Малый и средний бизнес

Информационная безопасность малого и среднего бизнеса

Публикации по информационной безопасности малого и среднего бизнеса.

10 ключевых ошибок при настройке IAM, которые превращают доступ в риск

...
10 ключевых ошибок при настройке IAM, которые превращают доступ в риск

Наличие IAM-платформы не гарантирует безопасность. Большинство провалов связано с типовыми ошибками архитектуры и процессов, а не с уязвимостями кода. На примере реальных инцидентов разбираем 10 ключевых ошибок при настройке IAM, которые превращают систему управления доступом в источник угроз.

152-ФЗ и атаки меняют приоритеты при выборе CRM в России

...
152-ФЗ и атаки меняют приоритеты при выборе CRM в России

Безопасность данных стала главным фактором при выборе CRM в России. К такому выводу пришли аналитики J’son & Partners Consulting по итогам исследования рынка. Респондентам предложили оценить, что сильнее всего влияет на выбор системы: простота внедрения, безопасность, аналитика, удобство работы или стоимость.

В VMware EXSi обнаружена неустранимая в России уязвимость

...
В VMware EXSi обнаружена неустранимая в России уязвимость

В компании Orion Soft обнаружили серьёзную уязвимость в гипервизоре VMware ESXi, которая уже используется в реальных атаках. При этом устранить её из России невозможно. Для успешной эксплуатации требуется наличие внутреннего нарушителя либо предварительное проникновение в инфраструктуру — например, с помощью фишинговых инструментов.

Альтернативы Adobe Photoshop: обзор российских и opensource-решений

...
Альтернативы Adobe Photoshop: обзор российских и opensource-решений

Самым популярным редактором фотографий по-прежнему остается Adobe Photoshop, для большинства пользователей  являющийся трофейным ПО. Однако есть немало продуктов с открытым кодом и достойных альтернатив от российских разработчиков. Насколько они в состоянии бросить вызов лидеру рынка?

Как ИИ-агенты стали новой инсайдерской угрозой для кибербезопасности компаний

...
Как ИИ-агенты стали новой инсайдерской угрозой для кибербезопасности компаний

Автономные ИИ-агенты представляют всё большую угрозу безопасности компаний. Опасность теперь исходит не только из злонамеренных действий, но и из избыточного доверия. Данные могут быть скомпрометированы, а атаки на промежуточные платформы — повлиять сразу на множество бизнесов.

97% компаний в России внедряют ИИ, но 54% не видят его ценности

...
97% компаний в России внедряют ИИ, но 54% не видят его ценности

UserGate изучила, как российские компании внедряют инструменты на базе ИИ и что мешает делать это быстрее. Опрос прошёл в январе 2026 года, в нём участвовали 335 топ-менеджеров компаний с выручкой от 100 млн рублей в год. Картина получилась довольно показательная: 97% компаний уже используют ИИ, тестируют его в пилотах или собираются внедрять в ближайшее время.

Linux-ботнет SSHStalker старомоден: C2-коммуникации только по IRC

...
Linux-ботнет SSHStalker старомоден: C2-коммуникации только по IRC

Специалисты по киберразведке из Flare обнаружили Linux-ботнет, операторы которого отдали предпочтение надежности, а не скрытности. Для наращивания потенциала SSHStalker использует шумные SSH-сканы и 15-летние уязвимости, для C2-связи — IRC.

ТОП-10 ошибок в настройке SIEM, которые сводят эффективность SOC к нулю

...
ТОП-10 ошибок в настройке SIEM, которые сводят эффективность SOC к нулю

Эффективность SOC определяет не факт внедрения SIEM, а качество её настройки. На основе анализа реальных инцидентов выделяем 10 повторяющихся ошибок: от отсутствия модели угроз до игнорирования облачных журналов и автоматизации реагирования.

Многофакторная аутентификация в 2026 году: как защититься от фишинга, ИИ-атак и обхода MFA

...
Многофакторная аутентификация в 2026 году: как защититься от фишинга, ИИ-атак и обхода MFA

Многофакторная аутентификация стала обязательным стандартом цифрового выживания, но и её уже недостаточно. Современные угрозы, от фишинга до атак с использованием ИИ, учатся обходить традиционные методы защиты. Эксперты обсудили, как сделать МФА по-настоящему устойчивой и удобной.

Каждая третья компания в России пережила более 10 кибератак за год

...
Каждая третья компания в России пережила более 10 кибератак за год

Почти треть российских компаний в 2025 году пережили более десяти кибератак на свою инфраструктуру. Об этом говорят результаты опроса, проведённого Центром компетенций сетевой безопасности компании «Гарда». Согласно данным исследования, 29% респондентов сообщили о десяти и более атаках, ещё у 42% инциденты происходили от одного до девяти раз.