·ngfw
Сертифицированных NGFW по требованиям ФСТЭК — два
По слайдам ФСТЭК на ТБ Форум число сертифицированных NGFW по требованиям ФСТЭК достигло двух — первым прошёл Код Безопасности с Континент 4.
Читать публикацию
КиберБезОскара
Я - Оскар, эксперт в ИБ. Пишу о рынке кибербезопасности с техническими деталями, средствах защиты и управлении командой в ИБ. Более 15 лет опыта, MBA CSO. Канал отражает личное мнение. Для связи @goscars
·автопентест
Внутренний автопентест APT (Autonomous Penetration Testing)
Размышления об автопентестах (BAS/APT) с ИИ, российском рынке, результатах пилота и проблемах с шумностью и эксплуатацией цепочек уязвимостей.
Читать публикацию
·mitre
Интерактивные переводы матриц MITRE на русском
Собрана подборка интерактивных матриц MITRE/ATT&CK с русским переводом: PT Security, SECURITM, SecurityCode, Standoff365 и ATLAS.
Читать публикацию
·кибербезопасность
Романтизация имён хакерских групп
Мнение об опасности романтизации хакерских групп: ссылки на Just Security, CISA/NCSC и предложение нейтральной системы APT###; акцент на рисках и маркетинге.
Читать публикацию
·waf
Июнь: новые WAF и обзор российского рынка
Краткий обзор российского сегмента WAF: локальные и облачные решения, ребрендинг «Континент Web» и новинки UserGate WAF и RuSIEM WAF.
Читать публикацию
·фстэк
Приказ ФСТЭК от 11.04.2025 №117 по защите ГИС
Разбор приказа ФСТЭК от 11.04.2025 №117: требования по ИИ для ГИС (пункты 60–61), доверенные технологии и упрощённые формулировки.
Читать публикацию
·информационная безопасность
Типы мер ИБ и роль коммуникационных практик
Краткий разбор типов мер ИБ — физические, технические, организационные — и важность коммуникационных мер: Security Champions, BISO и служба поддержки.
Читать публикацию
·дашборд
Визуализация KPI и дашборд для ИБ
Из курса MBA о цифровом двойнике производства — пример правильной визуализации KPI и рекомендации для дашборда службы информационной безопасности.
Читать публикацию
·информационная безопасность
Четыре драйвера выбора продуктов в ИБ
Разбор четырёх ключевых драйверов выбора продуктов и услуг в ИБ — доверие, job security, указания сверху и качество решения.
Читать публикацию
·xello
Xello Datacube — изолированное пространство для данных
Xello представила на PHDays Datacube — агент, изоляция данных и Zero Trust; автор сравнивает подход с Check Point Secure Workspace.
Читать публикацию
·Positive Hack Days
Positive Hack Days в «Лужниках», 22–24 мая
Анонс PHDays в «Лужниках» (22–24 мая): открытая зона Кибергорода, PRO-треки, HR-стенд с рекрутерами Татьяной и Еленой; автор на месте 22–23 мая.
Читать публикацию
·linkmeetup
Отчёт с митапа Linkmeetup в Soluxe Hotel
Первый опыт на Linkmeetup в Soluxe Hotel: практические доклады про Network as Code (OzonTech), Hadal Project и аппаратные платформы НИЦ.
Читать публикацию
