Кибербезопасность Red Teaming Red Team анализ защищенности, тестирование на проникновение имитация, симуляция кибератак pentesting пентестинг белый хакинг белые хакеры этичный хакинг белая шляпа white hat Penetration Testing -

низкий уровни опасности. Всего компания выплатила багхантерам 3,01 млн руб. «Развитие доверенной ИТ-среды требует нестандартных подходов и выхода за рамки классического аудита. Привлечение сообщества этичных хакеров помогло оценить архитектуру системы под совершенно иным углом. Инвестиции в поиск скрытых дефектов окупаются многократно, предотвращая реальные инциденты на критически важных об

ых услуг по информационной безопасности. По оценке специалистов «Кросстех», порядка 80% ИБ-команд заказчиков в полной мере не справляются с противодействием команде атакующих. Неудачей по результатам Red Teaming считается нулевая или околонулевая детектируемость, когда защищающиеся не выявляют активность в инфраструктуре и позволяют пентестерам реализовывать сценарии, приводящие к недопусти

В рамках GISDAYS* 2026 в Москве на площадке VK Play Arena 30 сентября и 1 октября пройдёт «Киберарена» — киберполигон компании «Газинформсервис». Очное противостояние атакующих (Red Team) и команд расследования (Blue Team) состоится на четырёх независимых инфраструктурах: Университет, Нефтегаз, Банк и Госсектор. У каждой инфраструктуры своя цифровая архитектура, сервис

В январе–августе 2026 г. число закупок практических проверок киберзащиты — пентестов, Red Team и программ bug bounty — выросло на 85% по сравнению с тем же периодом 2025 г. Такие

альной для конкретной компании цели. Изменения в регуляторных требованиях повысили спрос на проекты red team. В 2025 г. Минцифры России утвердило к указу Президента России № 250 новое типовое Т

При этом, указывают специалисты «Кросстеха», сегодня существует ряд препятствий, которые затрудняют анализ защищенности ИИ-моделей. Во-первых, отсутствие общепринятых методик оценки безопасност

7% организаций уже регулярно проводят оценки безопасности и пентесты ИИ-продуктов, а 59% используют red teaming или adversarial testing с фокусом на LLM. Проверок становится больше, но возможно

ития искусственного интеллекта и новых киберугроз. Об этом CNews сообщили представители Cicada8. ИИ-пентестер Cicada8 работает внутри согласованных границ цифрового контура (scope), опираясь на

авил результаты комплексного анализа защищенности системы управления секретами StarVault. По итогам пентестов, проведенных специалистами компании Cicada8, разработчики исправили две ошибки безо

ется денег, полагающихся за выявление критической, то есть самой опасной уязвимости. Платформы для «белых» хакеров являются связующим звеном между компаниями и самими хакерами. Первые размещают

ных программных решений. Это приводило к фрагментарности отчетов и высокой доле ручных проверок. Платформа Cicada8 ETM (External Threat Management) предназначена для непрерывного мониторинга внешнего ИТ-периметра компании. Решение позволяет в динамике отслеживать активы организации, выявлять уязвимости, ошибки конфигурации, небезопасные сервисы и потенциальные утечки чувствительных данных.

«МТС Банк» автоматизировало анализ угроз внешнего ИТ-периметра, повысив кибербезопасность, с помощью отечественного решения Bi.Zone EASM (ранее – Bi.Zone CPT). Это ускорило реагирование и устранение уязвимостей в два раза и снизило рутинную на

Компания «Перспективный мониторинг» (входит в ГК «ИнфоТеКС») объявила о выходе новой версии киберполигона Ampire 2.0, ключевым нововведением которой стал индивидуальный формат тренировки Red Team Labs для изучения методов и инструментов исследования защищенности инфраструктуры и тестирования на проникновение. Об этом CNews сообщили представители «ИнфоТеКС». Учебно-тренировочная

по всему миру, демонстрируя, как уязвимости в зависимостях могут угрожать всей цепочке разработки. Анализ защищенности CI/CD — это специализированный аудит инфраструктуры разработки, направлен

Группа компаний Mont объявила о расширении продуктового портфеля. Компания предложит партнерам PT Dephaze. Продукт ориентирован на комплексную оценку защищенности с помощью автоматизированного пентеста и дает бизнесу новый инструмент для анализа киберрисков при изменении инфраструктуры. PT Dephaze позволяет компаниям получить объективное представление о том, какой уровень доступа зло

тие, соблюдая требования законодательства. В ходе проекта специалисты «ДиалогНауки» провели внешний анализ защищенности ИТ-инфраструктуры банка, а также тестирование на проникновение по модели

ований положений Банка России. Проект состоял из одного этапа и включал в себя внешнее и внутреннее тестирование на проникновение. Специалисты «ДиалогНауки» провели моделирование атак со сторон

атформы для анализа и обработки данных Smart Monitor, заключила партнерское соглашение с агентством белых хакеров Singleton Security. Сотрудничество позволит клиентам Singleton Security получат

ется и будет развиваться более сдержанными темперами — до 10% в год. Рост будет обеспечиваться за счет проектов в компаниях из сегмента малого и среднего бизнеса, а также доработки ранее внедренных в ИТ-периметр предприятий систем. На сегодняшний день далеко не все типы бумаг стандартизированы для перевода в «цифру». Этот перечень постоянно дополняется. Лидеры рынка уверены, что именно это

ого и ИТ-сектора, здравоохранения, науки и образования, промышленности и энергетики, транспорта, строительства, ретейла и e-commerce. Организации оценивались по трем критериям: наличие уязвимостей на ИТ-периметре (Vulnerability Rating), репутация активов, расположенных на внешнем периметре (Network Rating), и выявление утекших баз данных, ассоциированных с данной компанией (Leaks Rating). Н

nty лидировали онлайн-услуги и компании из ИТ-отрасли. Unsplash - Danny Lines Белая шляпа - символ «белых хакеров» — профессионалов, зарабатывающих обнаружением уязвимостей Белый хакер или пент

В портфель Iprotect включены продукты Ctrlhack для симуляции кибератак и автоматизированного пентеста. Решения Bas Felix и Apt Bezdna позволяют регулярно проверять реальную эффективность средств защиты против актуальных тактик и техник злоумышленников, используя инструменты для проакти

тьим лицам, то есть «сольют» ее. Все законопроекты готовятся к внесению на рассмотрение в Госдуму. «Белые» хакеры, также известные, как «этичные», занимаются взломом информсистем, веб-сервисов,

ИБ-исследования под контролем ФСБ Разработана новая версия законопроекта о легализации «белых» хакеров, которая предполагает полную передачу регулирования всех мероприятий по поиску

ности GIS DAYS* 2025 состоится доклад, который перевернёт представление о работе HR-специалистов в сфере ИБ. Александра Гергетт, HR-эксперт компании «Газинформсервис», представит выступление на тему «Red Team HR: тестируем людей на уязвимости». Доклад построен на аналогии с пентестом: так же, как специалисты по кибербезопасности ищут уязвимости в системах, HR-эксперт выявляет потенциальные

но знать про Bug Bounty». Алексей расскажет, с чего начать путь в этичном хакинге тем, кто хочет попробовать свои силы в информационной безопасности. В ходе сессии участники форума узнают: кто такие «белые хакеры» на самом деле и какую роль они играют в защите цифровой инфраструктуры корпораций; в чём бизнес-смысл программ Bug Bounty и почему компании готовы платить огромные деньги за найде

ости, 20% — финансовый сектор, по 8% предприятия недвижимости, рекламы и медиа, розничной торговли. Пентест — безопасный способ оценки защищенности информационных систем организации путем имита

циальный режим тренировок в формате сезонов. Такая практика подходит для пентестеров и специалистов red team, которым важно совершенствовать навыки наступательной безопасности в условиях, макси

ы и одного из авторов законопроекта. Пентестер – это ИБ-специалист, проводящий «пентесты» (от англ. Pentest или Pentetration test – тест на проникновение). Важно подчеркнуть, что против легализ

ганизаций. У оставшихся 18% эта деятельность не вызывает интереса. При этом в целом о существовании белых хакеров и их работе знает только 55% молодых россиян, 45% ответили, что ничего не знают

фиксировал значительный рост спроса на проекты тестирования организаций на проникновение с помощью «белых хакеров» (пентест). За первые пять месяцев 2025 г. число таких проектов увеличилось на

ounty. За год ее целевая инфраструктура подверглась более 850 тыс. атак, проведенных более чем 1200 этичными хакерами, однако ни одному из них не удалось реализовать недопустимое событие. В дек

реди специалистов по информационной безопасности и разработчиков ИБ систем, в том числе и этичных, «белых» хакеров, специалистов по тестированию на проникновение. Об этом CNews сообщили предста

nty зарегистрировалось почти 25 тыс. багхантеров из 60 стран. География охватывает государства Азии, СНГ, Ближнего Востока, а также Европы, Африки и Латинской Америки. За последние полтора года число белых хакеров на платформе увеличилось более чем в три раза, а общее количество сданных отчетов (10,9 тыс.) — более чем в пять раз. Быстрыми темпами растут и другие показатели: с ноября 2023 г.

«Яндекс» вдвое увеличил максимальный размер вознаграждения в программе «Охота за ошибками». Теперь за сообщение об ошибке «белые хакеры» могут получить до 3 млн руб. — в случае, если им удастся отыскать уязвимость в «Яндекс Почте», «Яндекс ID» или Yandex Cloud. Размер выплаты зависит от типа найденной ошибки. Самое

из Будапешта смогли воспользоваться рядом уязвимостей в Nissan Leaf 2020 г. Это позволило команде «белых хакеров» геолоцировать и отслеживать автомобиль, записывать текстовые сообщения и разго

время тестирования на проникновение. Эксперты «Информзащиты» называют главной причиной сложившейся ситуации плохо выстроенный процесс принятия решений о совершенствовании ИБ-системы после проведения пентеста. Об этом CNews сообщили представители «Информзащиты». Специалисты интегратора указывают, что согласно требованиям ФСТЭК, критические уязвимости необходимо устранять в течение 24 часов,

«белые хакеры» с выплатами в 3,6 и 3 млн руб. Все критичные ошибки были исправлены. Рост активности этичных хакеров связан с развитием программы — например, с запуском конкурсов с повышенными в

Обелить деятельность Российские власти стремятся легализовать «белых хакеров», которые занимаются поиском уязвимостей в программном обеспечении компаний, пи

s сообщили представители Softline. Продуктовый портфель ГК Softline пополнили два продукта — Hexway Pentest Suite и Hexway Vampy ASPM (Application Security Posture Management). Система управлен