Гарда

Почему данные продолжают утекать даже у защищенных организаций? 🔒 В компании могут быть внедрены DLP-система, регламенты и защитные меры, но сотрудник все равно может отправить документ через небезопасный мессенджер, выгрузить базу в личное облако или загрузить данные в ИИ-сервис. Проблема не всегда в злонамеренных действиях. Часто утечка происходит из-за спешки или непонимания реальной ценности информации. В эфире AM Live «Защита данных в 2026 году: почему одной DLP уже недостаточно» Илья Иванов, руководитель продукта Гарда DLP, вместе с другими экспертами отрасли разберет: ➡️ какие ошибки сотрудников чаще всего приводят к утечке данных; ➡️ как контролировать облака, мессенджеры и AI-инструменты; ➡️ почему политики безопасности не работают без понятных процессов; ➡️ как снизить риски без весомого запрета на нормальную работу. Эфир состоится 28 августа в 11:00 ⬇️ Будет интересно всем, кто хочет понять, что действительно нужно изменить, чтобы защита от утечек сработала. ➡️ Регистрация

Защита инфраструктуры на open source: собираем минимальный стек 🖥 Полноценную защиту корпоративной инфраструктуры сложно представить без коммерческих СЗИ. Но не каждая компания готова сразу внедрить такие средства — стартапам, небольшим командам и бизнесу с ограниченным бюджетом часто приходится искать альтернативу с открытым исходным кодом. В новой статье Виктор Иевлев, руководитель информационной безопасности компании «Гарда», рассказал, как на базе open source можно закрыть четыре базовых направления защиты: 🟣обнаружение вредоносного ПО на конечных точках; 🟣контроль сетевого периметра; 🟣централизованный сбор и анализ событий безопасности; 🟣управление доступом и аутентификацией пользователей. Конечно, это не станет полноценной заменой коммерческим СЗИ, но послужит хорошей отправной точкой для тех, кто выстраивает защиту небольшой инфраструктуры с нуля. 💎 Подробности в статье

Уже в этот четверг, в 11:00, Лука Сафонов, бизнес-партнер по инновационному развитию «Гарды», выступит модератором дискуссии с топовыми экспертами рынка, чтобы вместе разобраться, как защитить цифровую выручку, API и клиентские сервисы в эпоху ИИ-ботов. Вы узнаете: 🟣как изменился ландшафт угроз; 🟣какие инциденты бьют по финансам бизнеса; 🟣как киберустойчивость меняет внедрение WAF с технической стороны; 🟣какие KPI важны бизнесу, а не только ИБ; 🟣что дает MSSP-подход. В видео — короткий разбор, что в защите веб-приложений и API на текущий момент считается нормой, а что — нет. Присылайте свои вопросы по форме к вебинару — обсудим их в эфире. ➡️ Регистрация все еще открыта.

Оценили, в какую сторону сместился фокус DDoS-атак за II квартал 2026 года. Делимся ключевыми выводами. Распределение DDoS-атак по отраслям во II квартале 2026 года: 🟣 на финансовую отрасль пришлось 33% атак: рост в шесть раз за квартал — с 5% до 33%; 🟣 госсектор вышел на первое место — на него пришлось 36% от общего числа атак; 🟣 доля атак на телеком снизилась с 32% до 14%; 🟣 доля атак на промышленность упала с 19% до 1%; 🟣 на ИТ-сектор пришлось 12% атак, на сферу услуг — 4%; 🟣 образование, ритейл и транспорт почти выпали из поля зрения злоумышленников. Распределение DDoS-атак по типам во II квартале 2026 года: 🟣 наиболее распространенными типами атак стали UDP, TCP SYN и TCP ACK; 🟣 заметнее всего выросли DNS и STUN amplification; 🟣 доля TCP ACK снизилась за квартал, но выросла в годовом сравнении — с 12% до 19%. Основной вывод: фокус атакующих сместился с телекома и ИТ на госсектор и финансы, а сами атаки все чаще комбинируют классические UDP- и TCP-сценарии с амплификационными техниками — DNS, STUN и другими. 💎 В статье на Хабре — подробная статистика и разбор причин такой динамики.

+2

Новый выпуск подкаста «Под защитой» — «Кто и как атакует базы данных» 🧬 В этом выпуске разобрали, как атаки на данные различаются по отраслям и типам хранилищ, какие инциденты сложнее всего распознать на стороне эксплуатации и SOC, и можно ли выстроить Security by design для баз данных? Вы узнаете: ➡️ как меняются атаки на данные под влиянием AI и LLM-инструментов; ➡️ почему рост Big Data и облачных хранилищ расширяет поверхность атаки; ➡️ есть ли готовые плейбуки реагирования на ИБ-инциденты и что делать в первые часы; ➡️ как экономически обосновать инвестиции в безопасность. В карточки вынесли ключевые факты из разговора участников встречи. Спикеры: 🟣Андрей Щербаков, руководитель направления развития бизнеса «Гарда» 🟣Константин Титков, начальник центра ИБ ДЗО «Газпромбанк», амбассадор Кибердома Выпуск доступен на удобных площадках: 💎 Вконтакте 💎 Яндекс Музыка 💎 Apple-подкасты

⚡️27 августа в 11:00 проведем прямой эфир «WAFгуст 2026: от сигнатур к интеллекту». Классический WAF создавался, когда атаковали люди. Сегодня значительную часть запросов к API и веб-сервисам генерируют ИИ-боты: они имитируют пользователей, ведут разведку, подбирают пароли и организуют DDoS-атаки уровня L7. Сигнатуры против такого трафика бессильны. На встрече приглашенные эксперты в формате живой дискуссии разберут реальные инциденты и обсудят, почему на смену WAF приходит WAAP. Модератор: Лука Сафонов — бизнес-партнер по инновационному развитию, компания «Гарда». Специальные гости: 🟣Антон Апряткин — руководитель отдела клиентских решений, NGENIX 🟣Павел Кузнецов — WAF TechLead, Инфосистемы Джет 🟣Игорь Мишин — архитектор по информационной безопасности, ГК «РТК-ЦОД» 🟣Алексей Пашков — руководитель направления WAF, ГК Солар Бонусы: разыграем фирменный мерч среди авторов самых интересных вопросов🧬 ➡️ Регистрация

0-day эксплойт ShieldBreak: как новый обход патча дает хакерам права SYSTEM в Windows 💩 Исследователь под псевдонимом Nightmare Eclipse, также известный как Chaotic Eclipse, опубликовал PoC-эксплоит для новой уязвимости нулевого дня в Microsoft Defender, получившей название ShieldBreak. Уязвимость позволяет локальному злоумышленнику повысить свои привилегии в системе до максимального уровня — SYSTEM. ShieldBreak полностью обходит июльский патч для уязвимости RoguePlanet под номером CVE-2026-50656 с оценкой 7.8 по CVSS. Прошлая уязвимость строилась на состоянии гонки в подсистеме карантина, а новый метод использует хук callback-функции в пользовательском режиме и подменяет файл во время сканирования типа cloud-hydration через Cloud Filter API, также известный как CFAPI. Автор заявляет о стопроцентной результативности атаки на актуальных версиях Windows 11 25H2 и Windows Server 2025. Код пока не адаптирован под Windows 10, но старые версии тоже могут быть уязвимы. Независимые эксперты подтвердили работоспособность эксплойта и отметили парадокс: атака удается только при включенном Defender. Патча пока нет — уязвимость обнародовали сразу после выхода августовского пакета обновлений, известного как «вторник патчей». 💎 «Гарда» в MAX 💎 «Гарда» во «Вконтакте»

+1

Боты составляют большую часть интернет-трафика: почему это проблема не только ИБ? 🩶 Автоматизированные клиенты формируют больше половины интернет-трафика, в связи с чем появляется угроза искажения бизнес-метрик: занижается конверсия за счет «пустых» сеансов, съедается рекламный бюджет на бесполезные клики и незаметно растет нагрузка на инфраструктуру, за которую платит компания. При этом боты все больше действуют через API в обход веб-интерфейса, а IP-адрес и User-Agent перестают быть надежными признаками — злоумышленники распределяют запросы по тысячам адресов через прокси-сети и маскируются под обычных пользователей. Из-за этого привычные средства защиты — WAF, CAPTCHA, блокировки по IP — могут справляться с атаками лишь частично. В статье на Хабре Лука Сафонов, бизнес-партнер «Гарды» рассказал: ➡️в какую сторону изменился бот-трафик; ➡️почему одних технических фильтров уже недостаточно; ➡️как выстроить работу с автоматизацией. В карточках — 7 частых ошибок бот-менеджмента, которые допускают компании. ✅ Читать статью