Подборка материалов по темам

Главная
Фильтр материалов

Управление безопасностью Статьи

Сбросить всё

Подготовка инфраструктуры Linux к инцидентам: обязательный минимум

Подготовка инфраструктуры Linux к инцидентам: обязательный минимум

Иван Откидач, 05.05.26

Почему простой в инфраструктуре, который по SLA должен уложиться в 15 минут, регулярно растягивается на 45? Причина проста: на проде нет базовых утилит наподобие strace, tcpdump, lsof. И вместо того чтобы исправлять неполадки, инженер пытается поставить недостающие утилиты, в то время как значительная часть сервиса уже недоступна. IT-World разберет, как возникает эта ситуация, какие инструменты должны быть на каждом Linux-хосте до возникновения первого инцидента и какие организационные практики делают инфраструктуру готовой к сбоям.

Linux Информационная безопасность Контейнеризация

Повышение безопасности без барьеров для разработки: DevSecOps как сервис

Повышение безопасности без барьеров для разработки: DevSecOps как сервис

Максим Ковтун, 24.04.26

Комплексная защита при создании программных продуктов может превратиться в барьер, который замедляет выпуск релизов. Однако сложностей можно избежать. О том, как превратить безопасность в драйвер скорости с помощью методологии разработки ПО, объединяющей команды разработки, безопасности и эксплуатации для интеграции проверок безопасности на всех этапах жизненного цикла — DevSecOps, рассказывает IT-World.

Разработка ПО Информационная безопасность

Утечка как диагноз: чему учат инциденты с Anthropic

Утечка как диагноз: чему учат инциденты с Anthropic

Дмитрий Лившин, 17.04.26

Серия утечек в Anthropic стала не просто громким инцидентом, а симптомом более глубокой проблемы — зависимости индустрии от ИИ без должного контроля. На фоне запуска мощнейшей модели Claude Mythos и тревоги регуляторов становится ясно: главная уязвимость кибербезопасности по-прежнему человек. Материал IT-World — о том, чему на самом деле учат нас ошибки лидеров рынка.

Утечки данных Искусственный интеллект (ИИ, AI)Информационная безопасность Киберугрозы Киберинциденты

Темные каналы: как злоумышленники прячут вредоносный код в метаданных и кэше

Темные каналы: как злоумышленники прячут вредоносный код в метаданных и кэше

Дмитрий Калинин, 15.04.26

Вредоносный код может быть отправлен на устройство задолго до атаки без прямых загрузок исполняемых файлов, сетевых запросов или признаков подозрительной активности. Кэш браузера и метаданные изображений превращаются в скрытые каналы передачи, которые традиционные средства защиты часто не учитывают. IT-World разбирает, как работают «темные каналы» распространения вредоносного кода и почему они меняют логику обнаружения угроз.

Киберугрозы Информационная безопасность

Как хакеры зарабатывают на фейковых утечках и почему бизнес теряет из-за этого миллионы

Как хакеры зарабатывают на фейковых утечках и почему бизнес теряет из-за этого миллионы

Сергей Крюков, 14.04.26

Хакеры все чаще зарабатывают не на реальных взломах, а на фейковых утечках, создавая шум вокруг старых или вымышленных данных. Компании вынуждены тратить миллионы на проверки и реагирование, даже если инцидента не было. Почему псевдоутечки стали отдельной индустрией и как бизнесу защититься от этих рисков — в разборе IT-World.

Хакеры Киберугрозы Информационная безопасность Утечки данных

О новых мерах безопасности для конфиденциальных корпоративных данных

О новых мерах безопасности для конфиденциальных корпоративных данных

Константин Петров, 08.04.26

Пока компании продолжают усиливать защиту периметра, утечки все чаще происходят изнутри — через сотрудников и их устройства. IT-World рассказывает, почему традиционные методы вроде водяных знаков и DLP-систем больше не работают, и как новая технология невидимой маркировки позволяет не только предотвратить утечку, но и точно установить её источник.

Информационная безопасность Утечки данных

Российские решения DLP/DCAP

Российские решения DLP/DCAP

Николай Колдыркаев, 02.04.26

Рост числа утечек данных заставляет компании пересматривать подход к защите информации, а интерес к связке DLP и DCAP стремительно растет. В обзоре IT-World — российские решения, которые по-разному балансируют между контролем каналов утечки и наведением порядка в хранилищах, а также ключевые различия между ними. Разбираемся, какие продукты подойдут бизнесу разного масштаба и где скрываются их ограничения.

Информационная безопасность Российское (отечественное) ПО Обзоры рынка

Как запускать приложение в изолированной песочнице

Как запускать приложение в изолированной песочнице

Григорий Рудницкий, 02.04.26

Песочница для приложений — это уже не привилегия системных администраторов, а насущная необходимость для любого, кто хоть раз запускал неподписанный установщик или сомнительный портабл-софт. IT-World разбирался, чем Windows Sandbox на гипервизоре отличается от классического Sandboxie, почему Android-изоляция через Shelter и Insular работает принципиально иначе и какой инструмент реально спасет вашу систему, когда доверять нельзя никому.

Информационная безопасность Windows Android

Почему ручной разбор запароленных архивов путь к катастрофе и что с этим делать

Почему ручной разбор запароленных архивов путь к катастрофе и что с этим делать

Дмитрий Слободенюк, 31.03.26

Ручная проверка запароленных архивов создает критическую «слепую зону» в DLP-системах, увеличивая риск утечек данных и перегружая службы ИБ. IT-World разбирался, как интеграция архиватора ARZip с DLP позволяет автоматизировать контроль, закрыть уязвимость и одновременно сократить затраты ресурсов.

Информационная безопасность Утечки данных Киберугрозы Архивирование

ИБ как управляемый процесс

ИБ как управляемый процесс

Ольга Попова, 31.03.26

Когда информационная безопасность формируется как набор разрозненных мер, она почти неизбежно начинает работать рывками — закрывает отдельные уязвимости, реагирует на инциденты и тормозит изменения там, где не успела встроиться в процессы заранее. Управляемой она становится только тогда, когда у нее появляются владельцы, правила, измеримые цели и понятные для бизнеса критерии результата. На виртуальном круглом столе, организованном журналом IT Manager совместно с сообществом «ИТ-Диалог», модератор встречи, ИТ-директор группы «Латео» Иван Козлов с самого начала предложил смотреть на ИБ не как на реакцию на отдельные угрозы и требования регулятора, а как на процесс, у которого есть свои обязательные контуры, правила и признаки управляемости.

Информационная безопасность Круглые столы Российский рынок Искусственный интеллект (ИИ, AI)Управление рисками (Risk management)