Киберразведка: обнаружение угроз до инцидента для организаций Казахстана

Киберразведка (Threat Intelligence, TI) — это сбор и анализ данных об угрозах, направленных на конкретную организацию: утечки учётных данных, фишинговые домены и поддельные сайты, упоминания компании и продажа доступов в даркнете, забытые и уязвимые сервисы на внешней поверхности атаки, индикаторы компрометации для средств защиты. Genius Systems ведёт киберразведку для банков, госорганов, торговых сетей и промышленных компаний Казахстана — Усть-Каменогорск, Астана, Алматы, Караганда, Павлодар, Семей. Форматы — сервис с отчётами и уведомлениями или платформа с фидами для NGFW и SIEM, источники данных — Kaspersky Threat Intelligence, Check Point ThreatCloud, Palo Alto Networks Unit 42 и открытые фиды.

Когда нужна киберразведка

• Клиенты жалуются на письма и сайты «от вашего имени», а служба безопасности узнаёт о поддельном домене последней.
• Банк, МФО, страховая или маркетплейс: мошенники копируют бренд, а Нацбанк и АРРФР спрашивают о мерах защиты клиентов.
• Госорган или КВОИКИ: за полугодие 2026 года F6 зафиксировала 12 опубликованных утечек казахстанских организаций, 79 % записей — госсектор; закон о защите персональных данных с 25.08.2026 требует уведомить регулятора об утечке в течение 1 рабочего дня.
• В компании более 100 сотрудников, и никто не знает, чьи корпоративные пароли уже лежат в логах стилеров.
• Инфраструктура выросла: поддомены, тестовые серверы, облака, подрядчики — внешний периметр никто не инвентаризировал.
• Есть SIEM и NGFW, но они работают только на сигнатурах вендора без индикаторов, относящихся к вашей отрасли и региону.

KZ-CERT за первое полугодие 2026 зарегистрировал 353 фишинговых инцидента, а Kaspersky — 92 тыс. атак под видом ИИ-сервисов. Разбор кампаний против госорганов РК — в ИБ-дайджесте за август 2026.

Что предлагаем

	Мониторинг утечек учётных данных	Защита бренда	Внешняя поверхность атаки	Фиды и платформа
Состав	Поиск корпоративных адресов и паролей в базах утечек, логах стилеров, на теневых форумах и в Telegram-каналах	Обнаружение фишинговых доменов, поддельных сайтов, приложений и аккаунтов в соцсетях, мошенничества от имени компании	Инвентаризация того, что видно снаружи: сервисы, порты, сертификаты, поддомены, облачные ресурсы, версии ПО	Индикаторы компрометации (адреса, домены, хэши) и отчёты об угрозах для NGFW, SIEM и EDR
Что входит	Уведомление в течение суток при находке с действующим паролем, рекомендации по смене и MFA, ежемесячная сводка	Мониторинг новых регистраций и сертификатов, похожих на ваш домен, блокировка на NGFW и почте, обращения на снятие домена	Еженедельное сканирование периметра, сравнение с прошлым состоянием, передача находок в управление уязвимостями	Подписка на фиды Kaspersky, Check Point или Unit 42, интеграция с NGFW и SIEM, портал аналитика, отчёты по APT против РК
Сильные стороны	Закрывает вектор, который DBIR называет причиной 73 % атак шифровальщиков	Останавливает атаки на клиентов, а не только на сотрудников	Находит забытые активы, которых нет в сканере уязвимостей	Автоматическая блокировка без участия аналитика
Кому подходит	Все организации от 50 сотрудников	Банки, МФО, ритейл, госуслуги, компании с узнаваемым брендом	Организации с распределённой инфраструктурой, подрядчиками и облаками	Компании с SOC, SIEM и аналитиком, КВОИКИ, финорганизации

Три первых направления обычно оформляются как сервис с ежемесячным отчётом, четвёртое — как платформа или подписка на фиды. Как выглядят письма с поддельных доменов и как их распознать сотрудникам — в статье Фишинг 2026: как распознать письмо.

Что делает киберразведка

• Утечки учётных данных. Корпоративные адреса и пароли в публичных и закрытых базах, логах стилеров с рабочих и домашних компьютеров сотрудников.
• Фишинговые домены. Похожие написания, кириллические и IDN-подделки, новые сертификаты на имя бренда — до запуска рассылки.
• Даркнет и закрытые площадки. Продажа доступов к сети, базы клиентов, обсуждения компании, объявления брокеров доступа.
• Внешняя поверхность атаки. Открытые порты, устаревшие версии на периметре, забытые поддомены, панели администрирования, открытые репозитории.
• Ключевые персоны. Руководители и бухгалтерия — цели для целевого фишинга и «письма от директора».
• Фиды и индикаторы. Адреса командных серверов, фишинговые домены, хэши вредоносного ПО — в NGFW, SIEM и EDR автоматически.
• Отраслевые отчёты. APT-кампании против госорганов РК (SilkParasite, OctLurk), тренды атак на финсектор и промышленность.
• Реагирование. Смена паролей, блокировка доменов, обращения регистраторам, уведомление KZ-CERT, инструктаж сотрудников через обучение.

Как работаем

1. Определяем активы. 1 неделя: домены, бренды, диапазоны адресов, ключевые сотрудники, подрядчики с доступом.
2. Подключаем источники. 1 неделя: базы утечек, мониторинг доменов и сертификатов, теневые площадки, сканирование периметра, фиды при необходимости.
3. Первый отчёт. Через 2 недели: что уже утекло, какие подделки существуют, что открыто на периметре, приоритетные действия.
4. Устраняем найденное. 1–2 недели: смена паролей и MFA, блокировка и снятие доменов, закрытие лишних сервисов совместно с вашими администраторами.
5. Регулярный мониторинг. Критичные находки — в течение суток, ежемесячный отчёт с динамикой и рекомендациями.
6. Интеграция. По желанию — фиды в NGFW и SIEM, индикаторы в EDR, отчёты в систему заявок.

Почему Genius Systems

• Работаем с ИБ с 2012 года, партнёр Kaspersky, Check Point и Palo Alto Networks в Казахстане — доступ к данным вендоров об угрозах и APT-кампаниях против РК.
• Учитываем закон о цифровизации и защите персональных данных (уведомление регулятора в течение 1 рабочего дня), требования Нацбанка и Национальный антикризисный план.
• Киберразведка — часть комплексной защиты: находки уходят в управление уязвимостями, SIEM и NGFW, а сотрудники проходят обучение по фишингу.
• Пилот 2 недели до договора: первый отчёт по вашим доменам и сотрудникам показывает, есть ли что искать.
• Участвуем в закупках через goszakup.gov.kz и портал Самрук-Казыны, готовим техническую спецификацию под требования заказчика.