Новости и материалы по информационной безопасности

16 октября 2026 года Positive Technologies опубликовала результаты исследования, представленные на Positive Security Day. По данным компании, половина успешных кибератак на малый и средний бизнес в исследованной выборке привела к нарушению основной деятельности организаций.

Исследование охватывает период с октября 2025 года по сентябрь 2026 года. Эти результаты описывают проанализированные инциденты, а не вероятность атаки на любую отдельно взятую компанию.

Начать с того, без чего бизнес не работает

Для небольшой организации недоступность учётной системы, корпоративной почты или файлового хранилища может означать остановку продаж, отгрузок и взаимодействия с заказчиками. Поэтому оценку защиты стоит начинать с конкретного вопроса: какие процессы остановятся при потере доступа к данным и сколько времени компания может работать без них?

Пять практических проверок

Специалисты «Про Интеграции» рекомендуют использовать следующий список как отправную точку для обследования инфраструктуры:

• Критичные системы. Определите, какие приложения и данные необходимы для ежедневной работы. Зафиксируйте ответственных и допустимое время простоя.
• Резервное копирование. Проверьте не только наличие копий, но и возможность восстановления. Доступ к резервным данным должен быть защищён отдельно от обычных пользовательских учётных записей.
• Удалённый доступ. Проверьте подключения сотрудников и подрядчиков, отключите неиспользуемые учётные записи и настройте многофакторную аутентификацию там, где она поддерживается.
• Рабочие станции и серверы. Убедитесь, что средства защиты работают, обновления устанавливаются, а уведомления об угрозах поступают ответственному сотруднику.
• Действия при инциденте. Заранее определите, кто принимает решения, кому сообщать о подозрительной активности и кто отвечает за восстановление работы.

Защита должна соответствовать инфраструктуре

Универсального набора продуктов для всех организаций нет. Состав мер зависит от используемых систем, характера данных, удалённых подключений и ресурсов на сопровождение. Покупка средства защиты — лишь часть работы: важны его настройка, контроль состояния и готовность сотрудников действовать при инциденте.

«Про Интеграция» помогает обследовать ИТ-инфраструктуру, определить приоритетные риски и подобрать обоснованный состав решений и работ по информационной безопасности.

Источник: Positive Technologies, материалы исследования PT Vector, опубликованные 16 октября 2026 года.

1 октября 2026 года «Группа Астра» сообщила о доступности ALD Pro 3.3 в сертифицированном исполнении по второму уровню доверия ФСТЭК России.

ALD Pro — служба каталога для централизованного управления учётными записями пользователей, компьютеров и сервисов. Она помогает администрировать инфраструктуру на базе Linux и применять общие настройки к рабочим станциям организации.

В сертифицированной версии доступны установка серверной части на Astra Linux Special Edition 1.8, новая утилита резервного копирования и восстановления подсистем, а также экспорт, импорт и копирование объектов групповых политик. Эти изменения описаны в официальном сообщении производителя.

Для организации обновление службы каталога затрагивает повседневную работу сотрудников: вход в систему, доступ к ресурсам и применение настроек безопасности. Поэтому «Про Интеграция» рекомендует заранее подготовить переход:

• Уточнить совместимость установленных версий ОС и ALD Pro, а также поддерживаемый порядок обновления.
• Подготовить резервную копию и проверить процедуру восстановления.
• На тестовых рабочих местах проверить вход пользователей, доступ к приложениям и применение групповых политик.
• Согласовать время работ, критерии успешного обновления и порядок возврата к прежней конфигурации.

Для систем с требованиями к сертифицированным средствам защиты дополнительно проверяют соответствие выбранной поставки сертификату и эксплуатационной документации.

«Про Интеграция» поможет обследовать действующую инфраструктуру, определить зависимости и подготовить план внедрения или обновления российских программных решений.

Источник: сообщение «Группы Астра» от 1 октября 2026 года.

4 сентября 2026 года «Группа Астра» сообщила о совместимости Astra Linux Server с программным комплексом «Ассистент». Решения прошли испытания в рамках программы технологического партнёрства Ready for Astra.

Что такое «Ассистент»

«Ассистент» — комплекс удалённого доступа, управления и администрирования компьютеров и серверов. Он работает как в изолированной локальной сети, так и через интернет. По данным производителя, продукт имеет сертификат ФСТЭК России № 4162 и включён в реестр российского ПО под № 3173.

Что уточнить перед внедрением

Подтверждённая совместимость не заменяет обследование конкретной конфигурации. Перед выбором решения нужно уточнить редакцию ОС, состав серверов и рабочих станций, требования к удалённому доступу и изоляции сети, требования защиты информации, условия лицензирования, обновления и сопровождения.

«Про Интеграция» помогает оценить исходную среду и подобрать состав решения под задачи организации. Обсудить инфраструктуру и требования →

Источник: сообщение «Группы Астра» от 4 сентября 2026 года.

OpenAI представила GPT-6 Astra и сообщила, что модель достигла уровня Critical в категории кибербезопасности по внутренней рамке Preparedness Framework. Это оценка разработчика, а не регуляторная классификация или сертификат безопасности. На фоне развития подобных инструментов организациям важно оценивать как возможности ИИ, так и условия его доступа к рабочим данным и системам.

Что показали испытания модели

По данным OpenAI, GPT-6 Astra получила 100% на ExploitBench против 78,5% у GPT-5.6 Sol. Этот тест оценивает превращение известных уязвимостей программного обеспечения в работающие эксплойты. Испытания проводились без защитных ограничений, применяемых при эксплуатации модели.

Показатель нельзя переносить на произвольную инфраструктуру или трактовать как способность взломать любую систему. Отдельно OpenAI описывает обнаружение ранее неизвестных уязвимостей при оценке модели и меры ограничения опасных сценариев. Для заказчика важнее не рекорд теста, а необходимость управлять полномочиями инструментов, которые получают доступ к его инфраструктуре.

Что обсуждается в России

В публикации ComNews от 26 августа 2026 года сообщается о проекте изменений к приказу ФСТЭК России № 117 от 11 апреля 2025 года, касающемся применения ИИ в государственных информационных системах. Издание описывает предложения по сегментации, аутентификации, разграничению доступа, регистрации действий и контролю запросов и полномочий ИИ-агентов.

Речь идёт об обсуждаемом проекте. Окончательная редакция, статус принятия и сроки применения требуют проверки по официальной публикации документа. Пересказ проекта не следует использовать как перечень уже действующих обязанностей или автоматически распространять на все объекты КИИ.

Какие вопросы поставить перед внедрением ИИ

Ниже — практические ориентиры «Про Интеграции» для обследования инфраструктуры. Состав необходимых мер зависит от данных, назначения системы и применимых требований.

• Где используется ИИ? Учтите отдельные чат-боты, встроенные функции программ и агентов с доступом к корпоративным приложениям. Зафиксируйте владельца каждого сервиса и выполняемые задачи.
• Какие данные ему доступны? Опишите передачу документов, запросов, ответов и журналов. Для внешнего сервиса уточните условия обработки и хранения информации до подключения рабочих данных.
• Что агент может сделать самостоятельно? Проверьте права учётной записи, доступные инструменты и действия, требующие подтверждения сотрудника: изменение записей, отправку сообщений, запуск команд.
• Как проверяются внешние инструкции? Документ, письмо или веб-страница могут содержать попытку перенаправить действия помощника. Инструкции из таких источников не должны автоматически расширять разрешённые полномочия.
• Как обнаружить и остановить ошибку? Определите события для журналирования, ответственного за разбор инцидентов и способ отключить интеграцию. Содержание журналов также нуждается в защите.
• Кто отвечает за обновления? Учитывайте модель, библиотеки, хранилища и подключённые инструменты. Изменения компонентов проверяйте до переноса в рабочую среду.

С чего начать заказчику

Для первого обсуждения достаточно описать задачу ИИ-сервиса, используемые системы, категории данных и предполагаемые действия помощника. Это позволит определить границы обследования и вопросы, которые нужно решить до внедрения.

«Про Интеграция» помогает обследовать инфраструктуру, разработать архитектуру защиты и определить состав работ. Подробнее об аудите и проектировании или обсудить задачу со специалистом.

Источники

• OpenAI: представление GPT-6 Astra и результаты испытаний.
• OpenAI: системная карта GPT-6 Astra.
• ComNews: сообщение о проекте изменений требований к защите ИИ, 26 августа 2026 года.

«Про Интеграция» расширила портфель решений в области защиты конечных устройств. Теперь компания предлагает MaxPatrol EPP — решение Positive Technologies для защиты рабочих станций и серверов от вредоносного программного обеспечения, включая программы-шифровальщики.

Продукт объединяет превентивную защиту конечных устройств, централизованное управление и инструменты реагирования. Среди заявленных производителем возможностей — автоматическое обновление антивирусных баз, помещение файлов в карантин, удаление вредоносных объектов и изоляция узла.

Точная конфигурация, состав лицензий и применимость решения определяются после изучения инфраструктуры и требований организации. Сведения о наличии сертификатов и применимости конкретной версии подтверждаются перед поставкой и внедрением.

Подробнее о MaxPatrol EPP.

Компания «ИнфоТеКС» отмечает 35-летие работы в области информационной безопасности. За годы развития вендор сформировал линейку программных и программно-аппаратных средств защиты информации ViPNet, предназначенных для защиты каналов связи, конечных устройств и информационных систем.

На официальном сайте «ИнфоТеКС» представлены решения для построения защищённых сетей, криптографической защиты информации, управления инфраструктурой открытых ключей, защиты рабочих станций и серверов, а также обеспечения безопасности объектов критической информационной инфраструктуры.

ООО «Про Интеграция» является партнёром компании «ИнфоТеКС». Мы используем партнёрскую экспертизу и актуальную информацию производителя при подборе решений ViPNet для проектов заказчиков.

При подготовке проекта специалисты «Про Интеграции» анализируют требования к защищаемой системе, существующую ИТ-инфраструктуру, необходимые классы защиты, совместимость компонентов и условия дальнейшей эксплуатации. Конкретный состав продуктов, лицензий и работ определяется после обследования объекта и уточнения требований.

Поздравляем команду «ИнфоТеКС» с юбилеем и желаем дальнейшего развития технологий защиты информации, новых продуктов и успешной реализации проектов.

Если вашей организации необходимо подобрать или внедрить решения ViPNet, специалисты «Про Интеграции» помогут определить подходящую архитектуру и подготовить состав проекта.

Источник: официальный пресс-центр компании «ИнфоТеКС».

15 июля 2026 года «Лаборатория Касперского» объявила о коммерческом запуске в России решения Kaspersky Vulnerability Management. Продукт предназначен для централизованного обнаружения и приоритизации уязвимостей, инвентаризации ИТ-активов и контроля конфигураций.

Решение поддерживает агентное и сетевое сканирование, может выявлять ранее неизвестные устройства и формировать отчёты с учётом актуальности угроз. Интеграция с другими продуктами Kaspersky позволяет использовать результаты проверки в едином процессе мониторинга и устранения уязвимостей.

При выборе системы управления уязвимостями необходимо учитывать состав инфраструктуры, используемые операционные системы, требования к интеграции и порядок установки обновлений. Специалисты «Про Интеграции» могут помочь обследовать инфраструктуру и определить подходящий состав решения. Окончательные параметры проекта формируются после уточнения требований заказчика.

Источник: официальный пресс-релиз «Лаборатории Касперского».

Positive Technologies выпустила версию 6.0 решения PT Application Inspector, предназначенного для анализа защищённости исходного кода приложений.

В обновлении расширены возможности поиска конфиденциальной информации и учётных данных в исходном коде, добавлен анализ конфигурационных файлов и усовершенствовано выявление потенциально вредоносной логики. Результаты проверки помогают разработчикам и специалистам по информационной безопасности изучать обнаруженные проблемы и определять порядок их устранения.

Средства анализа кода рекомендуется внедрять с учётом используемых языков программирования, процессов разработки и требований к защите информации. Перед выбором состава решения необходимо определить контролируемые приложения, порядок проведения проверок и интеграцию с существующими инструментами разработки.

Источник: официальная новость Positive Technologies.

Искусственный интеллект требует мощного «железа», но для компаний, работающих с персональными данными или объектами КИИ, покупка GPU-сервера — лишь первый шаг. Главный вызов — встроить эту производительность в строгие рамки закона.

«Про Интеграция» — системный интегратор, который решает эту задачу «под ключ». Мы подбираем, поставляем и внедряем технические решения для задач ИИ с полным учётом требований 152-ФЗ и 187-ФЗ.

Почему стандартная сборка не пройдёт аудит

Обычное оборудование для ML/AI не рассчитано на российские требования безопасности. Результат:
Нет сертифицированной защиты от несанкционированного доступа.
Встроенные средства шифрования не соответствуют ГОСТ и не признаются ФСБ.
Невозможно пройти аттестацию для работы с персональными данными высокого класса защищённости или в контуре КИИ.

Что предлагает «Про Интеграция»

Мы не продаём «коробки». Мы закрываем весь цикл: от аудита до сдачи системы в эксплуатацию с подготовкой аттестационной документации.

Наш подход строится на трёх китах:

1. Совместимая производительность
Мы строим инфраструктуру на базе серверов из Реестра Минпромторга с поддержкой GPU-ускорителей, предварительно проверяя совместимость фреймворков ИИ (PyTorch, TensorFlow) с выбранной российской ОС и аппаратной конфигурацией.

2. Эшелонированная защита (152-ФЗ)
Для систем, обрабатывающих ПДн, мы внедряем:
Аппаратные модули доверенной загрузки (АПМДЗ);
Сертифицированные СЗИ от НСД и межсетевые экраны;
Шифрование каналов по ГОСТ с изоляцией датасетов и моделей.

3. Непрерывность и контроль для КИИ (187-ФЗ)
Для субъектов критической инфраструктуры мы обеспечиваем:
Подключение к ГосСОПКА и мониторинг инцидентов;
Однонаправленную передачу данных («диоды») при интеграции с АСУ ТП;
Проверку оборудования на отсутствие недекларируемых возможностей.

Процесс: от задачи до аттестации

1. Аудит: Определяем класс защищённости и профиль нагрузки ИИ.
2. Архитектура: Проектируем конфигурацию с запасом по производительности и полным охватом требований ФСТЭК.
3. Интеграция: Поставляем всё оборудование, монтируем, настраиваем и стыкуем компоненты в единый комплекс.
4. Сдача: Готовим документацию и сопровождаем объект до успешного прохождения проверок.

Результат для вас

Одна точка ответственности за всю инфраструктуру.
Юридически чистое решение, готовое к аудиту Роскомнадзора и ФСТЭК.
Технологическая независимость от зарубежных вендоров.

Обсудите задачу с инженерами «Про Интеграция». Мы покажем, как совместить высокую точность нейросетей с жёсткими нормами безопасности.

Компания «Про Интеграция», специализирующаяся на услугах в области информационной безопасности, подтвердила свой статус компетентного партнёра одного из ведущих российских вендоров — компании «ИнфоТеКС». Сотрудники интегратора приняли участие в ежегодной партнёрской конференции, а также успешно прошли профильное обучение по продуктам ViPNet.



Участие в ключевых отраслевых мероприятиях является неотъемлемой частью стратегии развития «Про Интеграции». Ежегодные конференции «ИнфоТеКС» традиционно собирают ведущих экспертов по кибербезопасности, предоставляя уникальную площадку для обмена опытом, обсуждения актуальных угроз и демонстрации передовых решений в сфере защиты информации. В ходе конференции специалисты «Про Интеграции» ознакомились с дорожной картой развития продуктов ViPNet, а также приняли участие в технических сессиях, посвящённых построению защищённых сетей и противодействию современным кибератакам.



Помимо насыщенной деловой программы, особый упор был сделан на техническое совершенствование команды. Сотрудники «Про Интеграции» прошли специализированное обучение и сертификацию по продуктам «ИнфоТеКС». Полученные знания позволяют обеспечить высокий уровень внедрения и сопровождения продуктов компании.



«Постоянное развитие экспертизы по продуктам ключевых вендоров, включая обязательное обучение у „ИнфоТеКС“, является нашим конкурентным преимуществом, — отмечают в компании. — Это позволяет нам не просто поставлять программно-аппаратные комплексы, но и реализовывать сложные, по-настоящему эффективные проекты в сфере информационной безопасности под ключ».

27 мая 2026 года