Малый и средний бизнес
Главная
Приказ ФСТЭК №117 расширяет требования к IT-инфраструктуреНовые требования распространяются на более широкий круг организаций, включая коммерческие компании с доступом к защищаемым системам или данным в них, в том числе работающие с государственными заказчиками или обслуживающие ГИС. Selectel первым среди облачных провайдеров публично заявил о соответствии новым требованиям для информационных систем первого класса защищенности (К1). Аттестованное облако поможет ускорить аттестацию ИС и снизить затраты на выполнение требований регулятора.→ Подробнее
Реклама, 18+. АО «Селектел» ИНН: 7810962785

Информационная безопасность малого и среднего бизнеса

Публикации по информационной безопасности малого и среднего бизнеса.

В ONLYOFFICE нашли цепочку уязвимостей: достаточно открыть один файл

Екатерина Быстрова 17 Июля 2026 - 10:47
...
В ONLYOFFICE нашли цепочку уязвимостей: достаточно открыть один файл

Эксперты BI.ZONE обнаружили в ONLYOFFICE Desktop Editors цепочку уязвимостей OnlyShells, которая позволяла атакующему выполнить произвольный код и повысить привилегии в Windows. Жертве достаточно открыть специально подготовленный офисный документ.

Solar inRights начнёт блокировать учётки, чьи пароли утекли в даркнет

Екатерина Быстрова 16 Июля 2026 - 20:37
...
Solar inRights начнёт блокировать учётки, чьи пароли утекли в даркнет

ГК «Солар» выпустила Solar inRights 3.11 — новую версию системы управления доступом, которая умеет автоматически реагировать на утечки корпоративных логинов и паролей. Система интегрирована с сервисом мониторинга внешних угроз Solar AURA.

Как выбрать DRP-сервис для защиты от внешних угроз

Ирина Сдобникова 16 Июля 2026 - 19:20
...
Как выбрать DRP-сервис для защиты от внешних угроз

Цифровые риски, возникающие за пределами корпоративного периметра, становятся одним из ключевых вызовов для служб информационной безопасности. Эксперты рассказали о современных подходах к мониторингу таких угроз, критериях выбора DRP-решений и практических шагах по их внедрению.

ИИ-ассистенты как угроза безопасности: как чат-боты сливают данные компаний

Оксана Гриднева 16 Июля 2026 - 10:11
...
ИИ-ассистенты как угроза безопасности: как чат-боты сливают данные компаний

Развитие ИИ-агентов формирует новый класс киберугроз, который традиционные подходы к ИБ не покрывают в полной мере. Системный разрыв между скоростью внедрения таких решений и уровнем их защищённости недооценивается, хотя его игнорирование — риск, закрыть который помогут навыки AI Security Engineer.

На одну крупную компанию приходится более 600 утекших учёток

Екатерина Быстрова 15 Июля 2026 - 13:46
...
На одну крупную компанию приходится более 600 утекших учёток

В среднем на одну крупную российскую компанию приходится более 600 утекших корпоративных учётных записей. Причём больше половины из них уже гуляют по сети с паролями в открытом виде, выяснили эксперты Solar AURA. Исследование охватило десять крупнейших компаний из рейтинга РБК500.

Как вернуть контроль над неструктурированными данными при помощи DCAP

Вячеслав Сенько 15 Июля 2026 - 10:11
...
Как вернуть контроль над неструктурированными данными при помощи DCAP

Лишние права доступа, забытые документы и неучтённые файловые хранилища годами остаются вне поля зрения службы ИБ. До тех пор, пока не происходит инцидент. Разберём, как выявить эти проблемы и устранить их с помощью решений класса DCAP на примере «Спектр | DCAP».

Кирилл Песчаный, Ростелеком: Важны управляемость и готовность вендора помогать в реализации проекта

...
Кирилл Песчаный, Ростелеком: Важны управляемость и готовность вендора помогать в реализации проекта

Как перевести на новую операционную систему более 60 000 пользователей и при этом не остановить работу компании? Почему успех миграции зависит не только от технологий, но и от готовности людей к изменениям? О подготовке, сложностях и опыте реализации одного из крупнейших кейсов по миграции на новую ОС поговорили с Кириллом Песчаным, вице-президентом, директором по ИТ-эксплуатации и инфраструктуре ПАО «Ростелеком».

Фишеры научились рассылать письма с настоящих адресов крупных компаний

Екатерина Быстрова 14 Июля 2026 - 08:52
...
Фишеры научились рассылать письма с настоящих адресов крупных компаний

В даркнете появилась платформа для массовых фишинговых рассылок, которая умеет подставлять в строку отправителя реальные адреса известных организаций. На экране все выглядит убедительно: знакомый домен, привычное имя компании и письмо, которое легко принять за официальное.

ИИ-агенты и Platform Engineering: как внедрять Agentic AI в бизнесе

Игорь Новиков 10 Июля 2026 - 16:56
...
ИИ-агенты и Platform Engineering: как внедрять Agentic AI в бизнесе

Несмотря на активное внедрение ИИ-агентов в российских компаниях и оценку их безопасности, вопрос эффективности таких решений остаётся открытым. Подходы к построению инфраструктуры для них развиваются в дисциплине Platform Engineering, которая существенно изменилась с появлением Agentic AI.

Торвальдс охладил хайп: Rust и ИИ не спасут Linux от плохого кода

Екатерина Быстрова 09 Июля 2026 - 11:42
...
Торвальдс охладил хайп: Rust и ИИ не спасут Linux от плохого кода

Линус Торвальдс снова разложил всё по полкам и без лишнего поклонения модным технологиям. На Open Source Summit India 2026 создатель Linux рассказал, что ядро развивается без блокбастерных релизов: не резкие скачки, а спокойное постоянное улучшение. Такой подход он предпочитает с тех пор, как появился Git.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2026. Все права защищены.