Онланта ТехЛаб

SafeMobile: как защитить корпоративные данные, когда смартфоны стали главным рабочим инструментом📱

В современной компании смартфон — это ключ к почте, CRM, финансовым приложениям и внутренним базам. Но вместе с мобильностью приходят и риски: утечки данных, взломы и потеря устройств. Поэтому с 1 марта 2026 года вступил в силу Приказ ФСТЭК № 117. Если для доступа к информационным системам используется более 10 мобильных устройств, внедрение UEM/MDM становится обязательным✔️

Платформа SafeMobile от нашего партнера «НИИ СОКБ Центр разработки» закрывает все требования по защите мобильных устройств. Платформа масштабируется до десятков тысяч устройств и регулярно обновляется.

В новом материале мы разобрали характеристики и возможности платформы, рассмотрели уязвимости, которые закрывает решение, собрали интересные кейсы внедрения и преимущества SafeMobile для бизнеса.

💬Читайте по ссылке

👍 Онланта ТехЛаб

🔗 Читать в MAX

Привет! Планируете заранее расписать календарь ИТ-событий? Собрали мероприятия, которые пройдут в ближайшие недели.

🗓️ 6–29 октября (Москва)
Наглядная практика на стендах Киберпротекта
В Центре технологий и решений Киберпротекта пройдут очные мастер-классы по работе с Кибер Бэкапом и Кибер Хранилищем. В программе — обеспечение доступности файловых ресурсов, быстрый запуск СРК, работа с Backup Gateway, проектирование архитектуры резервного копирования и оптимизация резервного копирования и восстановления PostgreSQL.
🔗Зарегистрироваться

🗓️ 8 октября, 11:00 (онлайн)
ACM 1.7.0: больше возможностей для инвентаризации и управления парком устройств
На вебинаре расскажут о новых возможностях ACM 1.7.0: поддержке Windows-клиентов, обновленных профилях и экспертном режиме для работы с другими ОС. Также разберут функции ACM, сценарии использования, варианты развертывания и лицензирования, ACM Free и дорожную карту продукта.
🔗Зарегистрироваться

🗓️ 15 октября, 16:00 (онлайн)
Что оставить в ИТ-портфеле 2027
На онлайн-круглом столе IT-World обсудят, как компании пересматривают ИТ-портфель перед 2027 годом: какие проекты продолжают развивать, какие сокращают или объединяют, а где меняют архитектуру, платформы и модели эксплуатации.
🔗Зарегистрироваться

🗓️ 21–23 октября (Москва, ВДНХ, павильон №20)
Сфера безопасности 2026
«Сфера безопасности» — площадка для коммуникации и демонстрации решений в сфере инфраструктурной безопасности. Выставка станет дополнительным инструментом создания надежной основы обеспечения устойчивости государства, в том числе его социально-экономического развития.
🔗Зарегистрироваться

👍 Онланта ТехЛаб

🔗 Читать в MAX

Как устроены комбинированные кибератаки против экосистем компаний🔒

Злоумышленники продумывают новые схемы, усложняют механики и переходят к многоуровневым комбинированным схемам. Цель таких атак — вывести из строя критически важные бизнес‑процессы организации, а в некоторых случаях — и отрасли в целом.

Дмитрий Заболотный, руководитель направления информационной безопасности «Онланты», рассказал об устройстве комбинированных кибератак и дал рекомендации по построению комплексной защиты ИТ‑контура в новой статье на Т-Бизнес Секретах.

💬Читайте по ссылке

👍 Онланта ТехЛаб

🔗 Читать в MAX

Всем привет! Что нового в российских ИТ-решениях? Собрали свежие релизы и обновления недели.

📌MIND Suite 2.16-1 получил критические исправления и новые возможности. В релизе устранили ошибки синхронизации и миграции, исправили проблемы с удаленной репликацией и оптимизировали работу debug-режима. В режиме предварительной оценки появилась экспериментальная функция передачи данных с агрегированием нулевых блоков.

📌В маркетплейсе Cloudlink появился RustFS — S3-совместимое объектное хранилище. Доступны три конфигурации: Single Instance, High Availability и High Availability с балансировщиками. Сейчас RustFS находится в статусе Technical Preview.

📌В eXpress 3.73 добавились видеокружки. На iOS и Android их можно записывать и отправлять прямо в чате, а на Web/Desktop — смотреть. Также обновление добавляет новые возможности для ВКС, одновременную пересылку нескольких файлов на Android и улучшения статусов, аватаров и данных контактов.

📌zVirt Containers объединил виртуализацию zVirt и Nova Container Platform в единую модель эксплуатации. Теперь Kubernetes можно интегрировать в существующую инфраструктуру zVirt, а кластерами — управлять через Nova Cluster Manager. Также реализована интеграция с Nova Cluster Manager и Universe для развертывания, масштабирования и обновления K8s-кластеров.

📌Вышла новая версия платформы безопасности для работы с LLM StarGuard AI 1.2. Теперь появились сканирование файлов моделей, тестирование LLM на prompt-injection, jailbreak и утечки, собственные детекторы, выбор классов данных для маскирования, HTTP Proxy с DPI и поддержка файлов для OpenAI API и Anthropic API.

📌Кибер Файлы 10.3 получили инструменты для администрирования, мобильной работы и автоматизации. В версии появились административные отчеты, новые мобильные приложения для iOS и обновленные клиенты для Android и Аврора. Для работы через командную строку добавлены консольные клиенты CLI.

📌«Группа Астра», Axiom JDK и Haulmont выпустили OpenIDE 2026.2 — обновление сразу для двух продуктов: OpenIDE и OpenIDE Pro. Релиз собран на базе IntelliJ Platform 2026.2. Главное нововведение OpenIDE Pro 2026.2 — возможности по работе с ИИ-агентами непосредственно в IDE. Разработчики могут подключать «Астра ИИ Код», Claude Code, Codex, OpenCode, Cursor и других поддерживаемых агентов, ставить им задачи, проверять изменения в коде и запускать приложение в одной рабочей среде.

#В_фокусе_ТехЛаб

👍 Онланта ТехЛаб

🔗 Читать в MAX

Всем привет! Импортозамещение продолжается — и поводов для обсуждения становится больше. Собрали главное, что происходило в российском ИТ за эту неделю.

➡️Российский рынок софта для управления ИТ-инфраструктурой переживает импортозаместительный бум. По прогнозу «ТМТ Консалтинг», к 2031 году лицензионная база по ключевым сегментам — от виртуализации до программно-определяемых сетей — вырастет примерно вдвое. Подробности

➡️«Яндекс» и VK обсуждают создание совместного предприятия на базе компаний Yandex B2B Tech и VK Tech, рассказали РБК два источника на рынке информационных технологий. Подробности

➡️Правительство прорабатывает дополнительные преференции для участников особо значимых проектов. Они направлены на импортозамещение ИТ-решений в ключевых отраслях экономики. В частности, рассматривается возможность предоставления отсрочки по переводу объектов критической инфраструктуры на отечественное ПО для участников ОЗП. Подробности

➡️Google планирует запустить первый дата-центр для ИИ в космосе. Проект носит название Suncatcher, сообщила пресс-служба компании. Отмечается, что Suncatcher представляет собой долгосрочный исследовательский «полет на Луну», в ходе которого специалисты изучат, сможет ли космос однажды стать местом для масштабируемой инфраструктуры машинного обучения. Подробности

➡️Аналитический отдел «Компьютерры» изучил российский рынок облачных провайдеров и составил рейтинг компаний на 2026 год. Подробности

➡️С 1 марта 2027 года в России вступит в силу новый профессиональный стандарт «Специалист по обеспечению безопасности значимых объектов критической информационной инфраструктуры». Соответствующий приказ накануне опубликовало Министерство труда и социальной защиты. Подробности

➡️Хакеры взломали базу данных Пентагона и раскрыли конфиденциальную информацию о более чем 3 млн человек. Подробности

#новости_импортозамещения

👍 Онланта ТехЛаб

🔗 Читать в MAX

🤟🤟🤟🤟🤟🤟🤟 для тех, кто отвечает за ИТ

Как развивать ИТ, когда бюджеты приходится оптимизировать, а бизнес по-прежнему ждет скорости, надежности и результата?

15 октября в Москве 🥰Orion soft проведет ежегодную ИТ-конференцию «Orion Digital Day. Большая игра» — с реальными кейсами, технологическими решениями и опытом тех, кто принимает ИТ-решения каждый день.

На одной площадке встретятся представители АльфаСтрахования, Ozon, Lamoda, ПИК, Банка ДОМ. РФ, СДЭК, Гринатома, Positive Technologies и других компаний.

👍 Онланта — специальный партнер мероприятия. Заглядывайте к нам на стенд — познакомимся, пообщаемся и обсудим, чем сейчас живет ваш ИТ-контур и какие задачи стоят перед командой.

В программе конференции:
🌟 стратегии развития ИТ при оптимизации бюджетов;
🌟 реальные кейсы внедрения российского ПО;
🌟 отдельные темы про AI, DevOps, ИБ и инфраструктуру;
🌟 демо-лаборатории, где решения можно будет проверить руками.

🪘 И все это — в атмосфере большой игры: от названий сессий до оформления и мерча. Только ставки здесь вполне реальные — эффективность, надежность и развитие корпоративного ИТ.

📌Москва, 15 октября

Готовы играть? Тогда регистрируйтесь на «Большую игру»!

В фокусе ИБ: TATLIN.BACKUP + Veeam
 
Наличие резервных копий уже не гарантирует защиту данных. Это — сигнал для аудита на устойчивость копий к целенаправленным кибератакам.

Сегодня злоумышленники все чаще переключаются с продуктивных сред на инфраструктуру хранения резервных копий (Backup Storage).

По данным Veeam Data Protection Trends Report:
🔴 96% атак программ-вымогателей направлены на системы резервного копирования;
🔴 в 76% случаев атакующим удается полностью лишить компанию возможности восстановления данных.

Современные кибератаки (LockBit 3.0, BlackCat/ALPHV, Akira) — это многоступенчатые операции, где уничтожение резервных копий — отдельный тактический этап (MITRE ATT&CK, техника T1490 — Inhibit System Recovery).

Классический сценарий атаки: 
1️⃣Компрометация домена (Active Directory);
2️⃣Обнаружение инфраструктуры Veeam (VBR Server, Proxy, Repository);
3️⃣Использование украденных учетных данных администратора Veeam или доменного администратора;
4️⃣Удаление задач бэкапа, полное шифрование репозитория или продуктивной среды.

💙 TATLIN.BACKUP + Veeam — «последний рубеж обороны»

TATLIN.BACKUP — система хранения данных, предназначенная для построения инфраструктуры резервного копирования. Обеспечивает хранение резервных копий по протоколам NFS (v3, v4.0, v4.1, v4.2) и SMB (v2, v3) на базе собственной файловой системы TBFS с поддержкой дедупликации, сжатия и мгновенных снимков трех уровней защиты, включая неудаляемые.

Сценарий: файловое хранилище NFS (защита через неизменяемые снимки TBFS)
Если объектное хранилище неприменимо (legacy-приложения, файловый доступ, терминалы сбора данных), TATLIN.BACKUP используется как NFS-репозиторий для Veeam. Неизменяемость резервных копий обеспечивается через снимки файловой системы TBFS трех уровней:
1️⃣ Basic — управляется администратором, можно задать срок жизни (retention). Входит в базовую лицензию.
2️⃣ Secure — удалить может только пользователь с ролью Security, что защищает от несанкционированного удаления администратором. Лицензируется отдельно.
3️⃣ Locked — невозможно удалить или изменить никем, включая администратора и пользователя с ролью Security; защита может быть снята только службой поддержки YADRO. Обеспечивает максимальный уровень защиты данных от удаления, повреждения и шифрования. Лицензируется отдельно.
 
Если злоумышленник компрометирует сервер Veeam и пытается удалить или зашифровать файлы резервных копий (.vbk, .vbm) через NFS-подключение, операции на живой файловой системе выполняются — TBFS не блокирует запись или удаление файлов на активной ФС. Однако данные сохранены в Locked-снимке, который зафиксировал состояние VFS до атаки: 
✔️Удалить или изменить сам Locked-снимок не может никто внутри организации — ни администратор СХД, ни пользователь с ролью Security, ни атакующий с полным доступом к Veeam. 
✔️Восстановление производится из снимка: администратор откатывает VFS к состоянию на момент создания Locked-снимка, после чего Veeam получает доступ к неповрежденным файлам резервных копий.

Таким образом, защита обеспечивается не на уровне отдельных файлов, а на уровне снимка всей файловой системы. Даже при полном уничтожении файлов бэкапа на живой ФС оригинальные данные остаются неизвлекаемо сохранены в Locked-снимке до истечения срока хранения.

🔜А во втором посте — только самое важное для внедрения. Разберем правило «3‑2‑1‑1‑0», как правильно изолировать управление и не дать злоумышленникам добраться до бэкапов.

#ТехЛаб_ИБ
👍 Онланта ТехЛаб

🔗 Читать в MAX

Всем привет! 👋 Собрали для вас подборку ближайших ИТ-мероприятий. Выбирайте интересующие события, добавляйте их в календарь и присоединяйтесь.

🗓 30 сентября–02 октября (Санкт-Петербург, Москва)
GIS DAYS 2026
Ежегодный форум по информационной безопасности и ИТ. В мероприятии участвуют регуляторы, представители бизнеса, системные интеграторы, разработчики и эксперты по кибербезопасности.
🔗Зарегистрироваться

🗓 1 октября, 14:00 (онлайн)
Демонстрационная БД Marketplace: Реалистичный полигон для проверки РЕД Базы Данных на практике
На вебинаре эксперты покажут демонстрационную базу MARKETPLACE — модель торговой площадки для практической работы с РЕД Базой Данных 5. Участники разберут архитектуру под нагрузкой, работу с JSON, безопасное изменение данных при высокой конкуренции и построение сложных отчетов.
🔗Зарегистрироваться

🗓 8–9 октября (онлайн, офлайн)
Цифровые дни Иннополиса 2026
Форум о развитии технологий с фокусом на внедрение ИИ и робототехники, подготовку кадров и измеримые результаты. В программе — агенты и мультиагенты в отраслях, медицинские LLM-системы и генерация нетекстовых данных.
🔗Зарегистрироваться

🗓 14 октября (Москва)
Искусственный интеллект и большие данные: от экспериментов к эффекту
Конференция TAdviser о переходе от экспериментов с ИИ к промышленному внедрению. Среди тем — качество данных, экономический эффект, регуляторные ограничения и интеграция ИИ в существующие ИТ-архитектуры.
🔗Зарегистрироваться

🗓 15 октября (Москва)
Orion Digital Day. Большая игра
Ежегодная ИТ-конференция Orion soft. В этом году участники будут говорить о стратегиях и технологиях, которые помогают бизнесу расти в условиях оптимизации. В программе: стратегии развития ИТ при оптимизации бюджетов, реальные кейсы внедрения российского ПО, отдельные темы про AI, DevOps, ИБ и инфраструктуру, демо-лаборатории, где решения можно будет проверить руками.
🔗Зарегистрироваться

👍 Онланта ТехЛаб

🔗 Читать в MAX

ИИ по правилам комплаенса: как ОНЛАНТА ИИ ХАБ встроился в процессы логистической компании🛡

Для бизнеса прямое подключение к зарубежным ИИ-моделям превращается в проблему: оплаты с российской карты блокируются, отдел закупок не согласовывает транзакции, а отдел ИБ видит в этом риски утечки данных. Эти условия замедляли масштабирование цифровых сервисов в APPIA Logistics.

Чтобы справиться с требованиями комплаенса и предоставить сотрудникам безопасный доступ к ведущим ИИ-моделям, APPIA Logistics внедрила корпоративную платформу ОНЛАНТА ИИ ХАБ. Договор с российским юрлицом и возможность производить прозрачные расчеты в рублях стали важными критериями для компании📌

Теперь у сотрудников APPIA Logistics — единый интерфейс вместо десятков личных кабинетов. ОНЛАНТА ИИ ХАБ в защищенном контуре объединяет востребованные ИИ-модели:

🔹 Мощные версии для сложных аналитических и проектных задач
🔹 Стандартные инструменты для повседневной работы

Читайте подробности внедрения на CNews 📍

#ИИХаб

👍 Онланта ТехЛаб

🔗 Читать в MAX

Привет! Собрали обновления и разработки российских ИТ-компаний. На этой неделе — агентный ИИ для мониторинга и решение для управления распределенной инфраструктурой.

✅ «Группа Астра» представила AMAIA — агентный ИИ-слой для «Астра Мониторинга». AMAIA сопоставляет данные мониторинга, бизнес-систем и внешних источников, проводит проверки и формирует выводы. Условия можно задавать на естественном языке, а агенты подготовят уведомление, отчет или бриф. Если готового инструмента нет, AMAIA самостоятельно создаст его, протестирует и сохранит для повторного использования. Результаты также накапливаются в базе знаний.

✅ «Базальт СПО» и РТК-ЦОД выпустили «Альт Инфраструктуру» — решение для централизованного управления географически распределенными ИТ-системами. Платформа автоматически инвентаризирует оборудование, сканирует сеть, собирает информацию об аппаратном и программном обеспечении, контролирует доступность объектов и отображает их местоположение. В состав решения входят Smart Control для централизованной инвентаризации, удаленного управления и безопасного доступа и «Альт Сервер» как инфраструктурная основа.

#В_фокусе_ТехЛаб

👍 Онланта ТехЛаб

🔗 Читать в MAX

➡️ ОНЛАНТА ИИ ХАБ в помощь маркетологу: сократили трудозатраты на аудит сайтов в крупном ИТ-холдинге

В группу компаний нашего заказчика входит более 30 дочерних организаций. У каждой — свои сайты. Несколько раз в год каждый из них проверялся отделом маркетинга головной организации на соответствие широкому перечню требований. Ручная проверка требовала более 60 часов трудозатрат. Чтобы высвободить ресурс специалистов для более значимых проектов, подключили к процессу ОНЛАНТА ИИ ХАБ.

О том, как это было и какой результат получил заказчик, — читайте в карточках🔍

#ИИХаб

👍 Онланта ТехЛаб

🔗 Читать в MAX

Всем привет! Новая неделя — новые изменения на ИТ-рынке. Собрали события в сфере импортозамещения и отечественных технологий за последнюю неделю.

☑️ У каждой второй российской компании эксперты обнаружили «зомби-домены» — забытые или перехваченные третьими лицами веб-адреса сайтов. Такие объекты становятся для хакеров точками проникновения. Наибольшую опасность представляют забытые «тестовые среды разработчиков». Ущерб уже исчисляют сотнями миллионов. Подробности

☑️ Количество преступлений, совершенных с использованием ИТ-технологий в январе – августе 2026 года, уменьшилось на 32% по сравнению с данными аналогичного периода прошлого года, сообщили в пресс-центре МВД России. Подробности

☑️ ИИ-агенты становятся для компаний более серьезной проблемой, чем привычные внешние атаки. Так считают 48% руководителей в сфере информационной безопасности, опрошенных Sapio Research по заказу Exabeam. Подробности

☑️ Россия обладает технологическим суверенитетом в сфере ключевых информационных систем, от которых зависит гражданский оборот рынка недвижимости и развитие экономики и социальных услуг. Об этом заявил глава Федеральной службы государственной регистрации, кадастра и картографии (Росреестр) Олег Скуфинский.

Мы на сегодняшний день практически полностью обеспечили «импортонезависимость» по нашим ключевым информационным системам, таким как Единый государственный реестр недвижимости (ЕГРН) и Национальная система пространственных данных (НСПД). То есть Россия на сегодня обладает полным технологическим суверенитетом в отношении ключевых информационных систем, от которых зависят и гражданский оборот рынка недвижимости, и развитие экономики и социальных услуг для наших граждан.

Подробности

#новости_импортозамещения

👍 Онланта ТехЛаб

🔗 Читать в MAX