Подборка материалов по темам

Главная
Фильтр материалов

Кибербезопасность Статьи Интервью

Сбросить всё

Как запускать приложение в изолированной песочнице

Как запускать приложение в изолированной песочнице

Григорий Рудницкий, 02.04.26

Песочница для приложений — это уже не привилегия системных администраторов, а насущная необходимость для любого, кто хоть раз запускал неподписанный установщик или сомнительный портабл-софт. IT-World разбирался, чем Windows Sandbox на гипервизоре отличается от классического Sandboxie, почему Android-изоляция через Shelter и Insular работает принципиально иначе и какой инструмент реально спасет вашу систему, когда доверять нельзя никому.

Информационная безопасность Windows Android

Государство хочет знать раньше. К чему ведет централизация уведомлений об инцидентах

Государство хочет знать раньше. К чему ведет централизация уведомлений об инцидентах

Алексей Лукацкий, 01.04.26

Государства по всему миру переходят от разовых уведомлений о киберинцидентах к модели непрерывной осведомленности — с быстрыми сигналами, регулярными обновлениями и централизованным сбором данных. Это меняет не только требования регуляторов, но и саму логику работы бизнеса с инцидентами, превращая уведомление в отдельную управленческую функцию. О том, к чему ведет эта трансформация и какие риски она несет, — в материале IT-World.

Законы в области безопасности

Почему ручной разбор запароленных архивов путь к катастрофе и что с этим делать

Почему ручной разбор запароленных архивов путь к катастрофе и что с этим делать

Дмитрий Слободенюк, 31.03.26

Ручная проверка запароленных архивов создает критическую «слепую зону» в DLP-системах, увеличивая риск утечек данных и перегружая службы ИБ. IT-World разбирался, как интеграция архиватора ARZip с DLP позволяет автоматизировать контроль, закрыть уязвимость и одновременно сократить затраты ресурсов.

Информационная безопасность Утечки данных Киберугрозы Архивирование

ИБ как управляемый процесс

ИБ как управляемый процесс

Ольга Попова, 31.03.26

Когда информационная безопасность формируется как набор разрозненных мер, она почти неизбежно начинает работать рывками — закрывает отдельные уязвимости, реагирует на инциденты и тормозит изменения там, где не успела встроиться в процессы заранее. Управляемой она становится только тогда, когда у нее появляются владельцы, правила, измеримые цели и понятные для бизнеса критерии результата. На виртуальном круглом столе, организованном журналом IT Manager совместно с сообществом «ИТ-Диалог», модератор встречи, ИТ-директор группы «Латео» Иван Козлов с самого начала предложил смотреть на ИБ не как на реакцию на отдельные угрозы и требования регулятора, а как на процесс, у которого есть свои обязательные контуры, правила и признаки управляемости.

Информационная безопасность Круглые столы Российский рынок Искусственный интеллект (ИИ, AI)Управление рисками (Risk management)

Как построить защищенную ИБ-архитектуру в условиях нехватки специалистов

Как построить защищенную ИБ-архитектуру в условиях нехватки специалистов

Ольга Луценко, 27.03.26

Нехватка ИБ-специалистов давно перестала быть временной проблемой рынка. Вопрос уже не в том, где найти людей, а в том, как выстроить такую архитектуру, которая будет устойчиво работать даже при ограниченной команде и неизбежной текучке. Попытки закрыть кадровый дефицит точечными наймами или закупкой новых инструментов чаще усиливают хаос, чем повышают защищенность. О том, как спроектировать ИБ-архитектуру, способную компенсировать нехватку экспертизы за счет простоты, стандартизации и автоматизации, - без зависимости от «незаменимых» специалистов и ручного героизма – рассказывает IT-World.

Кадры Информационная безопасность

Как согласовать интересы ИТ и ИБ

Как согласовать интересы ИТ и ИБ

Алексей Матвеев, 27.03.26

Почему ИТ и информационная безопасность часто оказываются по разные стороны баррикад — и как превратить их в союзников? IT-World разбирается, как выстроить эффективное взаимодействие между командами через коммуникации, метрики и матричную структуру управления. Практические подходы показывают, как согласовать интересы бизнеса, ИТ и ИБ без конфликтов и потери эффективности.

Информационная безопасность

Критическая инфраструктура. Почему аттестат соответствия 187-ФЗ больше не защищает руководителя

Критическая инфраструктура. Почему аттестат соответствия 187-ФЗ больше не защищает руководителя

Ахметжан Махмутов, 26.03.26

Аттестат соответствия требованиям 187-ФЗ больше не спасает руководителей — напротив, он может стать доказательством их осознанного бездействия. В условиях ужесточения контроля, роста киберугроз и перехода к уголовной ответственности формальный подход к безопасности КИИ превращается в прямой управленческий риск. Почему «бумажная безопасность» закончилась и какие решения теперь становятся критическими для первых лиц — в разборе IT-World практики последних лет.

Информационная безопасность Законодательство Законы для ит-рынка

Игорь Бедеров: «Зрелая киберзащита начинается с простой мысли: мы — цель»

Игорь Бедеров: «Зрелая киберзащита начинается с простой мысли: мы — цель»

Ольга Попова, 26.03.26

Атаки сегодня все чаще бьют не только по инфраструктуре, но и по управлению. Один инцидент может одновременно затронуть ИБ, PR, юристов, подрядчиков, топ-менеджмент и ключевые бизнес-процессы. В интервью IT-World Игорь Бедеров, председатель совета по противодействию технологическим правонарушениям КС НСБ России, говорит о том, как использовать LLM, не теряя контроль над решениями, как защититься от атак с применением дипфейков, где OSINT помогает перехватить инициативу и зачем бизнесу нужны такие учения, после которых меняется не только версия софта, но и поведение всей системы.

Информационная безопасность Киберугрозы Искусственный интеллект (ИИ, AI)

Виртуальный ассистент под контролем

Виртуальный ассистент под контролем

Александр Ожерельев, 25.03.26

Корпоративные ассистенты на базе ИИ обещают быстрый эффект, но на практике часто становятся источником новых рисков — от утечек данных до ошибочных решений. Почему «умный чат» — это еще не рабочий инструмент для бизнеса и какую инженерную инфраструктуру он требует на самом деле — разбирает IT-World. Текст о том, где проходит граница между полезной автоматизацией и дорогим заблуждением.

Искусственный интеллект (ИИ, AI)Информационная безопасность Киберугрозы

Безопасный ИИ. Почему RAG-системы — это новая головная боль для службы безопасности

Безопасный ИИ. Почему RAG-системы — это новая головная боль для службы безопасности

Алексей Оносов, 24.03.26

RAG-системы стремительно проникают в корпоративную среду, но вместе с удобством приносят новые, часто недооцененные риски. IT-World расскажет, как архитектурные ошибки превращают ИИ-инструменты в источник утечек и атак. Почему безопасность в эпоху генеративного ИИ требует пересмотра привычных подходов — в разборе ключевых уязвимостей и практических решений.

Информационная безопасность Искусственный интеллект (ИИ, AI)Киберугрозы