Малый и средний бизнес

Информационная безопасность малого и среднего бизнеса

Публикации по информационной безопасности малого и среднего бизнеса.

SGRC в России и за рубежом: как меняются подходы к управлению кибербезопасностью

...
SGRC в России и за рубежом: как меняются подходы к управлению кибербезопасностью

Объясняем, почему российские и зарубежные подходы к SGRC развивались по-разному, что их сблизило и какое у этого класса решений технологическое будущее. Отдельно расскажем, как меняется роль SGRC и на что российским заказчикам стоит ориентироваться при развитии систем управления ИБ.

Управление пиковыми нагрузками в ретейле: как подготовить ИТ-инфраструктуру

...
Управление пиковыми нагрузками в ретейле: как подготовить ИТ-инфраструктуру

Почему «пик» — это не количество запросов, а грань возможностей системы? Как маркетинг обманывает ИТ и почему запас 30–50% обязателен? Реально ли не переплачивать за запас прочности? Вместе с экспертами разбираем, что опаснее — «перезаложить» или «недозаложить» мощности, и как облака помогают бизнесу справляться с сезонными нагрузками.

Красиво не значит верно: как собрать с ИИ презентацию, которой можно доверять

...
Красиво не значит верно: как собрать с ИИ презентацию, которой можно доверять

ИИ ускоряет создание презентаций, но не гарантирует достоверность цифр и выводов. Рассказываем, как превратить слайды в проверяемый результат: хранить метрики в едином источнике, контролировать их изменения и автоматически проверять готовый PDF.

Google поддержит единый запрет на обучение ИИ через robots.txt

...
Google поддержит единый запрет на обучение ИИ через robots.txt

Владельцам сайтов обещают упростить отказ от использования их материалов для обучения нейросетей. Google поддержит общий механизм в robots.txt: вместо отдельных инструкций каждому ИИ-провайдеру можно будет задать единую настройку для участников инициативы.

Ссылки OneDrive раскрывают корпоративные логины, Microsoft не чешется

...
Ссылки OneDrive раскрывают корпоративные логины, Microsoft не чешется

Злоумышленники могут выяснять имена корпоративных учётных записей, проверяя адреса OneDrive и SharePoint. Microsoft признаёт возможность такой разведки, но относит её к низкому риску: сам по себе найденный логин не позволяет обойти аутентификацию.

Крупный сбой Beget оставил клиентов без сайтов, VPS и панели управления

...
Крупный сбой Beget оставил клиентов без сайтов, VPS и панели управления

Утро 2 ноября для клиентов Beget началось с недоступных сайтов и ошибок подключения. Сбой затронул панель управления, личный кабинет, виртуальные серверы, почту и DNS. О крупном инциденте провайдер сообщил в официальном канале. Компания ведёт восстановление и одновременно расследует произошедшее.

Тестовые фишинговые рассылки. Опыт крупных компаний

...
Тестовые фишинговые рассылки. Опыт крупных компаний

Фишинг и социальная инженерия стали основным методом проникновения злоумышленников в инфраструктуру компаний любых размеров. Именно сотрудники являются главным слабым звеном в ИБ.  Наиболее надёжным методом противодействия фишингу стали программы повышения осведомлённости (Security Awareness).

Поиск следов атак (Compromise Assessment) в Linux-инфраструктуре: проект с нюансами

...
Поиск следов атак (Compromise Assessment) в Linux-инфраструктуре: проект с нюансами

Системы семейства Linux трудно атаковать, но и защищать их сложно. В инфраструктурах на их базе нет единого центра управления, проводить аудит надо для каждого хоста отдельно. Логика работы ОС требует иногда искать следы атак в неочевидных местах. Что учесть, что требует особого внимания от эксперта?

Денис Кувшинов, Positive Technologies: Процесс реверс-инжиниринга постепенно сводится к тому, что ты проверяешь, что нареверсил ИИ

...
Денис Кувшинов, Positive Technologies: Процесс реверс-инжиниринга постепенно сводится к тому, что ты проверяешь, что нареверсил ИИ

Представьте: ночью компанию атакуют хакеры. ИИ самостоятельно восстанавливает ход атаки, выявляет системы под угрозой, выбирает защиту и останавливает вторжение. Утром аналитик получает готовый отчёт. Насколько реален такой сценарий уже сегодня? Обсудили с Денисом Кувшиновым, руководителем направления Threat Intelligence и сервиса PT Fusion в Positive Technologies.

Российский бизнес потратил $909 млн на иностранные ИТ-услуги за квартал

...
Российский бизнес потратил $909 млн на иностранные ИТ-услуги за квартал

Российские компании увеличили закупки зарубежных ИТ-услуг на 30% за квартал. Во втором квартале 2026 года расходы достигли $909 млн — примерно 74,6 млрд рублей. Пока рынок обсуждает технологическую независимость, счета за иностранные сервисы продолжают расти.