Подборка материалов по темам

Главная
Фильтр материалов

Управление безопасностью Статьи Интервью

Сбросить всё

Управление рисками с использованием СЗИ

Управление рисками с использованием СЗИ

Дмитрий Лившин, 18.02.26

Настоящая статья представляет собой практическое руководство по использованию средств защиты информации (СЗИ) в процессах управления рисками информационной безопасности. Ее цель — дать руководителям и специалистам четкий план превращения ИБ из набора технических средств в обоснованную программу по защите ключевых активов компании.

Киберугрозы Информационная безопасность Управление рисками (Risk management)

Утечка данных с Pornhub: история не про порно и не про пользователей

Утечка данных с Pornhub: история не про порно и не про пользователей

Дмитрий Лившин, 13.02.26

Громкая новость о «взломе Pornhub» оказалась вовсе не историей про контент для взрослых — и даже не про сам сайт. Инцидент с аналитическим сервисом Mixpanel вскрыл куда более серьёзную проблему: уязвимость всей цифровой экосистемы через цепочки подрядчиков и внешние сервисы. Почему эта утечка — тревожный сигнал для глобального бизнеса и почему платить шантажистам бессмысленно, — рассказывает IT-World.

Утечки данных Информационная безопасность Киберугрозы

От контролера КПП до службы режима. Эволюция пограничных шлюзов

От контролера КПП до службы режима. Эволюция пограничных шлюзов

Максим Каранкевич, 02.02.26

Корпоративная сетевая безопасность больше не сводится к фильтрации портов и IP-адресов. В условиях повсеместного шифрования трафика, роста «теневого ИТ» и усложнения атак классические межсетевые экраны перестают выполнять защитную функцию, перекладывая риски на ИТ-руководителя. IT-World разбирается, почему NGFW становятся ключевым элементом современной архитектуры безопасности, какие управленческие и персональные выгоды они дают и почему попытки «собрать аналог своими силами» оборачиваются стратегическим провалом.

Информационная безопасность

Инна Сенчугова: «Если решение не сокращает издержки и не снижает риски — зачем оно бизнесу?»

Инна Сенчугова: «Если решение не сокращает издержки и не снижает риски — зачем оно бизнесу?»

Ольга Попова, 30.01.26

Сегодня ИТ-директор отвечает не только за технологии, но и за устойчивость бизнеса. «Сделать быстро» больше не означает «сделать правильно», а безопасность давно перестала сводиться к антивирусу. В интервью IT-World ИТ-директор Михайловского театра Инна Сенчугова рассказывает, почему бизнес все чаще требует измеримого эффекта и понятных рисков, как выбирать между готовым ПО и собственной разработкой, чтобы не попасть в зависимость от вендора, и зачем регулярно проводить аудит ИБ.

Software (ПО компьютера)Аудит Информационная безопасность CIO Вендоры

Целый мир в тени. Как легализовать «серую зону» ИТ?

Целый мир в тени. Как легализовать «серую зону» ИТ?

Анастасия Мельникова, Евгений Балк, 14.01.26

Теневая ИТ-инфраструктура – одна из самых распространенных проблем для информационной безопасности. Под этим термином подразумевается использование сотрудниками компаний параллельных цифровых технологий в дополнение или вместо имеющихся внутри корпоративной информационной инфраструктуры. В этой статье IT-World рассмотрит, почему серая зона возникает, каковы основные угрозы от ее использования и какие решения могут помочь перевести теневой ИТ в легальное и зримое поле.

Информационная безопасность Киберугрозы IT-инфраструктура Утечки данных

Невидимая безопасность. Как сделать так, чтобы пользователи не страдали

Невидимая безопасность. Как сделать так, чтобы пользователи не страдали

Максим Силаев, 01.01.26

Что общего у бесконечных паролей, обязательного VPN и всплывающих согласий? Все это — симптомы технического долга в безопасности, который снижает защиту и превращает пользователей в источник риска. IT-World расскажет, как перейти от модели заграждений к «невидимой» безопасности, которая работает, не мешая бизнесу.

Информационная безопасность Киберугрозы Технологический (технический) долг

Биометрия: что нужно для прорыва?

Биометрия: что нужно для прорыва?

Наталья Соловьева, 30.12.25

Биометрия считается самым быстрым и удобным способом подтверждения личности. Ожидалось, что она избавит от необходимости бесконечно использовать документы, оформлять пропуска, запоминать и хранить пароли и ПИН-коды, от личных визитов в банки и госорганы. Уникальность биометрических персональных данных – лица, голоса, отпечатков пальцев, рисунка вен и радужки глаз – и невозможность их подделки должны были сделать все эти операции максимально быстрыми, а главное - безопасными. Тем не менее, массового проникновения биометрии на отечественном рынке не наблюдается. Приглашенные эксперты Круглого стола IT-World обсуждают, почему биометрия еще не взлетела, что ей мешает, и что нужно для массового масштабирования технологии.

Биометрическая идентификация Биотехнологии Круглые столы Финтех

От бэкапа к устойчивости данных

От бэкапа к устойчивости данных

Андрей Кузнецов, 25.12.25

Классический бэкап больше не защищает бизнес от реальных угроз — от кибератак до регуляторных рисков. IT-World объясняет, почему компании переходят от точечных СРК к платформам устойчивости данных, как меняется экономика хранения информации и какую роль в этом играют безопасность и российские решения.

Резервное копирование Российское (отечественное) ПО Информационная безопасность

Ответственность за галлюцинации и обещания ИИ: как управлять риском

Ответственность за галлюцинации и обещания ИИ: как управлять риском

Станислав Ежов, 19.12.25

Галлюцинации ИИ перестали быть технической погрешностью и превратились в источник судебных исков и многомиллионных репутационных потерь. IT-World объясняет, почему штрафы за ошибки нейросетей теперь сопоставимы с процентами от выручки, и разбирает стратегии защиты — от простых фильтров до архитектуры «доверенного ИИ» с полной интерпретируемостью ответов.

Управление рисками (Risk management)Искусственный интеллект (ИИ, AI)Информационная безопасность

Риски CEO, CIO, CISO за нарушения в сфере КИИ и защиты данных

Риски CEO, CIO, CISO за нарушения в сфере КИИ и защиты данных

Максим Каранкевич, 08.12.25

Для первых лиц компаний риски перестали быть абстрактными: в новой реальности CEO, CIO и CISO лично отвечают свободой за нарушения в сфере КИИ и защиты данных. Материал IT-World — практическое руководство по выстраиванию персональной юридической обороны в условиях, когда работодатель не станет вашим союзником в суде. Разбираем сценарии от штрафов до реальных сроков и даем пошаговый план действий для снижения этих рисков.

Законодательство Информационная безопасность Законы для ит-рынка