Корпорации

Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.

Контроль сетевого доступа (NAC): от видимости устройств до управления и сегментации

...
Контроль сетевого доступа (NAC): от видимости устройств до управления и сегментации

NAC перестал быть экзотикой: сегодня он определяет, кто и что попадает в корпоративную сеть, куда и на каких условиях. Эксперты ведущих российских вендоров обсудили, какие задачи решает эта технология, почему она стала актуальна, как измерять эффективность и с чего начать внедрение.

Apple закрыла 329 дыр, включая доступ к камере iPhone без разрешения

...
Apple закрыла 329 дыр, включая доступ к камере iPhone без разрешения

Apple выпустила большую порцию патчей для iPhone, iPad и macOS. Обновления от 26 октября закрывают как минимум 329 уникальных уязвимостей. Некоторые позволяют добраться до пользовательских данных или камеры.

Баланс затрат и возможностей: что учесть при выборе системы защиты от утечек информации (DLP)

...
Баланс затрат и возможностей: что учесть при выборе системы защиты от утечек информации (DLP)

ИБ-специалисты вынуждены работать в новых условиях — с ограниченными бюджетами, недостатком кадров, жёсткими требованиями регуляторов и задачами импортозамещения. Чтобы обеспечить внутреннюю безопасность, бизнесу нужен мощный инструмент, который закроет актуальные потребности.

Positive Technologies заплатит до 500 тыс. рублей за обход защиты своих WAF

...
Positive Technologies заплатит до 500 тыс. рублей за обход защиты своих WAF

Найти ошибку в защитном продукте — хорошо. Показать, как он пропускает атаку, — ещё интереснее. Positive Technologies расширила программы на Standoff Bug Bounty: исследователям предлагают до 500 тысяч рублей за подтверждённые способы обхода PT Application Firewall PRO и PT Application Firewall Cloud.

62% компаний переходят на российские СУБД из-за регулятора

...
62% компаний переходят на российские СУБД из-за регулятора

На эфире AM Live «Российские СУБД» обсудили российский рынок СУБД: насколько решения зрелые, как выбирать базу под задачи и что мешает миграции. Говорили о росте рынка до 101 млрд рублей и прогнозе до 281 млрд к 2032 году, фрагментации сегментов, гибридных и специализированных СУБД. 

Группа Астра выпустила конструктор ИИ-агентов для работы в закрытом контуре

...
Группа Астра выпустила конструктор ИИ-агентов для работы в закрытом контуре

Собрать ИИ-секретаря или помощника техподдержки из визуальных блоков — такой сценарий предлагает «Группа Астра». Компания вывела на рынок «Астра ИИ Платформу»: low-code-конструктор корпоративных ИИ-приложений. По заявлению разработчика, он позволяет сократить внедрение с месяцев до дней и работать без зависимости от зарубежных облаков.

Солар покажет Solar AI Firewall для защиты бизнеса от ИИ-рисков

...
Солар покажет Solar AI Firewall для защиты бизнеса от ИИ-рисков

Сотрудники несут рабочие данные в нейросети, ИИ-агенты получают доступ к корпоративным системам, а службе безопасности предлагают просто не нервничать. ГК «Солар» представит на SOC Forum 2026 решение Solar AI Firewall, предназначенное для контроля работы с ИИ-сервисами и противодействия утечкам конфиденциальной информации через промпты.

Файл в Загрузках почти заставил ИИ-агента установить вредоносный пакет

...
Файл в Загрузках почти заставил ИИ-агента установить вредоносный пакет

Текстовый файл в папке «Загрузки» оказался инструкцией для атаки. Forever Security обнаружила на компьютере клиента AGENTS.md, который убеждал ИИ-агента установить вредоносный npm-пакет function-color под видом подготовки рабочего окружения. Попытку остановили до выполнения кода. Как файл попал на устройство, установить не удалось.

Сергей Голованов, Лаборатория Касперского: Самый дорогой инцидент начинается с экономии

...
Сергей Голованов, Лаборатория Касперского: Самый дорогой инцидент начинается с  экономии

Почему компании продолжают экономить на бэкапах и логах, когда надо отключать сеть, кто должен командовать во время атаки и почему после инцидента безопаснику приходится буквально отбирать сервер у администратора? Об этом на конференции OFFZONE мы поговорили с Сергеем Головановым, главным экспертом «Лаборатории Касперского».

Яндекс сохранил все три суперкомпьютера после атак на дата-центры

...
Яндекс сохранил все три суперкомпьютера после атак на дата-центры

«Ляпунов», «Червоненкис» и «Галушкин» уцелели: по словам представителей Яндекса, ни один из трёх суперкомпьютеров не пострадал при атаках на дата-центры компании. Оборудование уже вывезли с прежних площадок и разворачивают на новых.