Малый и средний бизнес

Информационная безопасность малого и среднего бизнеса

Публикации по информационной безопасности малого и среднего бизнеса.

Миграция с Cisco: от пилота до замены инфраструктуры

...
Миграция с Cisco: от пилота до замены инфраструктуры

Cisco продолжает работать. Но значит ли это, что миграцию можно бесконечно откладывать? Вместе с Ideco мы обсудили, как подготовиться к переходу на российские решения, почему полностью бесшовной замены сегодня не бывает. Отдельное внимание уделили человеческому фактору при переносе инфраструктуры.

Урон по цене кофе: заказать DDoS-атаку можно всего за $30

...
Урон по цене кофе: заказать DDoS-атаку можно всего за $30

Чтобы положить чужой сайт, больше не нужны собственный ботнет, команда киберпреступников и чемодан денег. Достаточно найти подрядчика в даркнете и заплатить от $30 (дешевле некоторых подписок на вполне легальные сервисы). Эксперты Kaspersky Digital Footprint Intelligence изучили более 250 тысяч публикаций в даркнете и дипвебе и обнаружили почти 150 действующих поставщиков DDoS-услуг.

Offensive Security в 2026 году: от разовых пентестов к непрерывной проверке

...
Offensive Security в 2026 году: от разовых пентестов к непрерывной проверке

Рынок услуг по анализу защищённости переживает изменения: ИИ-агенты автоматизируют атаки, инфраструктура меняется ежедневно, а разовые пентесты не решают проблему полноты охвата. Эксперты обсудили, что меняется на рынке, как выбрать подрядчика и выстроить непрерывный процесс проверки защищённости.

Сложные PKI-системы больше не нужны: полноценное управление сертификатами напрямую из SafeTech CA

...
Сложные PKI-системы больше не нужны: полноценное управление сертификатами напрямую из SafeTech CA

SafeTech Lab встроила в SafeTech CA модуль CDM для доставки, установки и автоматического обновления технологических сертификатов. Решение позволяет управлять их жизненным циклом на конечных устройствах без подключения отдельной платформы. 

ИИ-агенты под контролем: строим архитектуру безопасности от промптов до цепочки поставок

...
ИИ-агенты под контролем: строим архитектуру безопасности от промптов до цепочки поставок

Безопасность ИИ-агентов, которые могут действовать (и вредить) самостоятельно, должна начинаться с уровня архитектуры. Накладными средствами, фильтрами и прочими заплатками не обойтись. Рассказываем, что заложить уже на этапе проектирования Agentic AI и какие инструменты помогут его защищать.

Хакеры атаковали Додо Пиццу и могли добраться до данных клиентов

...
Хакеры атаковали Додо Пиццу и могли добраться до данных клиентов

«Додо Пицца» сообщила о кибератаке на свою ИТ-систему. Злоумышленники могли получить доступ к данным части клиентов: именам, адресам, номерам телефонов, электронной почте, датам рождения и истории заказов. Специалисты по информационной безопасности продолжают внутреннюю проверку и выясняют полный масштаб произошедшего.

16-летний исследователь получил права администратора в сервисе Microsoft

...
16-летний исследователь получил права администратора в сервисе Microsoft

Шестнадцатилетний исследователь под псевдонимом Faav обнаружил дыру в защите внутренней аналитической платформы Microsoft Titan. Сервис принимал поддельные токены аутентификации и позволял выдавать себя за администратора, а затем выполнять SQL-запросы к подключённым базам данных.

Яблока-то и я не приметил: macOS как слепая зона корпоративной безопасности

...
Яблока-то и я не приметил: macOS как слепая зона корпоративной безопасности

У топ-менеджера есть макбук. Он ездит с ним в командировки, работает из отеля или ресторана. СЗИ на периметре не могут его защитить, SOC иногда даже не мониторит этот актив. А ведь ОС от Apple совсем не иммунна к угрозам. Что надо делать, чтобы учётка или секрет не нашлись однажды в даркнете?

ГК Солар и F6 научили веб-шлюз кормить песочницу подозрительными файлами

...
ГК Солар и F6 научили веб-шлюз кормить песочницу подозрительными файлами

ГК «Солар» и F6 подтвердили совместимость системы управления веб-доступом Solar webProxy с платформой динамического анализа файлов F6 Malware Detonation Platform. Интеграция должна быстрее выявлять неизвестные угрозы и не забивать песочницу безопасными шрифтами, иконками и прочим веб-мусором.

Чем заменить F5 и Citrix: выбор российских балансировщиков нагрузки

...
Чем заменить F5 и Citrix: выбор российских балансировщиков нагрузки

Российский рынок балансировщиков нагрузки и брокеров сетевых пакетов — сегодня это зрелая конкурентная среда с десятками отечественных решений. Эксперты ведущих вендоров собрались в студии AM Live, чтобы обсудить, чем отличаются классы решений, как их выбирать и на что смотреть при пилотировании.