Статьи и полезные материалы
Как выстроить стратегию управления доступом - IDM
IDM – про деньги, риски и репутацию. Про то, кто и к каким данным имеет доступ, почему и что происходит при увольнении. Это про соответствие требованиям регуляторов, защиту данных и операционную эффективность. ИТ здесь – инструмент, а не цель.
Регулирование ИИ: российское и зарубежное
При определенных обстоятельствах использование ИИ способно принести больше ущерба, чем пользы. Сопоставим ключевые подходы к регулированию искусственного интеллекта в России, Евросоюзе, США и Китае.
Системный подход вместо иллюзии защиты. Выстраиваем работающую ИБ
Компании инвестируют значительные средства в защиту: антивирусы, межсетевые экраны, системы обнаружения вторжений. Однако реальный иммунитет бизнеса создает только выстроенная система управления ИБ.
Почему политики информационной безопасности никто не читает, и как это исправить
Политика информационной безопасности есть почти в каждой организации, которая хоть раз проходила аудит...
Крупнейшие утечки через поставщиков: разбор кейсов
Когда говорят об утечках данных, первое, что приходит в голову – взлом периметра, уязвимость в корпоративной системе, фишинговая атака на сотрудника. Но всё чаще компания защищена, а данные всё равно уходят. Почему?
Банк России разрешил заменить ОУД 4 сертификацией процессов РБПО: что изменится для НПС и НФО
С 1 октября 2026 года для субъектов национальной платежной системы меняются требования к подтверждению безопасности прикладного ПО.
Цифровой след первых лиц: как не допустить, чтобы данные стали инструментом кибератаки
Атака на первое лицо - это точка входа в компанию. Последствия при этом не только личные. Это финансовые потери, утечки конфиденциальной информации, репутационные риски
Как мошенники используют искусственный интеллект: главные угрозы для бизнеса
Раньше мошеннические письма выдавали шаблонные фразы и явные ошибки. Теперь же фишинговые письма могут быть почти неотличимыми от легитимной переписки
Виды аудита ИБ: внешний, внутренний, экспертный, комплексный
«Аудит ИБ — это зеркало для процессов и технологий: он показывает не только, что не так, но и куда двигаться дальше. Сила аудита — в независимости, повторяемости и привязке к рискам бизнеса»
Риски информационной безопасности: что это, виды, примеры, классификация
Риск ИБ — это, по сути, язык диалога между безопасностью и бизнесом
Стандарты аудита ИБ: ISO 27001, ISO 19011, ГОСТ, требования ФСТЭК
Сильный аудит ИБ — это диалог документов и фактов: стандарты формулируют ожидания, бизнес предоставляет доказательства, а аудиторы проверяют, что обещания подтверждаются практикой и измеримыми результатами.
Аудит ИБ: цели, задачи, объекты, результаты и отчет
В стратегическом смысле аудит - это и инструмент развития. Он помогает обосновать инвестиции в ИБ, выстроить дорожную карту внедрения средств защиты, пересмотреть архитектуру и процессы, а также...