Информационная безопасность

Архив рубрики ‘Информационная безопасность’

08
Дек
2025

Никакого супергеройства на проектах. Гайд, как сделать безопасность частью разработки

Привет! С вами снова Александр Симоненко, операционный директор Xilant. В первой

Опубликовано в application security, appsec, безопасная разработка, безопасные требования, Информационная безопасность, кибербез, кибербезопасность

20
Ноя
2025

Делаем требования безопасными с помощью методик INVEST, SMART, What-If и misuse cases

Привет! На связи снова Саша Симоненко, операционный директор Xilant

Опубликовано в application security, appsec, безопасная разработка, безопасная разработка приложений, Информационная безопасность, требования к разработке

05
Ноя
2025

Баг не в коде, а в словах: как требование превращается в уязвимость

Это не мем, а вся моя жизнь Всем привет! Меня зовут Саша Симоненко, и я операционный директор кибербез компании Xilant. Эта статья родилась из моего сентябрьского выступления на конференции KazHackStan 2025

16
Окт
2025

От SGRC до Super App: как SECURITM строит систему управления всей информационной безопасностью компании

Компания SECURITM представила современный взгляд на построение систем управления информационной безопасностью (СУИБ) и продемонстрировала, как объединение SGRC-подходов , автоматизации и открытого сообщества специалистов позволяет компаниям эффективно управлять рисками и соответствием требованиям даже при ограниченных ресурсах. От SGRC к полноценной системе управления ИБ

Опубликовано в Информационная безопасность, риски проекта, система управления

30
Сен
2025

Хакеры взломали банк с помощью принтера и скрылись, словно это GTA

Привет! Я Роман, копирайтер Сlevertec

Опубликовано в lazarus, swift, банковская безопасность, взлом, Информационная безопасность, кибератаки, кибербезопасность, финтех, фишинг, хакерство

24
Сен
2025

Непрерывный комплаенс: как создать эффективный цикл регулирования и соблюдения требований

1. Комплаенс: почему это важно и как автоматизация меняет подход

Опубликовано в compliance, securitm, sgrc, автоматизация, защита данных, Информационная безопасность, комплаенс, управление рисками

16
Сен
2025

Из режима выживания к управляемой системе: трансформация ИБ в банке

Предисловие Семь специалистов, семь Excel-таблиц, и десятки требований регуляторов, которые обновляются со скоростью света. Каждая проверка — это гонка с дедлайном, хаос в переписках и отчаяние в глазах команды. Дошло до того, что отпуск одного сотрудника мог парализовать работу всей службы ИБ. Перемены не приходят в одночасье, обычно осознание того, что нужно что-то менять приходит […]

Опубликовано в compliance, excel, security, soc, автоматизация, аудит, банк, гост 57580, ИБ, Информационная безопасность

23
Июл
2025