Кросстех Кросс Технолоджис Crosstech Cross Technologies

нтернета вещей и других современных решений растут опережающими темпами: бизнес заинтересован в них для повышения эффективности, а они требуют соответствующего уровня кибербезопасности. Лев Фисенко, «Кросстех»: Сегодня недостаточно просто внедрять CNews: Какой продукт или технологию вы считаете «звездой» 2026 года? Лев Фисенко: В этом году сложно выделить класс решений, который значительно

Кибериспытания в 2026 г. стали одной из наиболее востребованных услуг по информационной безопасности. По оценке специалистов «Кросстех», порядка 80% ИБ-команд заказчиков в полной мере не справляются с противодействием команде атакующих. Неудачей по результатам Red Teaming считается нулевая или околонулевая детектируем

И внедряется в процессы HR-департамента, маркетинга, документооборота. При этом, отмечают эксперты «Кросстеха», большая часть крупных российских компаний не доверяет искусственному интеллекту р

омплексной защиты от цифровых угроз в ИТ-контур ГК «Элемент». Об этом CNews сообщили представители «Кросстеха». Речь идет не только о прямых атаках на инфраструктуру, но и необходимости защиты

Госкомиссия по радиочастотам (ГКРЧ) в конце августа 2026 г. разрешила российским операторам разворачивать 5G-сети. По оценке экспертов «Кросстеха», это спровоцирует рост спроса на услуги и продукты ИБ в телеком-отрасли на 30-40% в 2027 г. из-за необходимости обеспечения безопасности новой сети. Об этом CNews сообщили представит

та в компаниях, а также роста общего числа предприятий, внедривших подобные системы в свою инфраструктуру. HR-департаменты – одна из главных целей атак типа prompt injection, по оценкам специалистов «Кросстеха», до 30% таких инцидентов приходится именно на подразделения, работающие с сотрудниками. Эксперты указывают, что популярность HR, как цели для атак prompt injection, обусловлена неско

Компания «РДВ Технолоджи» (бренд RDW Computers), производитель российской вычислительной техники, и провайдер услуг в области информационной безопасности «Кросстех» объявили о стратегическом технологическом партнёрстве. Совместная работа направлена на формирование решений, полностью соответствующих требованиям регуляторов и приемлемых для внедрен

личных гаджетов, окончательно закрепилась в российской корпоративной практике. По оценке экспертов «Кросстеха», до 90% сотрудников организаций используют личные устройства для решения рабочих з

иях вырос примерно на 20-22% с начала 2026 г. по сравнению с аналогичным периодом 2025 г. Эксперты «Кросстеха» связывают эту динамику с развитием процессов внутренней разработки в российских ко

Анализ защищенности искусственного интеллекта становится все более частым запросом российских компаний, специалисты «Кросстеха» отмечают, что с начала 2026 г. примерно в 20% запросов на проведение пентеста заказчики интересовались возможностью оценки защищенности ИИ-моделей, используемых в их инфраструктуре.

Эксперты «Кросстеха» составили перечень наиболее распространенных векторов первичного проникновения в и

предложить заказчикам. Текущее партнерство также является важным шагом для развития ИТ-направления «Кросстеха», — сказала Ирина Саблина, руководитель направления по работе с партнерами «Крос

Тактика Living off the Land (LotL), то есть использование легитимных инструментов во время кибератаки, становятся все более распространенной для атак на банки: эксперты «Кросстеха» указывают, что в первом полугодии 2026 г. до 80% всех атак на банки включали элементы LotL, в то время как за аналогичный период прошлого года доля таких инцидентов достигала 60%. Зл

Выявление следов компрометации (Compromise Assessment) становится обязательной M&A-процедурой лишь в 10% случаев. Такой оценкой делятся эксперты «Кросстеха» на основе проектного опыта и запросов рынка по итогам первого полугодия 2026 г. Специалисты отмечают, что за аналогичный период 2025 г. поиск следов компрометации проводился примерно

ом порядка 60% граждан используют для этого собственные аккаунты в популярных нейросетях. Эксперты «Кросстеха» указывают, что это создает дополнительные риски безопасности, например, утечки или

доступом. Ключевыми задачами были проверка совместимости Infrascope с существующей инфраструктурой «Кросстеха» и оценка удобства управления привилегированными учетными записями. Кроме того, нео

ромторга, а программное обеспечение включено в реестр российского ПО. Это существенно упрощает для «Кросстеха» работу с государственными заказчиками и объектами критической информационной инфра

и в российских компаниях связаны с действиями легитимных пользователей - сотрудников, подрядчиков или партнеров, имеющих санкционированный доступ к инфраструктуре. К такому выводу пришли специалисты «Кросстеха». Около 75% инсайдерских инцидентов – непреднамеренные: ошибки, халатность, незнание правил работы с данными, использование скомпрометированных паролей. Оставшаяся четверть – целенапр

масштабируемые решения для защиты ИТ-инфраструктуры и данных. Об этом CNews сообщил представитель «Кросстеха». В рамках сотрудничества «Кросстех» будет использовать сервисы Yandex Cloud для по

т доступ к корпоративным сервисам – почте, облачным хранилищам, CRM-системам и так далее. Эксперты «Кросстеха» указывают, что под особым риском оказываются компании с низким уровнем управления

имер, ChatGPT и DeepSeek), половина – российские (например, GigaChat и YandexGPT). При этом примерно 60% моделей размещены в облаке (сторонние SaaS), а 40% развернуты внутри инфраструктуры. Эксперты «Кросстеха» и Infera Security предупреждают, что несмотря на очевидные преимущества такого подхода, он сопровождается дополнительными рисками, главные из которых – зависимость от подрядчика и ат

составляет от 50% до 70% потерь крупных предприятий в результате успешной кибератаки. Специалисты «Кросстеха» указывают, что основная проблема заключается в низком уровне развития инфраструкту

и развитие лучших практик в сфере информационной безопасности. Об этом CNews сообщил представитель «Кросстеха». Формат партнерства предполагает совместную деятельность в области разработки и ре

д 2025 г. API (application programming interface) – это набор правил, протоколов и инструментов, позволяющих ПО взаимодействовать друг с другом, передавать данные и использовать функционал. Эксперты «Кросстеха» указывают, что на эту ситуацию влияют развитие микросервисов, увеличение числа подрядчиков, партнеров и облачных сервисов. Основная доля API, которые оказываются скрыты от внимания И

Аналитики Smart Business Alert (SBA) компании «ЕСА Про» (входит в ГК «Кросс технолоджис») фиксируют тренд в фишинге: злоумышленники начали отказываться использован

Атаки с перебором паролей, они же брутфорс-атаки, остаются распространенным способом получения доступа к аккаунтам пользователей, причем как частных, так и корпоративных. По оценке специалистов «Кросс технолоджис», число таких атак выросло в 1,5 раза в I квартале 2026 г. по сравнению с аналогичным периодом. При этом злоумышленники стараются повысить эффективность атак и используют ИИ д

сяти посещений, совершенных автоматизированными средствами веб-серфинга, имели вредоносный характер. За аналогичный период прошлого года этот показатель был заметно ниже – на уровне 55-60%. Эксперты «Кросс технолоджис» указывают, что боты могут выполнять широкий спектр вредоносных действий: от парсинга данных до анализа на уязвимости и DDoS-атак. Под вредоносными ботами подразумеваются прог

Спрос российских компаний на СЗИ класса VM и NDR вырос в I квартале 2026 г. на 12% и 16% соответственно по сравнению с аналогичным периодом 2025 г. Эксперты компании «Кросс технолоджис» указывают, что основной спрос на эти решения приходится на зрелых заказчиков, для которых функционал межсетевых экранов и сканеров защищенности во внутренней инфраструктуре у

дентов, в которых элементом в атаке на цепочки поставок становятся ИИ-модели, и они играют ключевую роль, становясь не только объектом атак, но и инструментом, способствующим их реализации. Эксперты «Кросс технолоджис» и Infera Security отмечают, что низкая зрелость бизнеса в защите ИИ-моделей в купе со стремительным их внедрением провоцируют существенный рост этого вектора кибератак. Специ

м периодом 2025 г. При этом доля атак на ИИ-системы от общего числа кибератак на данный момент остается незначительной – около 1-2%, в отраслях с высоким уровнем зрелости в ИИ – около 4-5%. Эксперты «Кросс технолоджис» и Infera Security отмечают, что более 40% кибератак на ИИ-модели – это промпт-инъекции. Prompt injection – это тактика злоумышленников, в которой хакеры манипулируют входными

елых хакеров» имитирует реальную атаку на инфраструктуру заказчика для проверки работы ИБ-системы и ИБ-команды, вырос на 50% в I квартале 2026 г. по сравнению с аналогичным периодом 2025 г. Эксперты «Кросс технолоджис» подчеркивают, что спрос связан с повышением среднего уровня ИБ-зрелости среди российских компаний: бизнес переходит от тестирования отдельных элементов инфраструктуры к реаль

Резкое подорожание цен на оптоволокно в конце 2025 – начале 2026 г. в 2-4 раза провоцирует спрос на классы решений, которые способны повысить эффективность имеющихся сетей. Эксперты «Кросс технолоджис» указывают, что спрос может увеличиться на 40-50% в первой половине 2026 г. по сравнению с аналогичным периодом 2025 г. Текущий кризис спровоцирован двумя основными факторами.

ный инцидент информационной безопасности для команды SOC в 2026 г. не должен превышать 15 минут, оптимальное время реакции – до 5 минут. Эксперты центра кибербезопасности компании «ЕСА Про» (входит в ГК «Кросс технолоджис») отмечают, что скорость кибератак постоянно растет, поэтому реагирование также должно происходить быстрее. Специалисты отмечают, что внедрение средств автоматизации в раб

Специалисты «Кросс технолоджис» зафиксировали складывающийся тренд на использование легитимных инструменто

Крупная сделка Крупную долю в ИБ-интеграторе «Кросс технолоджис» приобрел предприниматель Андрей Патрушев, рассказали РБК два источники на

дации работы или полной остановки системы, как ее восстанавливать, что необходимо делать в первую очередь, в какие сроки. Эти планы требуют регулярного тестирования и обновления, при этом, по оценке «Кросс технолоджис», порядка 40% российских компаний по состоянию на февраль 2026 г. не тестировали внедренные планы восстановления. В основе DRP традиционно лежит несколько основных положений:

аутентификации, избыточные права пользователей, открытые служебные порты, неправильную настройку журналирования и мониторинга и так далее. Такую оценку дают эксперты департамента оценки защищенности «Кросс технолоджис» на основе собственного проектного опыта в 2025 г. Специалисты подчеркивают, что рынок облачных сервисов в минувшем году вырос на 35%, популяризация и распространение таких ре

Кризис на рынке оперативной памяти, который начался в конце 2025 г., стимулирует компании предпринимать проактивные действия по проверке и совершенствованию ИТ-инфраструктуры. Эксперты «Кросс технолоджис» указывают, что текущий кризис спровоцировал волну спроса на ИТ-аудит, который в первом полугодии 2026 г. может оказаться на 50-60% выше, чем за аналогичный период прошлого го

Атаки на цепочки поставок – одна из главных угроз информационной безопасности в последние годы. По оценкам специалистов «Кросс технолоджис», их число увеличилось на 90% в 2025 г., в более чем 25% атак на бизнес в минувшем году использовался именно этот вектор. Усугубление ситуации заставляет компании принимать ме

Внедрение практик DevSecOps в разработку приложений позволяет выявлять уязвимости и устранять их в 2-4 раза быстрее по сравнению с разработкой без встроенных практик безопасности. Эксперты «Кросс технолоджис» указывают, что оперативное устранение проблем безопасности напрямую влияет на защищенность клиентов, что повышает их лояльность. Помимо устранения уязвимостей в уже выпущенно