Разборы

библиотека технических материалов Написать
РАЗБОР 651
GRC 20 дней назад
Shadow AI в банках и финтех-компаниях

Сотруднику банка не обязательно взламывать сервер, чтобы создать киберугрозу. Порой достаточно загрузить клиентскую таблицу в публичный чат‑бот и попросить...

#dlp#shadow ai#безопасность ии в банках#комплаенс+4
ке Кудрин Евгений 20 мин 0
РАЗБОР 1,8 тыс.
GRC 40 дней назад
ИИ сдаёт экзамены по информационной безопасности

Восемь месяцев я прогоняю вопросы из банков Boson и ExSim-Max через GPT-4, Claude и GigaChat - проверяю, насколько экзаменационные форматы устойчивы к...

#ai vs специалист по иб#gigachat кибербезопасность#автоматизация профессии иб-специалиста#будущее сертификаций иб+5
сп Сергей Попов 14 мин 0
РАЗБОР 1,9 тыс.
GRC 42 дня назад
Регулирование ИИ и кибербезопасность на практике

Февраль 2025-го, вторник, 11:00 - стартует gap-анализ ML-пайплайна финтеха на соответствие NIST AI RMF перед выходом на европейский рынок. Модель кредитного...

#adversarial testing ai#ai red teaming compliance#ai security regulation#appsec для ии систем+6
сп Сергей Попов 19 мин 0
РАЗБОР 2,3 тыс.
GRC 47 дней назад
Киберигиена для малого бизнеса: чек-лист с нуля

В прошлом году бухгалтер одного из моих клиентов - торговая компания на 12 человек - открыла PDF из письма "от налоговой". Через три часа база 1С...

#базовая безопасность 1с#двухфакторная аутентификация#защита малого бизнеса от кибератак#кибербезопасность малого бизнеса с нуля+7
сп Сергей Попов 12 мин 0
РАЗБОР 986
GRC 65 дней назад
Автоматизация харденинга Ansible: от CIS Benchmark до алерта в SIEM

Понедельник, 9:00 - SOC фиксирует успешный brute-force на SSH-порт сервера в DMZ: root-сессия активна. К 11:00 подключаюсь к постмортему. Выясняется: три...

#ansible security#cis benchmark автоматизация#compliance as code#devsecops автоматизация+6
сп Сергей Попов 19 мин 0
РАЗБОР 4 тыс.
GRC 89 дней назад
UX Astra Linux или при чем тут UX и безопасность?

Привет, Codeby 😋 Пришла я на днях в библиотеку, книжку сдать. А у них стоят компы с Астрой Линукс, я ее сразу узнала по иконке звездочки)). Библиотекарь...

#astra linux#cups#deb-пакеты#gdebi+10
2b 2B2B2B 4 мин 8
РАЗБОР 907
GRC 119 дней назад
Защита от инсайдерских угроз: access review, offboarding и политики ИБ на практике

За последний год я провёл access review в четырёх организациях - и в каждой нашёл активные учётки уволенных сотрудников с доступом к production. Рекорд...

#insider threat программа#offboarding процедуры безопасности#security awareness обучение#защита от инсайдерских угроз+5
сп Сергей Попов 20 мин 1
РАЗБОР 892
GRC 125 дней назад
Governance информационной безопасности: оргструктура, роли, RACI и reporting для зрелой ИБ-программы

Средняя стоимость утечки данных в 2023 году $4.45 млн (IBM Cost of a Data Breach Report, цифру приводит Kiteworks в обзоре governance-практик). Число...

#ciso оргструктура#governance информационной безопасности#raci информационная безопасность#reporting по информационной безопасности+5
сп Сергей Попов 25 мин 0
РАЗБОР 892
GRC 125 дней назад
Roadmap повышения зрелости ИБ: пошаговый план перехода между уровнями

Понедельник, 9:15. Финтех на 400 сотрудников заказал gap-анализ по CIS Controls v8 - «подтвердить уровень для аудитора и показать совету директоров». Через...

#cis controls#nist csf#roadmap повышения зрелости иб#модель зрелости кибербезопасности+5
сп Сергей Попов 24 мин 0