Подборка материалов по темам

Главная
Фильтр материалов

Управление безопасностью Статьи Интервью

Сбросить всё

Подготовка инфраструктуры Linux к инцидентам: обязательный минимум

Подготовка инфраструктуры Linux к инцидентам: обязательный минимум

Иван Откидач, 05.05.26

Почему простой в инфраструктуре, который по SLA должен уложиться в 15 минут, регулярно растягивается на 45? Причина проста: на проде нет базовых утилит наподобие strace, tcpdump, lsof. И вместо того чтобы исправлять неполадки, инженер пытается поставить недостающие утилиты, в то время как значительная часть сервиса уже недоступна. IT-World разберет, как возникает эта ситуация, какие инструменты должны быть на каждом Linux-хосте до возникновения первого инцидента и какие организационные практики делают инфраструктуру готовой к сбоям.

Linux Информационная безопасность Контейнеризация

Повышение безопасности без барьеров для разработки: DevSecOps как сервис

Повышение безопасности без барьеров для разработки: DevSecOps как сервис

Максим Ковтун, 24.04.26

Комплексная защита при создании программных продуктов может превратиться в барьер, который замедляет выпуск релизов. Однако сложностей можно избежать. О том, как превратить безопасность в драйвер скорости с помощью методологии разработки ПО, объединяющей команды разработки, безопасности и эксплуатации для интеграции проверок безопасности на всех этапах жизненного цикла — DevSecOps, рассказывает IT-World.

Разработка ПО Информационная безопасность

Утечка как диагноз: чему учат инциденты с Anthropic

Утечка как диагноз: чему учат инциденты с Anthropic

Дмитрий Лившин, 17.04.26

Серия утечек в Anthropic стала не просто громким инцидентом, а симптомом более глубокой проблемы — зависимости индустрии от ИИ без должного контроля. На фоне запуска мощнейшей модели Claude Mythos и тревоги регуляторов становится ясно: главная уязвимость кибербезопасности по-прежнему человек. Материал IT-World — о том, чему на самом деле учат нас ошибки лидеров рынка.

Утечки данных Искусственный интеллект (ИИ, AI)Информационная безопасность Киберугрозы Киберинциденты

Темные каналы: как злоумышленники прячут вредоносный код в метаданных и кэше

Темные каналы: как злоумышленники прячут вредоносный код в метаданных и кэше

Дмитрий Калинин, 15.04.26

Вредоносный код может быть отправлен на устройство задолго до атаки без прямых загрузок исполняемых файлов, сетевых запросов или признаков подозрительной активности. Кэш браузера и метаданные изображений превращаются в скрытые каналы передачи, которые традиционные средства защиты часто не учитывают. IT-World разбирает, как работают «темные каналы» распространения вредоносного кода и почему они меняют логику обнаружения угроз.

Киберугрозы Информационная безопасность

Как хакеры зарабатывают на фейковых утечках и почему бизнес теряет из-за этого миллионы

Как хакеры зарабатывают на фейковых утечках и почему бизнес теряет из-за этого миллионы

Сергей Крюков, 14.04.26

Хакеры все чаще зарабатывают не на реальных взломах, а на фейковых утечках, создавая шум вокруг старых или вымышленных данных. Компании вынуждены тратить миллионы на проверки и реагирование, даже если инцидента не было. Почему псевдоутечки стали отдельной индустрией и как бизнесу защититься от этих рисков — в разборе IT-World.

Хакеры Киберугрозы Информационная безопасность Утечки данных

Евгений Царёв, RTM Group: «Защита персональных данных – это не проект, а процесс»

Евгений Царёв, RTM Group: «Защита персональных данных – это не проект, а процесс»

Наталья Соловьева, 09.04.26

Закон «О персональных данных», изменения к которому вступили в силу в мае и в сентябре 2025 года, до сих пор считается одним из самых сложных и непонятных для исполнения. О том, что именно изменили поправки, как бизнес-сообществу работать с персональными данными в новой реальности и не наделать ошибок, кто и как ищет виновных в утечках, портал IT-World беседует с Евгением Царёвым, экспертом в сфере ИБ консалтинговой компании RTM Group.

RTM Group Персональные данные Информационная безопасность

О новых мерах безопасности для конфиденциальных корпоративных данных

О новых мерах безопасности для конфиденциальных корпоративных данных

Константин Петров, 08.04.26

Пока компании продолжают усиливать защиту периметра, утечки все чаще происходят изнутри — через сотрудников и их устройства. IT-World рассказывает, почему традиционные методы вроде водяных знаков и DLP-систем больше не работают, и как новая технология невидимой маркировки позволяет не только предотвратить утечку, но и точно установить её источник.

Информационная безопасность Утечки данных

Российские решения DLP/DCAP

Российские решения DLP/DCAP

Николай Колдыркаев, 02.04.26

Рост числа утечек данных заставляет компании пересматривать подход к защите информации, а интерес к связке DLP и DCAP стремительно растет. В обзоре IT-World — российские решения, которые по-разному балансируют между контролем каналов утечки и наведением порядка в хранилищах, а также ключевые различия между ними. Разбираемся, какие продукты подойдут бизнесу разного масштаба и где скрываются их ограничения.

Информационная безопасность Российское (отечественное) ПО Обзоры рынка

Как запускать приложение в изолированной песочнице

Как запускать приложение в изолированной песочнице

Григорий Рудницкий, 02.04.26

Песочница для приложений — это уже не привилегия системных администраторов, а насущная необходимость для любого, кто хоть раз запускал неподписанный установщик или сомнительный портабл-софт. IT-World разбирался, чем Windows Sandbox на гипервизоре отличается от классического Sandboxie, почему Android-изоляция через Shelter и Insular работает принципиально иначе и какой инструмент реально спасет вашу систему, когда доверять нельзя никому.

Информационная безопасность Windows Android

Почему ручной разбор запароленных архивов путь к катастрофе и что с этим делать

Почему ручной разбор запароленных архивов путь к катастрофе и что с этим делать

Дмитрий Слободенюк, 31.03.26

Ручная проверка запароленных архивов создает критическую «слепую зону» в DLP-системах, увеличивая риск утечек данных и перегружая службы ИБ. IT-World разбирался, как интеграция архиватора ARZip с DLP позволяет автоматизировать контроль, закрыть уязвимость и одновременно сократить затраты ресурсов.

Информационная безопасность Утечки данных Киберугрозы Архивирование