Статьи

Иллюзия безопасности: 5 мифов о кибербезопасности, в которые до сих пор верит топ-менеджмент

Статьи

Иллюзия безопасности: 5 мифов о кибербезопасности, в которые до сих пор верит топ-менеджмент

В корпоративном управлении существует странный парадокс. Руководители тщательно считают финансовые риски, проверяют контрагентов, страхуют имущество, создают резервы и заранее обсуждают, что произойдёт при падении продаж или потере крупного клиента. Но как только разговор переходит к кибербезопасности, та же логика часто исчезает. Вместо оценки вероятности, ущерба и готовности к восстановлению появляются

Шпионаж из розетки: как данные могут покинуть компьютер через кабель питания

Статьи

Шпионаж из розетки: как данные могут покинуть компьютер через кабель питания

В кибербезопасности принято защищать очевидные каналы связи. Компании устанавливают межсетевые экраны, шифруют трафик, контролируют USB-устройства, отключают беспроводные интерфейсы и физически изолируют особенно важные системы от интернета. Кажется, что компьютер, не подключённый к локальной сети и внешним сервисам, уже не способен передать данные наружу. Однако у любого работающего устройства остаются

Тестовое с сюрпризом: как фейковые рекрутеры воруют пароли и доступы

Статьи

Тестовое с сюрпризом: как фейковые рекрутеры воруют пароли и доступы

Представьте, в данный момент вы ищете работу или открыты к предложениям. В известных сервисах по поиску работы или на почту приходит письмо от приятного HR-специалиста. Вакансия — сказка, вилка — выше рынка, требования идеальные. Вам предлагают сделать небольшое тестовое задание, чтобы оценить навыки. Вы скачиваете архив, запускаете файл… и через пять

Большое интервью с создателем Kraken Academy Иваном Авраменко

Статьи

Большое интервью с создателем Kraken Academy Иваном Авраменко

Кто сегодня приходит в кибербезопасность, можно ли начать с полного нуля, насколько реально сменить профессию после 30 лет и почему ни один курс не способен превратить новичка в специалиста по нажатию кнопки? Об этом мы поговорили с создателем Kraken Academy Иваном Авраменко. В интервью он рассказал, чем отличаются современные студенты,

Security vs Privacy: где проходит граница между безопасностью и слежкой

Статьи

Security vs Privacy: где проходит граница между безопасностью и слежкой

Современный человек почти никогда не остаётся полностью невидимым. Смартфон знает, где он находится, банковское приложение фиксирует покупки, камера у подъезда записывает вход и выход, браузер запоминает посещённые сайты, а социальные сети анализируют реакции, чтобы показывать подходящий контент. Большая часть этих технологий создавалась не для слежки. Геолокация помогает построить маршрут, история

«Я просто ввёл код из SMS…» - как люди теряют деньги за 30 секунд и что делать, чтобы вернуть их

Статьи

«Я просто ввёл код из SMS…» - как люди теряют деньги за 30 секунд и что делать, чтобы вернуть их

Сообщение выглядит знакомо: банк предупреждает о подозрительной операции, маркетплейс предлагает подтвердить доставку, оператор связи просит продлить договор, а знакомый внезапно пишет с просьбой срочно перевести деньги. Человек переходит по ссылке, вводит логин, пароль и код из SMS - и через несколько минут обнаруживает списание, кредит или потерю доступа к аккаунту. Со

Как хакеры атаковали японского IT-гиганта Advantest - и чему это учит российские компании

Статьи

Как хакеры атаковали японского IT-гиганта Advantest - и чему это учит российские компании

Даже крупнейшие технологические корпорации не могут гарантировать, что злоумышленник никогда не проникнет в их инфраструктуру. Можно тратить миллионы на защиту, использовать современные средства мониторинга и содержать собственную команду безопасности, но полностью исключить человеческую ошибку, неизвестную уязвимость или компрометацию подрядчика невозможно. Поэтому зрелость компании определяется не только тем, удалось ли ей

Что такое киберстрахование и от каких последствий атак оно защищает бизнес

Статьи

Что такое киберстрахование и от каких последствий атак оно защищает бизнес

Представьте обычное утро в компании. Сотрудники включают компьютеры, но вместо рабочих программ видят сообщение о шифровании файлов. Бухгалтерия не может открыть базу, склад не получает заказы, производство теряет доступ к внутренним системам, а служба поддержки уже отвечает обеспокоенным клиентам. Через несколько минут становится понятно, что проблема не ограничивается одним компьютером.

Как кибератаки влияют на бизнес: история BridgePay

Статьи

Как кибератаки влияют на бизнес: история BridgePay

Кибератаки давно перестали быть внутренней проблемой IT-отдела. Инцидент может не уничтожить ни одного физического объекта и не остановить офисное оборудование, но при этом лишить компанию возможности принимать платежи, обслуживать клиентов и выполнять договорные обязательства. Особенно опасны атаки на поставщиков, чьи сервисы встроены в инфраструктуру других организаций. Если перестаёт работать

Фишинг через SharePoint: как доверие к Microsoft 365 используют для взлома бизнеса

Статьи

Фишинг через SharePoint: как доверие к Microsoft 365 используют для взлома бизнеса

«Ссылка ведёт на SharePoint, значит всё безопасно» - именно на эту реакцию рассчитывают современные злоумышленники. Вместо подозрительных архивов, неизвестных доменов и примитивных форм авторизации они всё чаще используют привычные корпоративные сервисы, настоящие страницы Microsoft и уже скомпрометированные учётные записи. Пользователь получает обычное рабочее письмо: коллега якобы отправил договор, партнёр поделился счётом,

Кибербезопасность при ведении стримов: как не слить всё в прямом эфире

Статьи

Кибербезопасность при ведении стримов: как не слить всё в прямом эфире

Стриминг создаёт опасную иллюзию простоты. Достаточно запустить OBS, выбрать игру, включить микрофон и нажать кнопку начала трансляции. Однако за этим привычным процессом скрывается целая инфраструктура: аккаунт на платформе, электронная почта, донаты, чат-боты, плагины, браузерные источники, панели управления, социальные сети и банковские реквизиты. Компрометация любого из этих элементов может повлиять

Google превращает Gemini в полноценного ИИ-секретаря. Насколько хорошо он может вас узнать

Статьи

Google превращает Gemini в полноценного ИИ-секретаря. Насколько хорошо он может вас узнать

Ещё несколько лет назад цифровой помощник ассоциировался с простыми голосовыми командами. Его просили поставить будильник, включить музыку, сообщить погоду или создать напоминание. Даже когда ответы становились немного умнее, принцип оставался прежним: пользователь формулировал конкретную команду, а программа выполняла одно ограниченное действие. С появлением генеративного искусственного интеллекта эта модель начала быстро