Yandex Cloud запустила подкаст о безопасной работе в облаке

Yandex Cloud запустила подкаст о безопасной работе в облаке

Yandex Cloud запустила подкаст о безопасной работе в облаке

Облачная платформа Yandex Cloud запустила подкаст «Безопасно говоря». Ведущие и приглашенные эксперты из финтеха, ритейла и не только обсуждают, как бизнесу, ИТ и специалистам по информационной безопасности разговаривать на одном языке, чтобы выстроить безопасную работу в облаке.

А именно — запускать DevSecOps-процессы, выстраивать практическую безопасность, соблюдать требования регуляторов, защищать приложения и многое другое.

В первом эпизоде участники подкаста поделились, как настроить безопасную разработку для финтеха, сделать безопасный банк в облаке с нуля и вовлечь команды ИТ и бизнеса в принятие решений по безопасности. Спикерами выступили Павел Арланов, директор по безопасности финансового маркетплейса Сравни и Роберт Сабирянов, CTO банка «Бланк».

В других выпусках подкаста можно будет услышать новых участников. Например, во втором выпуске CTO крупных ритейлеров поделятся опытом того, как снизить влияние человеческого фактора на ИБ при миграции в облако. Подкаст будет полезен менеджерам, и специалистам по безопасности, и всем тем, кто пользуется облаками или думает начать.

По данным исследования State of DevOps Report 2023, у 24% ИТ-специалистов российских компаний увеличилось количество задач по усилению безопасности инфраструктуры, в том числе облачной. При этом опрошенные указали, что испытывают недостаток функциональности сервисов ИБ или знаний для работы с ними. Так, например, выстраивание процессов безопасной разработки стало одной из самых популярных категорий, в которых ИТ-специалистам не хватает практики или опыта.

Ведущие подкаста работают над облачной безопасностью в Yandex Cloud. Это руководитель группы продуктовой архитектуры Security & Compliance Алексей Миртов, менеджер продуктов безопасности Рами Мулейс и Developer Advocate Антон Черноусов.

Подкаст выпущен при поддержке журнала «Хакер» и совместно с продакшном «Pro Звук». Первый выпуск уже доступен на YouTube и на подкаст-платформах, в том числе на Яндекс Музыке, Apple Podcasts и Google Podcasts.

Бесплатные VPN: чем на самом деле платят пользователи за халяву

VPN давно стали привычной частью цифровой жизни: они помогают скрывать трафик от провайдеров и рекламщиков, а заодно дают доступ к контенту из других регионов. Но когда дело доходит до выбора сервиса, многие автоматически смотрят в сторону бесплатных VPN. И делают это зря.

Эксперты по кибербезопасности предупреждают: если вы не платите за VPN деньгами, скорее всего, вы платите своими данными.

Достаточно открыть Google Play и вбить в поиск «VPN», чтобы увидеть десятки «бесплатных» сервисов. Они обещают анонимность, защиту и свободу от слежки, но на практике часто делают ровно противоположное.

Многие такие VPN собирают пользовательские данные и продают их рекламодателям — тем самым, от кого пользователи как раз пытаются спрятаться. Получается парадокс: человек включает VPN, чтобы избежать трекинга, а в итоге добровольно отдаёт свои данные третьим лицам.

Даже если VPN нужен лишь для обхода региональных ограничений, риск утечки персональной информации вряд ли стоит просмотра эксклюзивного сериала.

Одна из главных причин, почему люди выбирают бесплатные VPN, — уверенность, что платные сервисы стоят дорого.

Пользователи часто идут ещё дальше: пользуются акционным тарифом пару лет, затем просто переходят на другой сервис с новой скидкой. Немного хлопот — и никакого риска для данных.

Если вы всерьёз задумываетесь о конфиденциальности, бесплатный VPN — не лучший выбор. Вместо того чтобы тратить время на проверку сомнительных приложений, эксперты советуют вложиться в недорогой платный сервис и забыть о проблеме на несколько лет.

Вопрос тут не в удобстве и даже не в скорости. А в том, кто именно получает доступ к вашим данным — вы сами решаете или это делают за вас.

RSS: Новости на портале Anti-Malware.ru