Тренды, разобранные по делу
Разработка ПО, импортозамещение, прикладной ИИ, безопасность КИИ и интеграция – без хайпа, с практикой системного интегратора.
Запрет на иностранное ПО на значимых объектах КИИ: что меняется в 2025
С 1 января 2025 года значимые объекты КИИ не вправе использовать иностранное ПО. Разбираем, кого это касается, какие сроки горят и что делать владельцам.
ЧитатьЗащита персональных данных: к чему готовиться после ужесточения 152-ФЗ
Поправки к 152-ФЗ повышают штрафы и вводят оборотные санкции за утечки. Разбираем, что менять в инфраструктуре и процессах бизнесу и госсектору.
ЧитатьИмпортозамещение-2025 на пороге: как успеть до дедлайнов КИИ
Дедлайны по переходу субъектов КИИ на отечественное ПО близко. Разбираем, что закон требует к 2025 году и как выстроить миграцию без срыва сроков.
ЧитатьБезопасная разработка (SSDLC) при заказном ПО для госзаказчика
Как встроить SSDLC в заказную разработку для госсектора: требования ФСТЭК, ГОСТ Р 56939, анализ кода, моделирование угроз и приёмка.
ЧитатьКатегорирование объектов КИИ: типовые ошибки и как их избежать
Разбираем типовые ошибки категорирования объектов КИИ по 187-ФЗ и Постановлению 127: как составить перечень, оценить показатели значимости и пройти ФСТЭК.
ЧитатьSIEM и мониторинг безопасности на отечественном стеке
Как построить SIEM и мониторинг ИБ на российских решениях: сбор событий, корреляция, реагирование и требования регуляторов в 2023 году.
ЧитатьБезопасность LLM: утечки данных через промпты и контроль ИИ-сервисов
Как корпоративные данные утекают через промпты в облачные LLM и какие технические меры контроля внедрить компании и госсектору в 2023 году.
ЧитатьРост числа кибератак на российские компании: как выстроить защиту по периметру
Атаки на российские компании выросли кратно. Разбираем, как выстроить защиту периметра после ухода западных вендоров ИБ и на чём строить новую архитектуру.
ЧитатьБезопасность критической инфраструктуры: запрет иностранного ПО на значимых объектах КИИ
Указ № 166 запрещает иностранное ПО на значимых объектах КИИ. Разбираем сроки, требования и что делать владельцам объектов уже сейчас.
ЧитатьУязвимость Log4Shell: чем грозит и как реагировать
Log4Shell (CVE-2021-44228) в Apache Log4j 2: чем опасна RCE-уязвимость, как найти её в инфраструктуре и какие шаги предпринять прямо сейчас.
ЧитатьПерсональные данные и 152-ФЗ: как не нарушить при цифровизации
Как соблюсти 152-ФЗ при цифровизации: классификация данных, локализация в РФ, согласия и защита ИСПДн. Практические требования для бизнеса и госсектора.
ЧитатьНулевое доверие (Zero Trust): новая модель корпоративной безопасности
Zero Trust меняет периметровую защиту на проверку каждого запроса. Разбираем принципы модели и шаги внедрения для бизнеса и госсектора.
Читать