Цифровые технологии ускоряют развитие компании, но одновременно одновременно и делают её уязвимой. Сегодня кибербезопасность — это не техническая формальность, а условие непрерывной работы, сохранения выручки и доверия клиентов. Когда предприниматель говорит о развитии бизнеса, обычно речь идет о понятных вещах: расширить производство, открыть новые направления, внедрить цифровые сервисы, автоматизировать процессы, увеличить продажи. Но есть вопрос, который часто откладывают «на потом»: Что будет...
АйЭсТи
Ловушки аттестации: ошибка, которую допускают 80% компаний
«Вот адаптер, через него всё идёт — его и аттестовывайте» Попробуете угадать самую популярную ошибку компаний при подготовке к аттестации? Неправильное определение границ информационной системы. Если посмотреть статистику проверок, картина везде примерно одинаковая — в восьми из десяти случаев организации «промахиваются» именно тут. В чем суть: когда работаешь со СМЭВ, система напрямую с сервисами не общается. Между ними всегда стоит прослойка — интеграционная шина или адаптер...
Хороший российский NGFW — роскошный максимум или базовый минимум: 4 критерия выбора
В современном цифровом ландшафте межсетевой экран нового поколения (NGFW) — это уже не просто «стена» между сетями. Это центральный узел безопасности, который позволяет контролировать буквально все: от предотвращения утечки клиентской базы недобросовестным сотрудником до противодействия сложным целевым атакам извне. Казалось бы, инструмент, который решает все проблемы. Однако на практике при его выборе легко утонуть в пуле маркетинговых обещаний и красивых диаграмм...
Я спросил ИБ-шника: «Где мои уязвимости». Атака, которую не заметили вовремя: история взлома «Орион Телеком»
История «Орион Телеком» — это не просто кейс о взломе. Это зеркало всей отрасли, где инвестиции в оборудование растут быстрее, чем зрелость процедур. Любая компания может оказаться на месте «Орион Телеком», если не умеет управлять своими доступами, людьми и знаниями. История с инцидентом, описанным в заявлении компании «Орион Телеком» в правоохранительные органы, показывает, что даже при развитой сетевой инфраструктуре главный риск для бизнеса кроется не в вирусах и ботнетах, а в людях и процессах...
