Каналы утечки информации: что проверить перед запуском DLP
Запуск DLP-системы часто начинают не с вопроса «какие данные защищаем?», а с установки агентов на рабочие станции и подключения сетевого…
Практические разборы, продуктовые тесты и аналитика рынка в разрезе ключевых ИТ-направлений.
Запуск DLP-системы часто начинают не с вопроса «какие данные защищаем?», а с установки агентов на рабочие станции и подключения сетевого…
данным RB.RU, SpaceXAI (бывшая xAI) выкатывает двойной релиз Grok: версия 4.6 — 7 августа, 4.7 — через несколько недель. Илон Маск обозначил…
Защита данных РФ в 2025 году перестала быть вопросом выбора облака «с российским регионом». С 1 июля изменилась ч. 5 ст. 18 152-ФЗ: запись…
Когда компания перерастает рубеж в пятьдесят сотрудников, вопрос «как защитить данные» перестаёт быть чисто техническим и превращается в…
Я дал ИИ типичный экспорт из SaaS: таблицы users, leads, payments, логи авторизации, обращения в поддержку и резервные копии. Первый промпт «найди…
В тестовом контуре я дал ИИ-ассистенту безобидную задачу: «Собери сводку по просроченным обращениям клиентов». На первой итерации модель сформировала…
В понедельник утром технический директор средней компании открывает рабочий чат и видит сразу три сигнала тревоги: новый CVE с подтверждённой…
В тестовом запросе к ИИ-ассистенту я попросил: «Опиши безопасность SaaS-платформы в одном абзаце для анкеты клиента». Генерация получилась гладкой…
Департамент информационных технологий Москвы опубликовал дайджест мировых трендов в сфере умных городов. Для предпринимателей и маркетологов…
Утечка редко начинается с «взломали периметр». Чаще цепочка короче: фишинговое письмо, скомпрометированная учетная запись, доступ к файловому…
Защита данных информации в компании ломается не там, где любят показывать красивые дашборды SIEM. Она ломается в скучных местах: общий аккаунт…
«Дайте защиту» — так обычно звучит задача для файрвола на старте проекта. Но в реальной сети защита ломается не потому, что коробка слабая или…
Утечка редко выглядит как киношный взлом. Чаще это файл с выгрузкой клиентов, отправленный в личную почту. Архив проектной документации в…
Защита персональных данных в Yandex Cloud начинается не с покупки облака и не с галочки «соответствует 152-ФЗ». Начинается она с неприятного вопроса…
Досмотр на границе — это не абстрактная угроза, а вполне конкретный параметр риска. Сотрудник пограничной службы берёт ваш ноутбук, уносит в комнату…
Граница. Keycloak из коробки поддерживает TOTP, WebAuthn, SMS-шлюзы и email-OTP. Telegram в этом списке нет. Чтобы бот доставлял одноразовые коды…
Парольная аутентификация — это устаревший контракт с неопределённой ответственностью. Сервер хранит хэш. Пользователь хранит секрет. Атакующий…