Новости, результаты компаний и выводы по материалам августа.
Восемь выводов связывают регулирование, атаки, продукты и экономику. В графиках можно выбрать показатель, а в разделах раскрыть основания, условия испытаний и акценты для своей роли.
Восемь выводов о регулировании, эксплуатации и экономике ИБ. В каждом собраны связанные факты и практические следствия.
Доступы подрядчика, ключи, журналы, восстановление и возврат данных нужно согласовать до подключения сервиса.
Приказ ФСТЭК №137, постановление №1024, приказ ФСБ №321 и приказ Минцифры №702 регулируют разные части работы госсистем с внешними ресурсами.
Новая редакция пункта 32 приказа №137 о зрелости подрядчика применяется с 1 марта 2027 года. Архитектуру подключения и обязанности сторон нужно определить заранее.
Документы и сроки →Оценка зрелости, аттестация и пентест в предусмотренных случаях требуют истории проверок, устранения недостатков и повторного контроля.
Методика ФСТЭК охватывает 21 направление и восемь критериев. Неприменимые направления исключают; исполнение и самооценку функций разделяют.
Приказ №60 включает анализ уязвимостей и пентест в аттестационные испытания там, где они предусмотрены. Оценку зрелости подрядчика нельзя смешивать с отдельной полугодовой оценкой Кзи.
Оценка зрелости и аттестация →Цифровой депозитарий учитывает цифровые валюты и обеспечивает доступ к активам. Для допуска Банк России проверяет защиту информации и операционную надежность.
Закон №282-ФЗ вводит цифровые депозитарии и организации обмена цифровых валют. Положение №890-П предусматривает ГОСТ Р 57580, внешний аудит, анализ уязвимостей, пентест и аппаратную защиту ключей при определенной схеме хранения.
По данным Банка России на 11 сентября, №890-П и №7429-У находились на государственной регистрации в Минюсте. Для цифрового рубля началась первая обязательная волна подключения.
Финансовая инфраструктура →Для обоснованной блокировки нужны учет активов, телеметрия, заранее заданные полномочия и проверенное восстановление.
MaxPatrol 360 и PT NAD связывают обнаружение с действием через интеграции; Kaspersky MDR контролирует отсутствие телеметрии, а Security Vision развивает коннекторы и правила.
ФСБ №297 задает 24 часа на передачу сведений в применимом государственном контуре. Внешний SOC должен уведомить оператора так, чтобы у него осталось время исполнить обязанность.
Цепочка реагирования →События нужно связывать с учетными данными, сессиями, движением атакующего и достигнутым результатом.
WMX и ServicePipe относят 44% наблюдавшихся веб-атак к многоэтапным. BI.ZONE DRP описывает повторное использование доменов; Threat Zone — ценность сессий и токенов.
При компрометации учетной записи важно отозвать активные сессии и токены: смена пароля не всегда прекращает доступ к сервису.
Исследования и выборки →В августе проверили хранение архива KUMA в VK Object Storage и передачу файлов из Innostage PAM через PT Sandbox.
В KUMA + VK Object Storage проверено разделение оперативных данных и архива. Для BI.ZONE + Postgres Pro версии различаются по продуктам. Innostage PAM + PT Sandbox добавляет проверку файла перед передачей.
Схемы и версии →У Солара быстрее растут сервисы, у Yandex Cloud ИБ глубже входит в клиентскую базу, у Ideco повышается маржа при сохранении полугодового убытка.
В I полугодии 2026 года к I полугодию 2025-го у Солара выручка сервисов и комплексных проектов выросла на 21%, общая выручка — на 13,2%. За те же периоды доля крупных клиентов Yandex Cloud с ИБ-сервисами выросла с 44% до 53%, а EBITDA-маржа Ideco — с 28% до 33%.
Динамика компаний →Для модели как объекта защиты и модели внутри ИБ-продукта нужны разные проверки: данные, доступы, права и качество результата.
Проект ФСТЭК предлагает меры для моделей, запросов и действий агентов. PT Dephaze использует локальную LLM для поиска учетных данных; Innostage TDIR — для разбора событий, индикаторов и команд.
Для каждого сценария нужно знать, какие данные получает модель, что ей разрешено делать и как аналитик проверяет результат. Предлагаемые регуляторные меры пока имеют статус проекта.
Два контура ИИ →Для заказчика, интегратора и вендора один и тот же факт меняет разные части работы.
В августе вышло несколько значимых документов по госсистемам и внешней инфраструктуре. Действующие требования здесь отделены от проектов и норм с будущей датой применения.
Для применимого государственного контура сведения о выявленном компьютерном инциденте передаются в НКЦКИ в течение 24 часов с момента обнаружения.
Организациям с внешним SOC стоит проверить, сколько времени занимает уведомление заказчика и кто отвечает за первичное сообщение.
Основные изменения приказа действуют с 1 сентября 2026 года. Новая редакция пункта 32, которая закрепляет оценку зрелости подрядчика до получения доступа и дальнейшую периодичность оценки, вступает в силу 1 марта 2027 года.
Подрядчику нужно заранее подготовить подтверждение собственной защищенности к моменту, когда это требование начнет применяться.
Анализ уязвимостей включен в состав аттестационных испытаний. Пентест обязателен для прямо определенных категорий систем и условий подключения.
Требование нельзя распространять на все государственные системы без проверки применимости.
Пентест обязателен для перечисленных в приказе систем 1–2-го классов при подключении к интернету или взаимодействии с другими системами. Криптографическое исключение касается только межсистемного взаимодействия. После аттестации предусмотрен контроль не реже одного раза в три года.
В договоре и регламенте должны быть определены ответственность, время восстановления, резервирование, доступ к данным, их возврат и порядок работы соисполнителей.
Для облачных и инфраструктурных проектов это переносит часть вопросов ИБ на этап закупки и проектирования.
О сбое защиты уведомляют незамедлительно; поставщик сообщает о принятых мерах не позднее трех часов, если регламентом не установлен иной срок. Это другой предмет сообщения, чем передача сведений об инциденте в НКЦКИ по приказу №297.
Договор и архитектура сервиса должны отражать распределение обязанностей сторон.
Требования охватывают не только саму госсистему, но и используемые ею внешние вычислительные ресурсы, программы и базы данных.
До подключения сервиса нужно определить требования к СКЗИ, ключевой информации, доступам и журналам.
С 1 сентября крупнейшие банки обязаны предоставлять клиентам операции с цифровым рублем. Для части торговых организаций действует порог по выручке, следующие этапы подключения запланированы на 2027–2028 годы.
В ИБ-контуре появляются новые платежные идентификаторы, антифрод-сценарии и задачи расследования спорных операций.
С 1 сентября подключаются крупнейшие банки и обслуживаемые ими торговые организации с выручкой более 120 млн рублей; для торговых точек с выручкой менее 5 млн предусмотрено исключение. Для граждан использование цифрового рубля остается добровольным.
Депозитарий учитывает цифровые валюты и обеспечивает клиентам доступ к ним. Положение №890-П предусматривает внешний аудит, требования ГОСТ Р 57580, анализ уязвимостей и пентест, а для отдельных схем хранения — аппаратную защиту ключей.
По данным Банка России на 11 сентября, №890-П и №7429-У находятся на государственной регистрации в Минюсте.
Указание №7429-УАппаратная защита ключей предусмотрена при учете активов на адресах, администрируемых депозитарием. Для универсального платежного кода действует переходный режим: до 1 марта 2027 года — описанное в письме №ИН-03-45/30 послабление для кодов по ГОСТ Р 56042-2014.
В проекте появились отдельный сегмент для моделей, усиленный контроль привилегированного доступа, фильтрация запросов и ответов, а для ИИ-агентов — управление правами к ресурсам системы.
Проект различает модель, которая отвечает на запросы, и агента, который действует в системе. Для агента предложено отдельно ограничивать права доступа к ресурсам.
Проект замены приказа ФСТЭК №21 предусматривает оценку зрелости до начала обработки данных, затем периодически и после инцидента. Отдельно названы облака, контейнеры, API и IoT.
Для подрядчика, обрабатывающего данные по поручению, проект также предусматривает оценку зрелости: до начала обработки, раз в три года и после инцидента.
Проект замены приказа №21 предусматривает оценку зрелости оператора и обработчика по поручению до обработки, затем раз в три года и после инцидента. Это положения проекта.
Документ касается постоянно подключенной к интернету инфраструктуры, на которой размещаются государственные, муниципальные и другие системы публичного сектора.
Провайдерам нужно сопоставить свои меры защиты с типами систем, которые они обслуживают.
Показано 10 документов
ГК «Солар», Yandex Cloud и Ideco раскрывают разные типы показателей: вклад сервисов в результаты, проникновение ИБ-сервисов в клиентскую базу и динамику маржинальности. В совокупности эти данные позволяют увидеть, как развивается направление ИБ: через вклад сервисов в бизнес, расширение их использования клиентами и изменение эффективности.
Сервисное направление росло быстрее общей выручки, а рентабельность по OIBDA почти не изменилась.
I полугодие 2025 и 2026. Управленческие данные по принципам МСФО.
I полугодие 2025 и 2026. OIBDA показана отдельно от выручки.
В I полугодии 2026 года выручка сервисов и комплексных проектов выросла на 21% к I полугодию 2025-го. Компания связывает динамику с мониторингом, реагированием, защитой веб-приложений и DDoS.
Маржа OIBDA составила 11,4% в I полугодии 2026 года против 11,5% в I полугодии 2025-го. Во II квартале 2026 года к II кварталу 2025-го выручка выросла на 24,1%, OIBDA — на 39,8%.
ИБ-сервисы глубже входят в существующую клиентскую базу облака.
I полугодие 2025 и 2026. Изменение: +9 п.п.
За I полугодие 2026 года выручка ИБ-сервисов выросла в 2,7 раза к I полугодию 2025-го. По итогам полугодия число клиентов Smart Web Security за год выросло в 2,5 раза.
Абсолютную выручку ИБ-направления компания не раскрыла. 16,7 млрд рублей относится ко всей облачной платформе.
Операционная рентабельность выросла, но чистый результат за полугодие остался отрицательным.
I полугодие 2025 и 2026. Изменение: +5 п.п.
В I полугодии 2026 года выручка выросла на 32% к I полугодию 2025-го. Прибыль II квартала 2026 года не покрыла убыток I квартала; итог полугодия остался отрицательным. Результаты приведены по РСБУ.
EBITDA-маржа и чистая прибыль описывают разные уровни финансового результата. Рост одного показателя не означает положительного значения другого.
Проверки инфраструктуры, наблюдения атак и ответы компаний раскрывают разные стороны риска. У каждого графика своя выборка и свой предмет.
Более 100 заказных проектов пентеста, AppSec и red team. Июль 2025 — июль 2026.
Задачи проверки определяли для конкретной компании и модели нарушителя; в 85% проектов выполнены все поставленные задачи.
В ходе работ выявлено более 820 уязвимостей; 26% отнесены к высоким или критическим. На крупный бизнес приходилось 64% проектов.
Исследование киберустойчивости 50 российских компаний.
Слабее подготовка к первоначальному проникновению и восстановлению после разрушения или шифрования данных.
Проверка резервных копий должна включать восстановление конкретной системы. Решения заранее распределяют между ИБ, ИТ и владельцем бизнес-процесса.
Почти 600 крупных организаций. Наблюдения за I полугодие 2026 года.
В I полугодии 2026 года зафиксировано 849,7 млн веб-атак, на 27% больше, чем в I полугодии 2025-го.
Авторы описывают сочетание DDoS с параллельным воздействием на приложение, API или бизнес-логику. Для расследования нужно соединять события сетевой защиты, WAF и приложения.
Эти четыре показателя описывают разные наблюдения и не складываются в общий рейтинг угроз.
BI.ZONE изучила более 35 тыс. объявлений за период с лета 2025 по лето 2026 года. При продаже доступов отдельную ценность имеют активные сессии, токены и сведения об инфраструктуре организации.
В I полугодии 2026 года BI.ZONE DRP заблокировала более 13,5 тыс. фишинговых доменов, на 73% меньше, чем в I полугодии 2025-го. Один домен может многократно использоваться через поддомены и персонализированные страницы; сокращение доменов не равно сокращению атак.
По анализу «Лаборатории Касперского», это на 34% больше, чем во II квартале 2025 года. За I полугодие 2026 года найдено около 5 200 таких уязвимостей, на 47% больше, чем за I полугодие 2025-го.
«Лаборатория Касперского» опубликовала результаты 18 августа 2026 года. Международный опрос включал 1 800 респондентов из 18 стран. Размер российской подвыборки отдельно не раскрыт.
Ответы могут пересекаться. Размер российской подвыборки не раскрыт.
Автоматизация реагирования требует контекста и полномочий. Использование ИИ добавляет отдельные вопросы о данных, доступах и проверке результата.
Владелец, критичность и связь с CMDB
Полнота событий и контроль потери данных
Основание и полномочия на действие
Изоляция, блокировка и восстановление
Kaspersky MDR связывает утекшие учетные данные с событиями клиента и контролирует отсутствие телеметрии. Security Vision 5 развивает коннекторы, аналитику и редактирование правил корреляции.
MaxPatrol 360 2026.2 запускает изоляцию узла или завершение процесса через EDR. В PT NAD 13.0 блокировку инициирует специалист; применяются EDR или внешние динамические списки NGFW.
Проект ФСТЭК для госсистем предлагает отдельный сегмент для моделей ИИ, усиленный контроль привилегированного доступа, фильтрацию запросов и ответов и управление правами ИИ-агентов.
Заказчику нужно заранее ответить на три вопроса: какие данные видит модель, к каким ресурсам у нее есть доступ и какие действия она может выполнять без подтверждения человека.
В августе компании опубликовали несколько результатов совместных испытаний. Их практическая ценность — в конкретной конфигурации, версиях и сценарии работы связки.
Проверена схема, где оперативные данные SIEM отделены от холодного архива. Испытания проводились на массиве 3 ПБ при нагрузке более 6 тыс. запросов в секунду и приросте 10 ТБ в сутки.
Недавние события на быстром хранении
Холодный архив на HDD
Числа относятся к испытанию этой схемы. Производительность оперативного поиска и емкость архива планируют отдельно.
Для EDR, PAM, Mail Security, WAF и Secure DNS опубликованы поддерживаемые редакции и версии Postgres Pro. При проектировании нужно сверять конкретную редакцию и версию Postgres Pro с выбранным ИБ-продуктом.
| Продукт | Postgres Pro |
|---|---|
| WAF | Standard / Enterprise 16–18 |
| PAM | Enterprise 18 |
Поддержка также объявлена для EDR, Mail Security и Secure DNS. Редакцию и версию СУБД нужно сверять отдельно для выбранного продукта.
Восемь продуктов InfoWatch прошли совместные испытания с Deckhouse Kubernetes Platform в среде Astra Linux SE.
В среде Astra Linux SE проверены Traffic Monitor, Activity Monitor, Device Monitor, Vision, Device Control, Data Discovery, Prediction и Data Access Tracker с Deckhouse Kubernetes Platform.
Файл из привилегированного сеанса сначала проверяется в песочнице, затем передача на целевой ресурс разрешается или блокируется.
Пользователь передает файл
Изолированная проверка
Разрешение или блокировка
Передача по результату проверки
Испытания охватили встроенную работу с файлами, RDP Web, SFTP Web и SFTP Client. Проверка встроена в привилегированный доступ к инфраструктуре.
Испытания подтвердили работу системы управления уязвимостями на российской контейнерной платформе с сохранением заявленных функций и возможности масштабирования.
Проверено распределение трафика между узлами очистки с сохранением симметрии соединения, необходимой для части DDoS-контрмер.
Прямой и обратный трафик одного соединения проходит через один узел очистки. Это необходимо для контрмер на основе TCP Splicing. Для защиты приложений проверена балансировка между экземплярами MITIGATOR Web Challenger.
Смартфоны MIG S6, MIG A65 и планшет MIG T8X получают настройки системы управления при первом запуске через QR-код.
Специальная лицензия UEM SafeMobile работает только на устройствах MIG. Для смешанного парка это ограничение нужно учитывать при планировании.
Статистика SolarShip и опрос R-Vision дополняют друг друга: первая отражает развитие конкретной партнерской программы, а второй — мнение участников о партнерском взаимодействии в ИБ и условиях успешного VM-проекта.
За два года через программу реализовано более 1 100 проектов. Солар сообщил о росте выручки партнерского канала на 50% год к году, но не уточнил отчетный период.
Результаты пилота получили высокий приоритет у 53% участников, архитектурная совместимость — у 51%, соответствие регуляторике — у 47%. В запросах заказчиков выделяются сканирование уязвимостей, полноценное управление уязвимостями и закрытие требований регулятора или аудита. Результат VM-проекта формируется сочетанием функциональности, сопровождения, пилота, архитектурной совместимости и встраивания решения в процессы.
Реестровый статус подтверждает формальный статус продукта или системы. Он не показывает продажи и сам по себе не говорит о спросе.
НПП «Цифровые решения». Встроенное ПО для шифрования и имитозащиты данных в территориально распределенных сетях.
В августе появились две отдельные записи одной продуктовой семьи: ПО централизованного управления и ПАК межсетевого экрана Y.V02.
Реестр ПАКАвтоматизация работы с документацией и мероприятиями ИБ, контроль выполнения требований.
Корпоративное хранилище паролей для коробочного Битрикс24 с разграничением доступа и журналированием.
Сертификат компании «Амикон»: четвертый уровень доверия и профили защиты межсетевых экранов типов А и Б четвертого класса.
АмиконООО «НОВО». Комплекс для расчета показателей эффективности защиты речевой информации от утечки за счет акустоэлектрических преобразований.
Здесь собраны отдельные августовские записи, значимые для выпуска. Это не полный помесячный прирост реестров и не рейтинг продуктов.
Показано 6 записей
Ничего не найдено. Измените запрос или выберите другой реестр.