Тестирование «черного и белого ящика»: в чем разница?
Придумали крутой IT-продукт → прикрутили к нему классные фичи → готовы показать его миру. Стоп. Даже если кажется, что […]
Тестирование «черного и белого ящика»: в чем разница? Читать дальше »
Блог
Дипфейк: что это такое, технология, где используются, чем опасны deepfakes и как их распознать
Что такое дипфейки и в чем их опасность? Дипфейк — это технология, которая с помощью искусственного интеллекта заменяет лицо или
Как предотвратить утечку информации на предприятии
Утечка данных для компании — всегда неприятно. Это грозит потерей доверия, испорченной репутацией, а в худшем случае — уголовной ответственностью.
Как предотвратить утечку информации на предприятии Читать дальше »
Защита локальной сети – как обезопасить корпоративный Wi-Fi
Цепь не крепче ее самого слабого звена. Когда речь об ИБ, таким звеном нередко становится передача «по воздуху». Пока служба
Защита локальной сети – как обезопасить корпоративный Wi-Fi Читать дальше »
Пускай закладки останутся только в книгах: как и зачем проводить аудит программного кода
Если бы у информационной безопасности были заповеди, хватило бы и двух. Первая – помните: всё, что вы создаёте, может стать
Защита сервера от взлома: 5 шагов к безопасности аппаратного обеспечения
У сервера ключевая роль в сетевой инфраструктуре, а значит, он по праву заслуживает особого внимания. Аппаратное обеспечение не терпит экономии
Защита сервера от взлома: 5 шагов к безопасности аппаратного обеспечения Читать дальше »
Азбука информационной безопасности: как научить сотрудников осторожности
Технологии защиты данных совершенствуются с каждым годом. И только человек остаётся прежним. Поэтому именно он, а не оборудование и ПО
Азбука информационной безопасности: как научить сотрудников осторожности Читать дальше »
Пентест вслепую, или что в «черном ящике»?
Пословица: «Тяжело в учении – легко в бою» справедлива и для информационной безопасности. С той лишь разницей, что если хорошо
Пентест вслепую, или что в «черном ящике»? Читать дальше »
Аудит безопасности сайта: как защитить самый ценный онлайн-актив компании
Назовите успешную компанию без собственного сайта. Правильно, это невозможно. Не занимая определённую нишу в интернете, современный бизнес в принципе не
Аудит безопасности сайта: как защитить самый ценный онлайн-актив компании Читать дальше »
Защита бизнеса: опасность халатного отношения к безопасности внутренней сети
Не думать об угрозах системы безопасности интернет-проекта в надежде, что они обойдут вас стороной, – сомнительное жизненное кредо. А когда
Защита бизнеса: опасность халатного отношения к безопасности внутренней сети Читать дальше »
Как избавиться от слабых мест в системе безопасности СКУД
Электрики шутят, что сталкиваются только с 2 неисправностями: нет контакта там, где он должен быть, и есть – где его
Как избавиться от слабых мест в системе безопасности СКУД Читать дальше »
Безопасность периметра корпоративной сети: вам есть что защищать
Возвести укреплённый форт, и оборонять его стены намного проще, чем разбить лагерь в чистом поле и отлавливать лазутчиков уже на
Безопасность периметра корпоративной сети: вам есть что защищать Читать дальше »
Кибербитва на полигоне The Standoff завершилась победой Codeby — Часть 1
Привет, наш дорогой читатель! Хочу представиться: меня зовут Станислав (@clevergod), я являюсь вице-капитаном команды Codeby.net, и этой статьей мы начинаем
Кибербитва на полигоне The Standoff завершилась победой Codeby — Часть 1 Читать дальше »
Как защитить от взлома веб-приложения — круговая оборона
Вы в ответе за сохранность внутренней информации проекта. Если конфиденциальные данные попадут к злоумышленникам, это, как правило, оборачивается репутационными и
Как защитить от взлома веб-приложения — круговая оборона Читать дальше »
Организация процесса повышения ИБ-грамотности сотрудников в компании при нулевом бюджете
Повышение осведомленности – один из основных процессов менеджмента информационной безопасности, наравне с управлением уязвимостями, организацией антивирусной защиты и другими. Причина