Подборка материалов по темам

Главная
Фильтр материалов

Управление безопасностью Статьи Интервью

Сбросить всё

ИБ как управляемый процесс

ИБ как управляемый процесс

Ольга Попова, 31.03.26

Когда информационная безопасность формируется как набор разрозненных мер, она почти неизбежно начинает работать рывками — закрывает отдельные уязвимости, реагирует на инциденты и тормозит изменения там, где не успела встроиться в процессы заранее. Управляемой она становится только тогда, когда у нее появляются владельцы, правила, измеримые цели и понятные для бизнеса критерии результата. На виртуальном круглом столе, организованном журналом IT Manager совместно с сообществом «ИТ-Диалог», модератор встречи, ИТ-директор группы «Латео» Иван Козлов с самого начала предложил смотреть на ИБ не как на реакцию на отдельные угрозы и требования регулятора, а как на процесс, у которого есть свои обязательные контуры, правила и признаки управляемости.

Информационная безопасность Круглые столы Российский рынок Искусственный интеллект (ИИ, AI)Управление рисками (Risk management)

Как построить защищенную ИБ-архитектуру в условиях нехватки специалистов

Как построить защищенную ИБ-архитектуру в условиях нехватки специалистов

Ольга Луценко, 27.03.26

Нехватка ИБ-специалистов давно перестала быть временной проблемой рынка. Вопрос уже не в том, где найти людей, а в том, как выстроить такую архитектуру, которая будет устойчиво работать даже при ограниченной команде и неизбежной текучке. Попытки закрыть кадровый дефицит точечными наймами или закупкой новых инструментов чаще усиливают хаос, чем повышают защищенность. О том, как спроектировать ИБ-архитектуру, способную компенсировать нехватку экспертизы за счет простоты, стандартизации и автоматизации, - без зависимости от «незаменимых» специалистов и ручного героизма – рассказывает IT-World.

Кадры Информационная безопасность

Как согласовать интересы ИТ и ИБ

Как согласовать интересы ИТ и ИБ

Алексей Матвеев, 27.03.26

Почему ИТ и информационная безопасность часто оказываются по разные стороны баррикад — и как превратить их в союзников? IT-World разбирается, как выстроить эффективное взаимодействие между командами через коммуникации, метрики и матричную структуру управления. Практические подходы показывают, как согласовать интересы бизнеса, ИТ и ИБ без конфликтов и потери эффективности.

Информационная безопасность

Критическая инфраструктура. Почему аттестат соответствия 187-ФЗ больше не защищает руководителя

Критическая инфраструктура. Почему аттестат соответствия 187-ФЗ больше не защищает руководителя

Ахметжан Махмутов, 26.03.26

Аттестат соответствия требованиям 187-ФЗ больше не спасает руководителей — напротив, он может стать доказательством их осознанного бездействия. В условиях ужесточения контроля, роста киберугроз и перехода к уголовной ответственности формальный подход к безопасности КИИ превращается в прямой управленческий риск. Почему «бумажная безопасность» закончилась и какие решения теперь становятся критическими для первых лиц — в разборе IT-World практики последних лет.

Информационная безопасность Законодательство Законы для ит-рынка

Игорь Бедеров: «Зрелая киберзащита начинается с простой мысли: мы — цель»

Игорь Бедеров: «Зрелая киберзащита начинается с простой мысли: мы — цель»

Ольга Попова, 26.03.26

Атаки сегодня все чаще бьют не только по инфраструктуре, но и по управлению. Один инцидент может одновременно затронуть ИБ, PR, юристов, подрядчиков, топ-менеджмент и ключевые бизнес-процессы. В интервью IT-World Игорь Бедеров, председатель совета по противодействию технологическим правонарушениям КС НСБ России, говорит о том, как использовать LLM, не теряя контроль над решениями, как защититься от атак с применением дипфейков, где OSINT помогает перехватить инициативу и зачем бизнесу нужны такие учения, после которых меняется не только версия софта, но и поведение всей системы.

Информационная безопасность Киберугрозы Искусственный интеллект (ИИ, AI)

Виртуальный ассистент под контролем

Виртуальный ассистент под контролем

Александр Ожерельев, 25.03.26

Корпоративные ассистенты на базе ИИ обещают быстрый эффект, но на практике часто становятся источником новых рисков — от утечек данных до ошибочных решений. Почему «умный чат» — это еще не рабочий инструмент для бизнеса и какую инженерную инфраструктуру он требует на самом деле — разбирает IT-World. Текст о том, где проходит граница между полезной автоматизацией и дорогим заблуждением.

Искусственный интеллект (ИИ, AI)Информационная безопасность Киберугрозы

Безопасный ИИ. Почему RAG-системы — это новая головная боль для службы безопасности

Безопасный ИИ. Почему RAG-системы — это новая головная боль для службы безопасности

Алексей Оносов, 24.03.26

RAG-системы стремительно проникают в корпоративную среду, но вместе с удобством приносят новые, часто недооцененные риски. IT-World расскажет, как архитектурные ошибки превращают ИИ-инструменты в источник утечек и атак. Почему безопасность в эпоху генеративного ИИ требует пересмотра привычных подходов — в разборе ключевых уязвимостей и практических решений.

Информационная безопасность Искусственный интеллект (ИИ, AI)Киберугрозы

Дивный новый мир защиты данных

Дивный новый мир защиты данных

Рустэм Хайретдинов, 24.03.26

Корпоративная кибербезопасность меняет парадигму: вместо попыток полностью предотвратить атаки компании учатся жить с неизбежными взломами, фокусируясь на защите критических данных. В условиях устаревших цифровых систем и растущих угроз на первый план выходит управление видимостью информации — от шифрования до динамического маскирования. Почему именно данные становятся новой линией обороны бизнеса — в разборе IT-World.

Информационная безопасность Шифрование

Когда подрядчик — это риск

Когда подрядчик — это риск

Дмитрий Петухов, 04.03.26

Аутсорсинг ИТ и безопасности часто воспринимается бизнесом как гарантия контроля и надежности. Но на практике именно подрядчики нередко становятся самым уязвимым звеном — не из-за отсутствия технологий, а из-за размытых зон ответственности и иллюзии управляемости. IT-World объясняет, почему красивые SLA и отчеты не спасают от простоев, и какие вопросы бизнесу стоит задать себе до следующего инцидента.

Управление рисками (Risk management)Интеграторы Аутсорсинг Информационная безопасность

Риск-менеджмент в цепочке ИТ-поставок

Риск-менеджмент в цепочке ИТ-поставок

Кристина Левицкая, 03.03.26

Как ИТ-бизнесу выстроить эффективную и безопасную работу с подрядчиками, рассказывает IT-World.

Управление рисками (Risk management)Страхование Информационная безопасность