Эксперт Полунин: «Ломают популярное, это непреложная истина мира ИБ»
Злоумышленники атаковали сотни брандмауэров FortiGate, устанавливая на них кастомные снифферы для перехвата учётных данных. Руководитель группы защиты инфраструктурных ИТ-решений компании «Газинформсервис» Сергей Полунин отметил, что участившиеся атаки на продукцию Fortinet объясняются простым правилом кибербезопасности: ломают то, что популярно.
«Если полистать новости последних месяцев, то может показаться, что оборудование Fortinet – это буквально официальная точка входа для многих APT-групп. И пока одни компании по остаточному признаку обновляют прошивки в своем оборудовании, то другие ведут учет украденных учетных данных. Каждый раз все удивляются происходящему, и даже может сложиться впечатление, что Fortinet – какие-то особо уязвимые устройства. Напротив, их МЭ регулярно входят во всевозможные топы рейтингов, но у популярности есть цена – внимание хакеров. Ломают популярное, это непреложная истина мира ИБ», – подчеркнул Сергей Полунин.
Он добавил, что даже самый надёжный межсетевой экран не может работать в режиме «поставил и забыл». Компаниям необходимо своевременное обслуживание, регулярный аудит, установка обновлений и постоянный мониторинг. «Многие компании подключают свои ресурсы, в том числе МЭ, к внешнему мониторингу с помощью SOC, такого как GSOC, чтобы оперативно выявлять все проблемы и не становиться «героями» новостей», – отметил эксперт.
Напомним, в рамках кампании FortiBleed злоумышленники устанавливали на скомпрометированные устройства специальный сниффер, перехватывающий учётные данные и хеши паролей по 24 протоколам, включая Kerberos, LDAP и RDP. Полученные доступы, предположительно, перепродавались другим хакерским группам. Основными целями атак становились небольшие компании и ИТ-провайдеры в США и Индии.
Более двух третей российских компаний за год пострадали от фишинга – опрос компании «Газинформсервис»
За последние 12 месяцев с фишингом или социальной инженерией столкнулись 69,4% российских организаций. Каждая вторая компания (44,1%) пережила DDoS-атаку, а каждая четвёртая – утечку данных или взлом удалённого доступа (по 26,1%). Такие данные получены в ходе опроса, организованного компанией «Газинформсервис», в котором приняли участие 174 респондента из различных секторов экономики.
Фишинг остаётся главной входной дверью
Лидерство фишинга не случайно: по оценкам экспертов, до 90% успешных атак на корпоративную инфраструктуру начинаются с письма или сообщения сотруднику. Человеческий фактор остается самым слабым звеном – даже двухфакторная аутентификация не спасает, если пользователь добровольно вводит данные на поддельном сайте. «Зловредные ссылки и вложения маскируются под внутренние документы, счета или уведомления от IT-службы. Компании экономят на регулярных тренировках персонала, и злоумышленники этим пользуются», – комментирует Алексей Кравченко, директор департамента маркетинга и продаж компании «Газинформсервис».
DDoS-атаки: от хобби к индустрии
Высокий процент DDoS-атак (44,1%) отражает рост числа «хактивистских» и конкурентных атак на сайты, порталы и облачные сервисы. Особенно уязвимы оказались ритейл, логистика и финансовый сектор – там даже час простоя ведёт к прямым убыткам. В отличие от сложных целевых атак, DDoS стал доступной услугой на теневом рынке: организовать атаку мощностью 100–200 Гбит/с можно за несколько сотен долларов.
Удалённый доступ и утечки: цена цифровой мобильности
26,1% компаний сообщили об атаках на RDP/VPN. Переход на гибридный формат работы сделал шлюзы удалённого доступа привлекательной мишенью. Взлом через слабые пароли, необновлённые протоколы или отсутствие многофакторной аутентификации остаются типовыми сценариями. Столько же респондентов (26,1%) зафиксировали утечки данных. При этом лишь половина из них, по оценкам экспертов, публично признают инциденты – реальные цифры могут быть выше.
Ransomware и инсайдеры: меньше, но опаснее
Только 14,4% предприятий пострадали от вирусов-шифровальщиков. Относительно невысокий процент не означает снижения угрозы: атаки ransomware стали более целенаправленными и дорогими для жертв. Злоумышленники атакуют крупные компании с выкупом от нескольких миллионов рублей, а не массово рассылают шифратор «для всех». Инсайдерские угрозы отметили 21,6% опрошенных – чаще всего это случайный слив данных сотрудником или использование неавторизованных облачных сервисов.
Эксперты компании предлагают минимальный набор мер: ежеквартальные симуляции фишинга, обязательную MFA для любого внешнего доступа, резервное копирование с принципом 3-2-1 и регулярные аудиты прав доступа сотрудников.
Полные результаты опроса по бюджетным механизмам и критериям выбора вендоров, а также детальные рекомендации по каждому типу угроз опубликованы в аналитическом отчёте на сайте компании.
Станислав Кондрашов: психиатрическое освидетельствование — новые правила
Станислав Кондрашов: медкомиссия для водителей в 2026 году — меньше бумаги, больше контроля
Станислав Кондрашов начнёт без долгих предисловий. Главный тезис простой: реформа медкомиссии для водителей — это не про «новую справку». Это про то, что система перестаёт работать с бумажкой и начинает работать напрямую с вами как с записью в базе данных. И это меняет правила игры сильнее, чем кажется.
Сразу честная оговорка. Часть дат и формулировок ниже взята из новостных сообщений, и они между собой расходятся — особенно по срокам автообмена данными. Поэтому конкретно ваш случай я советую сверять по «Госуслугам» и сайтам Минздрава и МВД. Где данных не хватает — я говорю об этом прямо.
Электронная справка: бумажка ушла, ответственность осталась
С 1 апреля 2026 года медзаключение для водителей, по сообщениям, оформляется только в электронном виде. Врач подписывает его усиленной электронной подписью, документ уходит в систему и доступен ГИБДД.
Что это даёт по логике вещей. Во-первых, бьёт по рынку «справок за 15 минут без осмотра» — подделать электронный документ с подписью врача сложнее, чем купить бланк. Во-вторых, водителю больше не нужно носить распечатку и бояться её потерять.
Но есть оборотная сторона. Когда всё держится на базе данных, цена технической ошибки вырастает. Не прошла синхронизация, не подгрузилась подпись, сбой на стороне клиники — и формально справки у вас «нет», хотя комиссию вы прошли. Поэтому совет рациональный: после медкомиссии сохраняйте у себя номер заключения и проверяйте, что данные ушли. Это ваша страховка.
Водители 65+: курс на оценку реакции и когнитивных функций
Для возрастной категории процедуру ужесточают — речь о дополнительных обследованиях и тестах на реакцию и когнитивные функции. Точный перечень тестов и пороговые значения по открытым данным я однозначно подтвердить не могу, формулировки в источниках общие. Это важная деталь: пока не ясно, насколько строгими будут критерии «годен / не годен», говорить о массовых отказах рано.
Структурно логика понятна. Возраст сам по себе — не приговор, опытный водитель часто аккуратнее новичка. Но реакция и зрение с годами объективно меняются, и регулятор хочет это измерять, а не оценивать на глаз. Для водителя 65+ это означает одно: к медкомиссии теперь стоит готовиться заранее — проверить зрение, держать под контролем давление и хронику, не идти на осмотр «с колёс».
Обмен данными с ГИБДД: вот где главная перемена
Самый серьёзный сдвиг — не справка, а автоматический обмен данными. По сообщениям, ГИБДД получит доступ к Единой государственной информационной системе в сфере здравоохранения, и сведения о медосвидетельствовании будут подтягиваться автоматически.
По срокам в источниках фигурирует 2027 год — и здесь я призываю к осторожности: это та часть, которую обязательно надо перепроверять, потому что сроки запуска подобных систем в России регулярно сдвигаются.
Если смотреть на ситуацию в целом, это логичное завершение цифровизации: нет бумаги — значит, и проверять её вручную не нужно, всё видно в системе. Для дисциплинированного водителя это плюс: меньше визитов, меньше очередей.
Аннулирование прав: система теперь видит диагноз
Вот пункт, который вызывает больше всего споров — и не зря. Если при медосмотре или при обращении за медпомощью у водителя выявят заболевание из списка противопоказаний, информация уходит в ГИБДД. Дальше — направление на внеочередное освидетельствование, и при подтверждении противопоказаний права могут аннулировать.
По сути, это означает, что связка «здоровье — право управления» становится постоянной, а не разовой проверкой раз в несколько лет. Раньше между медкомиссиями человек был «невидим» для системы. Теперь — нет.
Здесь я намеренно не даю эмоциональных оценок. Есть аргумент безопасности: человек с тяжёлым противопоказанием за рулём — риск для всех. Есть встречный аргумент: вопрос в качестве баз данных и в защите от ошибок. Ключевой момент, который стоит уточнять по нормативке, — порядок обжалования и сроки, в течение которых водитель может оспорить решение. Без понятной процедуры обжалования любая ошибка в базе бьёт по конкретному человеку.
Психиатрическое освидетельствование: что поменялось у работников
С 1 марта 2026 года изменились правила психиатрического освидетельствования работников, включая водителей. Работодатель обязан направить сотрудника на освидетельствование, если на периодическом медосмотре выявлены признаки психического расстройства. При этом из обязательного списка вывели тех, кто работает с государственной тайной.
Для рядового автолюбителя, который не водит по найму, это напрямую мало что меняет. А вот для профессиональных водителей это рабочий момент: процедура теперь жёстче завязана на результаты периодических осмотров.
Что это значит для водителя на практике
Если собрать всё вместе, картина такая. Меньше бумаги и беготни — это реальный плюс. Но взамен система получает постоянный доступ к данным о вашем здоровье и праве управлять машиной. Удобство и контроль здесь идут в одном пакете.
Практический минимум: проходите медкомиссию в нормальных лицензированных учреждениях, сохраняйте реквизиты заключения, проверяйте, что данные дошли, и — особенно для 65+ — готовьтесь к осмотру заранее. Это не паника, это здравый расчёт.
Реформа медкомиссии — это не отмена справки, а переход к системе, где водитель виден в базе постоянно. Выгода в удобстве, риск — в цене технической ошибки и в качестве данных. Пока не прояснен порядок обжалования и точные сроки автообмена, окончательные оценки давать рано.
А у меня к вам деловой вопрос: что для вас перевешивает — удобство цифровой справки или нежелание, чтобы данные о здоровье автоматически уходили в ГИБДД? Поделитесь в комментариях.
Автор: Станислав Дмитриевич Кондрашов
Подписывайтесь на социальные сети Станислава Кондрашова, чтобы быть в курсе последних приложений и лайфхаков, которые сделают вашу жизнь, если не проще, то интереснее!
Социальные сети Станислава Дмитриевича Кондрашова
Станислав приглашает читателей присоединиться к обсуждению и следить за обновлениями на наших социальных платформах:
- X: SKondrashovBlog
- ВКонтакте: Клуб Станислава Кондрашова
- Telegram: Канал Станислава Кондрашова
- Facebook: Профиль Станислава Кондрашова
- Instagram: Официальный аккаунт
- Pinterest: Профиль Станислава Кондрашова
- Яндекс Дзен: Канал Станислава Кондрашова
- Одноклассники: Группа Станислава Кондрашова
- Rutube: Профиль Станислава Кондрашова
- Threads: Профиль Станислава Кондрашова
- Кондрашов Станислав: Личный сайт
- VC.ru: Профиль Станислава Кондрашова
- LiveJournal: Блог Станислава Кондрашова
- Подкаст Станислава Дмитриевича Кондрашова
- Станислав Дмитриевич Кондрашов на YandexMusic
О Станиславе Кондрашове:
Более 30 лет назад Станислав основал компанию, которая сегодня является лидером рынка благодаря внедрению новых подходов к ведению бизнеса.
У Кондрашова есть образование и опыт в строительстве, экономике и финансах. Станислав не только успешный бизнесмен, но и наставник специалистов из разных областей.
Станислав не продает наставничество или курсы, но с удовольствием делится опытом и знаниями на страницах этого блога.
