Малый и средний бизнес

Информационная безопасность малого и среднего бизнеса

Публикации по информационной безопасности малого и среднего бизнеса.

81-88% первичных вердиктов сканеров кода оказались ложными

...
81-88% первичных вердиктов сканеров кода оказались ложными

Количество обнаруженных в коде уязвимостей за год выросло на 70%, тогда как очередь на их разбор — лишь на 18%. Сканеры явно научились находить больше, а вот дополнительных инженеров безопасности к ним в комплекте не положили.

Сервисная модель ИБ (MSSP): почему бизнес покупает не продукты, а функцию защиты

...
Сервисная модель ИБ (MSSP): почему бизнес покупает не продукты, а функцию защиты

К 2028 году объём российского рынка MSSP может достичь 54,1 млрд рублей. Однако количественный рост — одна сторона происходящих изменений. Рост конкуренции повысил ожидания клиентов, поэтому выбрать MSSP сегодня — значит собрать конструктор из готовых функций защиты, экспертизы, поддержки 24/7 и SLA.

Рынок резервного копирования в России разогнался до 10,6 млрд рублей

...
Рынок резервного копирования в России разогнался до 10,6 млрд рублей

Российский рынок средств резервного копирования второй год подряд растёт быстрее всего сегмента инфраструктурного ПО. В 2025 году его объём достиг 10,6 млрд рублей, прибавив 18,5% против 16% у рынка в целом, следует из исследования Strategy Partners.

ФНС доначисляет налоги ИТ-компаниям: как не потерять льготы в 2026 году

...
ФНС доначисляет налоги ИТ-компаниям: как не потерять льготы в 2026 году

Количество налоговых проверок в 2026 году кратно выросло. Почти всегда по их результатам от компаний требуют уплаты доначислений по налогам, основанием для чего может стать необоснованное, по мнению налоговой службы, использование льготных режимов. ИТ-компании не стали исключением.

Почти 70% компаний не контролируют доступы ИИ-агентов

...
Почти 70% компаний не контролируют доступы ИИ-агентов

Ещё несколько лет назад под привилегированным доступом в первую очередь понимали доступ системного администратора: человек получает права root или Administrator и может управлять сервером, базой данных или другой критичной системой.

Зри в трафик: зачем компании внедряют NDR

...
Зри в трафик: зачем компании внедряют NDR

Компании с выстроенными процессами ИБ стали заметно больше интересоваться сетевым детектированием и реагированием. Это не случайность: их внутренним центрам мониторинга нужна дополнительная видимость сети и трафика. Кросстех рассказывает об опыте и результатах внедрения NDR у крупного заказчика.

Microsoft вырезала WMIC из Windows 11, утилиту слишком полюбили хакеры

...
Microsoft вырезала WMIC из Windows 11, утилиту слишком полюбили хакеры

Microsoft начала окончательно удалять устаревшую командную утилиту WMIC из Windows 11. Инструмент уже отсутствует в новых установках версий 24H2 и 25H2, больше не предлагается как дополнительный компонент и исчез из свежих бета-сборок системы.

Почему даже сильным ИТ-командам всё чаще нужны подрядчики

...
Почему даже сильным ИТ-командам всё чаще нужны подрядчики

Почему компании с сильными ИТ-командами всё равно привлекают подрядчиков? Исследование с участием представителей 16 организаций показывает, где проходит граница между внутренней экспертизой и внешней инженерной поддержкой.

Криптоджекинг: как обнаружить и удалить скрытый майнер на компьютере

...
Криптоджекинг: как обнаружить и удалить скрытый майнер на компьютере

Криптоджекинг (тайный майнинг) — это злонамеренное использование вычислительных мощностей компьютеров, мобильных устройств и серверов для добычи криптовалют без ведома владельцев. Разберём признаки скрытого майнинга, способы обнаружения криптомайнера и меры защиты.

«Лаборатория Касперского» выпустила менеджер паролей для бизнеса

...
«Лаборатория Касперского» выпустила менеджер паролей для бизнеса

«Лаборатория Касперского» представила корпоративную версию Kaspersky Password Manager. Решение предназначено для централизованного управления учётными данными сотрудников и рассчитано на средние и крупные организации.