Новости и аналитика

Компании-разработчики подтвердили совместимость системы защиты данных от утечек «Гарда DLP» и системы управления ИБ-событиями R-Vision SIEM. Эта интеграция позволяет расширить функциональность решений. События, фиксируемые DLP, объединяются с событиями в SIEM и создают наглядную картину кибератак, а также повышают степень интеграции продукта в инфраструктуру компании.

В Музее криптографии состоялось совещание по вопросам информационной безопасности транспортно-логистической отрасли. В мероприятии приняли участие более 40 компаний, а также представители Министерства транспорта РФ, «Гарды» и Бастиона.

За первые полгода 2025 года в России зафиксировано 35 утечек персональных данных, скомпрометировано более 39 миллионов записей. При этом в 68% случаев причиной утечки данных стал человеческий фактор. Исследование hh.ru и Staffcop показало, что 38% сотрудников компаний никогда не проходили обучение по правилам ИБ, а более 10% продолжают иметь доступ к данным в информационных системах после увольнения. Масштаб подтверждает, что вопрос защиты информации перестал быть темой отдельных отраслей и напрямую касается каждой организации.

В российских компаниях маскирование персональных данных внедрено неравномерно: каждая пятая организация вовсе не использует этот подход, а в четверти случаев за него никто конкретно не отвечает. Как показало исследование* центра компетенций защиты данных «Гарда», почти половина (47%) российских организаций назвали главным препятствием для применения маскирования отсутствие четких критериев и границ в законодательстве.

16 октября в Москве состоится III ежегодная конференция по защите данных «Гарда: Сохранить всё. Безопасность информации». Регуляторы, представители бизнеса, ИТ- и ИБ-отраслей, юристы, экономисты и журналисты разберут проблемы защиты данных: применение закона об оборотных штрафах, усиление мер кибербезопасности в эпоху ИИ. В контексте нацпроекта «Экономика данных» эксперты обсудят вопросы цифрового суверенитета, и возможные сценарии развития рынка в случае возвращения зарубежных производителей. Мероприятие пройдет при поддержке Минцифры РФ и ФСТЭК России.

Обновленный «Гарда Threat Intelligence Feeds» позволяет заказчикам быстрее выявлять риски информационной безопасности и принимать обоснованные решения при выстраивании защиты и анализе инцидентов. Сервис помогает сформировать детальную карту киберрисков с привязкой к матрице MITRE и данным ФинЦЕРТ.

Группа компаний «Гарда» и продуктовая студия Axel PRO завершили интеграцию решений «Гарда NDR» и AxelNAC. Результатом стала автоматизация активного реагирования на инциденты в корпоративных сетях, что позволяет заказчикам повысить уровень киберустойчивости.

Центр компетенций группы компаний «Гарда» провел исследование изменений ландшафта и особенностей DDoS-атак во втором квартале 2025 года по сравнению с аналогичным периодом 2024 года и первым кварталом.

«Гарда Deception» позволяет заказчикам применять системы обнаружения и отвлечения злоумышленников в инфраструктуре на базе Astra Linux 1.8. Совместимость решений упрощает интеграцию и эксплуатацию, снижает затраты на проверку технической сопряженности и ускоряет принятие решений при выборе средств защиты.

Специалисты группы компаний «Гарда» фиксируют активное распространение нового типа вредоносного программного обеспечения для кражи банковских данных. Злоумышленники внедряют троян преимущественно через мессенджеры, но также эксперты находили зараженные приложения в официальных магазинах. Виктор Иевлев, руководитель отдела информационной безопасности группы компаний «Гарда», делится подробностями о трояне.

Почти три четверти российских компаний (73%) считают текущий уровень защищенности своей сетевой инфраструктуры достаточным. Однако 18% в ближайшее время планируют усилить системы безопасности дополнительными эшелонами. 10% компаний не применяют никакой защиты от DDoS-атак. При этом сетевые ресурсы 78% российских организаций подвергались DDoS-атакам в 2024 году, причем 9% из них – атакуют ежедневно.

Решение «Гарда WAF» можно использовать в проектах с повышенными требованиями к безопасности, включая защиту госинформации и критической инфраструктуры, в Республике Беларусь. Таковы результаты сертификации в Оперативно-аналитическом центре (ОАЦ) при Президенте РБ.