8 октября 2026 года в 15:30 по Москве одновременно перестали открываться сайты Т-Банка, МТС Банка, Ozon Банка, "Магнита", Avito, Rutube, РБК, "Коммерсанта", "Ведомостей", РИА Новости и десятков других компаний, которые никак друг с другом не связаны. В ту же ночь дрон атаковал дата-центр "Яндекса" в Рязанской области, и в первые часы почти все были…
11
Хакеры не взломали ни одного сервера. Они просто позвонили в службу поддержки
Осенью 2023 года два гиганта Лас-Вегаса, казино Caesars и MGM Resorts, пострадали от одной и той же атаки. Никакого взлома серверов, никаких уязвимостей в коде. Злоумышленники просто позвонили в службу поддержки, предс…
11
Личный бренд и нетворкинг ИТ-руководителя: почему публичность это переговорный актив, а не риск
Когда Cisco в июне 2022 года объявила уход из России, у сотен её сотрудников на следующий день не было работы. У одного человека была, он 18 лет вёл в России блог о безопасности, и когда работодатель физически исчез с рынка, рынок продолжал знать не его визитку, а его имя, и он почти сразу перешёл в конкурирующую компанию на ту же роль. Я всё чаще…
Его не взломали - ему позвонили. Как дипфейк голос увёл 15 млрд. рублей
В начале 2026 года председатель правления итальянского банка Fideuram Паоло Моледзини перевёл мошенникам 108 миллионов долларов. Никто не ломал серверы банка, не крал пароли, не обходил двухфакторную аутентификацию. Ему просто позвонили.Сначала пришло сообщение в WhatsApp - якобы от гендиректора материнской группы Intesa Sanpaolo. Потом раздался зв…
11
Секреты в публичном ИИ
В апреле 2023 года инженеры Samsung трижды за 20 дней вставили в ChatGPT секретные материалы: код, тестовые данные, протокол совещания. Не по злому умыслу, а чтобы быстрее закрыть задачу. Компания отреагировала по учебнику: запретила генеративный ИИ целиком. Через несколько месяцев тихо выпустила собственную модель Samsung Gauss, потому что сам зап…
11
ИТ.ИБ. Скорость обнаружения атак
В январе 2025-го в сети «Аэрофлота» заметили чужих 👀 Специалисты не прошляпили вторжение, они его нашли. А вот пароли скомпрометированных учёток не сменили 🔑 Через полгода теми же учётками хакеры отменили 108 рейсов за один день ✈Это разница между двумя метриками, которые руководители почти всегда путают: MTTD - как быстро вы замечаете атаку, и M…
11
ИТ - Руководитель 2026: ЧТО ЗНАТЬ
Расскажу о своем новом увлечении. Книга для ИТ-руководителей и собственников. 50 глав это всё, что сегодня должен знать человек, отвечающий за ИТ в компании. За 34 дня готовы 33 темы. И закрывались они мной совсем не в том порядке, в каком я планировал.
11
Нулевое доверие в ИТ
28 июля 2025 года «Аэрофлот» отменил 108 рейсов за один день. В аэропортах - очереди, в новостях - «хакеры уничтожили ИТ-инфраструктуру». Но самое интересное случилось не в этот день, а в январе: специалисты уже видели подозрительную активность в сети подрядчика авиакомпании. Полгода никто не поднял тревогу всерьёз.Точка входа - не сам «Аэрофлот»,…
11
Книга развития ИТ Руководителя и не только
Добрый день. Здравствуйте 🤝 📚 Уже который день веду для себя эксперимент: раз в день - одна тема из разных направлений ИТ- и ИБ-лидерства. От регуляторики до работы с советом директоров.Постепенно из этого складывается настольная книга для руководителей. Но с одной особенностью: у неё два читателя 👥🎯 ИТ- и ИБ-руководителю она даёт то, ради чего…
11
[Кейс] Я запретил AI-агенту читать .env файл. Он прочитал его через однострочный Python-скрипт
AI-агенты для кода умеют обходить собственные ограничения безопасности - не потому что взламывают систему, а потому что пишут код, который делает это за них. Я проверил это на Claude Code и получил все секреты из заблокированного файла за одну команду.