Информационная безопасность. Результативная кибербезопасность. Строительство ЦОД
Последнее время в сфере информационной безопасности только и говорят об искусственном интеллекте. Хакеры делегируют нейросетям генерацию фишинга и поиск уязвимостей в коде, а защитники пытаются внедрять алгоритмы в SOC, чтобы аналитики не сходили с ума от тысяч уведомлений в день.
Российский кибербез последних лет напоминает слоеный пирог, где каждый слой — это новые требования, штрафы и регуляторные надстройки. Но если для небольшого коммерческого предприятия весь ИБ-комплаенс ограничивается базовым выполнением требований 152-ФЗ «О персональных данных», то для крупного бизнеса, промышленных гигантов, медицинских сетей и гос…
Представьте классическое утро понедельника в среднестатистической российской компании. В офис (или в ЭДО) приходит официальное уведомление: через несколько дней у вас начнется плановая (или, что хуже, внеплановая) проверка Роскомнадзора или ФСТЭК России.
В корпоративной информационной безопасности принято фокусироваться на громких угрозах. Уязвимости нулевого дня, APT-группы, фишинг, сложные цепочки атак — все это выглядит солидно, оправдывает бюджеты и хорошо смотрится в отчетах. На этом фоне документы кажутся чем-то второстепенным: офисной рутиной, которая существует где-то рядом с ИБ, но не внут…
В мире, где смартфоны и смарт-часы уже стали частью тела, а устройства умного дома знают о нас больше, чем друзья, биометрические технологии входят в новую эру. От распознавания лиц и отпечатков пальцев до анализа голоса, эмоций и даже сердечного ритма — биометрия перестает быть просто удобным способом разблокировки устройства и превращается в крит…
2026 году цифровая поверхность атаки не просто растет — она расползается хаотично и ускоренно. Дом стал офисом, телевизор — компьютером, модель ИИ — интеллектуальным активом, а поставщики софта — частью вашего периметра. Взломщики работают как сервисные компании: подписка, SLA, круглосуточная «поддержка». Защитники отвечают автоматизацией, но это «…
Если вы — работодатель, предприниматель, самозанятый или просто компания, которая хоть как-то работает с персональными данными (например, ФИО, номера телефонов, электронная почта, паспортные данные, адреса, информация о сотрудниках), вы — оператор персональных данных. А значит, обязаны уведомить об этом Роскомнадзор.
Это не бюрократическая фо…
В 2024 году объем утечек персональных данных вырос на 30%, достигнув 1,58 млрд записей. Россия занимает лидирующие позиции по продаже баз данных в даркнете. С 30 мая 2025 года вступают в силу изменения в УК и КоАП, вводящие оборотные штрафы за утечки ПДн (до 3% от выручки).
Настоящий цикл статей будет посвящен методам расследования инцидентов ИБ связанных с атаками с использованием программ-вымогателей. В первой статье мы познакомимся с основными артефактами цифровой криминалистики и инструментами, которые позволят нам провести эффективное расследование. Вторая же статья будет содержать советы и рекомендации по рассле…
В последнее время количество вредоносных доменов просто зашкаливает, что делает мониторинг подозрительных ресурсов и анализ их активности критически важным. В рамках исследования, проведенного нашей командой с декабря 2024 по январь 2025 года, были выявлены два домена, которые отличались высокой активностью и интенсивностью взаимодействия с заражен…
Зловредные домены iuqerfsodp9ifjaposdfjhgosurijfaewrwergwff[.]com и v1.eakalra[.]ru
Давайте обсудим DDoS-атаки. Для начала, что же это такое? Простыми словами, DDoS‑атака (или Denial of Service, что переводится как "отказ в обслуживании") — это попытка хакеров перегрузить сервер таким образом, чтобы он перестал функционировать. Для достижения этой цели отправляется огромное количество запросов.