Аналитика по информационной безопасности

Отсутствие выявленных инцидентов не гарантирует, что инфраструктура не скомпрометирована. Разбираем концепцию презумпции взлома, роль compromise assessment и то, как такая проверка помогает обнаруживать следы атак, оценивать возможный ущерб, определять приоритеты защиты и распределять ресурсы.

В 2026 году ИИ оказался по обе стороны найма: алгоритмы помогают компаниям оценивать кандидатов, а соискателям — готовиться к этой оценке. Между рекрутерами и соискателями уже давно идёт битва алгоритмов: преимущество сегодня получает тот, кто лучше умеет пользоваться нейросетями.

Защита данных больше не сводится к установке DLP-системы и написанию политик: ИТ-ландшафт стремительно усложняется, а бизнес требует удобства, а не блокировок. Эксперты обсудили, какие данные особо важны в 2026 году, почему одной DLP недостаточно и как искусственный интеллект меняет правила игры.

Оценка уязвимостей только по CVSS не показывает, насколько опасна конкретная брешь для бизнеса. Разбираемся, как объединить данные VM, SIEM и CMDB, учесть EPSS и CISA KEV, настроить расчёт риска и расставить приоритеты устранения.

Аннотация: В 2026 году преимущество получают не компании с самым большим числом ИИ-пилотов, а те, кто умеет превращать эксперименты в управляемые сервисы. Разбираемся, из чего состоит зрелая ИИ-инфраструктура, сколько она стоит и почему без единой платформы её трудно масштабировать.

Ручной пентест раз в полгода — вчерашний день: инфраструктура меняется ежедневно, а хакеры уже используют искусственный интеллект для автоматизации атак. Эксперты рынка обсудили, какие инструменты нужны для непрерывной оценки защищённости, как выстроить процессы и что ждёт отрасль в ближайшие годы.

Импортозамещение идёт в России уже давно, но всё ещё нередко остаётся формальной «галочкой» для выполнения требований регуляторов. О том, где сосредоточены реальные информационные риски и как ИТ- и ИБ-подразделениям работать с ними в новых условиях, рассказывает эксперт ГК ОТР Кирилл Уголев.

От замены операционных систем, офисных пакетов и систем управления базами данных ИТ-рынок переходит к замещению сложного промышленного софта. Рассказываем, какие тенденции этому способствуют и какие преграды возникают на пути полной независимости от иностранного программного обеспечения.

Некоторые страны ввели ограничения на доступ подростков к соцсетям, а ещё в нескольких процесс их введения уже запущен. Сами платформы против и выполняют эти ограничения лишь формально. Можно ли сделать ограничения работающими? Если да, то как?

В 2026 году российский рынок серверного оборудования и ПАКов достиг новой зрелости: выбор огромен, но разобраться в нём стало сложнее, чем когда-либо. Как отличить действительно российское решение от формально локализованного, посчитать TCO и не ошибиться при миграции с зарубежных систем?