Отдел К: IT-технологии, кибербезопасность

ИИ становится обязательной частью киберзащиты Аналитики Yandex B2B Tech выпустили исследование по отражённым атакам за I полугодие 2026 года и заодно показали, как меняется подход компаний к защите инфраструктуры. Злоумышленники всё чаще используют уязвимости в публичных приложениях вместо украденных паролей. В российских облачных инфраструктурах уже фиксировали попытки эксплуатации React2Shell, Copy Fail и Dirty Frag. На другой стороне — ИИ-агенты. Более 15 тысяч российских компаний уже используют сервисы безопасности с ИИ в публичных облаках. Они помогают в реальном времени выявлять и блокировать угрозы, приоритизировать уязвимости, разбирать алерты и проводить первичные расследования. «В 2026 году атаки становятся быстрее, в результате чего традиционные методы защиты не всегда справляются с масштабом и скоростью современных кибератак. Это требует от компаний новой степени автоматизации и проактивной защиты. Сегодня искусственный интеллект играет ключевую роль и в атаках, и в обороне. Корпоративные сервисы безопасности сегодня как минимум должны использовать поведенческие детекторы, объединенную телеметрию и ИИ-агентов», — отмечает Евгений Сидоров, директор по безопасности Yandex Cloud. Интересно и изменение целей: если в первой половине 2025 года 35% атак приходилось на IT, то к середине 2026-го доля сектора снизилась до 20%. Лидером стал ритейл — 39%, на втором месте производство — 29%. Подводя итог, ИИ в кибербезопасности постепенно превращается из дополнительного инструмента в необходимый способ успевать за скоростью атак!

МТС первой в России внедрила в историю звонков отображение ключевых тезисов разговора. Функция доступна при подключении сервиса «Интеллектуальная запись» — он работает на базе собственных разработок направления VoiceTech. ИИ обрабатывает беседу в реальном времени и выделяет главное из диалога. Если нужно больше подробностей, в приложении можно открыть полную расшифровку и запись звонка. По данным оператора, технологиями ИИ для звонков уже пользуются более 10 млн абонентов по всей стране — в том числе ассистентами, шумоподавлением и голосовым Секретарем.

«Базис» представил новую версию платформы управления VDI Одним из главных изменений в Basis Workplace 3.4 стала поддержка виртуализации приложений. Администраторы могут централизованно назначать ПО для пулов виртуальных рабочих мест, и теперь нужные приложения автоматически появляются в среде пользователя без ручной установки на каждом ВРМ. В версии 3.4 также появился мультиклиентный режим, благодаря которому из одной точки можно администрировать несколько инсталляций Basis Workplace, в том числе расположенных в разных ЦОДах, филиалах и изолированных контурах. Еще одним заметным обновлением стал нативный инструмент миграции с Basis Workplace 2.6.4. Он переносит пулы вместе с их настройками и поддерживает сессионные, персональные и терминальные пулы. Также в Basis Connect расширили управление буфером обмена: администратор может отдельно задавать направление передачи файлов, текста и изображений между устройством пользователя и сервером. Также новая версия получила поддержку Windows 11, «Альт» 11 и VMware vCenter Server 6.7u3.

🔥 Ошибка в прайсе, которую мы решили не исправлять! В Bothub.ru все топовые ИИ — Claude, Gemini, GPT — ждут вас в одном личном кабинете. ✨ Почему Bothub? • Работает прямо в браузере без VPN • Есть полноценное Десктоп-приложение • Оплата любой российской картой • Гибкий API для ваших сервисов и продуктов • Цены до 70% ниже, чем у OpenAI, Anthropic и OpenRouter 🎁 Забирай стартовый бонус — 300 000 токенов! Тестируй бесплатно сразу после регистрации: никакой карты и звонков от менеджеров. 🚀 Жми и забирай токены Реклама: ООО "Ботхаб" ИНН 6382097218. Erid:CQH36pWzJqDgDUbJvb3Y1sG4g69bd6q2yaMhCKhgPBhtbn

Московский инновационный кластер вместе с «Инк.» составили карту российского рынка медиатехнологий — 80+ компаний, которые закрывают задачи ушедших зарубежных поставщиков За последние годы медиаотрасль осталась без привычного софта и оборудования, и рынок начал собирать замену самостоятельно. Карта фиксирует, что из этого получилось: кто есть в стране, в каких нишах и на каком уровне. Компании разложены по четырем категориям: - создание контента — производство, обработка, генеративные инструменты; - дистрибуция — доставка контента до площадок и пользователей; - потребление — платформы и устройства, через которые контент смотрят; - монетизация — рекламные технологии, аналитика, измерение аудитории. Часть игроков работает на стыке категорий, поэтому попала сразу в несколько блоков. Авторы честно фиксируют и слабое место: по ряду направлений отечественные решения отстают от зарубежных на пять-семь лет, а единой экосистемы разработчиков, заказчиков и инвесторов на рынке пока нет. Карту делали в том числе поэтому — чтобы разработчики видели потенциальных заказчиков, а компании, которым нужен вендор из реестра, понимали, к кому идти. Практическая польза простая: перед следующим тендером или выбором поставщика есть смысл свериться со списком — часть подрядчиков вы, скорее всего, не знали.

Рынок антивирусов расширяется Российский рынок антивирусов давно сформирован, а после ухода большинства иностранных поставщиков фокус сместился на отечественные решения. Теперь в этом сегменте укрепляется еще один игрок. Positive Technologies получила сертификат ФСТЭК на MaxPatrol EPP как средство антивирусной защиты. Для государственных компаний и банков это важный звонок: наличие сертификата для них обязательное условие и теперь одним сертифицированным антивирусом становится больше. Получается, что еще один вендор будет поставлять ПО и коммерческому сегменту, и организациям со строгими регуляторными требованиями. Кстати, вместе с антивирусом компания развивает MaxPatrol EDR для обнаружения и реагирования на сложные и целевые атаки — он также подтвердил соответствие требованиям ФСТЭК уже по классу СОР. Оба продукта входят в решение для защиты конечных устройств от массовых и целевых кибератак MaxPatrol Endpoint Security.

«Лукоморье» и itSMF России проведут вторую конференцию No-Code Conf 17 сентября в Москве состоится No-Code Conf 2026 — профессиональная конференция о развитии no-code и low-code подходов в условиях стремительного развития искусственного интеллекта. Главной темой станет вопрос «Эпоха ИИ: зачем нам no-code?». Участники обсудят, как меняется роль платформ без кода, когда ИИ уже способен самостоятельно писать код и создавать цифровые решения. В центре дискуссии — вопросы, которые возникают после быстрого создания прототипа: безопасность, интеграция, масштабирование и дальнейшая поддержка систем. Отдельно эксперты рассмотрят, как no-code, low-code и ИИ могут дополнять друг друга в разработке. Практическую часть конференции представит «Аколакатон #2» — хакатон, в рамках которого команды будут создавать прототипы решений на отечественной no-code-платформе «Акола». Регистрация на него здесь. Конференция бесплатная и пройдёт 17 сентября в Москве в БЦ «Академик». Регистрация на конференцию тут!

Когда домен становится бизнес-риском: что происходит с онлайн-активами российских компаний Домен — это не просто адрес сайта: от него зависят работа сервисов, почты и репутация компании. Но управляют доменной инфраструктурой пока не так системно, как другими критически важными ресурсами. С 1 сентября 2026 года для управления доменами .ru, .рф и .su потребуется идентификация через «Госуслуги». К ней готовы меньше половины пользователей: в Руцентре — 43% администраторов, в Рег.ру — лишь 26,7%. Это показывает новое исследование Руцентра о безопасности доменной инфраструктуры. Еще несколько фактов: — физические лица по-прежнему доминируют в структуре владения: 72,7% — в зоне .ru, 82,9% — в зоне .рф; — у 63% компаний нет формализованных правил управления доменным портфелем; — больше половины компаний сталкивались с инцидентами, связанными с доменами. 38,5% избавлялись от сайтов-имитаторов, еще 35,9% фиксировали сканированием доменной инфраструктуры и попытками перехвата управления. В полном исследовании Руцентра — статистика рынка, результаты опроса ИТ- и ИБ-руководителей и рекомендации по снижению рисков. Полная версия исследования — по ссылке.

Не можете вспомнить пароль от корпоративных сервисов? Это классика. Оставьте ее для музеев. А для работы используйте менеджер паролей.   Kaspersky Password Manager для бизнеса поможет вашим сотрудникам безопасно хранить и использовать пароли и другие конфиденциальные данные. Чтобы узнать, как перестать писать пароли на стикерах, подключайтесь к стриму  3 сентября в 11:00: эксперты компании расскажут о ключевых функциях продукта, разберут сценарии использования и ответят на вопросы. Регистрация — по ссылке.

❗️Приказ №117 ФСТЭК: чек-лист подготовки инфраструктуры к аттестации. Напомним, что требования Приказа распространяются на гос. сектор и подрядчиков, которые с ним работают. Без аттестованной инфраструктуры нельзя участвовать в госпроектах, подключаться к СМЭВ, ЕГИСЗ или ЕСИА и обрабатывать защищенные данные: финансовые, персональные и медицинскую тайну. Чтобы успешно пройти аттестацию, требуется внедрить >20 внутренних регламентов и процессов по информационной безопасности. Помимо этого необходимо настроить правильные технические инструменты. В их числе: 🔘Сертифицированная операционная система; 🔘Двухфакторная аутентификация; 🔘Многофункциональный межсетевой экран; 🔘Антивирусная защита и средства поиска уязвимостей; 🔘ГОСТ-VPN для защиты каналов; 🔘Средства доверенной загрузки; 🔘Средства защиты среды виртуализации. Самостоятельный сбор такого контура будет долгим и затратным, потребует привлечь доп. ресурсы на проверку соответствия требованиям. Альтернатива — использовать готовую аттестованную инфраструктуру. Начните работу с аттестованным облаком Selectel, которое уже соответствует требованиям Приказа №117 ФСТЭК (до класса защищенности К1) и вам не придется самостоятельно собирать весь инфраструктурный контур с нуля. ⏩📓 Успейте скачать актуальный чек-лист для самостоятельной проверки готовности к аттестации по Приказу № 117 ФСТЭК. В нем собран необходимый минимум средств защиты информации и решения Selectel, которые помогут подготовить инфраструктуру. Реклама. АО "Селектел". erid:2W5zFJw5bxd