Blog · 2026

DORA

Прозрачная стеклянная призма стоит на светящемся сотовом основании на залитом солнцем лугу из лаванды и ромашек; голубой луч проходит сквозь светящийся каркасный глобус в призму и преломляется в четыре цветных потока, изгибающихся вправо: фиолетовый поток со слабым кольцом звезд, зеленый поток с бликом кленового листа и тепло-янтарный поток с искрой одной звезды, на фоне яркого пустого пергаментного света слева.

SWIFT CSCF · DORA · NIS2 · NYDFS 500 · OSFI B-13

Протестируй один раз, удовлетвори многих: тест на проникновение SWIFT CSCF v2026 7.3A как межрежимное упражнение

2026-06-24

Прочтите уточненное руководство 7.3A как галочку, и вы запустите четыре теста для четырех регуляторов. Прочтите его как единое надзорное выражение глобального сдвига к тестированию, управляемому разведкой, и одно хорошо спроектированное упражнение даст доказательства, которые примут все четыре.

Прозрачная стеклянная призма стоит на залитом солнцем лугу из лаванды и ромашек на мягко светящемся сотовом основании; голубой луч проходит сквозь светящийся каркасный глобус в призму и преломляется в светящиеся сетевые потоки, которые изгибаются вправо и растворяются в боке, а яркий пустой пергаментный свет заполняет левую часть кадра.

SWIFT CSCF · DORA · NIS2 · NYDFS 500 · OSFI B-13

Как подготовить свой тест на проникновение SWIFT в 2026 году (и удовлетворить четырех регуляторов сразу)

2026-06-24

Большинство учреждений определяют охват теста на проникновение SWIFT минимумом, названным контролем, а затем заказывают еще три теста для еще трех регуляторов. Это дорогой путь. Один хорошо спроектированный тест, записанный относительно общих рамок, удовлетворяет их всех.

Кинематографичная макрофотография: смонтированный в стойку межсетевой экран с расколотой передней панелью, светящейся оранжевым в месте разлома, на фоне тёмно-фиолетовой шестиугольной сдерживающей решётки, из которого вдоль голубых сигнальных нитей утекают золотые ключи учётных данных в мягко освещённый коридор серверной.

DORA · NIS2 · ISO/IEC 27001

На острие лезвия: когда 75 000 межсетевых экранов стали открытой дверью

2026-06-20

Устройство, единственная задача которого: не пускать злоумышленников внутрь, стало путём проникновения. FortiBleed вручил атакующим проверенные учётные данные примерно для 73 932 межсетевых экранов Fortinet, для половины парка, доступного из интернета, без единой новой уязвимости. Эксплойтом было терпение.