Аудит информационной безопасности

Red Teaming в применении к ИИ требует переосмысления

Татьяна Никитина 12 Февраля 2025 - 19:55

...

Red Teaming в применении к ИИ требует переосмысления

Учения Generative Red Team, проведенные в рамках DEF CON 32, показали, что подобный способ оценки защищенности ИИ не дает адекватной картины. Эксперты предлагают создать систему, подобную CVE и учитывающую целевое назначение объектов анализа.

100 компаний смогут проверить свою защиту на платформе Standoff Bug Bounty

Екатерина Быстрова 30 Января 2025 - 10:57

...

100 компаний смогут проверить свою защиту на платформе Standoff Bug Bounty

Positive Technologies и АО «Кибериспытание» заключили партнерское соглашение, в рамках которого 100 компаний смогут проверить уровень своей защищённости и выйти на платформу Standoff Bug Bounty в первом квартале 2025 года.

Система PT Dephaze внесена в единый реестр российского ПО

Екатерина Быстрова 29 Января 2025 - 15:38

...

Система PT Dephaze внесена в единый реестр российского ПО

Система PT Dephaze от Positive Technologies, предназначенная для автоматизированного внутреннего тестирования на проникновение (пентест), включена в единый реестр российского программного обеспечения.

Обзор CICADA8 ETM, сервиса управления уязвимостями и цифровыми угрозами

Андрей Москвин 05 Декабря 2024 - 10:49

CICADA8

Сервис CICADA8 ETM предназначен для управления уязвимостями на внешнем периметре, защиты бренда, поиска корпоративных данных в общем доступе и в даркнете, а также для анализа инфополя.

Сертификат AM Test Lab №495 от 05.12.2024

Статический анализатор кода SASTAV включен в реестр российского ПО

Екатерина Быстрова 04 Декабря 2024 - 17:58

...

Статический анализатор кода SASTAV включен в реестр российского ПО

Программное обеспечение «Система анализа исходного кода на уязвимости SASTAV» включено в Единый реестр российского ПО. Статический анализатор используется на ранних этапах процесса разработки и помогает обнаружить уязвимости в коде с минимальным количеством ложноположительных и ложноотрицательных срабатываний.

Концепция непрерывной безопасности: сокращаем разрыв между тремя векторами в кибербезе

Кай Михайлов 28 Ноября 2024 - 10:55

...

Концепция непрерывной безопасности: сокращаем разрыв между тремя векторами в кибербезе

Сокращение разрыва между ландшафтом угроз, функциональностью средств защиты информации (СЗИ) и компетенцией специалистов по ИБ становится главным фактором в реализации концепции непрерывной безопасности. Увидим на примере продуктов «Лаборатории Касперского» и практики команды iTPROTECT, как изменения в угрозах подталкивают рынок к развитию.

Bug Bounty может стать обязательным

Яков Шпунт 15 Ноября 2024 - 15:06

...

Группа сенаторов работает над законопроектом, который обязывает операторов критической информационной инфраструктуры (КИИ) проводить тестирования на уязвимости с привлечением внешних специалистов за вознаграждение (Bug Bounty).

VK Cloud обзавелся сервисом контроля безопасности проектов

Яков Шпунт 28 Октября 2024 - 12:14

...

VK Cloud обзавелся сервисом контроля безопасности проектов

На платформе VK Cloud появился новый сервис для повышения безопасности приложений — Cloud Audit. Он позволяет проводить непрерывный мониторинг и анализ событий безопасности в ИТ-инфраструктуре компании в режиме реального времени.

Offensive Security: как максимально эффективно использовать пентесты, Red Teaming и Bug Bounty

Владимир Безручко 24 Октября 2024 - 15:27

...

Offensive Security: как максимально эффективно использовать пентесты, Red Teaming и Bug Bounty

Как компании справляются с киберугрозами в современном цифровом мире? При чём тут пентесты, Bug Bounty, Red Teaming и как с их помощью укрепить кибербезопасность своего бизнеса?

Задача: найти, где у заказчика плохо

Яков Шпунт 23 Октября 2024 - 11:47

...

Offensive Security, или наступательная кибербезопасность, позволяет взглянуть на компанию глазами атакующего. О том, как извлечь из этого подхода максимум пользы, рассуждали участники очередного эфира AM Live.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.

Аудит информационной безопасности - Все публикации

Аудит информационной безопасности