Горячие статьи

Айдентити Конф 2024: технологии и практики защиты идентификации

Оксана Гриднева 16 Декабря 2024 - 16:22

...

Айдентити Конф 2024: технологии и практики защиты идентификации

31 октября в Москве прошла конференция «Айдентити Конф 2024», посвящённая вопросам информационной безопасности и инновационным подходам к управлению идентификацией. В мероприятии, которое состоялось при поддержке «Компании Индид», приняли участие более 450 человек — экспертов в области информационной безопасности и представителей бизнеса из различных отраслей.

Как выбрать корпоративную систему аутентификации

Оксана Гриднева 13 Декабря 2024 - 11:01

...

Как выбрать корпоративную систему аутентификации

Системы аутентификации (2FA, MFA, биометрическая аутентификация, одноразовые пароли) защищают учётные записи, ограничивая доступ к ним. Однако универсальных систем не существует, поэтому нельзя предположить, что будет лучшим решением, без понимания определённых факторов. Каких именно?

Перспективы применения концепции управления киберугрозами CTEM в России

Максим Пятаков 17 Декабря 2024 - 10:56

...

Перспективы применения концепции управления киберугрозами CTEM в России

Методология непрерывного управления киберугрозами (Continuous Threat Exposure Management, CTEM) позволяет кардинально пересмотреть концепцию построения системы информационной безопасности, задавая динамике её развития правильный вектор. Вместо постоянного внедрения новых средств защиты CTEM предлагает фокусироваться на осознанном понимании целей защиты и анализе получаемых результатов.

Как организовать работу с уязвимостями (на примере сканера Hscan)

Андрей Москвин 16 Декабря 2024 - 13:49

...

Как организовать работу с уязвимостями (на примере сканера Hscan)

Организация работы с уязвимостями в корпоративной инфраструктуре требует выбора соответствующего инструмента. Функциональные возможности Hscan позволяют искать уязвимости во внутренней инфраструктуре и внешних сервисах, а также контролировать настройки безопасности различных активов.

Как эффективно расследовать инциденты в области информационной безопасности

Ирина Сдобникова 18 Декабря 2024 - 14:08

...

Как эффективно расследовать инциденты в области информационной безопасности

11 декабря в эфире AM Live говорили о расследовании инцидентов. Спикеры обсудили, когда заказчику пора вызывать бригаду специалистов по киберкриминалистике, что делать, если случилось непоправимое, какие инструменты использовать и как строится команда расследования.

Кого и как атаковали через нелицензионное ПО в 2024 году

Евгений Кудрин 18 Декабря 2024 - 15:43

...

Кого и как атаковали через нелицензионное ПО в 2024 году

Использование нелицензионного ПО — распространённая практика, привлекающая пользователей «халявой». Внедрение вредоносных программ через нелицензионное ПО стало одним из наиболее распространённых векторов атак в 2023 и 2024 годах.

Как с ARZip исключаются утечки данных через запароленные архивы

Владимир Безручко 19 Декабря 2024 - 16:30

...

Как с ARZip исключаются утечки данных через запароленные архивы

Как работает отечественный архиватор, который в отличие от других позволяет решить проблему утечек данных через запароленные архивы? Такой архиватор научит DLP видеть архивы насквозь. Сколько времени и средств он поможет сэкономить компаниям?

VK Security Confab: «Отечественных уязвимостей нет»

Игорь Новиков 20 Декабря 2024 - 17:23

...

VK Security Confab: «Отечественных уязвимостей нет»

В начале декабря в Москве состоялась первая конференция по практической кибербезопасности VK Security Confab. В чём её новизна? Для кого и для чего она устроена? Какие темы обсуждались на мероприятии? Мы постараемся дать ответы на эти вопросы.