Корпорации

Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.

Переписки с DeepSeek попали в поисковую выдачу Google

...
Переписки с DeepSeek попали в поисковую выдачу Google

Переписки пользователей с китайским ИИ-сервисом DeepSeek, включая русскоязычные, обнаружились в выдаче Google. Чтобы заглянуть в чужие разговоры с нейросетью, достаточно специального поискового запроса.

SIEM в АСУ ТП: как построить мониторинг, который помогает производству, а не мешает

...
SIEM в АСУ ТП: как построить мониторинг, который помогает производству, а не мешает

Подключить АСУ ТП к SIEM недостаточно, чтобы получить полноценный мониторинг безопасности. Промышленная инфраструктура требует иной архитектуры, других источников данных и тесной связи с технологическими процессами.

Windows осталась без официальной заплатки на LegacyHive, выручает 0Patch

...
Windows осталась без официальной заплатки на LegacyHive, выручает 0Patch

Для свежей уязвимости нулевого дня в Windows уже выпустили бесплатные патчи. Правда, не Microsoft, а компания ACROS Security, разработчик платформы 0Patch. Уязвимость получила название LegacyHive, но CVE-идентификатора пока не имеет.

Как атакуют e-commerce? Опыт BrandSecurity и М.Видео

...
Как атакуют e-commerce? Опыт BrandSecurity и М.Видео

Как меняется ландшафт угроз в электронной коммерции и как удалось добиться удаления 97,5 % всех выявленных нарушений за 6 лет сотрудничества BrandSecurity и «М.Видео».

Импортозамещение электроники притормозило: цель урезали с 80% до 58,7%

...
Импортозамещение электроники притормозило: цель урезали с 80% до 58,7%

Правительство России заметно снизило планку импортозамещения электроники для цифровой трансформации госуправления. Раньше к 2030 году долю отечественного оборудования собирались довести до 80%, теперь хватит и 58,7%. Изменения закреплены распоряжением премьер-министра Михаила Мишустина №1779-р.

Google без спроса устанавливает на Android проверку разработчиков

...
Google без спроса устанавливает на Android проверку разработчиков

Пользователи Android начали замечать на смартфонах новое приложение Android Developer Verifier с идентификатором com.google.android.verifier. Оно появляется без отдельного запроса и готовит устройства к будущим ограничениям на установку APK из сторонних источников.

OneDrive запретит скриншоты конфиденциальных PDF, но только в Edge

...
OneDrive запретит скриншоты конфиденциальных PDF, но только в Edge

Microsoft добавляет в OneDrive защиту конфиденциальных PDF от снимков экрана. Если документу присвоена соответствующая метка, пользователь не сможет сделать его скриншот. Правда, пока магия работает только в Microsoft Edge и ориентирована на корпоративных клиентов.

Суверенные GPU-платформы: как компании строят безопасную инфраструктуру для ИИ

...
Суверенные GPU-платформы: как компании строят безопасную инфраструктуру для ИИ

Компании переходят от экспериментов к промышленному ИИ: создают модели, внедряют их в рабочие процессы, защищают контуры. Но обучение моделей требует дорогой GPU-инфраструктуры, поэтому растёт спрос на суверенные облака и облачные платформы с разделёнными GPU-ресурсами.

VK WorkSpace разрешил работать с гостями без создания аккаунта

...
VK WorkSpace разрешил работать с гостями без создания аккаунта

VK Tech обновил облачную версию Доски VK WorkSpace. Теперь к совместной работе можно подключать клиентов, подрядчиков и других внешних участников без создания учётной записи. Чтобы случайный прохожий не устроил на доске творческий беспорядок, доступ разрешили защищать паролем.

Cloud.ru открыл код фильтра, который не отдаст пароли и ПДн нейросети

...
Cloud.ru открыл код фильтра, который не отдаст пароли и ПДн нейросети

Cloud.ru открыл исходный код Guardrails Filter — инструмента, который не даёт пользователям случайно скормить языковой модели персональные данные, пароли, API-ключи и другие корпоративные секреты. Компании смогут бесплатно развернуть сервис в собственной инфраструктуре и подключить его к моделям любых провайдеров.