Новости и материалы по информационной безопасности

OpenAI представила GPT-6 Astra и сообщила, что модель достигла уровня Critical в категории кибербезопасности по внутренней рамке Preparedness Framework. Это оценка разработчика, а не регуляторная классификация или сертификат безопасности. На фоне развития подобных инструментов организациям важно оценивать как возможности ИИ, так и условия его доступа к рабочим данным и системам.

Что показали испытания модели

По данным OpenAI, GPT-6 Astra получила 100% на ExploitBench против 78,5% у GPT-5.6 Sol. Этот тест оценивает превращение известных уязвимостей программного обеспечения в работающие эксплойты. Испытания проводились без защитных ограничений, применяемых при эксплуатации модели.

Показатель нельзя переносить на произвольную инфраструктуру или трактовать как способность взломать любую систему. Отдельно OpenAI описывает обнаружение ранее неизвестных уязвимостей при оценке модели и меры ограничения опасных сценариев. Для заказчика важнее не рекорд теста, а необходимость управлять полномочиями инструментов, которые получают доступ к его инфраструктуре.

Что обсуждается в России

В публикации ComNews от 26 августа 2026 года сообщается о проекте изменений к приказу ФСТЭК России № 117 от 11 апреля 2025 года, касающемся применения ИИ в государственных информационных системах. Издание описывает предложения по сегментации, аутентификации, разграничению доступа, регистрации действий и контролю запросов и полномочий ИИ-агентов.

Речь идёт об обсуждаемом проекте. Окончательная редакция, статус принятия и сроки применения требуют проверки по официальной публикации документа. Пересказ проекта не следует использовать как перечень уже действующих обязанностей или автоматически распространять на все объекты КИИ.

Какие вопросы поставить перед внедрением ИИ

Ниже — практические ориентиры «Про Интеграции» для обследования инфраструктуры. Состав необходимых мер зависит от данных, назначения системы и применимых требований.

• Где используется ИИ? Учтите отдельные чат-боты, встроенные функции программ и агентов с доступом к корпоративным приложениям. Зафиксируйте владельца каждого сервиса и выполняемые задачи.
• Какие данные ему доступны? Опишите передачу документов, запросов, ответов и журналов. Для внешнего сервиса уточните условия обработки и хранения информации до подключения рабочих данных.
• Что агент может сделать самостоятельно? Проверьте права учётной записи, доступные инструменты и действия, требующие подтверждения сотрудника: изменение записей, отправку сообщений, запуск команд.
• Как проверяются внешние инструкции? Документ, письмо или веб-страница могут содержать попытку перенаправить действия помощника. Инструкции из таких источников не должны автоматически расширять разрешённые полномочия.
• Как обнаружить и остановить ошибку? Определите события для журналирования, ответственного за разбор инцидентов и способ отключить интеграцию. Содержание журналов также нуждается в защите.
• Кто отвечает за обновления? Учитывайте модель, библиотеки, хранилища и подключённые инструменты. Изменения компонентов проверяйте до переноса в рабочую среду.

С чего начать заказчику

Для первого обсуждения достаточно описать задачу ИИ-сервиса, используемые системы, категории данных и предполагаемые действия помощника. Это позволит определить границы обследования и вопросы, которые нужно решить до внедрения.

«Про Интеграция» помогает обследовать инфраструктуру, разработать архитектуру защиты и определить состав работ. Подробнее об аудите и проектировании или обсудить задачу со специалистом.

Источники

• OpenAI: представление GPT-6 Astra и результаты испытаний.
• OpenAI: системная карта GPT-6 Astra.
• ComNews: сообщение о проекте изменений требований к защите ИИ, 26 августа 2026 года.

«Про Интеграция» расширила портфель решений в области защиты конечных устройств. Теперь компания предлагает MaxPatrol EPP — решение Positive Technologies для защиты рабочих станций и серверов от вредоносного программного обеспечения, включая программы-шифровальщики.

Продукт объединяет превентивную защиту конечных устройств, централизованное управление и инструменты реагирования. Среди заявленных производителем возможностей — автоматическое обновление антивирусных баз, помещение файлов в карантин, удаление вредоносных объектов и изоляция узла.

Точная конфигурация, состав лицензий и применимость решения определяются после изучения инфраструктуры и требований организации. Сведения о наличии сертификатов и применимости конкретной версии подтверждаются перед поставкой и внедрением.

Подробнее о MaxPatrol EPP.

Компания «ИнфоТеКС» отмечает 35-летие работы в области информационной безопасности. За годы развития вендор сформировал линейку программных и программно-аппаратных средств защиты информации ViPNet, предназначенных для защиты каналов связи, конечных устройств и информационных систем.

На официальном сайте «ИнфоТеКС» представлены решения для построения защищённых сетей, криптографической защиты информации, управления инфраструктурой открытых ключей, защиты рабочих станций и серверов, а также обеспечения безопасности объектов критической информационной инфраструктуры.

ООО «Про Интеграция» является партнёром компании «ИнфоТеКС». Мы используем партнёрскую экспертизу и актуальную информацию производителя при подборе решений ViPNet для проектов заказчиков.

При подготовке проекта специалисты «Про Интеграции» анализируют требования к защищаемой системе, существующую ИТ-инфраструктуру, необходимые классы защиты, совместимость компонентов и условия дальнейшей эксплуатации. Конкретный состав продуктов, лицензий и работ определяется после обследования объекта и уточнения требований.

Поздравляем команду «ИнфоТеКС» с юбилеем и желаем дальнейшего развития технологий защиты информации, новых продуктов и успешной реализации проектов.

Если вашей организации необходимо подобрать или внедрить решения ViPNet, специалисты «Про Интеграции» помогут определить подходящую архитектуру и подготовить состав проекта.

Источник: официальный пресс-центр компании «ИнфоТеКС».

15 июля 2026 года «Лаборатория Касперского» объявила о коммерческом запуске в России решения Kaspersky Vulnerability Management. Продукт предназначен для централизованного обнаружения и приоритизации уязвимостей, инвентаризации ИТ-активов и контроля конфигураций.

Решение поддерживает агентное и сетевое сканирование, может выявлять ранее неизвестные устройства и формировать отчёты с учётом актуальности угроз. Интеграция с другими продуктами Kaspersky позволяет использовать результаты проверки в едином процессе мониторинга и устранения уязвимостей.

При выборе системы управления уязвимостями необходимо учитывать состав инфраструктуры, используемые операционные системы, требования к интеграции и порядок установки обновлений. Специалисты «Про Интеграции» могут помочь обследовать инфраструктуру и определить подходящий состав решения. Окончательные параметры проекта формируются после уточнения требований заказчика.

Источник: официальный пресс-релиз «Лаборатории Касперского».

Positive Technologies выпустила версию 6.0 решения PT Application Inspector, предназначенного для анализа защищённости исходного кода приложений.

В обновлении расширены возможности поиска конфиденциальной информации и учётных данных в исходном коде, добавлен анализ конфигурационных файлов и усовершенствовано выявление потенциально вредоносной логики. Результаты проверки помогают разработчикам и специалистам по информационной безопасности изучать обнаруженные проблемы и определять порядок их устранения.

Средства анализа кода рекомендуется внедрять с учётом используемых языков программирования, процессов разработки и требований к защите информации. Перед выбором состава решения необходимо определить контролируемые приложения, порядок проведения проверок и интеграцию с существующими инструментами разработки.

Источник: официальная новость Positive Technologies.

Искусственный интеллект требует мощного «железа», но для компаний, работающих с персональными данными или объектами КИИ, покупка GPU-сервера — лишь первый шаг. Главный вызов — встроить эту производительность в строгие рамки закона.

«Про Интеграция» — системный интегратор, который решает эту задачу «под ключ». Мы подбираем, поставляем и внедряем технические решения для задач ИИ с полным учётом требований 152-ФЗ и 187-ФЗ.

Почему стандартная сборка не пройдёт аудит

Обычное оборудование для ML/AI не рассчитано на российские требования безопасности. Результат:
Нет сертифицированной защиты от несанкционированного доступа.
Встроенные средства шифрования не соответствуют ГОСТ и не признаются ФСБ.
Невозможно пройти аттестацию для работы с персональными данными высокого класса защищённости или в контуре КИИ.

Что предлагает «Про Интеграция»

Мы не продаём «коробки». Мы закрываем весь цикл: от аудита до сдачи системы в эксплуатацию с подготовкой аттестационной документации.

Наш подход строится на трёх китах:

1. Совместимая производительность
Мы строим инфраструктуру на базе серверов из Реестра Минпромторга с поддержкой GPU-ускорителей, предварительно проверяя совместимость фреймворков ИИ (PyTorch, TensorFlow) с выбранной российской ОС и аппаратной конфигурацией.

2. Эшелонированная защита (152-ФЗ)
Для систем, обрабатывающих ПДн, мы внедряем:
Аппаратные модули доверенной загрузки (АПМДЗ);
Сертифицированные СЗИ от НСД и межсетевые экраны;
Шифрование каналов по ГОСТ с изоляцией датасетов и моделей.

3. Непрерывность и контроль для КИИ (187-ФЗ)
Для субъектов критической инфраструктуры мы обеспечиваем:
Подключение к ГосСОПКА и мониторинг инцидентов;
Однонаправленную передачу данных («диоды») при интеграции с АСУ ТП;
Проверку оборудования на отсутствие недекларируемых возможностей.

Процесс: от задачи до аттестации

1. Аудит: Определяем класс защищённости и профиль нагрузки ИИ.
2. Архитектура: Проектируем конфигурацию с запасом по производительности и полным охватом требований ФСТЭК.
3. Интеграция: Поставляем всё оборудование, монтируем, настраиваем и стыкуем компоненты в единый комплекс.
4. Сдача: Готовим документацию и сопровождаем объект до успешного прохождения проверок.

Результат для вас

Одна точка ответственности за всю инфраструктуру.
Юридически чистое решение, готовое к аудиту Роскомнадзора и ФСТЭК.
Технологическая независимость от зарубежных вендоров.

Обсудите задачу с инженерами «Про Интеграция». Мы покажем, как совместить высокую точность нейросетей с жёсткими нормами безопасности.

Компания «Про Интеграция», специализирующаяся на услугах в области информационной безопасности, подтвердила свой статус компетентного партнёра одного из ведущих российских вендоров — компании «ИнфоТеКС». Сотрудники интегратора приняли участие в ежегодной партнёрской конференции, а также успешно прошли профильное обучение по продуктам ViPNet.



Участие в ключевых отраслевых мероприятиях является неотъемлемой частью стратегии развития «Про Интеграции». Ежегодные конференции «ИнфоТеКС» традиционно собирают ведущих экспертов по кибербезопасности, предоставляя уникальную площадку для обмена опытом, обсуждения актуальных угроз и демонстрации передовых решений в сфере защиты информации. В ходе конференции специалисты «Про Интеграции» ознакомились с дорожной картой развития продуктов ViPNet, а также приняли участие в технических сессиях, посвящённых построению защищённых сетей и противодействию современным кибератакам.



Помимо насыщенной деловой программы, особый упор был сделан на техническое совершенствование команды. Сотрудники «Про Интеграции» прошли специализированное обучение и сертификацию по продуктам «ИнфоТеКС». Полученные знания позволяют обеспечить высокий уровень внедрения и сопровождения продуктов компании.



«Постоянное развитие экспертизы по продуктам ключевых вендоров, включая обязательное обучение у „ИнфоТеКС“, является нашим конкурентным преимуществом, — отмечают в компании. — Это позволяет нам не просто поставлять программно-аппаратные комплексы, но и реализовывать сложные, по-настоящему эффективные проекты в сфере информационной безопасности под ключ».

27 мая 2026 года

Компания «Про Интеграция» приняла участие в практической ИБ-конференции RoadShow SearchInform 2025: «Технологии будущего. Трансформация ИБ», которая состоялась в Краснодаре. Мероприятие было посвящено актуальным вызовам в области информационной безопасности и современным подходам к защите данных.

Ключевые темы конференции:
Главные ИБ-тренды 2025 года — приоритеты и направления развития

Новинки продуктов «СёрчИнформ» — обновления и новые возможности

Искусственный интеллект в информационной безопасности — практическое применение и кейсы

Сложные ИБ-задачи — методики решения нестандартных ситуаций

Судебная практика — использование DLP-систем для привлечения инсайдеров к ответственности

Особенности мероприятия:
✔ Практические кейсы — разбор реальных ситуаций от руководителей ИБ-подразделений
✔ Актуальная информация — анализ новых требований к защите персональных данных
✔ Живое общение — возможность задать вопросы экспертам и обменяться опытом

«Участие в конференции SearchInform позволило нам получить ценные практические знания и укрепить партнёрские отношения с одним из ключевых вендоров в области защиты информации», — отметили представители «Про Интеграции».

Итоги для нашей компании:
🔹 Углубление экспертизы в области современных ИБ-решений
🔹 Новые контакты с профессионалами отрасли
🔹 Актуальные знания о трендах и продуктах для защиты от инсайдерских угроз

Участие в мероприятии подтвердило статус «Про Интеграции» как компетентного партнёра в построении комплексных систем информационной безопасности.

 https://searchinform.ru/ 

Компания «Про Интеграция» приняла участие в партнёрской конференции Merlion Диалог, которая объединила ведущих производителей и интеграторов на одной площадке для обсуждения актуальных трендов ИТ-рынка и перспектив сотрудничества.

В рамках конференции состоялись продуктивные выступления ключевых вендоров:

«ИМПУЛЬС» — презентация решений для бесперебойного питания

Systeme Electric — инженерная инфраструктура для серверных и промышленности

Space — проприетарные технологии как основа технологического суверенитета

Acer — новые возможности для бизнеса

«Участие в Merlion Диалог позволило нам не только узнать о новейших разработках партнёров, но и обсудить конкретные пути усиления сотрудничества», — отметили представители «Про Интеграции».

Ключевые темы дискуссии:
✔ Общеотраслевые тренды — развитие рынка ИТ в текущих условиях
✔ Аспекты сотрудничества — новые форматы взаимодействия с вендорами
✔ Продуктовые линейки — актуальные решения для коммерческих и государственных заказчиков

Итоги для нашей компании:
🔹 Укрепление партнёрских отношений с Merlion и компаниями-вендорами
🔹 Экспертные знания о новых продуктах и технологиях
🔹 Новые бизнес-возможности для реализации комплексных проектов

Участие в мероприятии подтвердило статус «Про Интеграции» как активного участника ИТ-рынка и надёжного партнёра в области цифровой трансформации.

 https://merlion.com/  

Компания «Про Интеграция» стала участником двух ключевых событий от YADRO — закрытого бизнес-ужина и технологической конференции YADRO DAY, которые прошли в Краснодаре.

Первый день: Закрытый бизнес-ужин (30 сентября)
Вечернее мероприятие стало площадкой для открытого диалога с руководством YADRO. В программе ужина:

1. Презентация обновлённой партнёрской программы с новыми условиями и возможностями для роста бизнеса
2. Эксклюзивные новости компании YADRO — стратегия развития, продукты и рыночные перспективы
3. Сессия «Открытый микрофон» — обсуждение актуальных вызовов и путей их преодоления

1. Экспертные выступления — разбор актуальных кейсов и стратегий развития продуктов
2. Выставка решений — демонстрация продуктов YADRO и возможностей для интеграции
3. Нетворкинг — обмен опытом с коллегами и поиск новых возможностей для роста

 https://yadro.com/