Разборы

библиотека технических материалов Написать
СТАТЬЯ 4,7 тыс.
GRC 378 дней назад
Zero Trust в гибридной среде: от концепции к работающей архитектуре

Концепция сетевого периметра родилась, когда все рабочие места и данные находились внутри физического офиса. Гибридная работа, облачные сервисы и мобильные...

#mfa#zero trust#ztna#внедрение zero trust+5
lu Luxkerr 13 мин 1
РАЗБОР 3,7 тыс.
GRC 78 дней назад
Легальность OSINT: что можно и что нельзя - разбор рисков и как обучаться разведке безопасно

На одном из первых корпоративных расследований я собрал досье на контрагента клиента: открытый профиль ВКонтакте, данные из ЕГРЮЛ, упоминания на форумах...

#osint для начинающих безопасно#osint и законодательство#границы законности osint#закон и osint+6
сп Сергей Попов 14 мин 3
СТАТЬЯ 3,2 тыс.
GRC 397 дней назад
Безопасность промышленных систем (АСУ ТП): Защита критической инфраструктуры

Промышленные системы автоматизированного управления технологическими процессами (АСУ ТП), включая SCADA-системы, играют важнейшую роль в функционировании...

#scada#асу тп#безопасность промышленности#безопасность промышленных систем+5
lu Luxkerr 13 мин 0
СТАТЬЯ 3 тыс.
GRC 396 дней назад
Защита от программ-вымогателей (Ransomware): Комплексный подход для бизнеса и частных лиц

Программы-вымогатели (ransomware) — это одно из самых опасных и разрушительных видов вредоносных программ в мире кибербезопасности. В последние годы они...

#ransomware#восстановление данных#защита бизнеса#защита от ransomware+6
lu Luxkerr 12 мин 0
СТАТЬЯ 2,5 тыс.
GRC 61 день назад
Магистратура кибербезопасность 2026: нужен ли диплом пентестеру

В прошлом году я отбирал кандидатов на позицию junior pentester в московском интеграторе. Из 40 с лишним резюме оффер получили двое: выпускник магистратуры...

#oscp vs диплом#кибербезопасность#куда поступать на кибербезопасность#лучшие вузы кибербезопасность россии+7
сп Сергей Попов 13 мин 0
СТАТЬЯ 1,8 тыс.
GRC 174 дня назад
Корпоративное обучение информационной безопасности: платформы, форматы и метрики для построения программы

Финансовый директор получает письмо от генерального - срочно согласовать платёж по новому контракту. Тональность, подпись, домен - всё совпадает. Через три...

#knowbe4#security awareness training#корпоративное обучение информационной безопасности#культура кибербезопасности в компании+5
сп Сергей Попов 24 мин 0
РАЗБОР 901
GRC 120 дней назад
OSINT мониторинг уязвимостей для Blue Team: конвейер от KEV CISA до приоритизации патчинга

По данным IBM X-Force Threat Intelligence Index 2025, среднее время между публикацией CVE и её устранением в исследованной выборке - 29 месяцев. Два с...

#bod 26-04#cisa kev каталог уязвимостей#epss scoring#osint мониторинг уязвимостей blue team+5
сп Сергей Попов 17 мин 0
СТАТЬЯ 605
GRC 17 дней назад
CISSP waiver программа: изменения списка 2026

Дисклеймер: Статья основана на неподтверждённых данных из профессионального комьюнити. Официального пресс-релиза ISC2 на момент публикации не обнаружено...

#associate isc2#ceh cissp waiver#ceh cissp waiver отменён#cisa crisc waiver+10
сп Сергей Попов 16 мин 0