Импортозамещённый CDS

В зарубежной практике ИБ есть системы класса Cross Domain Solution, а у нас нет..., точнее не было до появления «Синоникса».

Сегодня мы объявляем вам, что замахнулись на новый класс решений! «АйТи Бастион» вводит в глоссарий безопасника аббревиатуру СКИО – средство контроля информационного обмена.

Почему именно достоин стать родоначальником целого класса, в рубрике #кружок_по_ИБ рассказывает специалист по продвижению продукта Андрей Кузнецов

Изоляция или обмен? Будем разбираться!

«Синоникс» прошёл сертификацию уже в двух странах: ФСТЭК России и ОАЦ в Беларуси. Соблюдение требований регуляторов позволяет не только работать в ГИС: партнёрам — меньше рисков при согласованиях, заказчикам — защищённые контуры без дополнительных экспертиз.

А как на практике совместить изоляцию сегментов с разным уровнем доверия и безопасный обмен данными — разберём на вебинаре.

Спикер: руководитель группы поддержки продаж «АйТи Бастион» Иван Барановский
06.10.2026, 11:00 (Москва/Минск)

Руководители ИТ и ИБ, специалисты по кибербезопасности и сетевые архитекторы — ждём вас! Регистрация по ссылке

Курс на Восток

Есть у нашей компании дорогие сердцу регионы, например, Сибирь.

Во-первых, много сотрудников родом оттуда, а во-вторых, проекты с сибирскими заказчиками и технологическими партнёрами всегда вспоминаются как приятные моменты, проведённые с пользой!

Осенний сезон отраслевых встреч мы тоже начали с командировок за Урал, подробности читайте в блоге «АйТи Бастион».

Улыбнитесь! Вас защищают

Городские камеры уже не смущают практически никого — напротив, они выступают гарантом безопасности где бы вы ни находились. Если в офисе, на улице или в метро ведётся видеонаблюдение — значит, можно будет восстановить картину любого происшествия и разобраться в случившемся.

По схожему принципу работает и наша PAM-платформа СКДПУ НТ — запись сессий помогает отслеживать действия привилегированных пользователей, расследовать инциденты и контролировать доступ — и с правовой, и с технологической стороны.

Теперь у этой параллели появилось вполне буквальное воплощение: наша PAM-платформа защищает доступ к системе «Безопасный город» в Санкт-Петербурге. Камеры фиксируют происходящее на улицах, а СКДПУ НТ — действия специалистов, которые работают с самой системой видеонаблюдения.

Больше подробностей о тратах предприятий северной столицы на кибербез — в материале Делового Петербурга.

Всю неделю зачитываемся отчётом уральского центра киберзащиты УЦСБ SOC за первое полугодие 2026 и в очередной понимаем – мы работаем не зря!

Подкрепляют такую уверенность изменения ландшафта угроз в России:
Ломают через подрядчиков уже в каждом третьем случае
Вдвое чаще атакуют и пытаются заразить хосты АСУ

Мы не злорадствуем, просто вложили много сил и знаний в разработки, которые точно помогают против самых актуальных угроз. Куда обращаться за доказательствами, расскажет руководитель по продвижению и PR «АйТи Бастион» Михаил Бочаров.

#кружок_по_ИБ

Сегодня мы говорим спасибо нашим коллегам, которые ежедневно проявляют профессиональную беспощадность и славятся железными нервами.

Вы — не просто ищете ошибки, вы — те, кто делает продукт удобным и надёжным

С Днём тестировщика

Крупный бизнес всё чаще сталкивается с утечками данных, одной из причин которых являются подрядчики из сегмента малого и среднего бизнеса.

По данным исследования, за год более 80% российских компаний МСБ столкнулись с инцидентами информационной безопасности. Ограниченные ресурсы и нехватка ИБ-специалистов осложняют защиту таких организаций.

Чтобы снизить эти риски, компания «АйТи Бастион» разработала СКДПУ «НТ Старт» — специализированное PAM-решение для аудита привилегированных сессий. Система берет под контроль действия администраторов и сторонних подрядчиков, исключая риски несанкционированного доступа.

Продукт ориентирован на компании со штатом до 100 человек. Он позволяет МСБ обеспечить надёжный мониторинг и безопасность ИТ-процессов без раздувания бюджетов и остановки бизнес-процессов.

Подробнее о СКДПУ НТ Старт на сайте PROWAY

По вопросам заказа продуктов и решений АйТи Бастион: security@proway.tech

Подписывайтесь на нашу группу
Подписывайтесь на нас в MAX

#PRO_БИЗНЕС #Security #АйТи_Бастион

Сегодня присоединяемся к празднику людей, чей труд — основа стабильности и движения вперед

Мы поздравляем всех, кто причастен к этой сфере и желаем вам неиссякаемого запаса энергии: и в недрах, и в жизни

По данным «Коммерсантъ», в 2026 году число предложений о продаже доступов к российским компаниям выросло на 20%. Стандартная точка входа стоит примерно $500–600, привилегированный доступ — от $2 тыс. Скупают как горячие пирожки — покупатель на рынке доступов находится за один-три дня. Что это, если не сервисная модель?

PAM в Росии долго оставался преимущественно в on-prem формате: отдельная лицензия, собственная инфраструктура, техподдержка и штат для администрирования. Для крупных компаний это привычный формат работы с ПО, однако для МСБ порог входа часто оказывается несоразмерным масштабу задач.

В новом материале на «Клерке» разбираем альтернативу — PAM-as-a-Service. Рассказали, какие функции можно передать MSSP-провайдеру, где при этом хранятся записи сессий, как распределяется ответственность между разработчиком, провайдером и заказчиком и по каким показателям оценивать услугу, если инцидентов не произошло.

Читать!

Сегодня на уроке географии — познавательная статистика киберутечек

Компания F6 выпустила глобальный отчет «Ландшафт киберугроз 2025–2026», и цифры там впечатляют не меньше, чем первоклассников карта мира.

По числу утечек лидер антирейтинга на постсоветском пространстве — Таджикистан

Из всех стран СНГ на Таджикистан пришлось 85% украденных строк данных — это 217 миллионов записей! Для сравнения:
Казахстан — всего 10% (~25 млн)
Узбекистан — 6% (~15 млн)

Разрыв колоссальный. В одной стране практически весь объём утечек в регионе. Тревожный звоночек для всех, независимо от географического положения

Кстати, продукты «АйТи Бастион» представлены в странах СНГ и соответствуют строгим критериям местных регуляторов. Например, в Республике Беларусь мы недавно сертифицировали очередную версию PAM-платформы.
Так что если вы в СНГ — мы уже рядом. И готовы помочь вам не попасть в статистику успешных кибератак.

И помните: в новом учебном году все мы продолжаем учиться защищать свои данные.

Последний день лета — самое время вспомнить одну из самых обсуждаемых тем последних месяцев: ИИ

Дилемму между запретом нейронок и полным раздольем их использования в офисе «АйТи Бастион» решили в пользу контролируемой свободы.

Директор по вопросам инноваций нашей компании Алексей Иванов уверен, что ИИшками пользоваться обязательно, но саму модель нужно использовать безопасно. А тотальный запрет — сценарий непрактичный, да и невыгодный — нейросеть всё равно «всплывёт», вот только контролировать её будет некому.

Подробности чИИтайте в интервью на ICT Online

#кибербез_не_вопреки

На этой неделе, кажется, все успели обсудить президентский Указ под номером 604 — он позволяет вводить временное управление компанией, если она не обеспечивает безопасность объекта критической инфраструктуры, нарушает требования или создаёт угрозу нормальной работе предприятия.

Формально к ИБ приказ отношения не имеет и конкретные КИИ не называются, однако аналитики уже сходятся в том, что рано или поздно государство возьмётся за всё. Тем более, что в современных реалиях обеспечить нормальное функционирование большого предприятия, не прокачав в нём ИБ, кажется невозможным. Именно поэтому сегодня в рубрике #кружок_по_ИБ пресейл-инженер «АйТи Бастион» Александр Карпов напоминает чек-лист работы с доступами для критических объектов

T1078 — старый враг, новое решение: СКДПУ НТ в деле

По данным Picus Security Blue Report 2025, техника MITRE ATT&CK T1078 стала не только самой распространённой, но и одной из самых успешных — вероятность её реализации достигает 98%. Проще говоря, злоумышленникам всё чаще не нужно искать уязвимости или писать сложный вредоносный код. Достаточно получить действующую учётную запись.

Почему эта техника работает настолько эффективноИ какую роль в защите от подобных атак играет PAM

Разобрали в новой статье:

что такое T1078 и почему её считают одной из главных угроз сегодня;

как механизмы помогают снизить эффективность атак с использованием действительных учётных записей.

Читаем статью — здесь

PAM меняется — успеваете за рынком

Коллеги из Anti-Malware подготовили большой обзор на основе нашего эфира, где рассказали о меняющейся роли PAM в современной инфраструктуре.

В центре внимания — то, с чем сегодня сталкиваются практически все команды ИБ: service accounts, API-токены, CI/CD, Kubernetes, облачные роли, machine identities и AI-агенты.

Материал будет полезен тем, кто:
проектирует или развивает PAM-инфраструктуру;
выбирает решение для импортозамещения;
хочет разобраться, какие требования сегодня предъявляются к современным PAM-системам.

Рекомендуем к прочтению обзор — куда движется рынок и почему управление привилегированным доступом сегодня выходит далеко за рамки управления паролями.

СКДПУ НТ – лидер класса PAM

Независимая карта SecRadar подтвердила лидерство СКДПУ НТ в классе PAM-систем. Позиции решений рассчитываются по открытой методике на основе трёх критериев: функции, присутствие на рынке и комплаенс.

SecRadar интересен своей прозрачностью. Можно посмотреть не только итоговый Score (композит трёх макро-осей), но и понять, как он сформирован:

какие возможности учитывались;

как оценивалось присутствие на рынке;

какие данные по комплаенсу использовались;

по каким источникам всё рассчитывалось.

Благодарим коллег за высокую оценку и доверие! Для нас это не только признание текущих результатов, но и стимул развиваться!

Если интересно, как сегодня устроен российский рынок PAM, рекомендуем заглянуть в карту SecRadar.

Мы на AM Live — главное

На этой неделе встретились с коллегами по рынку PAM в эфире AM Live. «АйТи Бастион» представлял Алексей Ширикалов, руководитель отдела развития продуктов.

Один из главных выводов жаркой дискуссии конкурентов — классический PAM никуда не исчезает. Однако привычная задача системы становится шире: теперь контролировать нужно не только администраторов и подрядчиков, но и сервисные аккаунты, токены, облачные роли и AI-агентов (куда без них).

По-новому взглянули и на классический конфликт между удобством и безопасностью — раз PAM становится центральной точкой доступа к инфраструктуре, значит он должен быть надёжным, понятным и удобным для тех, кто ежедневно с ним работает. Если средство безопасности мешает рядовым действиям, пользователи начнут искать обходные пути, от чего защищённости точно не прибавится.

И ещё одна жизненная необходимость: PAM не должен пытаться заменить собой все остальные продукты. Гораздо важнее открытость системы к интеграциям, в том числе с решениями сторонних вендоров.

Смотрите полную версию эфира с таймкодами на ваших любимых стримингах:

YouTube VK Видео Rutube