По данным экспертов центра исследования киберугроз Solar 4RAYS группы компаний «Солар», в 1-м квартале 2026 года доля уязвимостей, связанных с ИИ-ассистентами, чат-ботами и другими сервисами, в сравнении с предыдущим кварталом выросла на 2 п.п. до …

В каждой 4-й компании утечка информации произошла из-за ошибки сотрудника или нарушения правил ИБ. Подобные данные представили «Лаборатория Касперского» и платформа онлайн-рекрутмента hh.ru по итогам совместного опроса, о котором рассказали на конференции «Киберкультура 2026». Исследование …

ИТ-мониторинг сегодня — это не просто инструмент контроля инфраструктуры, а часть системы управления бизнесом. От него зависит не только стабильность сервисов, но и выручка, лояльность клиентов и их возвращаемость. При этом у многих до сих …

Злоумышленники получили доступ к адресам электронной почты некоторых клиентов Vimeo. Эксперт «Группы Астра» Андрей Кузнецов рассказал, как бизнесу сделать так, чтобы данные было бессмысленно похищать.
Компания Vimeo сообщила о несанкционированном доступе к информации некоторых своих …

В России планируют развивать суверенные и доверенные модели искусственного интеллекта. Об этом 29 апреля на пленарном заседании Совета Федерации сообщил член Комитета Совета Федерации по экономической политике Иван Евстифеев. Одна часть будущей ИИ-линейки должна соответствовать …

Специалисты BI.ZONE Threat Intelligence фиксируют повышенную активность группировок, ориентированных на шпионаж. Кластер Paper Werewolf атакует российский промышленный, финансовый и транспортный секторы, а также разрабатывает новое вредоносное ПО.
С января по март 2025 года на шпионаж пришлось …

Виктория Меньшова, консультант по информационной безопасности компании «КИТ», прокомментировала для CISOCLUB практику массовых проверок сайтов на соответствие требованиям 152-ФЗ. По её словам, ужесточение законодательства привело к росту числа выявляемых нарушений, многие из которых носят системный …

Ксения Кузнецова, заместитель руководителя направления ИБ аудитов в УЦСБ, прокомментировала для CISOCLUB переход Роскомнадзора к цифровому формату контроля за соблюдением 152-ФЗ. По её словам, ведомство внедрило автоматизированную систему, которая позволяет существенно расширить охват проверок.
«Контроль Роскомнадзора …

Внутренний DNS-сервер – один из ключевых элементов корпоративной инфраструктуры. Через него проходят обращения к веб-сервисам, почте, системам обновлений, каталогам, EDR, SSO и другим внутренним ресурсам. Поэтому компрометация DNS-сервера нередко приводит не к локальному сбою, а …

Более 90% российских компаний пока не получили от ИИ системной отдачи и сидят в зоне пилотов, тестов и осторожных экспериментов. По имеющимся последним аналитическим данным данным, только 8% организаций в России уже видят заметный экономический …

ИТ-мониторинг и информационная безопасность работают с одной телеметрией, но традиционно используют разные системы, команды и логику обработки событий. ITOps-команда отвечает за состояние инфраструктуры, SOC — за выявление и расследование инцидентов безопасности. Передача контекста между двумя …

Вы можете вкладывать миллионы в железные двери последнего поколения, внедрять жесткие замки и кучу проходных, обкладывать каждый угол — однако всё это теряет смысл, когда охранник пропускает злоумышленника в ваш офис «на добром слове».
В настоящее …