Илья Куриленко

Сегодня удаленный доступ – неотъемлемая часть современной ИТ-инфраструктуры и один из ключевых инструментов для решения бизнес-задач. В нашем материале поделились примерами использования удаленного подключения и как неправильная организация удаленного доступа расширяет поверхность атаки на инфраструктуру. Один из самых распространенных примеров – предоставление доступа к корпоративным сервисам мобильным сотрудникам, которые по роду деятельности часто работают вне офиса – например, руководителям и менеджерам по продажам...

Уже не первый год команда специалистов по кибербезопасности компании «Анлим», центра компетенций по информационной безопасности, проводит имитированные атаки на IT-инфраструктуры. Такую процедуру еще называют пентестом (от англ. penetration test), она направлена на выявление уязвимостей в защите организаций. Так, белые хакеры используют слабые стороны системы для ее компрометации. Такие атаки нацелены на прикладное ПО, серверную инфраструктуру, периметр сети, автоматизированные рабочие места, базы данных и так далее...

В нашем мире, где цифровые технологии проникли в каждый аспект жизни, кибератаки стали суровой нормой, особенно для бизнеса. Количество подтвержденных инцидентов в компаниях ежегодно растет, и они несут не только репутационные, но и колоссальные финансовые потери. По данным Сбербанка, в 2025 году сумма выкупа за зашифрованную информацию достигла 500 млн рублей. Но самое интересное — среди компаний разного уровня наблюдается сильное расслоение в киберустойчивости. Об этой опасной тенденции нам рассказал...

Безопасность сети представляет собой один из ключевых уровней в комплексной системе защиты информации организации. Технические меры, включающие корректную конфигурацию архитектуры и настройку сетевого оборудования, должны быть реализованы на всех элементах инфраструктуры: серверных сегментах, автоматизированных рабочих местах администраторов и пользовательских станциях. Эффективное обеспечение сетевой безопасности базируется на ряде фундаментальных принципов, соблюдение которых позволяет минимизировать риски компрометации данных и предотвратить несанкционированную утечку информации...