Управление киберрисками (Cyber Risk Management) - Все публикации

Управление киберрисками (Cyber Risk Management) - Все публикации

Управление киберрисками (Cyber Risk Management)

Вопрос
Задать вопрос

Как связка VM и SIEM помогает оценивать риски эксплуатации уязвимостей

...
Как связка VM и SIEM помогает оценивать риски эксплуатации уязвимостей

Оценка уязвимостей только по CVSS не показывает, насколько опасна конкретная брешь для бизнеса. Разбираемся, как объединить данные VM, SIEM и CMDB, учесть EPSS и CISA KEV, настроить расчёт риска и расставить приоритеты устранения.

Антон Иванов, Лаборатория Касперского: Как закрывать уязвимости, пока ИИ находит новые

...
Антон Иванов, Лаборатория Касперского: Как закрывать уязвимости, пока ИИ находит новые

Новое решение для поиска и управления уязвимостями Kaspersky Vulnerability Management (Kaspersky VM) официально было представлено рынку в июле 2026 года. Впервые о его разработке Антон Иванов, технический директор «Лаборатории Касперского», рассказывал на KICS Conf 2025 в Сочи. В этом интервью он поделился, каким получился продукт, какие задачи решает и чем выделяется на фоне других сканеров.

Обзор инструментов для оценки антихрупкости ИТ-архитектуры от «Инфосистемы Джет»

...
Обзор инструментов для оценки антихрупкости ИТ-архитектуры от «Инфосистемы Джет»

«Инфосистемы Джет» активно развивает концепцию антихрупкости. Эта компания разработала инструменты для её практического применения — первый Фреймворк антихрупкой ИТ-архитектуры и Индекс антихрупкости для построения киберустойчивого бизнеса.

SASTAV и ARX ASPM PLATFORM объединили анализ кода и управление рисками

...
SASTAV и ARX ASPM PLATFORM объединили анализ кода и управление рисками

Российские разработчики ShiftLeft Security и ARX Security обеспечили совместимость SASTAV SAST и ARX ASPM PLATFORM. Теперь статический анализ исходного кода можно запускать и настраивать непосредственно из интерфейса ASPM-платформы.

Как измерить кибербезопасность: KPI, KRI и ключевые метрики эффективности защиты

...
Как измерить кибербезопасность: KPI, KRI и ключевые метрики эффективности защиты

Можно ли измерить кибербезопасность одной цифрой? Разбираемся, какие KPI, KRI и метрики помогают оценить уровень защищённости, почему количество найденных уязвимостей ещё не говорит о безопасности и как построить систему измерения, которая отражает реальные киберриски.

Yandex Cloud поможет «СОГАЗу» и «Ингосстраху» оценивать киберриски

...
Yandex Cloud поможет «СОГАЗу» и «Ингосстраху» оценивать киберриски

«СОГАЗ» и «Ингосстрах» вместе с Yandex B2B Tech запустили программы киберстрахования для бизнеса. Страховщики отвечают за финансовую защиту, а Yandex Cloud проверяет облачную инфраструктуру клиента и помогает понять, на каких условиях ему можно выдать полис.

Kaspersky VM: как меняется подход к управлению уязвимостями (Vulnerability Management)

...
Kaspersky VM: как меняется подход к управлению уязвимостями (Vulnerability Management)

«Лаборатория Касперского» выпустила новый продукт Kaspersky VM для мониторинга инфраструктуры на уязвимости и соответствие требованиям. Цель запуска — дополнение экосистемы Kaspersky Security Center. Однако вендор явно задумывался о дополнительных нереализованных функциях в этой нише.

Как выбрать DRP-сервис для защиты от внешних угроз

...
Как выбрать DRP-сервис для защиты от внешних угроз

Цифровые риски, возникающие за пределами корпоративного периметра, становятся одним из ключевых вызовов для служб информационной безопасности. Эксперты рассказали о современных подходах к мониторингу таких угроз, критериях выбора DRP-решений и практических шагах по их внедрению.

Управление конфигурациями: как ИТ и ИБ снизить риски ошибок в настройках

...
Управление конфигурациями: как ИТ и ИБ снизить риски ошибок в настройках

Конфигурации ИТ-систем становятся все сложнее, а цена ошибки в настройках — все выше. Именно просчёты в управлении изменениями нередко приводят к сбоям, инцидентам и финансовым потерям. Эксперты рассказали, как выстроить эффективный процесс управления конфигурациями и снизить риски.

Обзор рынка систем управления уязвимостями (Vulnerability Management, VM)

...
Обзор рынка систем управления уязвимостями (Vulnerability Management, VM)

Управление уязвимостями (Vulnerability Management) — один из базовых процессов ИБ, ведь важно не только обнаруживать бреши, но и вовремя их устранять, иначе они становятся точками входа для атакующих. Рассмотрим, как развивается сегмент VM-решений и какие продукты представлены на российском рынке.