Информационная безопасность

Архив рубрики ‘Информационная безопасность’

22
Май
2026

Как меня назвали «невовлечённым», а я нашёл офшоры на Кипре

«Бизнес — это не то, что написано на сайте. Это то, что написано в налоговой декларации.»

Опубликовано в osint, законодательство, Информационная безопасность, карьера, расследование, суд, трудовое право, трудовые конфликты

22
Май
2026

Как CISO защищаются от прошлого, игнорируя будущее

Привет, Хабр! Меня зовут Андрей Бирюков. Я являюсь независимым экспертом в области ИТ и ИБ, преподаю в учебных центрах и пишу книги. Полагаю, многим известна фраза Черчилля о том, что «старые генералы всегда готовятся к прошедшей войне». Это высказывание можно в полной мере отнести и к стратегиям, применяемым многими CISO.

Опубликовано в ciso, red team, soc, threat intelligence, бюджетирование ИБ, ИБ-инциденты, Информационная безопасность, кибербезопасность, техдолг ИБ, управление рисками

20
Май
2026

Bus factor = 1: 22 критичные для индустрии библиотеки, которые держатся на одном человеке

Где‑то прямо сейчас один программист не спит и патчит баг в библиотеке, от которой зависит половина интернета. Он делает это бесплатно. Его никто не знает. Если он уйдёт — никто не придёт. В апреле 2024 года исследователь безопасности Андрес Фройнд обнаружил бэкдор в xz utils — утилите сжатия, встроенной в большинство дистрибутивов Linux. Атака была почти идеальной: два года социальной инженерии, один выгоревший мейнтейнер и вредоносный код […]

Опубликовано в bus factor, Open source, supply chain attack, xz utils, бэкдор, выгорание, зависимости, Информационная безопасность, разработка по, управление рисками

20
Май
2026

9 секунд и нет production-базы. Разбор трёх провалов AI-агентов в проде

Это глава 3 серии «Путь разработчика». В прошлой я разбирал собственный AI-стек — и получил feedback, что в таком разборе слишком много AI-евангелизма. Ок, слышу. Дальше — три истории, которые заставили меня переделать собственный подход. 25 апреля 2026, пятница вечером. Jer Crane, основатель PocketOS — софта для аренды автомобилей — сидит у компьютера и смотрит, […]

Опубликовано в DevOps, Информационная безопасность, Искусственный интеллект, исследование, Управление разработкой

07
Май
2026

Утопали в дефектах, пока собирали «единое окно»

Опубликовано в AI в кибербезопасности, application security, aspm, devsecops, ssdlc, безопасная разработка, безопасность приложений, Информационная безопасность, управление уязвимостями

04
Май
2026

Организация нетворкинга внутри команд для повышения эффективности

Введение В этой статье хотелось бы рассказать о неочевидном лайфхаке для поддержания работоспособности команды вдолгую на примерно одинаковом уровне. В своей работе я столкнулась с тем, что команда, которую мне доверили, как-то незаметно очень сильно выросла в количестве и встал вопрос с тем, как наладить коммуникации внутри нее. Задача была в том, чтобы органично вписать […]

Опубликовано в Информационная безопасность, информационные технологии, менеджмент, нетворкинг, нетворкинг в ит, управление людьми, управление персоналом

15
Апр
2026

Диагностика ОРД: как выявить «хромые» места в документах, пока их не нашел регулятор

Автор: Елизавета Пермякова, консультант по информационной безопасности Innostage

Опубликовано в аудит иб, документация, зрелость иб, ИБ, Информационная безопасность, орд, регуляторы, роскомнадзор, фстэк россии

07
Апр
2026

«Олег, разверни тестовую базу»: как таска на 5 минут сорвала финтех-релиз и поссорила три отдела

Все началось с обычного тикета в Jira, из тех, которые выглядят безобидно и даже немного скучно. «Нужно протестировать новый личный кабинет. Разверни тестовую базу». Через несколько месяцев этот тикет аукнулся сорванным релизом, сгоревшим маркетинговым бюджетом и отложенным запуском важнейшего сервиса. А Олег, как всегда, остался крайним. Давайте разберем эту непридуманную историю и выясним, какие ошибки […]

Опубликовано в datamasking, безопасная разработка, защита данных, Информационная безопасность, маскирование данных, тестовые среды

06
Апр
2026

Деньги, время и ковры: скрытые затраты на переговорные комнаты с BYOD

Привет, Хабр! Я Дмитрий Белозеров из МТС Линк, моя команда отвечает за ПО и оборудование для переговорных комнат и сервис Rooms. Сейчас BYOD-системы для переговорок — это мастхэв. Простота подключения, независимость от вендора и сниженные затраты на обслуживание — это то, что привлекает компании. Мы тоже предлагаем такие решения. В своей практике я часто сталкиваюсь […]

Опубликовано в byod, byod устройства, byom, Беспроводные технологии, Блог компании МТС, видеоконференции, Видеоконференцсвязь, Информационная безопасность, Офисы IT-компаний, переговорка, продуктивность, удалённая работа