Аналитика по информационной безопасности

Рынок движется от разрозненных решений к экосистемам и платформам, но за этим словом скрываются разные вещи — от маркетинговой упаковки портфеля одного вендора до открытой инфраструктуры. Эксперты обсудили, где экосистемный подход даёт заказчику реальную экономию и как не угодить в новый вендор-лок.

Дипфейки, сим-свопы и персонализированный фишинг сделали традиционные технологии идентификации и аутентификации недостаточно эффективными. Сможет ли искусственный интеллект защитить от новых техник злоумышленников без ущерба для конфиденциальности? Эта тема была в числе обсуждаемых на SOC Forum.

Security GRC помогает управлять рисками ИБ, контролировать выполнение требований регуляторов и автоматизировать связанные процессы. В материале разбираем задачи SGRC-систем и решения, представленные на российском рынке.

По итогам 9 месяцев 2026 г. отмечен рекордный рост числа атак в годовом выражении. Какой основной фактор этого роста? Конечно, применение искусственного интеллекта. ИИ позволил злоумышленникам быстрее выявлять уязвимости, писать эксплойты и другой вредоносный код. Осталось понять, что с этим делать.

К 2026 году нейросеть дома — уже не эксперимент от чудаковатых новаторов, а обыденность. Мы разобрали, какие модели работают на потребительском железе, сколько нужно памяти, какие инструменты упрощают старт и что выбрать под задачу. Без облаков, подписок и утечек данных.

Платформы киберобмана (Distributed Deception Platform, DDP) создают в инфраструктуре ложные серверы, учётные записи, файлы и другие приманки, чтобы обнаружить злоумышленника на ранних этапах атаки. Разбираемся, какие возможности появились у Deception в 2026 году и как меняется российский рынок.

Рынок ITSM в России растёт каждый год, но большинство компаний всё ещё используют системы только для регистрации заявок. Эксперты обсудили, как отличить зрелое решение от классического сервис-деска, зачем нужна CMDB и что изменит ИИ.

Регулятор переходит от декларативной модели к интегральным показателям защищённости, ужесточается контроль, а автоматизированные атаки дешевеют. Эксперты рынка обсудили, что изменилось в регуляторике КИИ, как проверять защиту на практике и что сделать до 1 марта 2027 года.

Объясняем, почему российские и зарубежные подходы к SGRC развивались по-разному, что их сблизило и какое у этого класса решений технологическое будущее. Отдельно расскажем, как меняется роль SGRC и на что российским заказчикам стоит ориентироваться при развитии систем управления ИБ.

Почему «пик» — это не количество запросов, а грань возможностей системы? Как маркетинг обманывает ИТ и почему запас 30–50% обязателен? Реально ли не переплачивать за запас прочности? Вместе с экспертами разбираем, что опаснее — «перезаложить» или «недозаложить» мощности, и как облака помогают бизнесу справляться с сезонными нагрузками.