Малый и средний бизнес

Информационная безопасность малого и среднего бизнеса

Публикации по информационной безопасности малого и среднего бизнеса.

Почти 70% компаний не контролируют доступы ИИ-агентов

...
Почти 70% компаний не контролируют доступы ИИ-агентов

Ещё несколько лет назад под привилегированным доступом в первую очередь понимали доступ системного администратора: человек получает права root или Administrator и может управлять сервером, базой данных или другой критичной системой.

Зри в трафик: зачем компании внедряют NDR

...
Зри в трафик: зачем компании внедряют NDR

Компании с выстроенными процессами ИБ стали заметно больше интересоваться сетевым детектированием и реагированием. Это не случайность: их внутренним центрам мониторинга нужна дополнительная видимость сети и трафика. Crosstech рассказывает об опыте и результатах внедрения NDR у крупного заказчика.

Microsoft вырезала WMIC из Windows 11, утилиту слишком полюбили хакеры

...
Microsoft вырезала WMIC из Windows 11, утилиту слишком полюбили хакеры

Microsoft начала окончательно удалять устаревшую командную утилиту WMIC из Windows 11. Инструмент уже отсутствует в новых установках версий 24H2 и 25H2, больше не предлагается как дополнительный компонент и исчез из свежих бета-сборок системы.

Почему даже сильным ИТ-командам всё чаще нужны подрядчики

...
Почему даже сильным ИТ-командам всё чаще нужны подрядчики

Почему компании с сильными ИТ-командами всё равно привлекают подрядчиков? Исследование с участием представителей 16 организаций показывает, где проходит граница между внутренней экспертизой и внешней инженерной поддержкой.

Криптоджекинг: как обнаружить и удалить скрытый майнер на компьютере

...
Криптоджекинг: как обнаружить и удалить скрытый майнер на компьютере

Криптоджекинг (тайный майнинг) — это злонамеренное использование вычислительных мощностей компьютеров, мобильных устройств и серверов для добычи криптовалют без ведома владельцев. Разберём признаки скрытого майнинга, способы обнаружения криптомайнера и меры защиты.

«Лаборатория Касперского» выпустила менеджер паролей для бизнеса

...
«Лаборатория Касперского» выпустила менеджер паролей для бизнеса

«Лаборатория Касперского» представила корпоративную версию Kaspersky Password Manager. Решение предназначено для централизованного управления учётными данными сотрудников и рассчитано на средние и крупные организации.

Фальшивые кандидаты: как распознать обман на собеседовании и с помощью ИИ

...
Фальшивые кандидаты: как распознать обман на собеседовании и с помощью ИИ

Сегодня недостаточно проверить резюме и провести техническое собеседование. Кандидаты всё активнее используют искусственный интеллект и профессиональные сервисы подготовки к найму. Какие методы помогают отличить реальные компетенции от хорошо подготовленной легенды?

Оксана Леонова, Контур.Диадок: В проигрыше будут те, кто привык работать в перевозках по «серым» схемам

...
Оксана Леонова, Контур.Диадок: В проигрыше будут те, кто привык работать в перевозках по «серым» схемам

Уже с первого сентября станет обязательным использование электронных перевозочных документов (ЭПД) в коммерческих грузоперевозках. Насколько отрасль к этому готова, мы обсудили с экспертом сервиса Логистика от Контур.Диадока Оксаной Леоновой.

ИИ ускоряет умных и топит доверчивых: эксперимент раскрыл цену ChatGPT

...
ИИ ускоряет умных и топит доверчивых: эксперимент раскрыл цену ChatGPT

Доступ к ИИ-советнику на базе GPT-4 по-разному повлиял на владельцев малого бизнеса в Кении. Наиболее успешные предприниматели увеличили прибыль на 15%, а менее подготовленные потеряли около 10% дохода, выяснили исследователи Калифорнийского университета в Беркли, Гарварда и Колумбийского университета.

Обучение директора по ИБ (CISO): как пройти сертификацию

...
Обучение директора по ИБ (CISO): как пройти сертификацию

Доступ к иностранным сертификациям CISSP или CISM для россиян осложнился, но потребность в независимом подтверждении знаний и навыков никуда не пропала. На замену иностранцам появились российские экзамены, учитывающие локальную специфику. Об опыте сдачи такого экзамена — от первого лица.