Архив рубрики ‘Информационная безопасность’

Строим основу среды цифрового доверия: почему Identity Security всё ещё недооценивают

Технологическая основа среды цифрового доверия

Как мы сделали школу айтишников внутри Росатома

Мы сначала сделали внутренний образовательный проект, а потом получили образовательную лицензию. Логика была такая: — Работодатель опасается учить сотрудников, потому что после обучения они могут уйти в другую компанию на зарплату повыше;

Klark + Klara: корпоративный мессенджер и таск‑менеджер, которые живут на нашем сервере

Рассказываю, что мы собрали, как это устроено и почему связка «чат + задачи» оказалась важнее, чем каждый продукт по отдельности. С чего всё началось Рабочая переписка в большинстве компаний живёт в личных мессенджерах. В Telegram висят «Отдел продаж», «Бухгалтерия», «Срочно!!!», а задачи из этих чатов теряются через два экрана прокрутки. Уходит сотрудник — и уносит в телефоне историю переписки и файлы.

Как внедрить статический анализ кода по ГОСТ Р 71207—2024

Как шаг за шагом организовать процесс внедрения статического анализа по ГОСТ Р 71207—2024: рассказываем простыми словами с отсылками на соответствующие пункты стандарта. Статья будет полезна компаниям, планирующим внедрять разработку безопасного ПО (РБПО) или проходить сертификацию по методике ВУ и НДВ ФСТЭК России.

CISO, которого не слышат, или почему сильная программа ИБ проигрывает слабой политике

Привет, Хабр! Меня зовут Андрей Бирюков. Я — независимый эксперт в области ИТ и ИБ, преподаю в учебных центрах и пишу статьи и книги. Директор по информационной безопасности (CISO) это руководитель высшего звена, отвечающий за стратегию, архитектуру и реализацию защиты информации в организации. Да, он не администратор и не технарь‑безопасник, а руководитель, отвечающий за информационную безопасность в организации перед гендиром, владельцами компании и регуляторами.

Информационный поток против кода: слепое пятно безопасности ИИ

Как я строил zero‑knowledge менеджер паролей: три архитектуры, модель угроз и восемь багов

Привет, Хабр. Я разрабатываю менеджер паролей «Сэйфком» для личного и командного использования.

Почему пообъектный скоринг банков не защищает от дефолта контрагента: ретроспективный Due Diligence скам-сделки

Designed by Magnific

Зачем разделять роль и личность у виртуальных сотрудников

Agent‑Ops 0.4.0: ИИ предлагает, человек решает, программа исполняет

Привет! Я Сергей Житинский, основатель Git in Sky. Мы занимаемся эксплуатацией и технической поддержкой ИТ‑инфраструктуры. Agent‑Ops — проект открытой отраслевой методологии совместной работы инженеров и ИИ‑агентов. Мы начали разрабатывать его весной этого года и сейчас выложили первый кандидат версии 0.4.0 на GitHub и GitVerse