Кибербезопасность – термин все больше входящий в речевой оборот людей, изначально далеких от информационных технологий. Раньше кибербезопасность для многих ассоциировалась с антивирусами, однако теперь многие воспринимают ее, как самые передовые технологии, используемые для защиты компаний и людей от киберпреступников. Парадокс ситуации в том, что те же направления технологий, используемых в кибербезопасности – искусственный интеллект, облачные среды, квантовые и пост-квантовые вычисления используются киберпреступниками в целях взлома систем кибербезопасности предприятий.

Статья рассматривает проблемы подготовки к возникающим вызовам в области информационной безопасности (ИБ) и кибербезопасности (КБ) с позиции системного анализа. Рассмотрены стандарты, технические средства, кадровый потенциал при реализации Национальной Технической Инициативы (НТИ) в ИБ и КБ. Предложены направления по корректировке системы образования и встраивания ее в контекст реальной отраслевой среды.

Во 2-м квартале 2025 года резко возросло число кибератак на цепочки поставок, нацеленных на КИИ России через уязвимости подрядчиков. Усилились требования к защите данных при взаимодействии с контрагентами. Регуляторы и правоохранители настаивают на строгом соблюдении мер безопасности, включая рекомендации ФСТЭК и ФСБ. Специалисты по ИБ активно доводят требования до подрядчиков через допсоглашения и инструкции.

На фоне непрекращающейся активности злоумышленников особенно остро встаёт вопрос о цифровой зрелости организации. Но этот параметр впрямую зависит от цифровой зрелости сотрудников, где цифровая зрелость сотрудников — это совокупность знаний, умений и навыков, которые позволяют сотруднику эффективно, безопасно и ответственно работать в цифровой среде.

Атаки на цепочку поставок — одна из наиболее актуальных угроз в сфере ИБ. Как не допустить такие атаки, как создать систему предупреждения (профилактики) кибератак на цепочки поставок, то есть на поставщиков подсистем и сервисов, рассказывается в этой статье.

Управление идентификацией и доступом включает три основные области: управление и администрирование идентификационными данными (IGA), управление доступом (access management) и управление привилегированным доступом (PAM)...

Управление идентификацией и доступом включает три основные области: управление и администрирование идентификационными данными (IGA), управление доступом (access management) и управление привилегированным доступом (PAM)...

Учетные данные становятся основным средством проникновения злоумышленников в ИТ-инфраструктуру компании, что подтверждается исследованиями как зарубежных, так и российских аналитиков. Этому явлению есть две причины. Во-первых, выросло качество разработки...

Защита от телефонного мошенничества важна, и только совместными усилиями граждан и государства возможно обеспечить защиту от телефонного мошенничества, снизить количество пострадавших. Но для этого каждому владельцу телефона необходимо знать основные способы защиты от телефонного мошенничества, в том числе уметь правильно настроить свой смартфон для предупреждения нежелательных контактов и сообщений.

Форум ИБ — применительно к ассоциации по вопросам защиты информации (BISA) — это не разовое мероприятие, а наше с вами, уважаемые коллеги, постоянная работа. Это статьи по самым разным темам ИБ, видео о безопасности цифрового мира, закрытые встречи ИБ экспертов BISAи, конечно, яркое событие года в мире ИБ —BIS Summit, который прошёл уже 17-й год подряд. Подведём итоги работы форума ИБ за этот год.

В условиях стремительно развивающейся цифровизации и роста киберугроз безопасность программного обеспечения становится одним из главных приоритетов как для разработчиков. Настоящая статья представляет собой всесторонний анализ аспектов безопасности программного обеспечения на всех этапах его жизненного цикла — от разработки до технической поддержки.

Объемы данных постоянно увеличиваются, а программные решения — усложняются. В таких условиях обеспечение безопасности ПО становится важнейшей задачей для разработчиков. Раскрываем концепцию DevSecOps как контроль безопасности продукта на всех этапах его создания. Так же рассмотрим ключевые аспекты DevSecOps...