Аналитика по информационной безопасности

Контейнерные среды усложняют мониторинг: атака может пройти путь от уязвимого приложения до хоста и Kubernetes за минуты, а сам контейнер — исчезнуть. Разбираемся в том, какую телеметрию собирает EDR, как выявлять мисконфигурации и уязвимости и где нужны другие средства защиты.

Внедрение инструментов на базе искусственного интеллекта (ИИ) даёт немало выгод. Но есть и обратная сторона: проявились риски, связанные как с несовершенством технологий, так и с тем, что ИИ осваивают атакующие. Поможет ли здесь регулирование? Эта тема стала основной на конференции BISS 2026.

ИИ в облаке не отменяет модель совместной ответственности, но добавляет новые зоны риска: модели, базы знаний и действия ИИ-агентов. Разбираем, что защищает провайдер, что остаётся на стороне клиента и какие меры должен предпринять CISO.

Рынок Security Operations Center переживает изменения: ИИ-инструменты активно внедряются, автоматизируя рутинные задачи. Но готовы ли мы передать им право принятия решений без участия человека? Эксперты рынка обсудили, какие процессы уже готовы к автономности, а где по-прежнему необходим аналитик.

ИИ-помощники ускоряют разработку, но вместе с кодом в репозиторий могут попасть API-ключи, токены и пароли. Разбираем, почему при вайб-кодинге растёт риск утечек и как его снизить с помощью управления секретами, контроля публикаций и ограничения доступа ИИ.

Физические смарт-карты и USB-токены обеспечивают строгую аутентификацию, но создают проблемы при удалённой работе и BYOD. Можно ли отказаться от них и при этом не снижать уровень защиты?

Вокруг ИИ-сотрудников много шума: компании внедряют их в процессы, отказываются от найма новых специалистов и заявляют об экономии денег. На этом фоне легко поверить, что чем больше задач передать цифровому ассистенту, тем дешевле станет вести бизнес. Мы не поверили.

Облако принято считать универсальным способом сделать инфраструктуру гибче и эффективнее. Но что если именно для вашей системы переход в облако окажется ошибкой? Обсуждаем с экспертами, где облако действительно даёт преимущество крупному бизнесу, а где лучше сохранить систему в своём контуре.

Малокодовое (Low-code) и бескодовое (No-code) создание приложений превратилось в полноценный способ корпоративной разработки, доступный компаниям любого масштаба. Эксперты в студии AM Live обсудили, чем различаются эти подходы, как они сочетаются с ИИ-агентами и как выбрать платформу под свои задачи.

Cisco продолжает работать. Но значит ли это, что миграцию можно бесконечно откладывать? Вместе с Ideco мы обсудили, как подготовиться к переходу на российские решения, почему полностью бесшовной замены сегодня не бывает. Отдельное внимание уделили человеческому фактору при переносе инфраструктуры.