Подборка материалов по темам

• Главная
• Фильтр материалов

Кибербезопасность Статьи

Сбросить всё

• Управление ИТ
• Как это сделать

Подготовка инфраструктуры Linux к инцидентам: обязательный минимум

Иван Откидач, 05.05.26

Почему простой в инфраструктуре, который по SLA должен уложиться в 15 минут, регулярно растягивается на 45? Причина проста: на проде нет базовых утилит наподобие strace, tcpdump, lsof. И вместо того чтобы исправлять неполадки, инженер пытается поставить недостающие утилиты, в то время как значительная часть сервиса уже недоступна. IT-World разберет, как возникает эта ситуация, какие инструменты должны быть на каждом Linux-хосте до возникновения первого инцидента и какие организационные практики делают инфраструктуру готовой к сбоям.

LinuxИнформационная безопасностьКонтейнеризация

• Управление ИТ
• Как это сделать

Повышение безопасности без барьеров для разработки: DevSecOps как сервис

Максим Ковтун, 24.04.26

Комплексная защита при создании программных продуктов может превратиться в барьер, который замедляет выпуск релизов. Однако сложностей можно избежать. О том, как превратить безопасность в драйвер скорости с помощью методологии разработки ПО, объединяющей команды разработки, безопасности и эксплуатации для интеграции проверок безопасности на всех этапах жизненного цикла — DevSecOps, рассказывает IT-World.

Разработка ПОИнформационная безопасность

• Продукты и технологии
• Технологии

ИИ находит баги быстрее, чем их успевают исправить

Марк Мишин, 20.04.26

Искусственный интеллект научился находить уязвимости в программном обеспечении с такой скоростью, что небольшие команды разработчиков просто не успевают реагировать на все выявленные проблемы. И это при том, что на рынок ещё официально не вышла одна из самых мощных моделей — Anthropic Mythos.

ХакерыИскусственный интеллект (ИИ, AI)Взлом

• Безопасность

Утечка как диагноз: чему учат инциденты с Anthropic

Дмитрий Лившин, 17.04.26

Серия утечек в Anthropic стала не просто громким инцидентом, а симптомом более глубокой проблемы — зависимости индустрии от ИИ без должного контроля. На фоне запуска мощнейшей модели Claude Mythos и тревоги регуляторов становится ясно: главная уязвимость кибербезопасности по-прежнему человек. Материал IT-World — о том, чему на самом деле учат нас ошибки лидеров рынка.

Утечки данныхИскусственный интеллект (ИИ, AI)Информационная безопасностьКиберугрозыКиберинциденты

• Безопасность

Темные каналы: как злоумышленники прячут вредоносный код в метаданных и кэше

Дмитрий Калинин, 15.04.26

Вредоносный код может быть отправлен на устройство задолго до атаки без прямых загрузок исполняемых файлов, сетевых запросов или признаков подозрительной активности. Кэш браузера и метаданные изображений превращаются в скрытые каналы передачи, которые традиционные средства защиты часто не учитывают. IT-World разбирает, как работают «темные каналы» распространения вредоносного кода и почему они меняют логику обнаружения угроз.

КиберугрозыИнформационная безопасность

• ИТ-рынок
• Закон и право

Российские банки будут блокировать переводы между физлицами

Евгений Храмов, 14.04.26

Вскоре банки смогут отклонять перевод денег, если заподозрят наличие вредоносного ПО на устройстве клиента. С 1 сентября 2026 года они должны будут защищать свои мобильные приложения и сайты от вредоносных программ. Как именно это будет происходить и что стоит сделать пользователям уже сейчас?

Банковские сервисыМобильные сервисыМошенничество

• Безопасность

Как хакеры зарабатывают на фейковых утечках и почему бизнес теряет из-за этого миллионы

Сергей Крюков, 14.04.26

Хакеры все чаще зарабатывают не на реальных взломах, а на фейковых утечках, создавая шум вокруг старых или вымышленных данных. Компании вынуждены тратить миллионы на проверки и реагирование, даже если инцидента не было. Почему псевдоутечки стали отдельной индустрией и как бизнесу защититься от этих рисков — в разборе IT-World.

ХакерыКиберугрозыИнформационная безопасностьУтечки данных

• Безопасность

О новых мерах безопасности для конфиденциальных корпоративных данных

Константин Петров, 08.04.26

Пока компании продолжают усиливать защиту периметра, утечки все чаще происходят изнутри — через сотрудников и их устройства. IT-World рассказывает, почему традиционные методы вроде водяных знаков и DLP-систем больше не работают, и как новая технология невидимой маркировки позволяет не только предотвратить утечку, но и точно установить её источник.

Информационная безопасностьУтечки данных

• Продукты и технологии
• Сравнение и выбор

Российские решения DLP/DCAP

Николай Колдыркаев, 02.04.26

Рост числа утечек данных заставляет компании пересматривать подход к защите информации, а интерес к связке DLP и DCAP стремительно растет. В обзоре IT-World — российские решения, которые по-разному балансируют между контролем каналов утечки и наведением порядка в хранилищах, а также ключевые различия между ними. Разбираемся, какие продукты подойдут бизнесу разного масштаба и где скрываются их ограничения.

Информационная безопасностьРоссийское (отечественное) ПООбзоры рынка

• Безопасность

Как запускать приложение в изолированной песочнице

Григорий Рудницкий, 02.04.26

Песочница для приложений — это уже не привилегия системных администраторов, а насущная необходимость для любого, кто хоть раз запускал неподписанный установщик или сомнительный портабл-софт. IT-World разбирался, чем Windows Sandbox на гипервизоре отличается от классического Sandboxie, почему Android-изоляция через Shelter и Insular работает принципиально иначе и какой инструмент реально спасет вашу систему, когда доверять нельзя никому.

Информационная безопасностьWindowsAndroid

Загрузить ещё1 2 3 4 5 »» Следующая →