Аналитика по информационной безопасности

Доступ к иностранным сертификациям CISSP или CISM для россиян осложнился, но потребность в независимом подтверждении знаний и навыков никуда не пропала. На замену иностранцам появились российские экзамены, учитывающие локальную специфику. Об опыте сдачи такого экзамена — от первого лица.

Привычный подход к поиску следов злоумышленника — это анализ артефактов плюс выявление тактик, техник и процедур (TTP). Однако таких признаков очень много, и они существуют в массе вариантов. Модель HackTracker — попытка подойти к проблеме с другой стороны: искать хакера по логике его действий.

Платформы контейнеризации широко используются, однако их эксплуатация сопровождается целым рядом проблем и сложностей. К чему надо быть готовым при развёртывании контейнеров? Как устранять проблемы с минимальными затратами?

Обмен файлами, содержащими конфиденциальную информацию, нередко проходит за пределами доверенного контура. Корпоративные платформы помогают организовать безопасную передачу данных, обеспечивают совместную работу с разграничением прав доступа и дают полный контроль над действиями пользователей.

Как команды моделируют атаки, какие риски считают самыми опасными и почему готовность к атаке нельзя измерить только количеством средств защиты — об этом и многом другом мы поговорили с участниками Standoff 17. Делимся ответами и классными моментами с кибербитвы.

Обучение и работа ИИ стремительно увеличивают энергопотребление дата-центров. В ответ отрасль пересматривает подходы к разработке ПО, архитектуре инфраструктуры и эксплуатации ЦОД. Разбираем, что такое зелёные ИТ, какие технологии уже работают и что происходит в России.

За громкими кибератаками стоят не только технические средства, но и сложная система управления. Анализ её развития позволяет понять, как формируются современные модели наступательных киберопераций и почему они становятся всё эффективнее.

За последние годы российские организации накопили значительный опыт противодействия кибератакам со стороны Украины. Разбор развития государственной модели наступательных киберопераций помогает лучше понять её особенности и подготовиться к новым угрозам.

Российский рынок low-code и no-code платформ активно развивается на фоне импортозамещения и растущего спроса на быструю разработку корпоративных решений. Сегодня компаниям доступны десятки отечественных платформ, которые различаются архитектурой, возможностями и сферой применения.

Кибербитва на полигоне позволяет оценить работу средств защиты в условиях, которые максимально близки к реальным атакам. Опыт применения R-Vision SOAR на Standoff 17 показал, какие задачи помогает решать на практике автоматизация. Спойлер: с мнением Gartner насчёт «obsolete» можно поспорить.