Анализ технологий обеспечения информационной безопасности

Доступ к иностранным сертификациям CISSP или CISM для россиян осложнился, но потребность в независимом подтверждении знаний и навыков никуда не пропала. На замену иностранцам появились российские экзамены, учитывающие локальную специфику. Об опыте сдачи такого экзамена — от первого лица.

Привычный подход к поиску следов злоумышленника — это анализ артефактов плюс выявление тактик, техник и процедур (TTP). Однако таких признаков очень много, и они существуют в массе вариантов. Модель HackTracker — попытка подойти к проблеме с другой стороны: искать хакера по логике его действий.

Платформы контейнеризации широко используются, однако их эксплуатация сопровождается целым рядом проблем и сложностей. К чему надо быть готовым при развёртывании контейнеров? Как устранять проблемы с минимальными затратами?

Как команды моделируют атаки, какие риски считают самыми опасными и почему готовность к атаке нельзя измерить только количеством средств защиты — об этом и многом другом мы поговорили с участниками Standoff 17. Делимся ответами и классными моментами с кибербитвы.

Обучение и работа ИИ стремительно увеличивают энергопотребление дата-центров. В ответ отрасль пересматривает подходы к разработке ПО, архитектуре инфраструктуры и эксплуатации ЦОД. Разбираем, что такое зелёные ИТ, какие технологии уже работают и что происходит в России.

Кибербитва на полигоне позволяет оценить работу средств защиты в условиях, которые максимально близки к реальным атакам. Опыт применения R-Vision SOAR на Standoff 17 показал, какие задачи помогает решать на практике автоматизация. Спойлер: с мнением Gartner насчёт «obsolete» можно поспорить.

Переход с Microsoft Office на альтернативные офисные пакеты — это не только установка нового ПО, но и риск столкнуться с несовместимостью документов, макросов и шаблонов. Какие проблемы возникают чаще всего и как избежать неприятных сюрпризов?

Компании обучают сотрудников информационной безопасности, но человеческий фактор по-прежнему остаётся одной из причин инцидентов. Значит ли это, что обучение не работает, или проблема в самом подходе к нему? Выделили шесть возможных причин, по которым обучение ИБ не работает так, как ожидается.

Внедрение искусственного интеллекта становится более прагматичным. Бизнес отказывается от масштабных экспериментов в пользу проектов с понятной экономической отдачей, а ключевыми факторами успеха становятся данные, эффективность и требования регуляторов.

В последнее время пользователи испытывают неудобства при работе с мессенджером Telegram. Некоторые связывают это с введёнными ограничениями, думая, что одна из причин — стремление государства получить доступ к личной переписке граждан. Но насколько это достоверно? Есть и альтернативные объяснения.