Практика информационной безопасности

Криптоджекинг (тайный майнинг) — это злонамеренное использование вычислительных мощностей компьютеров, мобильных устройств и серверов для добычи криптовалют без ведома владельцев. Разберём признаки скрытого майнинга, способы обнаружения криптомайнера и меры защиты.

Можно ли измерить кибербезопасность одной цифрой? Разбираемся, какие KPI, KRI и метрики помогают оценить уровень защищённости, почему количество найденных уязвимостей ещё не говорит о безопасности и как построить систему измерения, которая отражает реальные киберриски.

Резервное копирование часто настраивают один раз и считают задачу закрытой. Со временем инфраструктура меняется, процессы усложняются, а подход к защите данных остаётся прежним. Делимся лучшими практиками построения резервного копирования, которое работает предсказуемо и не зависит от человека.

Подключить АСУ ТП к SIEM недостаточно, чтобы получить полноценный мониторинг безопасности. Промышленная инфраструктура требует иной архитектуры, других источников данных и тесной связи с технологическими процессами.

43 % удалёнщиков пересылают файлы на личную почту, а 57 % хранят пароли в браузере. Удалённая работа размыла периметр безопасности, сделав домашние сети и личные устройства новыми целями для атакующих. В материале разбираем, чем опасен дистанционный и гибридный формат работы.

Выбор облачного провайдера — это не про цены и список функций, а про способность выдерживать реальную нагрузку. Именно в пиковые моменты становится видно, где заканчиваются обещания и начинается устойчивость инфраструктуры. Какие советы даст бизнес и чем поделится провайдер — далее в статье.

Конфигурации ИТ-систем становятся все сложнее, а цена ошибки в настройках — все выше. Именно просчёты в управлении изменениями нередко приводят к сбоям, инцидентам и финансовым потерям. Эксперты рассказали, как выстроить эффективный процесс управления конфигурациями и снизить риски.

Вопросы кибербезопасности при использовании публичных облачных сервисов остаются одними из наиболее актуальных для корпоративных заказчиков. Ведущие эксперты обсудили критерии выбора провайдера, распределение зон ответственности и перспективы развития рынка облачной безопасности.

Пока одни компании сокращают ИТ-бюджеты, другие находят скрытые резервы в собственной инфраструктуре. Неиспользуемые мощности, ошибки планирования и разрозненные среды могут обходиться бизнесу в десятки миллионов рублей ежегодно.

Аутентификация пользователей на объектах КИИ создаёт проблемы для рядовых сотрудников и администраторов ИБ. Но как соблюсти требования по использованию сертифицированных СЗИ, не парализовав работу ИТ-отдела? В этом может помочь «Пассворк» — первый сертифицированный менеджер паролей в России.