Бастион

❤️ Завершили насыщенную неделю на форуме «Цифровые решения»

Спасибо всем, кто был с нами в эти дни! И до встречи на новых мероприятиях. ❤️

#Мероприятия

• TG • MAX • VK •

❤️ Продолжаем насыщенный день на конференции «Цифровые решения»

Эксперты Бастиона выступили сразу на двух параллельных сессиях ⬇️

👥 Дмитрий Романченко, заместитель директора направления B2G по информационной безопасности Бастиона — рассуждал с коллегами об обеспечении безопасности транспорта и развитии ИИ и беспилотных технологий в отрасли.

👥 Дмитрий Калинин, руководитель департамента по работе с уязвимостями и инцидентами информационной безопасности Бастиона — участвовал в дискуссии о совместной работе государства, бизнеса и белых хакеров.

#Мероприятия

• TG • MAX • VK •

❤️ Прямо сейчас ведем сессию «Периметр больше не спасает: почему фокус отрасли смещается в сторону защиты данных» на форуме Цифровые решения

👥 Модератор дискуссии Александр Ковалевский, генеральный директор ИКС Безопасности.

Вместе с коллегами по отрасли обсуждаем вопросы обеспечения безопасности данных в современном мире.

Ждем вас в конференц-зале 1 или на трансляции сессии в онлайн-формате по ссылке.

#Мероприятия

• TG • MAX • VK •

❤️ Прошел первый день форума «Цифровые решения»

Весь день встречали гостей на стенде, а в конце поделились полезными советами по киберзащите для малого и среднего бизнеса.

👥 Федор Севастьянов, генеральный директор Бастиона, в ходе дискуссии «Защита малого и среднего бизнеса от атакующего ИИ» рассказал, как сегменту МСП защищаться от атак с использованием искусственного интеллекта.

#Мероприятия

• TG • MAX • VK •

💥Самый масштабный ИТ-форум России "Цифровые решения" стартует уже сегодня!

На главном отраслевом мероприятии ИКС Холдинг представит новейшие продукты и решения собственной разработки, которые уже завтра станут основой технологического суверенитета страны.

▪YADRO представит обновлённый ИИ-сервер с системой жидкостного охлаждения, масштабный макет контейнерного ЦОД YADRO BOREY, новую операционную систему kvadraOS Desktop и экосистемные сервисы KVADRA.

▪БЮРО 1440 презентует линейку абонентских терминалов собственной разработки для связи пользователей со спутниками низкоорбитальной группировки.

▪ИКС Безопасность, в составе компаний Гарда и Бастион, продемонстрирует работу нового продукта для защиты при работе с генеративным искусственным интеллектом Гарда AI Security, а также решений для защиты данных и сетевой безопасности.

Мы не просто создаем продукты — мы формируем новые стандарты индустрии.

📍Ждем вас на стенде ИКС Холдинга с 6 по 10 октября.

✅ С развитием ИИ перестают работать многие рекомендации по распознаванию фишеров

Если раньше большинство фишинговых атак можно было опознать по ошибкам в тексте, неумело собранным коллажам и дипфейкам низкого качества, то сейчас ситуация кардинально меняется. С развитием технологий эти признаки больше не считаются надежными маркерами фишинга.

Современные инструменты позволяют создавать грамматически корректные сообщения, правдоподобные дипфейки высокого качества прямо во время онлайн‑коммуникации, а также продвинутые фишинговые инструменты.

👥 На этом фоне гораздо важнее оценивать не качество коммуникации, а поведение собеседника, отметили в беседе с «Лентой.ру» Алексей Трофимов, главный специалист группы по анализу защищенности мобильных и веб‑приложений Бастиона, и Константин Ларин, руководитель департамента киберразведки Бастиона.

❗️ Какими бы прорывными ни были технологии, большинство фишинговых атак можно определить по следующим манипуляциям и действиям со стороны злоумышленников:

🔵 срочность и давление со стороны собеседника;
🔘 угрозы и запугивание или, наоборот, обещание всех благ без явных оснований;
🔵 несоответствие тона общения отправителю;
🔘 настойчивые попытки добыть чувствительные и персональные данные;
🔵 предложение перейти по подозрительным ссылкам или скачать неизвестные файлы.

🔗 Подробнее https://lenta.ru/twz/budushee/kiberugrozy-ii-dlya-biznesa-i-lyudei.htm#Эксперты

• • https://max.ru/channel_bastion• https://vk.com/bastiontech •

🔍 Как учетка обычного программиста может стать ключом к захвату всей IT-инфраструктуры

Еще один кейс из работы пентестеров Бастиона, наглядно демонстрирующий, как использование «безобидных» на первый взгляд ошибок в настройках приводит к компрометации инфраструктуры безо всяких сложных эксплоитов.

На старте у специалистов были только логин и пароль рядового разработчика в системе GitLab. Через встроенный инструмент автоматизации они запустили простую тестовую задачу.

Тут выяснилось интересное:

🔵 атакующие могут запускать любые команды на сервере автоматизации;
🔘 раннер проекта может связываться с внешними ресурсами атакующих;
🔵 программа, от имени которой работает раннер, входит в специальную группу, которая в Linux дает полные права администратора.

В ходе работы специалисты запустили специальный контейнер, который получил доступ ко всей файловой системе хоста. Затем они добавили свой «цифровой ключ» в системную папку администратора и через пару минут зашли на сервер как полноправные «хозяева» системы.

🔗 Подробности атаки и технические рекомендации — https://habr.com/ru/companies/bastion/articles/1057592/.

#Хабр

• • https://max.ru/channel_bastion• https://vk.com/bastiontech •

❓ Чем опасны фейковые флешки на 1ТБ с маркетплейсов

Цены на SSD неумолимо растут, и недобросовестные производители этим пользуются. На маркетплейсах продается невероятное изобилие флешек, мимикрирующих под известные бренды. Их всех объединяет огромный объем заявленной памяти и подозрительно низкая цена. Но где подвох?

👤 Денис Астафиев, ведущий специалист аппаратных исследований Бастиона, приобрел и проверил такую флешку: вскрыл, изучил прошивку и даже собрал аналог на GreatFET One.

🔗 https://habr.com/ru/companies/bastion/articles/1062336/ эксперт наглядно продемонстрировал, как продавцам удается подменять характеристики носителей, чем опасна «дешевая» флешка, подключенная к вашему ПК, и при чем здесь BadUSB-атаки.

#Хабр

• • https://max.ru/channel_bastion• https://vk.com/bastiontech •

🔍 Работодатели ценят кандидатов со стажировками и участием в профильных программах и инициативах

Получить работу в ИБ без опыта возможно, особенно если еще во время учебы специалист проходил стажировки и участвовал в профильных активностях.

👤 Ольга Борисова, руководитель группы поиска и подбора персонала Бастиона, в беседе с РБК отметила, что при рассмотрении молодых кандидатов преимущество всегда остается за теми, кто успел получить практический опыт в рамках стажировок, Bug Bounty-программ и иных профильных конкурсов и инициатив.

Хотя сами по себе победы и призовые места не гарантируют трудоустройство, они дают конкурентные преимущества среди кандидатов со сравнивым уровнем подготовки. Это особенно важно при приеме на junior-позиции.

🔗 Подробности — https://www.rbc.ru/life/news/6a5a1b189a7947521e066803.

#Эксперты

• • https://max.ru/channel_bastion • https://vk.com/bastiontech •

👥 Восстановили историю «Жучка» из 90‑х вместе с ретроэнтузиастами

Однажды в ретро‑музей «Луноход» в Москве принесли небольшой пакет с загадочным содержимым: залакированная ISA‑плата со стертыми номерами микросхем, инструкция и дискета с надписью «Жучок».

❓ Название сразу подталкивало к «шпионской» версии назначения устройства, но реальность оказалась гораздо интереснее. В руках энтузиастов оказался самый настоящий отечественный предшественник HASP — решения от Aladdin Knowledge Systems для защиты программного обеспечения от нелегального использования.

Мы были уверены, что восстановить историю и работоспособность «Жучка» будет проще простого. Однако в ходе изучения столкнулись с рядом неожиданных сложностей.

🔗 https://habr.com/ru/companies/bastion/articles/1061218/, как команда Бастиона вместе с ретроэнтузиастами из «Лунохода» и специалистами из Казахстана по крупицам собирала историю «Жучка»: искала компанию‑производителя и ее основателей, изучала документацию, железо и софт в попытке восстановить экспонат.

#Хабр

• • https://max.ru/channel_bastion • https://vk.com/bastiontech •

❤️ Расскажем в эфире AM Live, как организовать автоматизированную проверку защищенности инфраструктуры

26 августа редакция AM Live проведет онлайн-конференцию « https://amlive.ru/am-live/avtomatizirovannaya-proverka-zashhishhennosti-stem-bas-2/».

👤 В рамках мероприятия Аркадий Никифоров, руководитель разработки инструментов кибербезопасности Бастиона, вместе с коллегами по отрасли расскажет про нюансы организации автоматизированных проверок защищенности инфраструктуры.

В числе ключевых вопросов в повестке конференции:

🔵Что такое автоматизированная проверка защищенности?

🔵Чем она отличается от классического пентеста, сканирования уязвимостей и разовых аудитов?

🔵Как правильно настроить автоматизацию?

🔵Какие проверки никогда нельзя автоматизировать?

В конце эксперты поделятся прогнозами, как будет выглядеть зрелая проверка защищенности через несколько лет, а также дадут базовые советы компаниям, желающим начать внедрение автоматизации.

#Мероприятия

• • https://max.ru/channel_bastion • https://vk.com/bastiontech •

❤️ Вот и закончился OFFZONE 2026

Это были два очень насыщенных дня! Спасибо всем, кто посетил наш стенд и слушал наших экспертов онлайн и офлайн.

До встречи на будущих мероприятиях ❤️

#Мероприятия

• • https://max.ru/channel_bastion • https://vk.com/bastiontech •

В прошлом году мы привезли на OFFZONE аддон в виде .

Рассказываем, что придумали в этом году ❤️

#Мероприятия

• • https://max.ru/channel_bastion • https://vk.com/bastiontech •

❤️ Забери третий выпуск журнала «Бастион» на OFFZONE 2026

В журнале собраны лучшие материалы наших специалистов за год!

Чтобы получить журнал:

➡️ Подойди на стенд Бастиона
➡️ Покажи подписку на этот канал
➡️ Скажи, что хочешь журнал

Ждем на нашем стенде ❤️

#Мероприятия

• • https://max.ru/channel_bastion • https://vk.com/bastiontech •

❤️ Встречайте второй сезон подкаста «Все по ИБ»!

В первом выпуске второго сезона подкаста «Все по ИБ» поговорим, почему внедрение безопасной разработки не заканчивается покупкой инструмента, как выстроить процессы, определить ответственность и не утонуть в потоке находок.

Гости выпуска:

👤 Артем Пузанков – Руководитель направления безопасной разработки Бастиона

👤 Антон Володченко – Руководитель разработки продуктов в CodeScoring

Слушайте новый выпуск на ➡️ http://vsepoib.mave.digital/

Смотрите в ➡️ https://vkvideo.ru/video-225273839_456239123

Предложения / Сотрудничество: [email protected]

#Подкасты

• • https://max.ru/channel_bastion • https://vk.com/bastiontech •

❤️ Приглашаем гостей OFFZONE 2026 послушать доклады экспертов Бастиона

Уже завтра в Москве стартует OFFZONE — ежегодная международная конференция по практической кибербезопасности.

✅ Вместе с нашими специалистами приготовили для гостей мероприятия три доклада, которые зачитаем в первый день конференции в рамках Community Track и AppSec.Zone.

В перерывах между докладами заходите на стенд Бастиона! Наша команда приготовила для участников конференции интересные задачи и ценные призы.

До встречи на OFFZONE! ❤️

#Мероприятия

• • https://max.ru/channel_bastion • https://vk.com/bastiontech •

❤️ Специалисты Бастиона заняли три почетных места на Pentest Award 2026

Pentest Award — отраслевая премия для пентестеров, организованная компанией «Авилликс». Мероприятие призвано отметить профессиональные достижения специалистов и создать площадку для обмена опытом между практиками индустрии.

В этом году специалисты Бастиона отметились сразу в трех номинациях премии:

🏆 Иван Глинкин, руководитель отдела прикладных исследований, III место в «Девайс» — за мастерство анализа уязвимостей в физических устройствах: от сетевого оборудования и IoT до бытовой электроники.

✅ Максим Ромодин, руководитель группы по анализу защищенности мобильных и веб-приложений, IX место в «Kill Chain» — за мастерство построения полной атаки из двух и более последовательных шагов.

✅ Дмитрий Неверов, технический консультант, X место в «Out of Scope» — за нестандартные находки и достижения в области наступательной кибербезопасности.

Поздравляем коллег с отличными результатами и желаем новых побед в будущем! ❤️

#Мероприятия

• • https://max.ru/channel_bastion • https://vk.com/bastiontech •

🔍 Главная проблема ИИ в багхантинге — не поиск, а подтверждение гипотез

LLM может быстро сгенерировать большой список возможных уязвимостей, но без жесткой проверки специалист очень быстро тонет в массе ложноположительных отчетов.

👤 Владислав Бэк, специалист отдела реагирования на инциденты Бастиона, предлагает рассматривать ИИ-багхантинг как четкий пайплайн из нескольких уровней:

🔵 сначала ИИ ищет возможные проблемы;
🔵 затем находки проверяются по заданным правилам;
🔵 далее они сверяются с базой известных случаев;
🔵 только после этого подтверждаются техническими средствами — в идеале с помощью других моделей.

🔗 Подробно о построении такого пайплайна Владислав рассказал https://habr.com/ru/companies/bastion/articles/1057486/.

Рекомендуем к прочтению всем, кто уже пробовал использовать ИИ в Bug Bounty и сталкивался с потоком ложных срабатываний, а также новичкам и опытным этичным хакерам.

#Хабр

• • https://max.ru/channel_bastion • https://vk.com/bastiontech •

❤️ Бастион и Гарда приняли участие в летних интенсивах для школьников «БАУМЕНТЕХ. ДЕТИ»

Бастион стал одним из главных партнеров образовательной программы по информационной безопасности.

За три недели более 100 школьников 7–11 классов из разных регионов России:

🔵познакомились с основными направлениями ИБ;
🔵приняли участие в мастер-классах по шифрованию и посетили Музей криптографии;
🔵узнали, какие инструменты используют этичные хакеры, прошли практикум по тестированию на проникновение;
🔵проверили знания в CTF-соревнованиях и командном расследовании киберинцидентов;
🔵провели собственное расследование инцидента.

«В рамках таких мероприятий наши эксперты делятся со школьниками профессиональными знаниями и навыками, которые быстро обретут практическую пользу и помогут на первых этапах карьеры. Подобные программы дают ученикам возможность познакомиться с интересующей их отраслью, совершить первые шаги в ее изучении, а также провести время в кругу единомышленников и лучше узнать себя. Для ИБ-компаний это возможность оставаться на одной волне с будущими специалистами и формировать культуру информационной безопасности еще со школьной парты».
— отметила Яна Ксендзовская, руководитель группы образовательных программ Бастиона.

#Новости

• • https://max.ru/channel_bastion • https://vk.com/bastiontech •

🗡 3…2…1… Бэкап: три копии данных, два разных носителя, одна копия вне контура

«Золотое» правило резервного копирования по принципу 3-2-1 появилось еще в 1980-х и до сих пор остается базовым минимумом защиты данных, хотя со временем схема заметно усложнилась.

👤 Как рассказал Cyber Media Семен Рогачев, руководитель отдела реагирования на инциденты Бастиона, классическая модель эволюционировала в 3-2-1-1-0. В нее добавились одна неизменяемая или изолированная копия (WORM, Write Once Read Many), а также обязательная проверка восстановления без ошибок.

При этом формально правильная схема еще не гарантирует реальную защиту. Если WORM реализован только программно или недостаточно защищен, систему хранения можно скомпрометировать. В таком случае вся архитектура теряет смысл.

Резервное копирование важно защитить как критичный актив. ИБ-специалисту необходимо:

🔵 проверять, как организован вход в систему резервного копирования;
🔵 оценивать, насколько она изолирована от остальной инфраструктуры;
🔵 своевременно закрывать уязвимости, позволяющие получить нелегитимный доступ к системе.

🔗 Подробности https://securitymedia.org/info/rezervnoe-kopirovanie-po-pravilu-3-2-1-instrumenty-i-luchshie-praktiki.html.

#Эксперты

• • https://max.ru/channel_bastion • https://vk.com/bastiontech •