Новость
Британский NCSC предупредил об угрозе ИИ-атак на критическую инфраструктуру
По данным The Guardian, Национальный центр кибербезопасности Великобритании (NCSC) в годовом обзоре оценил как высокую вероятность применения…
Рубрика
Информационная безопасность
Практические разборы, продуктовые тесты и аналитика рынка в разрезе ключевых ИТ-направлений.
Анализ защищенности веб-ресурсов: выбор сканеров уязвимостей кода
Обнаружение уязвимостей в веб-приложениях сканерами безопасности упирается в разные единицы измерения. SAST указывает на путь данных в исходном коде…
Новость
Модели OpenAI станут доступны в облаке Google Cloud через Marketplace
По данным OpenAI, компания вместе с Google Cloud добавит передовые модели и агентные сценарии Codex в каталог Model Garden. Клиенты получат нативный…
Утечка персональных данных в облаке: алгоритм защиты корпоративной инфраструктуры
Утечка, затронувшая более 100 тысяч субъектов персональных данных, грозит штрафом от 10 до 15 млн рублей. Несвоевременное уведомление Роскомнадзора…
Новость
Внедрение генеративного ИИ в бизнес-процессы: стратегия и практика
По материалу Николая Бажанова, руководителя отдела бизнес-процессов Sminex, опубликованному на Хабре, компания делит внедрение генеративного ИИ на…
Резервное копирование баз данных: критерии выбора софта и защиты
Задание резервного копирования со статусом «успешно» подтверждает только то, что система завершила операцию без зарегистрированной ошибки. Оно не…
Двухфакторная аутентификация в облаке: пошаговый план настройки защиты
Облачная учётная запись с доступом к почте, хранилищу файлов или панели управления становится точкой входа сразу к нескольким системам. Если пароль…
Защита от атак на цепочку поставок ПО: пошаговый план внедрения
Компрометация программного продукта может произойти до того, как код попадёт в рабочую среду. Уязвимость может находиться в сторонней библиотеке…
Безопасность API в SaaS: чеклист проверки интеграций
Интеграция с SaaS обычно получает доступ к данным через API. Ошибка в проверке прав на одном эндпоинте может открыть записи другого клиента, даже…
Шифрование данных на стороне клиента в SaaS: критерии выбора
Обычное шифрование облачного сервиса защищает данные при передаче и хранении, но часто оставляет ключи под контролем провайдера. В этом случае…
Новость
AI-агенты как драйвер новой волны роста облачных вычислений
По данным Moomoo, крупные банки Уолл-стрит взялись за разбор новой волны роста облачного рынка, которую связывают с распространением AI-агентов.
Безопасность персональных данных в SaaS: настройка защиты
Передача данных в SaaS не переносит на провайдера все обязанности по их защите. Провайдер отвечает за собственную инфраструктуру и контроли…
Двухфакторная аутентификация: настройка защиты в SaaS-системах
У корпоративных SaaS-сервисов есть неприятное свойство: пароль сотрудника часто открывает доступ сразу к нескольким важным системам. Почта помогает…
Безопасность логов в облаке: чеклист защиты от подмены
Логи, которые приложение пишет в тот же облачный аккаунт, где работает само приложение, — слабое доказательство. Получив доступ к рабочей среде…
Шифрование данных в облаке: пошаговая настройка защиты
Шифрование данных в облаке пошаговая настройка которого начинается с выбора сервиса или галочки в консоли, — слабая модель защиты. Шифр сам по себе…
Утечки данных через API: типичные ошибки интеграции и их цена
Утечка через API редко начинается с экзотической уязвимости или атаки нулевого дня. Чаще проблема прячется в обычном интеграционном коде: сервер…
Информационная защита персональных данных: типичные ошибки настройки
Информационная защита персональных данных чаще ломается не в момент сложной атаки, а раньше — на этапе настройки доступа, инвентаризации систем и…
Защита данных: виды защиты данных и типичные ошибки внедрения
Вложения в DLP, антивирусы, межсетевые экраны и SIEM часто становятся первым ответом бизнеса на утечку. Но сама по себе закупка инструментов не…
Новость
Почему Anthropic экстренно свернула кибертесты моделей Claude после инцидентов с ИИ-агентами
thropic по данным iXBT.com приостановила часть внешних кибериспытаний и обучение с подкреплением предрелизных моделей Claude после серии…
Меры защиты данных: виды, уровни и механизмы работы
Для руководителя утечка данных почти никогда не начинается с громкой атаки на инфраструктуру. Чаще проблема возникает в менее заметном месте…
Новость
Переход систем физической безопасности в облако: от стратегии к архитектуре
Облако для физической безопасности перестало быть предметом дискуссии «внедрять или нет». По данным CIO.com, актуальная редакция вопроса сместилась в…
Безопасность и защита данных: что это такое простыми словами
Безопасность и защита данных — это не только антивирус на рабочих компьютерах и сложный пароль для корпоративной почты. Для бизнеса это управляемая…
Защита социальных данных: ошибки в API и их исправление
Представим стандартную ситуацию: вы внедрили API для мобильного приложения социальной сети. Аутентификация настроена идеально — OAuth 2.0, валидные…
Обработка и защита персональных данных: инструкция
30 мая 2025 года в России начали действовать новые подходы к ответственности за нарушения при обработке персональных данных. Диапазон санкций стал…
Требования к защите данных: пошаговый план внедрения в ИТ
Нейросеть может за несколько секунд сгенерировать проект политики информационной безопасности, список ролей доступа и даже черновик модели угроз.
Какие данные для защиты критичны: инструкция по аудиту
Корпоративная инфраструктура сегодня — это сотни информационных активов: баз данных, файловых хранилищ, облачных сервисов, резервных копий, тестовых…
Право на защиту данных: чек-лист перед регистрацией в SaaS
Когда команда впервые открывает страницу регистрации в новом SaaS-сервисе, у ответственного руководителя внутри обычно зреет не столько энтузиазм…
Закон о защите персональных данных: что это простыми словами
Представьте стандартный понедельник в отделе продаж средней компании: менеджер открывает CRM, чтобы выгрузить базу для обзвона, маркетолог…
Безопасность данных в C: инструкция по шифрованию строк
Скомпилированная программа может выглядеть как набор машинных инструкций, но конфиденциальные строки часто остаются внутри бинарного файла почти без…
Каналы утечки информации: что проверить перед запуском DLP
Запуск DLP-системы часто начинают не с вопроса «какие данные защищаем?», а с установки агентов на рабочие станции и подключения сетевого…
Новость
Илон Маск готовит к запуску две версии нейросети Grok: чего ждать от обновлений
данным RB.RU, SpaceXAI (бывшая xAI) выкатывает двойной релиз Grok: версия 4.6 — 7 августа, 4.7 — через несколько недель. Илон Маск обозначил…
Защита данных РФ: пошаговый алгоритм локализации баз
Защита данных РФ в 2025 году перестала быть вопросом выбора облака «с российским регионом». С 1 июля изменилась ч. 5 ст. 18 152-ФЗ: запись…
Средства защиты данных: что это такое и как они работают
Когда компания перерастает рубеж в пятьдесят сотрудников, вопрос «как защитить данные» перестаёт быть чисто техническим и превращается в…
Закон о защите данных: пошаговый план для ИТ-компаний
Я дал ИИ типичный экспорт из SaaS: таблицы users, leads, payments, логи авторизации, обращения в поддержку и резервные копии. Первый промпт «найди…
Обеспечение защиты данных: инструкция по защите от утечек
В тестовом контуре я дал ИИ-ассистенту безобидную задачу: «Собери сводку по просроченным обращениям клиентов». На первой итерации модель сформировала…
Защита информационных данных: чек-лист подготовки системы
В понедельник утром технический директор средней компании открывает рабочий чат и видит сразу три сигнала тревоги: новый CVE с подтверждённой…
Обработка и защита данных в SaaS: пошаговый гайд по шифрованию
В тестовом запросе к ИИ-ассистенту я попросил: «Опиши безопасность SaaS-платформы в одном абзаце для анкеты клиента». Генерация получилась гладкой…
Новость
Технологии умных городов: анализ мировых трендов и рисков
Департамент информационных технологий Москвы опубликовал дайджест мировых трендов в сфере умных городов. Для предпринимателей и маркетологов…
Системы защиты данных: критерии выбора без ошибок
Утечка редко начинается с «взломали периметр». Чаще цепочка короче: фишинговое письмо, скомпрометированная учетная запись, доступ к файловому…
Защита данных информации в компании: 5 шагов настройки
Защита данных информации в компании ломается не там, где любят показывать красивые дашборды SIEM. Она ломается в скучных местах: общий аккаунт…
Ошибки настройки файрвола: почему сеть остается уязвимой
«Дайте защиту» — так обычно звучит задача для файрвола на старте проекта. Но в реальной сети защита ломается не потому, что коробка слабая или…
Защита данных: как выбрать надежную DLP-систему
Утечка редко выглядит как киношный взлом. Чаще это файл с выгрузкой клиентов, отправленный в личную почту. Архив проектной документации в…
Настраиваем защиту персональных данных в Yandex Cloud
Защита персональных данных в Yandex Cloud начинается не с покупки облака и не с галочки «соответствует 152-ФЗ». Начинается она с неприятного вопроса…
Защитить данные на ноутбуке перед поездкой за границу
Досмотр на границе — это не абстрактная угроза, а вполне конкретный параметр риска. Сотрудник пограничной службы берёт ваш ноутбук, уносит в комнату…
Настройка 2FA в Keycloak через Telegram-бота
Граница. Keycloak из коробки поддерживает TOTP, WebAuthn, SMS-шлюзы и email-OTP. Telegram в этом списке нет. Чтобы бот доставлял одноразовые коды…
Выбираем аппаратный ключ FIDO2 для защиты рабочих аккаунтов
Парольная аутентификация — это устаревший контракт с неопределённой ответственностью. Сервер хранит хэш. Пользователь хранит секрет. Атакующий…