструктуры. Это означает новый уровень ответственности, другие сроки и дополнительные вопросы от регулятора. Об этом и не только в статье Риммы Кулешовой, менеджера продукта SafeERP, «Когда ERP становится КИИ: что теперь отвечать регулятору — и что делать прямо сейчас». Страница 14. ⏺Также Римма Кулешова рассказала о новой модели защиты ERP и о том, почему безопасность бизнес-логики становится отдельным направлением ИБ, в интервью на странице 18. ⏺Переход с иностранных ERP на 1С принес в продакшен крупные, глубоко доработанные системы, от которых напрямую зависят финансовые, кадровые и производственные процессы. Эксперт…

Команда GISFIVE компании «Газинформсервис» вышла в финал конкурса «Лидеры России» 👍   Наша команда прошла онлайн-полуфинал конкурса «Лидеры России. Команда» — флагманского проекта Президентской платформы «Россия — страна возможностей» и вышла в очный финал конкурса. В состав команды вошли пять представителей компании: ⚫️Ксения Ахрамеева, к. т. н., доцент, руководитель лаборатории развития и продвижения компетенций кибербезопасности; ⚫️Екатерина Васильева, заместитель директора департамента системной интеграции; ⚫️Лидия Виткова, к. т. н., начальник Аналитического центра кибербезопасности; ⚫️Григорий Ковшов, руководитель службы маркетинга; ⚫️Сергей Полунин, руководитель группы защиты инфраструктурных ИТ-решений. «Полуфинал стал одним из интереснейших этапов конкурса. Это первый …

+1

«Газинформсервис» поддерживает будущее 😉 Наш эксперт принял участие в питч-сессии «Стартап Трибуна» в «Технопарке Санкт-Петербурга». Её цель — дать технологическим стартапам возможность представить свои проекты, получить экспертную обратную связь, заявить о себе, найти партнёров, а также претендовать на вступление в резидентуру Технопарка. Были представлены шесть перспективных проектов, получивших экспертную оценку и возможности для развития. Руководитель службы маркетинга компании «Газинформсервис» Григорий Ковшов отметил, что представленные работы вызывают большой интерес: «Мы заслушали шесть проектов разной степени зрелости, и каждый из них обладает потенциалом. Технопарк предоставляет стартапам отличные возможности для развития: здесь можно не только получить квалифицированную…

Для компаний с развитым ландшафтом 1С его безопасность — вопрос устойчивости бизнес-процессов. Как учесть требования к защите ERP на разных этапах, контролировать доработки и настройки после запуска? 🗓 18 ноября в Москве «Газинформсервис» и УЦСБ проведут митап «Безопасная 1С: как защитить ERP без потери производительности». Эксперты «Газинформсервиса», УЦСБ, «Лаборатории Касперского», СберРешений и других компаний поделятся опытом защиты корпоративных систем. Обсудим: ⚫️кто, как и зачем атакует ERP-системы и что с этим делать; ⚫️какую роль ИИ играет в безопасности1С; ⚫️живой чек-лист «ОКИИ и ERP-системы: требования и решения»; ⚫️как выглядит применение системы безопасности для 1С на реальном кейсе. Эксперты «Газинформсервис» познакомят участников с собственным продуктом SafeERP — прог…

⚠️ Злоумышленнику больше не нужно вручную проходить каждый этап атаки. Например, открытый фреймворк CyberStrikeAI сам подбирает инструменты, запускает команды и анализирует результаты — человеку остаётся поставить общую задачу. Этот подход уже применяется в реальных вторжениях: на скомпрометированных машинах остаётся обычный C2-агент, а решения принимаются на стороне атакующих. 🗣Владислав Шелепов, аналитик угроз GSOC компании «Газинформсервис», отметил: «CyberStrikeAI интересен тем, что злоумышленнику больше не обязательно вручную выполнять каждый этап атаки. Он может поставить общую задачу, а фреймворк будет сам подбирать инструменты, запускать команды и анализировать результаты. Как мы видим, его уже используют в реальных атаках. В ближайшее время таких решений станет больше. Для мен…

🛡 4 ноября — День народного единства Единство — это не только про историю. В кибербезопасности оно тоже решает многое: когда IT, служба безопасности, разработчики и сотрудники действуют согласованно, атакующему гораздо сложнее найти слабое место. Фишинг, утечки данных, скомпрометированные аккаунты и вредоносные вложения редко побеждают сильную техническую защиту в одиночку. Чаще они используют человеческий фактор: спешку, доверие, привычку нажимать «быстрее». Поэтому в этот день — простой чек-лист для каждого: ✔️ Проверяйте адрес отправителя и ссылки перед кликом ✔️ Не передавайте коды из SMS и push-уведомлений никому ✔️ Используйте разные пароли и менеджер паролей ✔️ Включите двухфакторную аутентификацию ✔️ О подозрительных письмах и сообщениях сообщайте в службу ИБ Кибербезопасность…

⚡️ Маркетплейс расширений для редактора кода Cursor стал каналом распространения троянизированной версии официального расширения Anthropic Claude Code. Это показательный пример атаки на цепочку поставок инструментов разработки, отмечает руководитель группы аналитики L1 GSOC компании «Газинформсервис» Андрей Жданухин. В течение примерно 11 часов пользователям были доступны модифицированные сборки версий 2.1.312 и 2.1.313 для Windows и macOS, которые пытались установить постоянный SSH-бэкдор на Windows и macOS. Вредоносный код собирал сведения о системе и разработчике, добавлял ключ злоумышленника в authorized_keys, настраивал обратный SSH-туннель и закреплялся через механизмы автозапуска. По оценке Cursor, потенциально затронутыми могли оказаться до 5 тысяч пользователей. «Особенно опасен…

⚡️ Критические уязвимости могут годами оставаться в низкоуровневых компонентах инфраструктуры и затрагивать сразу множество производителей оборудования, заявил руководитель группы аналитики L1 GSOC «Газинформсервиса» Андрей Жданухин, комментируя CVE-2026-97631. Речь идёт о 16-летней ошибке переполнения буфера в сетевом драйвере PXE проекта EDK II — основе UEFI-прошивок, которую используют многие поставщики серверов. Уязвимость получила 9,5 балла по CVSS и, по данным Security Affairs, затрагивает продукты AMI, Insyde, Phoenix и Microsoft Project Mu. Суть угрозы в том, что драйвер PXE, отвечающий за загрузку сервера по сети, некорректно обрабатывает ICMP-сообщения. Это может позволить злоумышленнику повредить память и выполнить произвольный код ещё до запуска операционной системы и её защит…

Подтверждена совместимость StarVault и СУБД Jatoba 🔴   Разработчик ПО Orion soft и «Газинформсервис» подтвердили совместимость своих продуктов — системы управления секретами StarVault и СУБД Jatoba. Совместное использование решений позволяет организациям выстроить многоуровневую систему защиты от управления доступом к базам данных до безопасного хранения учетных данных.   📍В ходе тестирования специалисты подтвердили возможность централизованного управления секретами, необходимыми для работы СУБД и приложений, взаимодействующих с ней. В частности, была проверена работа механизмов защиты данных Jatoba в связке с инструментами управления жизненным циклом секретов StarVault.   «”Ятоба” обеспечивает защищенное хранение и обработку данных: есть модули для разграничения доступа на уровне таблиц…