Аудит информационной безопасности

Bug Bounty может стать обязательным

Яков Шпунт 15 Ноября 2024 - 15:06

...

Группа сенаторов работает над законопроектом, который обязывает операторов критической информационной инфраструктуры (КИИ) проводить тестирования на уязвимости с привлечением внешних специалистов за вознаграждение (Bug Bounty).

VK Cloud обзавелся сервисом контроля безопасности проектов

Яков Шпунт 28 Октября 2024 - 12:14

...

VK Cloud обзавелся сервисом контроля безопасности проектов

На платформе VK Cloud появился новый сервис для повышения безопасности приложений — Cloud Audit. Он позволяет проводить непрерывный мониторинг и анализ событий безопасности в ИТ-инфраструктуре компании в режиме реального времени.

Offensive Security: как максимально эффективно использовать пентесты, Red Teaming и Bug Bounty

Владимир Безручко 24 Октября 2024 - 15:27

...

Offensive Security: как максимально эффективно использовать пентесты, Red Teaming и Bug Bounty

Как компании справляются с киберугрозами в современном цифровом мире? При чём тут пентесты, Bug Bounty, Red Teaming и как с их помощью укрепить кибербезопасность своего бизнеса?

Задача: найти, где у заказчика плохо

Яков Шпунт 23 Октября 2024 - 11:47

...

Offensive Security, или наступательная кибербезопасность, позволяет взглянуть на компанию глазами атакующего. О том, как извлечь из этого подхода максимум пользы, рассуждали участники очередного эфира AM Live.

ХардкорИТ: представлена новая методология построения киберзащиты

Яков Шпунт 17 Октября 2024 - 11:25

...

ХардкорИТ: представлена новая методология построения киберзащиты

Positive Technologies представила на форуме FINOPOLIS 2024 новую методологию построения киберзащиты — ХардкорИТ. C одной стороны, она поможет осложнить и замедлить путь атакующих, с другой — позволит оценить уровень защищенности понятными бизнесу метриками.

Госдума приняла в первом чтении законопроект о легализации белых хакеров

Яков Шпунт 16 Октября 2024 - 17:08

...

Госдума приняла в первом чтении законопроект о легализации белых хакеров

Законопроект № 509708-8 «О внесении изменений в статью 1280 части четвертой Гражданского кодекса Российской Федерации (об использовании программ для ЭВМ и баз данных)» был принят 16 октября в первом чтении.

ГК Солар приобрела 100% Digital Security

Яков Шпунт 14 Октября 2024 - 12:54

...

ГК Солар приобрела 100% Digital Security

ГК «Солар» приобрела 100% компании Digital Security, второй по объему на рынке тестирования на проникновение (пентеста). Digital Security также является заметным игроком на рынке ИБ-аудита и является разработчиком решений для защиты ПО.

Positive Technologies выпустила продукт для пентеста — PT Dephaze

Екатерина Быстрова 11 Октября 2024 - 14:14

...

Positive Technologies выпустила продукт для пентеста — PT Dephaze

Positive Technologies анонсировала продукт для автоматического внутреннего тестирования на проникновение — PT Dephaze. Продукт проводит безопасное и управляемое проникновение в инфраструктуру, чтобы получить максимальный доступ.

Борьба льда и пламени: зачем принимать участие в Standoff

Владимир Безручко 04 Октября 2024 - 17:15

...

Борьба льда и пламени: зачем принимать участие в Standoff

Хочешь легально взламывать реальную ИТ-инфраструктуру? Присоединяйся к красной команде! Мечтаешь отражать самые изощрённые хакерские атаки? Твоё место — в команде синих! В совместном эфире AM Live и Standoff топовые эксперты вместе с организаторами обсудили кибербитву от Positive Technologies.

Чтобы мышь не проскочила: как защититься от атак класса Mousejacking

Андрей Ситников 11 Сентября 2024 - 16:36

...

Чтобы мышь не проскочила: как защититься от атак класса Mousejacking

Подавляющее большинство беспроводных (не Bluetooth) клавиатур и мышей подвержены уязвимостям класса MouseJack. Разберёмся, как развиваются атаки с их использованием и что можно сделать, чтобы не стать жертвой «маусджекинга».

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2024. Все права защищены.

Аудит информационной безопасности - Все публикации

Аудит информационной безопасности