Анализ технологий обеспечения информационной безопасности

Компании с выстроенными процессами ИБ стали заметно больше интересоваться сетевым детектированием и реагированием. Это не случайность: их внутренним центрам мониторинга нужна дополнительная видимость сети и трафика. Кросстех рассказывает об опыте и результатах внедрения NDR у крупного заказчика.

Почему компании с сильными ИТ-командами всё равно привлекают подрядчиков? Исследование с участием представителей 16 организаций показывает, где проходит граница между внутренней экспертизой и внешней инженерной поддержкой.

В 2025 году начались разговоры о перегреве на рынке акций компаний, которые сделали ставку на искусственный интеллект (ИИ). В 2026 году эксперты увидели много пугающих аналогий из прошлого, хотя осталось и немало скептиков. Как будет развиваться ситуация дальше и есть ли пресловутый ИИ-пузырь?

Доступ к иностранным сертификациям CISSP или CISM для россиян осложнился, но потребность в независимом подтверждении знаний и навыков никуда не пропала. На замену иностранцам появились российские экзамены, учитывающие локальную специфику. Об опыте сдачи такого экзамена — от первого лица.

Привычный подход к поиску следов злоумышленника — это анализ артефактов плюс выявление тактик, техник и процедур (TTP). Однако таких признаков очень много, и они существуют в массе вариантов. Модель HackTracker — попытка подойти к проблеме с другой стороны: искать хакера по логике его действий.

Платформы контейнеризации широко используются, однако их эксплуатация сопровождается целым рядом проблем и сложностей. К чему надо быть готовым при развёртывании контейнеров? Как устранять проблемы с минимальными затратами?

Как команды моделируют атаки, какие риски считают самыми опасными и почему готовность к атаке нельзя измерить только количеством средств защиты — об этом и многом другом мы поговорили с участниками Standoff 17. Делимся ответами и классными моментами с кибербитвы.

Обучение и работа ИИ стремительно увеличивают энергопотребление дата-центров. В ответ отрасль пересматривает подходы к разработке ПО, архитектуре инфраструктуры и эксплуатации ЦОД. Разбираем, что такое зелёные ИТ, какие технологии уже работают и что происходит в России.

Кибербитва на полигоне позволяет оценить работу средств защиты в условиях, которые максимально близки к реальным атакам. Опыт применения R-Vision SOAR на Standoff 17 показал, какие задачи помогает решать на практике автоматизация. Спойлер: с мнением Gartner насчёт «obsolete» можно поспорить.

Переход с Microsoft Office на альтернативные офисные пакеты — это не только установка нового ПО, но и риск столкнуться с несовместимостью документов, макросов и шаблонов. Какие проблемы возникают чаще всего и как избежать неприятных сюрпризов?