ИнфоТеКС

🔵Дайджест новостей: 🔷 41% компаний столкнулись с инцидентами информационной безопасности, связанными с подрядчиками. 🔷 Минцифры РФ предложило расширить основания для отзыва сертификатов безопасности национального удостоверяющего центра. 🔷Почти 40% обращений сотрудников к ИИ содержат конфиденциальные данные.

🔵 ИнфоТеКС — 35 лет! Представляем спецпроект к юбилею компании ИнфоТеКС, ведущий разработчик и производитель высокотехнологичных программных и программно-аппаратных средств защиты информации, отмечает 35-летие. За годы работы компания накопила уникальную экспертизу в области информационной безопасности, широкую линейку продуктов семейства ViPNet, большой пул заказчиков и партнеров. Сегодня в портфеле ИнфоТеКС более 50 продуктов, решения ViPNet защищают свыше 10 млн рабочих станций, а штат насчитывает более 1 700 сотрудников по всей стране. ▫️ В честь праздника команда ИнфоТеКС подготовила специальный проект — юбилейный лендинг, собравший ключевые достижения компании, теплые слова партнеров, онлайн-музей и фотоархив. Приглашаем всех погрузиться в историю становления ГК «ИнфоТеКС» и разделить с нами гордость за 35 лет работы на благо цифровой безопасности. 🔗 Посетить лендинг

🔘 День информационной безопасности ИнфоТеКС примет участие в конференции «День информационной безопасности» в Новосибирске 20 августа. Роман Калинин, менеджер отдела клиентских проектов, выступит с докладом «Защита инфраструктуры с помощью средств ViPNet». Роман расскажет о применении решений для обнаружения и предотвращения компьютерных атак. Подробнее

Дайджест новостей: 🔷ФСБ РФ планирует ввести новые требования для удостоверяющих центров, работающих с электронной подписью. 🔷 В июле жертвами фишинга стали сотрудники промышленных компаний и школьники. 🔷 ЦБ РФ зафиксировал резкий рост атак на российские банки через кражу учетных данных и эксплуатацию уязвимостей. 🔷 В половине российских компаний не считают подрядчиков серьезной угрозой для информационной безопасности.

▫️ IT CREDO ИнфоТеКС примет участие в ежегодной конференции «IT CREDO» в Пензе 27 августа. Александр Реунов, вице-президент, выступит с докладом «Задачи ИБ в 2026. 5 важных слайдов о ViPNet». Подробнее

🔵 Евгений Генгринович, советник генерального директора, принял участие в сессии «Технологический и энергетический суверенитет Дальнего Востока: газ, нефть и возобновляемые источники энергии» с докладом «Технологический суверенитет, киберустойчивость цифровой трансформации», состоявшейся в рамках 30-го Международного Дальневосточного энергетического форума «Энергия Сахалина». Евгений рассказал о роли искусственного интеллекта в выявлении и устранении уязвимостей КИИ, подчеркнул, что киберустойчивость становится ключевым фактором развития и требует постоянного контроля рисков, а также отметил значение стандартизации и внедрения отечественных криптографических решений. В ходе выступления он привел примеры уже реализованных в России проектов по интеграции СКЗИ в промышленное оборудование и подготовке специалистов для работы с такими технологиями.

🔵Дайджест новостей: 🔷ИнфоТеКС в ТОП-5 крупнейших ИТ-компаний в области разработки ПО. 🔷 ФСТЭК России обновила требования к защите персональных данных. 🔷 Почти половина атакующих российские организации кластеров занимается кибершпионажем. 🔷 ФСТЭК, Минцифры и госкорпорации обсудят ИБ-стратегию России до 2030 года.

🔵Агрегированная информация по инциденту с протоколом MFTP и рекомендации по предотвращению или нивелированию инцидента В дополнение к предыдущей публикации по инциденту, связанному с распространением вредоносного ПО через систему обновлений ViPNet, и по результату проведенных исследований продуктов ViPNet, сообщаем следующее: ViPNet Client и другие продукты 5 поколения (включая ViPNet Prime) не подвержены опубликованной ранее уязвимости. Отдельное обновление версий ViPNet Client 5 и ViPNet Prime не требуется. Для продуктов ViPNet 4 поколения применимость нового вектора целевой атаки с использованием транспортного протокола mftp возможна только после компрометации узла с установленным управляющим ПО собственной сетью ViPNet Administrator (атака на который возможна только из доверенной сети). Подробнее

▫️ IT Пятница ИнфоТеКС примет участие в мероприятии «IT Пятница» в Южно-Сахалинске 7 августа. Иван Хабаров, руководитель обособленного подразделения, выступит с докладом. Подробнее

⚪️ Байкал-2026 ИнфоТеКС примет участие в Ежегодной межрегиональной конференции по информационной безопасности «Байкал-2026» в Улан-Удэ 30 июля. Роман Калинин, менеджер отдела клиентских проектов, выступит с докладом «Переход на ViPNet Prime». Подробнее

🌐 ИнфоТеКС в ТОП-5 крупнейших ИТ-компаний в области разработки ПО Группа компаний «ИнфоТеКС» сохранила лидерские позиции и заняла четвертое место в рэнкинге крупнейших ИТ-компаний и групп в области разработки программного обеспечения, подготовленном агентством RAEX по итогам 2025 года, поднявшись на одну строчку выше по сравнению с 2024 годом. В рэнкинге крупнейших российских групп и компаний в области информационных и коммуникационных технологий по версии RAEX ГК «ИнфоТеКС» заняла 13 строчку. Подробнее

▫️ Сертифицирован ПАК ViPNet EDI Soap Gate 3 с ПМДЗ ViPNet SafeBoot 3 Компания «ИнфоТеКС» сообщает о получении сертификата ФСБ России на программно-аппаратный комплекс (ПАК) ViPNet Soap Gate 3. Полученный сертификат позволяет использовать аппаратные платформы SG1000 Q2 и SG2000 Q2 с установленным ПМДЗ ViPNet SafeBoot 3 в составе ПАК ViPNet EDI Soap Gate 3. ПАК ViPNet EDI Soap Gate 3 (ViPNet ЭДО Шлюз Безопасности 3) – криптографический шлюз, предназначенный для взаимодействия с СМЭВ3, ЕСИА, ЦПГ. ПАК ViPNet EDI Soap Gate 3 включен в методические рекомендации Минцифры России как типовое решение для работы с ЕСИА, соответствующее требованиям КС3 и обеспечивающее поддержку протокола OpenID Connect. Подробнее

Дайджест новостей: 🔷 Минцифры разработало проект доктрины по борьбе с киберпреступностью. 🔷 Две трети предпринимателей считают наивность сотрудников главной причиной распространения кибератак на бизнес. 🔷 Власти готовят 50% налоговую льготу для покупателей российского оборудования, в том числе для ЦОД. 🔷 Российский бизнес назвал ключевые барьеры при переходе на отечественное инфраструктурное ПО.

🔘 ViPNet Coordinator HW50 в реестре Минпромторга России Компания «ИнфоТеКС» сообщает о включении программно-аппаратного комплекса ViPNet Coordinator HW 5, исполнение ViPNet Coordinator HW50 (аппаратная платформа HW50 A1) в Реестр российской промышленной продукции и Единый реестр российской радиоэлектронной продукции Министерства промышленности и торговли Российской Федерации (Минпромторга России) под реестровым номером 10878889 от 16.07.2026 года. Аппаратная платформа HW50 A1 выполнена в форм-факторе мини-компьютера, оснащена тремя сетевыми интерфейсами 1G (RJ-45), двумя USB интерфейсами, HDMI-выходом и консольным портом (RJ-45) для локального подключения к шлюзу. Подробнее

▫️ Приказ №117: реальная безопасность или новая формальность? В открытой студии AM Live на форуме «Кибер V» эксперты обсудили, что происходит с Приказом ФСТЭК России от 11.04.2025 № 117 «Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений» на практике, сколько может стоить выполнение требований и почему формальное соответствие еще не гарантирует реальную защиту. Модератор: Олеся Афанасьева, AM Live В дискуссии приняли участие: ◽️ Алексей Данилов, руководитель продуктового направления компании «ИнфоТеКС» ◽️ Никита Михайлов, директор Mask Safe 🔗 Смотреть выпуск

🔵 Панельная дискуссия, посвященная Приказу ФСТЭК №117, прошла на Кибер V в июне в Томске Модератором выступил Илья Шабанов, генеральный директор АМ Медиа. В дискуссии приняли участие: ◽️ Евгений Дейкин, начальник Департамента цифровой трансформации Томской области ◽️ Иван Щеклачев, начальник отдела проведения работ по технической защите информации, ФСТЭК ◽️ Никита Михайлов, директор Mask Safe ◽️ Валентин Селифанов, заместитель руководителя обособленного подразделения АО «ИнфоТеКС» 🔗 Эксперты разбирают практические аспекты внедрения новых требований и подходов к защите информации. Смотрите запись на канале Mask Safe

🔵Приглашаем пройти обучение по новому курсу повышения квалификации «Администрирование ViPNet Prime (v. 1.9.11)» очно или с использованием дистанционных технологий. Длительность: 40 ак.ч. 17.08. - 21.08.2026 г. 14.09. - 18.09.2026 г. На курсе вы изучите вопросы защиты информации; освоите установку компонентов единой системы управления ViPNet Prime; создание, конфигурирования и администрирование виртуальной частной (VPN) сети в выше указанной системе.  Пройти курс очно: https://infotecs-edu.ru/course/ochnoe/%D0%9E%D0%9A050/ Пройти курс дистанционно: https://infotecs-edu.ru/course/dist/%D0%94%D0%9A050/ Полное расписание курсов: https://infotecs-edu.ru/course/raspisanie/

🔵Приглашаем пройти обучение по курсу профессиональной переподготовки «Информационная безопасность» 564 ак.ч.  со скидкой 40%. 27.07 – 23.11.2026 г. Вы научитесь планировать мероприятия по защите информации, выстраивать работу политик безопасности; использовать нормативные правовые акты, проводить мониторинг защищенности информации ограниченного доступа; использовать СКЗИ ViPNet. Программа согласована с ФСТЭК России, ФСБ РФ, ФУМО по ИБ, соответствует требованиям Указа Президента РФ от 01.05.2022 г. № 250. Записаться на курс: https://infotecs-edu.ru/course/ochnoe/%D0%9F%D0%9F004/ Полное расписание наших курсов: https://infotecs-edu.ru/course/raspisanie/

Опубликован бюллетень ИБ об угрозе распространения ВПО через систему обновления ViPNet ❗️Специалисты АО «Перспективный мониторинг» выпустили бюллетень информационной безопасности, содержащий описание угрозы, упоминаемой в новости ИнфоТеКС от 16.07.2026. Документ содержит описание мер противодействия угрозе и рекомендации пользователям ViPNet. Ознакомиться с материалом можно по ссылке.

🔘 Разъяснения компании «ИнфоТеКС» по инциденту, связанному с распространением вредоносного ПО через систему обновлений ViPNet Компания «ИнфоТеКС» уведомляет о выявлении нового вектора целевой атаки с использованием транспортного протокола mftp ПК ViPNet Client 4. В эксплуатируемых сетях ПО ViPNet обнаружен новый вектор атаки на узле с установленным ViPNet Administrator. Эксплуатация выявленного вектора возможна, если был ранее скомпрометирован узел с ViPNet Administrator доверенной сети. Далее, со скомпрометированного управляющего узла доверенной сети через межсетевое взаимодействие отправляется специально сформированный конверт, имитирующий легитимное обновление ПО (содержащее произвольную вредоносную нагрузку), который позволяет проэксплуатировать уязвимость обработки относительных путей. Подготовка и рассылка поддельного обновления ПО через ранее скомпрометированный управляющий узел сети ViPNet направлена на нарушение целостности среды функционирования, повышения привилегий в системе атакуемого узла и выполнения на нем произвольного кода. Для устранения уязвимости необходимо обновить ПО ViPNet Client на узлах с управляющим ПО до следующих версий: Для сертифицированной сборки: ViPNet Client 4 до версии 4.5.3 (сборка 65211) или выше Для релизной сборки: ViPNet Client 4 до версии 4.5.5 (сборка 24733) или выше Рекомендуем также обновить ПО ViPNet Administrator до версии ViPNet Administrator 4 (4.6.11.5114). Внимание. Помимо выполнения рекомендации обновления ПО ViPNet Client до указанных версий на узлах с ПО ViPNet Administrator, ViPNet Policy Manager, необходимо убедиться, что на других узлах в ViPNet сети не эксплуатируется ПО ViPNet Client ниже версий 4.5.3.65160 и 4.5.5.23984. При выявлении фактов эксплуатации устаревших версий, необходимо их так же обновить. В том случае, если ваша сеть связана с другими защищенными сетями, за администрирование которых Вы не отвечаете и не можете гарантировать выполнение по отношению к ним вышеуказанных требований, следует убедиться в отсутствии признаков заражения на узлах своей сети: ⚪️Проверить отсутствие файлов, согласно подготовленным YARA-правилам ⚪️Согласно «Инструкции по применению подготовленных YARA-правил с использованием утилиты YARA» При наличии указанных признаков, а также при обнаружении подозрительной сетевой активности с узлов ViPNet на Координаторы и элементы инфраструктуры организации, незамедлительно обращайтесь в службу технического сопровождения ИнфоТеКС. В любых случаях настоятельно рекомендуем: 1. Убедиться в выполнении требований эксплуатационной документации и правил пользования продуктов ViPNet на узлах защищенной сети ViPNet. 2. Обратить внимание: на отсутствие полномочий администратора у пользователей, работающих на узлах сети ViPNet; на наличие свежих обновлений установленного антивирусного ПО; на актуальность версий установленных продуктов ViPNet. ❗️UPD пост обновлен 20.07, добавлена ссылка на ViPNet Administrator 4 (4.6.11.5114)