Технология определения критичности действий, разработанная в ГК InfoWatch, быстрее и точнее выявит инсайдеров, сопоставляя их действия с медианным показателем среди всех сотрудников. Уникальность разработки подтверждена патентом.

Изобретение расширяет возможности DLP-системы InfoWatch Traffic Monitor и автоматизирует выявление потенциально опасных действий инсайдеров. Новшество метода заключается в специальном алгоритме — разные типы действий сотрудников приводятся к единому знаменателю, что позволяет сравнивать даже несопоставимые действия, выявлять закономерности и рассчитывать единый показатель критичности. Для этого алгоритм масштабирует значения с опорой на средние показатели по организации.

Промышленный и медицинский интернет вещей стали главными целями киберпреступников – количество сетевых атак на устройства в этих отраслях значительно выросло. Интерес к ним проявляют вымогатели, хактивисты и АРТ-группировки. Особую тревогу вызывает тот факт, что в медицинской сфере фокус атак смещается от краж денег и данных к прямому нарушению процессов медпомощи и физическому ущербу пациентам и оборудованию. К таким выводам пришли специалисты экспертно-аналитического центра ГК InfoWatch в исследовании «Тенденции киберинцидентов в системах промышленной автоматизации и киберфизических системах. 2025-2026 гг.».

В результате утечек данных мировая индустрия лишилась более чем 100 млрд записей персональных данных за три года, из них 4,5 млрд было скомпрометировано в России. Такую статистику приводит экспертно-аналитический центр ГК InfoWatch в своем исследовании «Утечки информации ограниченного доступа. Мир, 2023-2025 годы». Одновременно с этим существенно выросла доля утечек коммерческой тайны – этот тип данных был обнаружен более чем в трети инцидентов.

Экспертно-аналитический центр ГК InfoWatch подготовил исследование «Россия: утечки информации ограниченного доступа, 2023-2025 гг.», в котором проанализировал количество зарегистрированных утечек данных из российских организаций. Выяснилось, что за год число инцидентов снизилось почти на 20%. Также сократилось и количество зарегистрированных утечек персональных данных. Однако вряд ли это серьезный повод для оптимизма: теневой рынок данных становится более закрытым, растет число инцидентов с неизвестным типом утекших данных и неустановленным количеством записей, что не позволяет в полной мере оценить реальные масштабы проблемы, отмечают исследователи.

Обновление промышленного межсетевого экрана ГК InfoWatch позволяет развернуть его на промышленных объектах, где необходимо использование российских сертифицированных криптостандартов.

Для создания безопасных подключений с помощью ГОСТ VPN на базе IPSec и IKEv2 в InfoWatch ARMA Industrial Firewall 3.16 добавлены отечественные алгоритмы шифрования ГОСТ Р 34.12‑2015 — «Кузнечик» и «Магма».

Программный комплекс InfoWatch Traffic Monitor версии 7.9 успешно прошёл сертификационные испытания ФСТЭК России и подтвердил соответствие требованиям безопасности по четвертому уровню доверия. Решение обеспечивает контроль съемных носителей и предотвращает неправомерную передачу данных из информационных систем.

ГК InfoWatch выпустила совместное обновление двух взаимосвязанных продуктов — InfoWatch ARMA Стена 4.8 и InfoWatch ARMA Management Console 2.2. Новые версии обеспечивают непрерывность рабочих процессов, высокую автоматизацию, предсказуемое поведение сети и быструю настройку без лишней рутины. Для администратора системы из веб-интерфейса доступна удобная настройка защиты.

Привет!

В четверг (26 февраля) в 11:00 МСК мы проведём вебинар, на котором разберём чужие ошибки в сфере ИБ. Проведёт вебинар наш юрист по информационной безопасности, Илья @ilya_bashkirov Башкиров, который уже рассказывал на Хабре про персональные данные и не только.

Недавно мы провели закрытую встречу для наших заказчиков, посвященную уголовно-правовым и административным рискам в работе специалиста по ИБ.

Тема зашла хорошо, так что мы решили провести цикл из двух вебинаров в практико-ориентированном формате для всех, кому актуально глубоко разобраться в вопросе, а главное — не стать фигурантом дела в суде. Рассмотрим границы дозволенного в ИБ в вопросах мониторинга работников и анализа слитых баз данных, распространенные ошибки в проведении внутренних расследований и наиболее эффективные тактики судебной защиты по итогу утечки ПДн по вине внутреннего нарушителя.

Программа вебинара:

Количество утечек информации из компаний финансового сектора вновь демонстрирует рост. Так, за 2025 год количество инцидентов выросло в полтора раза, всего было зафиксировано 44 утечки данных. Такую статистику приводит в своем отчете «Утечки данных в финансовой отрасли. Мир – Россия, 2023-2025 гг.» экспертно-аналитический центр ГК InfoWatch. В России основными источниками данных для черного рынка по-прежнему остаются банки и микрофинансовые организации, а доля инцидентов из-за внутренних нарушителей значительно выше, чем в среднем в мире.

Привет!

В четверг, 19 февраля, мы проведём вебинар, посвящённый ключевым обновлениям нашей DLP-системы InfoWatch Traffic Monitor и модуля визуальной аналитики InfoWatch Vision. Он бесплатный, главное заранее зарегистрироваться.

Разберем базовый сценарий расследования офицером ИБ инцидента с текстовым вложением и покажем, как автоматически восстановить полную цепочку распространения данных в едином интерфейсе Центра расследований InfoWatch.

Расскажем о сценариях расследования инцидентов с попыткой скрыть слив данных модификацией документа и с распространением экстремистских материалов внутри компании.

Что в программе вебинара

Привет, Хабр!

Мы записали новый выпуск подкаста, в котором наш системный архитектор отдела развития Platform, Андрей Кузёкин, подробно рассказал о своей работе.

Поговорили вот о чём:

- Чем вообще занимается системный архитектор
- Как проходит его рабочий день
- Какого уровня автономности можно достичь в работе
- Как устроено подразделение и как развивается продукт
- Почему Андрей выбрал именно эту специальнсоть
- Какие есть переломные моменты и точки роста
- Как развивать и поддерживать интерес к ИТ
- Существует ли техноснобизм, или это миф?
- Конечно же, про ИИ — нужен ли он системным архитекторам

Где смотреть и слушать

ГК InfoWatch получила патент на технологию распознавания текста на сложных изображениях. Технология повышает точность и полноту автоматического распознавания текста и использует комбинацию нейросетей и эвристического алгоритма. Технология применима в DLP-системе InfoWatch Traffic Monitor для обработки различных изображений.

ГК InfoWatch получила от «Российского центра оборота прав на результаты творческой деятельности» свидетельство на техническое решение — «InfoWatch Vision. Маршруты движения файлов». Документ подтверждает правообладание технологией и уникальность разработки. InfoWatch Vision — это модуль визуальной аналитики для DLP-системы InfoWatch Traffic Monitor.

В Международный день защиты персональных данных публикуем результаты исследования отчете экспертно-аналитического центра ГК InfoWatch, в котором проанализировали практику наложения штрафов за утечки персональных данных в России и мире. Выяснилось, что суммы денежных взысканий в России существенно ниже мировых, как и количество наложенных штрафов. Рекордсменами по количеству штрафов стали страны Европейского Союза. Проблема утечек персональных данных масштабна, а количество штрафов может расти.

Злоумышленники планируют крупные DDoS-атаки на российские предприятия и атакуют одновременно силами несколько группировок. Такие выводы позволяет сделать статистика Роскомнадзора (РКН) и Национального координационного центра по компьютерным инцидентам (НКЦКИ), которую проанализировал экспертно-аналитический центра ГК InfoWatch в своем обзоре «Статистика активности по отражению компьютерных атак и устранению источников угроз по официальным источникам за 2024-2025 гг.».

ГК InfoWatch выступает партнером Международной олимпиады «IT‑Планета 2026» и совместно с САФУ им. Ломоносова организует конкурс в номинации «Информационная безопасность».

Привет! Сегодня мы подписали соглашение о сотрудничестве с Российским экономическим университетом (РЭУ) им. Г.В. Плеханова. Главная цель партнёрства — разработка образовательных программ, совместная работа с талантливыми молодыми специалистами и их качественная профессиональная подготовка.

Мы входим в список из 49 крупных ИТ-компаний, принимающих участие в апробации механизма взаимодействия аккредитованных ИТ-компаний и образовательных организаций. Подобное сотрудничество предумотрено Постановлением Правительства Российской Федерации от 28.11.2025 № 1949. Сам проект по апробации стартовал в 2025 году, мероприятия будут проходить в течение всего 2026 года.

Соглашение с РЭУ им. Г.В. Плеханова стало для ГК InfoWatch первым в рамках этого проекта. Среди запланированных мероприятий – преподавательская работа экспертов ГК InfoWatch в вузе, разработка образовательных программ по направлению информационной безопасности, софинансирование образовательных мероприятий и другие активности для повышения качестве образования будущих ИБ-специалистов с упором на практику.

Архитектура DLP-системы InfoWatch Traffic Monitor запатентована в семи зарубежных странах — Азербайджане, Армении, Беларуси, Казахстане, Киргизии, Таджикистане и Туркменистане.

Интеграция DLP-системы InfoWatch Traffic Monitor и сервиса коммуникаций Контур.Толк позволяет компаниям контролировать передачу конфиденциальных данных во время онлайн-встреч сотрудников.

Использование решений актуально для крупных компаний и организаций с повышенными требованиями к информационной безопасности: банков, промышленных предприятий и государственных учреждений.

ГК InfoWatch получила свидетельство от РЦИС на решение для защиты корпоративной почты — InfoWatch Gateway. Технология обеспечивает защиту корпоративных данных при работе с персональных устройств, не вмешиваясь в их работу и личные данные.