Нулевое доверие в ИТ

Нулевое доверие в ИТ

28 июля 2025 года «Аэрофлот» отменил 108 рейсов за один день. В аэропортах - очереди, в новостях - «хакеры уничтожили ИТ-инфраструктуру». Но самое интересное случилось не в этот день, а в январе: специалисты уже видели подозрительную активность в сети подрядчика авиакомпании. Полгода никто не поднял тревогу всерьёз.Точка входа - не сам «Аэрофлот»,…

11

Книга развития ИТ Руководителя и не только

Книга развития ИТ Руководителя и не только

Добрый день. Здравствуйте 🤝 📚 Уже который день веду для себя эксперимент: раз в день - одна тема из разных направлений ИТ- и ИБ-лидерства. От регуляторики до работы с советом директоров.Постепенно из этого складывается настольная книга для руководителей. Но с одной особенностью: у неё два читателя 👥🎯 ИТ- и ИБ-руководителю она даёт то, ради чего…

11

[Кейс] Я запретил AI-агенту читать .env файл. Он прочитал его через однострочный Python-скрипт

[Кейс] Я запретил AI-агенту читать .env файл. Он прочитал его через однострочный Python-скрипт

AI-агенты для кода умеют обходить собственные ограничения безопасности - не потому что взламывают систему, а потому что пишут код, который делает это за них. Я проверил это на Claude Code и получил все секреты из заблокированного файла за одну команду.