Малый и средний бизнес

Информационная безопасность малого и среднего бизнеса

Публикации по информационной безопасности малого и среднего бизнеса.

DDoS, убытки и суд: почему хостинг не всегда отвечает за атаки

...
DDoS, убытки и суд: почему хостинг не всегда отвечает за атаки

Российская судебная практика по спорам между владельцами сайтов и хостинг-провайдерами пока только складывается. Но интерес к таким делам быстро растёт: кибератак становится больше, сайты падают чаще, а бизнес всё чаще хочет понять, кто должен отвечать за простой и потерянные данные.

VPN стал входной дверью в 45% атак на компании

...
VPN стал входной дверью в 45% атак на компании

Эксперты «Информзащиты» зафиксировали рост числа атак, в которых первым шагом становится вход через VPN с украденными или скомпрометированными учётными данными. По оценке компании, в первом квартале 2026 года на такие случаи пришлось 45% атак на корпоративную инфраструктуру.

Реагирование на инциденты в ИБ: как минимизировать ущерб от кибератак

...
Реагирование на инциденты в ИБ: как минимизировать ущерб от кибератак

В современном цифровом мире кибератака — это вопрос не «если», а «когда». Отразить атаку недостаточно: решающим фактором становится скорость и правильность реагирования на инцидент. Каждая лишняя минута промедления может превратить локальную проблему в катастрофу для бизнеса.

Почему не работает электронная подпись: ошибки проверки, TSL и риски PKI

...
Почему не работает электронная подпись: ошибки проверки, TSL и риски PKI

Электронная подпись кажется простым инструментом, но за ней стоит сложная инфраструктура доверия. Ошибки в работе с трастлистами и сертификатами могут приводить к отказам и юридическим рискам даже для добросовестных пользователей.

Copy Fail в Linux: локальная уязвимость позволяла получить root-доступ

...
Copy Fail в Linux: локальная уязвимость позволяла получить root-доступ

Разработчики популярных Linux-дистрибутивов начали выпускать патчи, закрывающие уязвимость Copy Fail. Брешь получила идентификатор CVE-2026-31431 и позволяет локальному пользователю повысить права до root. Проблеме присвоили высокий уровень опасности — 7,8 балла по CVSS.

Vibe coding: как ИИ меняет разработку и ломает привычный DevSecOps

...
Vibe coding: как ИИ меняет разработку и ломает привычный DevSecOps

Vibe coding ускоряет разработку через промпты к LLM, но размывает контроль: данные уходят в модели, уязвимости тиражируются, при этом DevSecOps не успевает за скоростью изменений. Разбираем, где ломается защита и как выстроить архитектуру контроля в эпоху ИИ.

Российские офисные платформы: как выбрать замену Microsoft 365 и Google Workspace

...
Российские офисные платформы: как выбрать замену Microsoft 365 и Google Workspace

Российские компании всё активнее переходят на отечественные офисные платформы. Это связано с необходимостью импортозамещения, требованиями к защите данных и контролю над ИТ-инфраструктурой. Эксперты обсудили, какие решения сегодня наиболее востребованы и чем они могут заменить зарубежные аналоги.

Почти 40% киберугроз скрываются в архивах RAR, ZIP и 7Z

...
Почти 40% киберугроз скрываются в архивах RAR, ZIP и 7Z

Архивы остаются одним из самых популярных способов доставки зловреда в корпоративные сети. По данным ГК «Солар», в 2025 году на них пришлось около 37% всех киберугроз. Причина проста: архив является удобной упаковкой для атаки.

ARinteg представила Мастер ПДн для подготовки компаний к проверкам

...
ARinteg представила Мастер ПДн для подготовки компаний к проверкам

Компания ARinteg представила новое решение «Мастер ПДн» для автоматизации процессов, связанных с обработкой и защитой персональных данных. Тема ПДн остаётся одной из самых болезненных для бизнеса: утечки продолжаются, а штрафы за нарушения с мая 2025 года заметно выросли.

Шифровальщик Kyber пугает жертв защитой от квантовых компьютеров

...
Шифровальщик Kyber пугает жертв защитой от квантовых компьютеров

Вымогатели из киберпреступной группировки Kyber решили зайти с козырей: их шифровальщик, по утверждению авторов, использует постквантовую криптографию. Kyber появился в сентябре прошлого года и быстро привлёк внимание заявлением об использовании ML-KEM.