ИБдБ: Ваш бизнес — товар для хакера. Сколько вы стоите на черном рынке?

В новом выпуске эксперт из бизнеса, Наталья Кроликова, вместе с техническим специалистом TS Solution, Глебом Ряскиным, разбирают хакерство как бизнес-процесс:

➡️ действительно ли хакеры охотятся на конкретную компанию;
➡️ как работает «разведка» и почему под удар в первую очередь попадает малый и средний бизнес;
➡️ какую компанию может взломать простой школьник;
➡️ как атаки превращаются в прибыль на стороне хакеров и убытки на стороне компаний;
➡️ что должен сделать бизнес, чтобы не превратиться в тренировочный полигон и источник постоянного дохода для злоумышленников.

Смотрите полный выпуск на любой удобной площадке:
📺 RUTUBE
📺 VK Видео
📺 YouTube

🎓 Новый бесплатный видеокурс "UserGate Client: Getting Started"

Хотите быстро разобраться, как работает UserGate Client, как его устанавливать, настраивать и использовать для контроля устройств, VPN и Zero Trust-доступа? Мы собрали всё в одном практическом курсе.

За 8 коротких и практичных уроков вы узнаете:
➡️ как устроен UserGate Client и экосистема SUMMA;
➡️ как установить агент вручную и массово;
➡️ как настроить VPN, MFA и аутентификацию;
➡️ как работать с Endpoint Compliance и динамическими политиками;
➡️ как изолировать «нездоровые» устройства;
➡️ как читать логи и находить ошибки.

После прохождения курса вы сможете уверенно развернуть UserGate Client и выстроить полноценный NAC-процесс в компании.

Первый урок уже в открытом доступе на сайте образовательного центра NTC! Начните обучение прямо сейчас

🔥 TS Solution в спецпроекте РБК: «Новое российское. Бренды IT-рынка»

Российский IT-рынок перестал быть просто «импортозамещением» и начал взрослеть по-настоящему. Сейчас выигрывают те компании, которые предлагают не громкие лозунги, а реальные технологии, сервис и скорость реакции на новые вызовы.

Недавно наша компания приняла участие в спецпроекте РБК о новых российских IT-брендах.
Вместе с коллегами по отрасли мы обсудили как развивается рынок и как скорость решений определяет успех в новой реальности.

🎥 Смотрите выпуск «Новое российское. Бренды IT-рынка» по ссылке

💡 Запись вебинара «TS HARD — комплексный харденинг от TS Solution. Большой вебинар о большой теме» уже доступна на портале TS University!

Во время просмотра вы узнаете:
➡️ какие инструменты применяются для харденинга;
➡️ как выявить реальные уязвимости без нагрузки на инфраструктуру;
➡️ как оценить защищённость ключевых систем: NGFW, почтовых сервисов и внутренних сетей;
➡️ как получить персональный план усиления безопасности для ваших ИБ-систем;
➡️ как выстроить непрерывный процесс hardening-а — от настройки до аудита.

Спикер:
👤 Евгений Ольков, технический директор TS Solution

Смотрите запись вебинара на портале TS University

📖Новая глава под Новый год: «Архитектура защищённых сетей. Network Layer. Часть 1» уже доступна на TS University!

Полтора года назад мы анонсировали первую книгу «Архитектура защищенных сетей. Perimeter Layer» Евгения Олькова, технического директора TS Solution, и она стала настоящим must-read для всех, кто строит защищённый периметр.

Сегодня мы рады объявить: вышла новая часть — «Network Layer. Часть 1», и она уже доступна для скачивания.
Эта книга — концентрат опыта автора, основанный на результатах сложных проектов в самых разных инфраструктурах.

Из этой книги вы узнаете:
🛡 принципы построения надёжного сетевого периметра;
🛡 рабочие архитектуры и схемы, которые используются в реальных проектах;
🛡 типовые ошибки, которые допускают даже зрелые компании;
🛡 паттерны и подходы, помогающие сделать сеть устойчивой, управляемой и защищённой;
🛡 практическую логику проектирования, которая не ломается при первых изменениях.

«Я вложил в эту книгу всё, что считаю главным в архитектуре защищённых сетей.
Это не догмы и не теория — это практика, ошибки, выводы и решения, которые проверены годами.
Если после чтения у вас сложилась цельная картина — значит, книга написана не зря». — Евгений Ольков

📚 Скачайте книгу бесплатно на нашем портале

👾 Киберугрозы становятся всё более изобретательными, но при этом большинство успешных атак по-прежнему происходят из-за базовых ошибок. Делимся кратким разбором двух материалов от Check Point, которые хорошо это иллюстрируют.

1. Что происходит с Ransomware в 3 квартале 2025 года

Несмотря на исчезновение нескольких крупных хакерских группировок, атаки никуда не делись — их стало даже больше:
▪️ 1 592 новые жертвы за квартал — это на 25% больше, чем в 3-м квартале 24-го;
▪️ 85 активных группировок — рекорд за всё время наблюдений;
▪️ 14 новых групп появилось всего за один квартал.

Рынок стал более «мелким»: растёт число небольших и одноразовых групп.
У них нет репутации, им нечего терять — а значит, платить выкуп становится ещё рискованнее, а вероятность получить рабочий дешифратор очень мала.

По географии всё стабильно: больше всего атак в США, далее Германия, Великобритания и Канада.

Главный вывод: даже если закрыть крупный RaaS-бренд, это не снижает число атак. Участники группировки просто уходят в другие проекты или запускают новые.

👉 Полный отчёт Check Point по ransomware за Q3

2. Почему киберстраховка не спасёт при плохой кибергигиене

Киберстрахование сегодня есть у многих зарубежных компаний. Но всё чаще страховщики отказывают в выплатах и причина обычно проста: базовая цифровая гигиена нарушена.

Страховщики проверяют наличие и соблюдение следующих практик:
▪️ используется ли многофакторная аутентификация;
▪️ обновляется ли ПО;
▪️ как управляются учётные записи;
▪️ есть ли план реагирования на инциденты.

Если базовые меры не соблюдаются, то в выплате просто откажут.

Основные причины взломов в 2025 году остаются максимально простыми:
➡️ 22% — компрометация учётных данных;
➡️ 20% — эксплуатация известных уязвимостей;
➡️ 16% — фишинг.

Главный вывод: страхование не обеспечит вам 100% защиту вашей сети, если вы игнорируете базовые правила.

👉 Полный материал читайте в блоге Check Point

🎙 Вебинар от Check Point: «Новый год 2026» 🎄

🗓 25 декабря | 12:00
Последний четверг года — это хороший повод подвести итоги и заглянуть в будущее.

Приглашаем вас на праздничный вебинар от команды Check Point, который станет ярким финалом 2025 года.

В программе вебинара:
➡️ итоги года: ключевые события, достижения и самые запоминающиеся моменты 2025 года;
➡️ взгляд вперёд: тренды и планы Check Point на 2026 год;
➡️ праздничный розыгрыш призов;
➡️ новогодняя атмосфера и хорошее настроение.

Присоединяйтесь к финалу года вместе с Check Point! Регистрация по ссылке

Новости про рост цен на серверную память и SSD продолжают поступать со всех сторон. Все говорят про дефицит, ИИ-бум и прогнозы на 2026.

Кто-то уверен, что рост цен продолжится минимум до конца 2026 года. Кто-то, наоборот, ждёт, что «пузырь ИИ» схлопнется и рынок завалят остатками.

Мы смотрим на эту ситуацию изнутри цепочки поставок, и ситуация крайне неоднозначная 🤔
Но если вам срочно нужно обновление инфраструктуры, имейте в виду: у нас ещё есть зарезервированные позиции у поставщиков по старым ценам! Оставляйте заявку тут.

А как вы планируете поступить? Ставьте реакции:
👀 — решили пока отложить проекты и понаблюдать за рынком
🔥 — решили срочно действовать, чтобы успеть до нового года
🤯 — новости такие разные, не знаем что и думать

А в комментариях давайте обсудим, кто что думает!

🎄 Декабрь — время подарков, поедания икры и… скама

У нашей героини второй год подряд есть новогодняя традиция, которой лучше бы не существовало — «декабрьский скам».

Сначала один телеграм-магазин с «икрой с Сахалина», потом второй. В итоге: минус 4 000 ₽ на карте, но плюс один жизненный урок.

И такие случаи — не редкость.
По данным F6, мошенники всё чаще уходят от классического фишинга к скам-схемам с оплатой по QR-кодам и переводам на карту.

В 2025 году:
🎉 заблокировано 7 357 скам-ресурсов (+14% за год)
🎉 и всего 3 851 фишинговый ресурс (+3,6%)

Очень надеемся, что ваши новогодние истории будут про праздники, а не про потери!

🎁 Продолжение следует...

👨‍💻 Работа из кафе или аэропорта — это удобно для сотрудника, но рискованно для бизнеса.
Его ноутбук легко может стать «троянским конём» для всей корпоративной сети.

UserGate Client решает эту проблему на уровне самого устройства.
Недавно мы анонсировали бесплатный видеокурс UserGate Client: Getting Started, который поможет вам разобраться в возможностях этого решения на практике.

Второй урок — установка и настройка UserGate Client — уже доступен на портале 🐁

🔥 TS Solution в спецпроекте РБК: «Customer Experience. Как меняется клиентский сервис»

В рамках выпуска эксперты поделились своим взглядом на то, что сегодня действительно помогает слышать клиентов, выстраивать долгосрочные отношения и создавать устойчивый пользовательский опыт.

Для нас участие в таком проекте — это подтверждение того, что подход TS Solution к работе с заказчиками и сервису соответствует ожиданиям рынка и развивается в правильном направлении.

Спасибо РБК за доверие и возможность быть частью важного диалога о будущем клиентского опыта 💙

💡 Запись вебинара «Классы решений по работе с уязвимостями: от сканеров до Bug Bounty» уже доступна на портале TS University!

В этом вебинаре мы разобрали весь ландшафт решений по управлению уязвимостями, показали, как из сканеров, VM-платформ, EASM, BAS, AST, пентеста и Bug Bounty собрать работающую экосистему Vulnerability Management.

Во время просмотра вы узнаете:
➡️ какие классы решений существуют в VM и зачем нужен каждый из них;
➡️ чем отличаются сканеры, VM-платформы и смежные инструменты;
➡️ с чего начинать построение VM именно в вашей компании;
➡️ как приоритизировать уязвимости;
➡️ как выглядит дорожная карта развития зрелости VM;
➡️ какие вопросы стоит задавать при выборе решений и внедрении.

Спикер:
👤 Роман Журавлёв — ведущий системный инженер (TeamLead Positive Technologies) в TS Solution, Certified Specialist и Professional по сканерам безопасности PT (PT VM, MP8).

Смотрите запись вебинара на портале TS University