Малый и средний бизнес

Информационная безопасность малого и среднего бизнеса

Публикации по информационной безопасности малого и среднего бизнеса.

На одну крупную компанию приходится более 600 утекших учёток

...
На одну крупную компанию приходится более 600 утекших учёток

В среднем на одну крупную российскую компанию приходится более 600 утекших корпоративных учётных записей. Причём больше половины из них уже гуляют по сети с паролями в открытом виде, выяснили эксперты Solar AURA. Исследование охватило десять крупнейших компаний из рейтинга РБК500.

Как вернуть контроль над неструктурированными данными при помощи DCAP

...
Как вернуть контроль над неструктурированными данными при помощи DCAP

Лишние права доступа, забытые документы и неучтённые файловые хранилища годами остаются вне поля зрения службы ИБ. До тех пор, пока не происходит инцидент. Разберём, как выявить эти проблемы и устранить их с помощью решений класса DCAP на примере «Спектр | DCAP».

Кирилл Песчаный, Ростелеком: Важны управляемость и готовность вендора помогать в реализации проекта

...
Кирилл Песчаный, Ростелеком: Важны управляемость и готовность вендора помогать в реализации проекта

Как перевести на новую операционную систему более 60 000 пользователей и при этом не остановить работу компании? Почему успех миграции зависит не только от технологий, но и от готовности людей к изменениям? О подготовке, сложностях и опыте реализации одного из крупнейших кейсов по миграции на новую ОС поговорили с Кириллом Песчаным, вице-президентом, директором по ИТ-эксплуатации и инфраструктуре ПАО «Ростелеком».

Фишеры научились рассылать письма с настоящих адресов крупных компаний

...
Фишеры научились рассылать письма с настоящих адресов крупных компаний

В даркнете появилась платформа для массовых фишинговых рассылок, которая умеет подставлять в строку отправителя реальные адреса известных организаций. На экране все выглядит убедительно: знакомый домен, привычное имя компании и письмо, которое легко принять за официальное.

ИИ-агенты и Platform Engineering: как внедрять Agentic AI в бизнесе

...
ИИ-агенты и Platform Engineering: как внедрять Agentic AI в бизнесе

Несмотря на активное внедрение ИИ-агентов в российских компаниях и оценку их безопасности, вопрос эффективности таких решений остаётся открытым. Подходы к построению инфраструктуры для них развиваются в дисциплине Platform Engineering, которая существенно изменилась с появлением Agentic AI.

Торвальдс охладил хайп: Rust и ИИ не спасут Linux от плохого кода

...
Торвальдс охладил хайп: Rust и ИИ не спасут Linux от плохого кода

Линус Торвальдс снова разложил всё по полкам и без лишнего поклонения модным технологиям. На Open Source Summit India 2026 создатель Linux рассказал, что ядро развивается без блокбастерных релизов: не резкие скачки, а спокойное постоянное улучшение. Такой подход он предпочитает с тех пор, как появился Git.

Отчёт сканера зелёный, а данные утекли: на чём российские CISO ловят ложное спокойствие

...
Отчёт сканера зелёный, а данные утекли: на чём российские CISO ловят ложное спокойствие

Купив сканер уязвимостей, очень хочешь доверять ему. Если он показывает, что всё хорошо, то, наверное, так оно и есть. Однако у каждого инструмента — свой набор задач, и есть те области, которые сканер не видит. Рассказываем, как чрезмерное доверие к отчёту сканера может вылиться в реальные убытки.

В России запретили вход через Google и Apple ID: сайтам пора менять кнопки

...
В России запретили вход через Google и Apple ID: сайтам пора менять кнопки

С 7 июля 2026 года в России вступил в силу закон, который запрещает российским сайтам и приложениям использовать для аутентификации новых пользователей иностранные сервисы (например Google, Apple ID и другие зарубежные инструменты). Теперь компаниям придётся опираться на отечественные варианты, а за игнорирование требований предусмотрены штрафы.

Вход в компанию на теневом рынке стоит от 100 долларов

...
Вход в компанию на теневом рынке стоит от 100 долларов

Доступ к инфраструктуре компаний на теневом рынке чаще всего продают за сумму от $100 до $10 000. Таким образом, вход в корпоративную сеть иногда стоит дешевле хорошего ноутбука, а последствия для бизнеса могут легко улететь в миллионы долларов.

Популярные мессенджеры в России: обзор функций безопасности и конфиденциальности

...
Популярные мессенджеры в России: обзор функций безопасности и конфиденциальности

Утечки переписок, слежка и рост кибермошенничества заставляют искать по‑настоящему безопасные мессенджеры даже тех, кому нечего скрывать. Разбираемся, какие данные сервисы хранят, что видно операторам и государству и какие функции действительно защищают переписку.