BI.ZONE выпустила практическое руководство по анализу воздействия на бизнес

BI.ZONE выпустила практическое руководство по анализу воздействия на бизнес

BI.ZONE выпустила практическое руководство по анализу воздействия на бизнес

Читатели получат пошаговую инструкцию для проведения business impact analysis (BIA) и важные рекомендации по повышению уровня киберзрелости. Руководство входит в цикл BI.ZONE «Путь к цифровому лидерству», посвященный бесперебойности бизнес-процессов.

В шести разделах материала рассказывается, как с помощью BIA повысить киберзрелость по различным направлениям: выстроить стратегию управления киберрисками и выгодно их застраховать, сократить влияние человеческого фактора и наладить эффективный мониторинг. Отдельный раздел посвящен переходу на российские IT-решения — вопросу, который сегодня в разной степени затрагивает каждую отечественную организацию. 

Специалисты BI.ZONE советуют начать изучение руководства с первой главы, где рассказывается о том, что такое BIA, зачем он нужен и как рекомендуется его проводить. Здесь же описаны стандарты и терминология, которые помогут читателю понять процедуру анализа и легко воспринимать материал остальных разделов. Их можно читать в любой последовательности.

«В январе 2023 года BI.ZONE подверглась массированной DDoS-атаке, рекордной для российского сегмента сети интернет. Для большинства организаций такая атака могла бы обернуться полной и длительной недоступностью цифровых сервисов, но наша инфраструктура и сотрудники были заранее готовы к непредсказуемым ситуациям. В турбулентные времена особенно важно понимать, к чему могут привести нежелательные события и есть ли способ снизить потери. Разобраться в этом помогает BIA, которому и посвящено это издание,» — рассказывает Муслим Меджлумов, директор по продуктам и технологиям BI.ZONE. 

В статьях используются профессиональные методики и термины, однако понять и использовать материал смогут и топ-менеджеры, и технические специалисты, и руководители бизнес-направлений. Основная цель руководства — помочь компаниям сократить влияние критических рисков, укрепить устойчивость бизнеса и повысить его конкурентоспособность.

Скачать руководство бесплатно можно по ссылке.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

7-Zip до версии 25.0.0 уязвим к сбоям и повреждению памяти

Исследователи нашли сразу две свежие уязвимости в 7-Zip — одном из самых популярных архиваторов с открытым исходным кодом. Проблемы получили идентификаторы CVE-2025-53816 и CVE-2025-53817 и затрагивают все версии до 7-Zip 25.0.0 включительно.

Что важно: уязвимости не позволяют удалённо выполнить код, но всё равно могут привести к сбоям в работе программы и повреждению памяти.

А это уже вполне себе повод для беспокойства, особенно если вы часто работаете с архивами из сомнительных источников.

Первая уязвимость (CVE-2025-53816) связана с обработкой архивов формата RAR5. Ошибка в расчётах — сколько байтов нужно обнулить при извлечении — может привести к тому, что 7-Zip выйдет за границы отведённой памяти. Это может вызвать повреждение памяти и сбои в работе программы.

Причина — переменная _lzEnd, значение которой можно частично контролировать через содержимое архива. Эксперты отмечают, что вероятность выполнения произвольного кода низкая, но сбои в работе и отказ в обслуживании вполне реальны.

Вторая уязвимость (CVE-2025-53817) затрагивает работу с Compound Document — это такой формат, в котором хранятся, например, старые файлы Microsoft Office. Достаточно одного «кривого» файла, и 7-Zip просто падает. Особенно неприятно, если такой файл попадёт в автоматизированную систему обработки документов — может всё поломать.

Разработчики уже всё пофиксили в новой версии 7-Zip 25.0.0. Так что — не тяните, обновляйтесь! Особенно если часто имеете дело с файлами из непроверенных источников.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru