Последние посты
GIS о кибербезопасности
22 сент., 09:01
✔️ Представляем обновление программного комплекса Ankey RBIРелиз не только расширяет базовый сценарий удалённой изоляции браузерных сессий, но и встраивает продукт в корпоративную инфраструктуру безопасности: теперь Ankey RBI умеет передавать данные о веб-активности в Staffcop Enterprise, проверять файлы через PT Sandbox, работать на Astra Linux и жёстче контролировать файловый обмен, печать и мультимедийные сессии.Если раньше RBI воспринимался прежде всего как инструмент защиты конечных точек от потенциально опасного веб-кода, то новый релиз показывает смену роли технологии. В крупных организациях изоляция браузера всё чаще становится не отдельным браузерным шлюзом, а частью единого контура контроля доступа в Интернет, обработки инцидентов и предотвращения утечек.Ankey RBI получил ряд важных изменений: ⏺Интеграция
GIS о кибербезопасности
21 сент., 12:05
переслано из @astragroup
😃😄😆😌☺️🙂🫥 Обычное заканчивается: новые векторы развития ИТ-инфраструктуры от «Группы Астра»25 сентября, ждем всех на «АстраКонф 2026» нашей главной конференции о развитии отечественной ИТ-экосистемы. Самое время взглянуть на программу мероприятия!Будет три блока:🤩 Astra 2.0 — платформенный подход к инфраструктуре. Синергия продуктов «Группы Астра»: Astra Linux Server, XPlatform, Astra Developer Platform, а также RuPost, WorksPad, DesktopX для коммуникаций.🤩 Первая отечественная экосистема доверенного ИИ. «Астра ИИ» Безопасное внедрение ИИ в закрытом контуре: инфраструктура,
GIS о кибербезопасности
21 сент., 12:05
У наших коллег из «Группы Астра» скоро пройдет онлайн-конференция «АстраКонф 2026». Узнать подробнее можно из поста ниже👇GIS о кибербезопасности
21 сент., 09:00изменён
❗️❗️❗️❗️ «1С ERP в ЗОКИИ: что меняет Приказ ФСТЭК России № 239»24 сентября на вебинаре эксперты УЦСБ и Газинформсервис разберут ключевые требования к 1С, необходимые меры защиты и практические способы их выполнения — от требований к информационной системе до требований к ПО.На вебинаре вы узнаете: ⏺когда 1С ERP становится частью ЗОКИИ: разберем особенности ERP‑систем в составе значимых объектов КИИ; какие меры защиты необходимо обеспечить в 1С: составим перечень применимых мер в соответствии с Приказом ФСТЭК России № 239; ⏺какие требования предъявляются к 1С как к информационной системе и программному обеспечению; ⏺как выполнить требования на практике:
GIS о кибербезопасности
20 сент., 09:04
За пять лет изменился не только ландшафт киберугроз, но и сама логика защиты цифровой инфраструктуры. Массовые атаки никуда не исчезли, однако рядом с ними закрепились более тихие сценарии: длительное присутствие в сети, компрометация цепочек поставок, использование легитимных инструментов и атаки на критические отрасли. Одновременно обострилась другая зависимость — от технологий, жизненный цикл которых находится вне российского контура управления.Эта статья — третья часть цикла. В первой мы разбирали, как менялись цели и методы атак, во второй — как это проявилось в статистике реальных инцидентов. Теперь посмотрим на ответ государства: как регулирование прошло путь от защиты отдельных систем к технологической независимости, постоянному мониторингу и требованию быть готовым к инциденту не «на бумаге», а в реальной эксплуатации.#gis_полезности @gis_cybersec
GIS о кибербезопасности
19 сент., 12:00
НЕ ПРОПУСТИТЕ СТУДЕНЧЕСКИЙ GISDAYS!1 октября в Санкт-Петербурге пройдёт ежегодный межвузовский студенческий форум GIS STUDENT DAY 2026.Что вас ждёт: 💼 HR-трек и ярмарка вакансий. Эксперты «Газинформсервиса» и партнёры компании расскажут, как правильно презентовать себя, а топ-компании будут ждать вас на собеседованиях. 📖 CTF-соревнования. Примите участие в классическом Capture The Flag для студенческих команд. Решайте сложные задачи по взлому и защите, соревнуйтесь с сильнейшими. 🤖 Киберарена. Понаблюдайте за живым противостоянием RED Team и BLUE Team на реальном киберполигоне. 📝 Мастер-классы. Узнайте, каким работодатель видит идеального кандидата. ⭐ Много мерча. Приятные бонусы для активных участников. 🎶 Концерт
GIS о кибербезопасности
19 сент., 09:03
«Газинформсервис» принял делегацию вьетнамского регулятора 👍Офис нашей компании посетила делегация Национального центра электронной аутентификации при Министерстве науки и технологий Социалистической Республики Вьетнам (НЭА СРВ) вместе с представителями компании «Контур». «Это первый в истории решения задачи признания иностранной электронной подписи визит иностранного регулятора в области электронной подписи в Россию с целью обмена опытом по решению этой задачи и подготовки проекта взаимного признания электронной подписи между двумя странами», — подчеркнул Сергей Кирюшкин, начальник аккредитованного удостоверяющего центра компании «Газинформсервис». Ключевым моментом встречи стал даклад на тему взаимного признания электронной подписи между Вьетнамом и Россией, который представил Денис Сумак, руководитель разработки продукта Litoria DVCS. Представитель
GIS о кибербезопасности
18 сент., 12:03
⏺Федеральное государственное унитарное предприятие «Главный научно-исследовательский вычислительный центр» (ГлавНИВЦ) Управления делами Президента Российской Федерации расширило портфель услуг и продуктов, заключив партнёрское соглашение с компанией «Газинформсервис».В ФГУП ГлавНИВЦ уже внедрено и протестировано одно из решений нашей компании для обеспечения защиты ИТ-инфраструктуры от современных киберугроз. Продукт сертифицирован ФСТЭК России по уровню доверия 4, входит в Единый реестр российских программ для электронных вычислительных машин и баз данных. Архитектура комплекса разработана с учётом требований к отказоустойчивости и производительности и позволяет использовать ИБ-систему в распределённой инфраструктуре с тысячами контролируемых объектов. «Обеспечивать информационную безопасность крупной ИТ-инфраструктуры без специализированного ПО
GIS о кибербезопасности
18 сент., 09:00изменён
GIS о кибербезопасности
17 сент., 12:08
👍 Обладателями трех кабелей-ланьярдов становятся: 1. @r4re_dope 2. @w1ndow 3. @sweet_streetПроверить результаты можно здесь: https://t.me/gis_cybersec/4779Спасибо всем за участие! В ближайшее время наш представитель свяжется с победителями в личных сообщениях.Следите за нашими постами, чтобы быть не пропустить новые розыгрыши😉 #gis_развлечения #gis_days
GIS о кибербезопасности
17 сент., 09:02
⏺Пилотный проект по трансграничному электронному документообороту между Россией и Вьетнамом планируется запустить в I квартале 2027 года.ТЭДО позволяет отказаться от пересылки бумажных оригиналов зарубежным контрагентам, ускорить согласование и подписание документов, а также оперативно вносить исправления при необходимости. «Вьетнам планирует продолжать сотрудничество с российскими центрами сертификации и службами доверия, в том числе по вопросам разработки криптографических стандартов и взаимного признания электронных подписей. Мы вместе с "Газинформсервисом" представили практическую модель реализации ТЭДО, которую уже используем при трансграничном обмене с другими странами. Вьетнамские специалисты высоко оценили этот подход как простой в реализации, безопасный и надежный. На встрече договорились использовать его при проработке пилотного проекта с
GIS о кибербезопасности
16 сент., 12:01
⚠️ Кампания с вредоносным ПО AsyncRAT демонстрирует смену парадигмы: современные RAT всё чаще прячутся не за сложной обфускацией, чаще используются легитимные компоненты Windows. Об этом предупредил руководитель группы аналитики L1 GSOC компании «Газинформсервис» Андрей Жданухин, комментируя исследование, опубликованное в СМИ.Исследователи описали пятиэтапную цепочку заражения AsyncRAT: она начинается с социально-инженерного файла «Right-click to open Invoice Details.bat», который при взаимодействии с пользователем запускает скрытый PowerShell. Далее нагрузка восстанавливается из фрагментов, для исполнения привлекается легитимный интерпретатор AutoIt, закрепление происходит через папку автозапуска, а финальная инъекция AsyncRAT осуществляется непосредственно в подписанный системный процесс charmap.exe. «Кампания с AsyncRAT хорошо показывает, почему
GIS о кибербезопасности
16 сент., 09:02
ГИС – Академия открывает запись на курсы в октябре 👍ГИС – Академия — образовательное направление нашей компании, которое реализует программы подготовки высококвалифицированных специалистов в сфере ИБ и ИТ. Обучение проходит в дистанционном формате. При успешном прохождении курса выдаётся удостоверение о повышении квалификации.В ближайшее время стартуют следующие курсы: 1️⃣ 8-9 октября | Администрирование программного комплекса Efros Defenсe Operations. Модули Firewall Assurance и Change Manager Вы научитесь администрировать комплекс Efros Defence Operations, включая установку, настройку сервисов, добавление объектов защиты и работу с модулями «Оптимизация и анализ правил доступов межсетевых экранов».2️⃣ 12-14 октября / 26-28 октября | Администрирование программного комплекса Efros
GIS о кибербезопасности
16 сент., 07:03
переслано из @gis_days
⏺Легенда за шахматной доской и на GISDAYS 2026!Мы с гордостью объявляем, что специальным гостем нашего форума станет сам Анатолий Карпов — 12-ый Чемпион Мира по шахматам! Что общего у великой шахматной партии и стратегического планирования в современном мире?Все та же глубина мышления, прогнозирование ходов оппонента и выстраивание сложнейших многоходовых комбинаций! Именно эти принципы лежат в основе как мирового шахматного искусства, так и успешного развития в сфере IT, кибербезопасности и бизнеса, которым посвящен наш форум. Анатолий Евгеньевич — не просто чемпион, он — символ стратегического гения и аналитического ума, качества, которые критически важны в нашей быстро меняющейся реальности. Его многолетний опыт и уникальный взгляд на принятие решений, выходящие далеко за рамки шахматной доски, будут невероятно ценны для каждого участника GISDAYSGIS о кибербезопасности
15 сент., 12:03
Как быстро адаптировать ИТ-инфраструктуру к переменам и при этом не потерять стабильность?Этот вопрос стал центральным на ежегодной конференции «ИТ/Ритм 2026», которая собрала в Репино более 150 специалистов и экспертов в области ИТ. Участники обсудили управление изменениями в интегрированной ИТ-инфраструктуре, построенной на базе отечественных продуктов. В мероприятии приняла участие и наша компания.Стартовый обзор — проблемы и подходы к организации изменений компонентов ИТ-инфраструктуры — представил генеральный директор «УЦ ГИС» Александр Погребной. А также RuDesktop и «УЦ ГИС» в совместном докладе показали возможности централизованного управления крупной ИТ-инфраструктурой и разобрали уже реализованный кейс.🗣Даниил Рихтер, главный менеджер по работе с заказчиками компании «Газинформсервис», отметил: «Конференция "ИТ/Ритм 2026" в РепиноGIS о кибербезопасности
15 сент., 09:04
переслано из @gis_days
👨💻CTF 2026 — РЕГИСТРАЦИЯ ОТКРЫТА!Внимание, кибергерои! Приглашаем вас принять участие в захватывающих студенческих киберсоревнованиях CTF, которые пройдут 1 октября в рамках GIS STUDENT DAY.Вас ждут: ⏺Увлекательные задания по веб-пентесту ⏺Детективные задачи по форензике ⏺Сложные головоломки по криптографии ⏺Захватывающие задачи по реверс-инжинирингу ⏺Комбинированные кейсы на стыке категорийНе упустите возможность получить опыт решения реальных задач и проявить свои способности! Победители и призёры получат призы от компании «Газинформсервис».🗓 Когда: 1 октября ⏰ Время проведения: с 11:00 до 17:30
GIS о кибербезопасности
14 сент., 12:32
❗️❗️❗️❗️ «Ankey RBI: защита веб-доступа без компромиссов» пройдёт уже завтра!Браузеры остаются главной мишенью: 65% кибератак используют вредоносное ПО. Традиционные средства защиты — антивирусы против zero-day и фаерволы против браузерного кода — бессильны.Что делать? Ответ — Remote Browser Isolation (RBI). Технология, которая выносит исполнение веб-кода на сервер, полностью изолируя рабочую станцию пользователя от угроз.🗣На вебинаре эксперты «Газинформсервис» и Fortis представят российское решение Ankey RBI: покажут архитектуру, сценарии использования и ответят на вопросы. Регистрация уже идет!#gis_новости #ankey_rbi @gis_cybersec
GIS о кибербезопасности
14 сент., 10:00
Исследователи из компании Calif разработали червя WeWorm, который позволяет захватывать аккаунты WeChat через обычный входящий звонок.🗣Руководитель группы аналитики L1 GSOC компании «Газинформсервис» Андрей Жданухин отметил, что это показывает, насколько опасными становятся уязвимости в коммуникационных функциях, если для их эксплуатации вообще не требуется действие пользователя. По его словам, атака напоминает ранние zero-click-реализации через почтовые клиенты при помощи уведомлений. «В данном случае повреждение памяти в VoIP-стеке позволяло выполнить произвольный код уже во время входящего звонка — достаточно было находиться в контактах жертвы. После захвата аккаунта вредонос мог самостоятельно обзванивать других пользователей и продолжать цепочку заражения, фактически превращая доверенную социальную сеть контактов в механизм распространения
GIS о кибербезопасности
13 сент., 09:02
⚠️ Исследователи расшифровали новый вредонос JSCeal, который распространяется через рекламу в соцсетях и Google, маскируясь под установщик TradingView. Троян, написанный на скомпилированном V8 JavaScript, крадет cookies, OAuth-токены и пароли из всех популярных браузеров. Восстановление сессии позволяет обходить даже двухфакторную аутентификацию.По данным экспертов, в Европе зафиксировано более 35 тыс. вредоносных объявлений, а российские пользователи также в зоне риска. 68% компаний уже столкнулись с ростом браузерных атак, и эксперты ожидают дальнейшего развития угрозы. 🗣Максим Федосенко, ведущий инженер-аналитик Аналитического центра кибербезопасности компании «Газинформсервис», указал, что в современных реалиях такой вектор атаки приобрел «критическую остроту»: из-за санкций и тотальной зачистки российских
GIS о кибербезопасности
12 сент., 09:00
⏺Google за одну неделю дважды подтвердила эксплуатацию уязвимостей в движке Chrome V8. Обновление браузера остаётся обязательной мерой, однако для критичных рабочих мест организациям необходим дополнительный уровень защиты, не зависящий от предварительного обнаружения вредоносного кода, такой как удалённая изоляция браузера (RBI). 3 сентября Google выпустила обновление Chrome 152.0.7977.82/.83, устраняющее 12 проблем безопасности. Среди них — CVE-2026-85046, уязвимость высокого уровня опасности типа type confusion в движке V8. Компания отдельно подтвердила, что эксплойт для неё уже используется злоумышленниками.Спустя пять дней, 8 сентября, вышел бюллетень по Chrome 153: релиз включал 230 исправлений безопасности. В их числе — CVE-2026-87491, связанная с записью за границами буфера в V8. Она получила среднюю оценку серьёзности, однако Google также
