MongoBleed: когда база данных становится открытой дверью для хакеров
15 мин Сложность: Средняя В мире кибербезопасности есть одна непреложная истина: уязвимости не спрашивают разрешения, прежде чем появиться. Они возникают там, где их меньше всего ждут, и эксплуатируются именно в тот момент, когда организации расслабляются,
Как NSPM вписывается в корпоративный ландшафт информационной безопасности?
15 мин Сложность: Средняя В крупной организации система защиты информации обычно состоит из набора взаимосвязанных решений: межсетевых экранов, SIEM, сканеров уязвимостей, Service Desk, CMDB, IPAM, NAC, PAM,
Как снизить человеческий фактор при изменениях на межсетевых экранах?
15 мин Сложность: Средняя На рынке информационной безопасности сохраняется дефицит специалистов. По данным опроса «Кибериспытание», в 2025 году нехватку ИБ-кадров в разной степени фиксировали 71% российских организаций; в 2024 году с ней сталкивались 74%
Как NSPM помогает выполнять compliance-требования в финансовых организациях?
15 мин Сложность: Средняя Для финансовых организаций compliance — это не только формальное соответствие стандартам. Банк, страховая компания, брокер или платёжный сервис должны постоянно доказывать, что критичные системы защищены, доступы контролируются,
GitHub под угрозой: почему российским разработчикам пора задуматься о независимости
15 мин Сложность: Легкая В последние недели в российском IT-сообществе всё чаще обсуждают тему доступности GitHub — платформы, которая долгие годы была неотъемлемой частью рабочего процесса миллионов разработчиков по всему
Сетевая сегментация и матрицы доступа: как ограничить последствия компрометации CI/CD
15 мин Сложность: Средняя Согласно новости https://www.securitylab.ru/news/570412.php Взломщик ByteToBreach опубликовал внутренности шведских госуслуг. Кейс CGI Sverige с заявленной утечкой исходного кода шведской e-government платформы интересен не только
Почему изменения на МЭ нужно сопоставлять с заявками?
15 мин Сложность: Средняя Содержание Как появляются несогласованные доступы? Почему одной заявки недостаточно? Что даёт сопоставление изменений с заявками? Как это работает на практике? От
Является ли межсетевой экран многопользовательской системой?
15 мин Сложность: Средняя Когда NSPM-система начинает не только анализировать политики межсетевых экранов, но и вносить изменения, возникает неприятный практический вопрос: а сам МЭ вообще готов к многопользовательской работе? На первый взгляд
ИИ в сетевой безопасности: ждём на стенде завтра!
Записаться на демо Netopia Firewall Compliance Друзья, не пропустите стенд МГТУ им. Баумана на Форуме «Технологии доверенного ИИ»! В содружестве с нашими партнёрами — кафедрой ИУ10 «Защита
Уязвимости в Cisco ASA: почему патч — это только часть защиты периметра?
15 мин Сложность: Средняя В сентябре 2025 года злоумышленники использовали уязвимости CVE-2025–20333 и CVE-2025–20362 в Cisco ASA и Cisco FTD. Позднее CISA сообщила о компрометации Cisco Firepower-устройства в федеральном гражданском ведомстве США. По данным агентства, атака,
