AKTIV.CONSULTING

Последние публикации канала «AKTIV.CONSULTING»

1. 161 просмотров, 10 реакций, 16 июл. 2026 г.

   🔥 За потоком текущих задач легко потерять главное: куда развивается функция ИБ и зачем В новом выпуске «Безопасного выхода» говорим о стратегии развития ИБ. Гость выпуска — Андрей Абашев , руководитель по направлению методологии и развития ИБ «Норникель». Вместе с Анастасией Харыбиной, председателем Ассоциации АБИСС, заместителем генерального директора Компании «Актив», руководителем AKTIV.CONSULTING , обсудили стратегию развития ИБ: кто должен участвовать в её создании, для кого она пишется, какой горизонт планирования имеет смысл и когда стратегию пора пересматривать. Из выпуска вы…

   Открыть пост в MAX
2. 179 просмотров, 4 реакций, 15 июл. 2026 г.

   ✔ Комплексный ИБ-проект: как не потерять управляемость Как понять на старте, готова ли команда к проекту такого масштаба, и какие риски нужно заложить в план заранее? Мы спросили об этом Сергея Сугоняева , руководителя проектов по ИБ AKTIV.CONSULTING . Комплексный подход в ИБ закрывает сразу несколько уровней защиты: организационный, технический и физический. В отличие от точечных решений, он направлен на устранение «разрывов» между отдельными компонентами безопасности. 🟢 При правильной организации такой проект дает заметные преимущества : 🟠 Целостная архитектура Когда политики, регламенты,…

   Открыть пост в MAX
3. 217 просмотров, 09 июл. 2026 г.

   🗣 Разработчики Kali Linux выпустили второй релиз в 2026 году В Kali Linux 2026.2 обновили ядро, вспомогательные скрипты, а также заметно доработали платформу NetHunter для Android. В основе новой версии лежит ядро Linux 6.19, а более свежее ядро 7.0 пока доступно только в репозитории kali-experimental. В новой версии дистрибутива разработчики обновили множество пакетов, перешли на GNOME 50 и KDE Plasma 6.6, добавили новые библиотеки. Включили в сетевые репозитории девять инструментов: arsenal-ng : написанный на Go лаунчер пентест-команд с базой из более чем 200 готовых наборов команд;…

   Открыть пост в MAX
4. 237 просмотров, 3 реакций, 07 июл. 2026 г.

   👾 Сегодня День киберспорта , поэтому посмотрим на информационную безопасность как на командную игру На картинке — та самая «секретная заправка» из CS2. В игре она отсылает к киберспортивному хайлайту, а в ИБ одной банки для победы точно мало. Карта огромная, противник невидимый, тиммейты в разных отделах, патчей не хватает, а бизнес уже спрашивает, почему «это нельзя было предусмотреть». У каждого своя роль: кто-то смотрит алерты, кто-то чинит прод, кто-то пишет регламент, а кто-то открывает вложение с названием «акт_сверки_финал_точно_финал». Запускаем мини-опрос: выбирайте, кто вы в…

   Открыть пост в MAX
5. 358 просмотров, 7 реакций, 02 июл. 2026 г.

   📡 Что остается вне поля зрения SOC в транспортной инфраструктуре Ранее мы уже говорили про границы Safety и Security и разбирали Stop Authority — право остановки движения. Теперь посмотрим на другой аспект: где заканчивается зона видимости SOC. В транспортных системах причина остановки не всегда находится в ИТ-контуре. Движение может остановиться из-за радиоэфира, временного дрейфа, логики Safety или проблем у подрядчика. При этом для SOC все может выглядеть спокойно: серверы работают, IP-трафик в норме, права доступа не нарушены. Так возникает асимметрия наблюдения: ИБ-команда видит логи и…

   Открыть пост в MAX
6. 0 просмотров, 30 июн. 2026 г.

   AKTIV.CONSULTING pinned a photo

   Открыть пост в MAX
7. 2.6K просмотров, 21 реакций, 30 июн. 2026 г.

   🔥 Айтишники стерли базы данных, Steam стал витриной для вредоноса, правки к «Антифроду 2.0 » Вышел 1️⃣ выпуск подкаста «Безопасный выход. Новости». 🎙 В новом эпизоде эксперты по информационной безопасности AKTIV.CONSULTING Владислав Крылов и Алексей Сторож говорят о событиях из мира ИТ, ИБ и ИИ. Новости, которые обсуждались: *️⃣ Уволенные айтишники стерли 96 баз данных правительства США *️⃣ Чуть больше четверти руководителей российских компаний знают, как внедрить ИИ в процессы *️⃣ Steam снова стал витриной для вредоноса: игра украла у пользователей более $150 тыс. *️⃣ ИТ-комитет Госдумы…

   Открыть пост в MAX
8. 421 просмотров, 12 реакций, 25 июн. 2026 г.

   ⚙️ От сигнала к реакции: зачем компаниям MDR Когда событий безопасности становится больше, компаниям важно видеть угрозы и быстро на них реагировать. Для этого используют MDR, Managed Detection & Response . Это аутсорсинг проактивного мониторинга и реагирования на инциденты. Специализированные команды аналитиков и автоматизированные системы анализируют телеметрию с конечных точек, сетевых сегментов и облачных инфраструктур. Цель: выявлять аномалии, следы компрометации и признаки сложных атак, включая APT. ⬆️ Чем MDR отличается от EDR и XDR Ключевое отличие — в гибридном подходе : сочетание…

   Открыть пост в MAX
9. 495 просмотров, 8 реакций, 22 июн. 2026 г.

   ⚠️ КИИ в 2026: уголовные риски стали ближе На фоне распоряжения Правительства РФ от 26 февраля 2026 г. № 360-р многие субъекты КИИ активно обсуждают перекатегорирование. Однако на фоне этих обсуждений многие могли пропустить еще одно важное изменение, напрямую влияющее на ответственность за безопасность КИИ. Федеральным законом от 09.04.2026 № 76-ФЗ были уточнены положения уголовной ответственности в сфере критической информационной инфраструктуры. Суть изменений проста: теперь речь идет не только о причинении вреда объектам КИИ, но и о неправомерном доступе к защищаемой информации, если он…

   Открыть пост в MAX
10. 0 просмотров, 17 июн. 2026 г.

    AKTIV.CONSULTING pinned a photo

    Открыть пост в MAX
11. 538 просмотров, 4 реакций, 17 июн. 2026 г.

    🖥 Новые и старые ПАК: какие правила действуют сегодня? Продолжаем серию материалов о переходе субъектов КИИ на доверенные программно-аппаратные комплексы. 🗓 С 1 сентября 2024 года субъектам КИИ запрещено закупать и использовать на значимых объектах КИИ ПАК, не являющиеся доверенными, если они приобретены после этой даты . Исключение предусмотрено только одно — отсутствие российских доверенных ПАК-аналогов. В этом случае необходимо получить заключение Минпромторга России об отсутствии произведенных в Российской Федерации аналогов. Порядок выдачи таких заключений установлен Постановлением…

    Открыть пост в MAX
12. 518 просмотров, 3 реакций, 11 июн. 2026 г.

    🔔 Новостной дайджест прошедшей недели ⚡️ Госдума приняла второй пакет поправок для борьбы с кибермошенниками Антифрод 2.0 содержит более 20 инициатив, среди которых: единая база данных уникальных идентификаторов телефонов, возможность получения компенсации жертвами мошенников, лимит на количество банковских карт, введение маркировки международных телефонных звонков и др. ⚡️ ФСТЭК России представила нормы труда по информационной безопасности Утверждены типовые межотраслевые нормы труда (нормы времени) на работы по обеспечению защиты информации, содержащейся в государственных информационных…

    Открыть пост в MAX
13. 1.1K просмотров, 15 реакций, 10 июн. 2026 г.

    🔥 Суд с ИИ, ТЭК стала приоритетом для APT, работа в белую Вышел 🥱 выпуск подкаста «Безопасный выход. Новости». 🎙 В новом эпизоде консультанты по информационной безопасности AKTIV.CONSULTING Владислав Крылов и Александр Михайличенко говорят о событиях из мира ИТ, ИБ и ИИ. Новости, которые обсуждались: *️⃣ КИИ дают больше времени на импортозамещение - переход могут растянуть до 2036 года *️⃣ Отрасль ТЭК стала самой привлекательной для АРТ-группировок *️⃣ В США начали судиться с ИИ, за то, что тот выдавал себя за врача *️⃣ Работа в белую. Российские компании увеличили спрос на багхантеров…

    Открыть пост в MAX
14. 459 просмотров, 7 реакций, 08 июн. 2026 г.

    ❕ Windows может отправить NTLM-хеш после обычного клика по ссылке Исследователи Huntress обнаружили новый способ получить NTLMv2-хеш пользователя через встроенный обработчик ссылок search: . Для атаки не нужны вирусы или права администратора — достаточно согласиться открыть специальную ссылку. После этого Windows сама подключается к SMB-серверу злоумышленника и запускает NTLM-аутентификацию. Пользователь видит лишь стандартное сообщение об ошибке, хотя хеш уже покинул компьютер. Атаку удалось воспроизвести на Windows 11 с обычной учетной записью пользователя и включенным Microsoft Defender.…

    Открыть пост в MAX
15. 372 просмотров, 8 реакций, 08 июн. 2026 г.

    👻 Почему злоумышленнику не всегда нужен взлом На примере транспортных систем Александр Михайличенко, консультант по информационной безопасности AKTIV.CONSULTING , показывает, как сегодня меняются сценарии атак на объекты КИИ. Одна из причин — разный подход Safety и Security к обработке критических событий. Safety не проверяет источник. Любой сигнал воспринимается как команда к остановке системы, чтобы исключить риск для людей. Security сначала проверяет источник и легитимность команды, но на это требуется время. Именно на этой границе и появляются новые сценарии атак. 📌 Кейс: Польша. Более…

    Открыть пост в MAX