Заметки о данных, ИИ, ИТ
и безопасности
Без маркетингового тумана. Так, как я думаю о задачах в реальной работе с собственниками и руководителями.
Взлом Okta: что значит, когда взламывают провайдера идентификации
В марте 2022 года Okta подтвердила взлом. Разбираю, какой урок из этого должен вынести директор, а не специалист по безопасности.
Log4Shell: что менеджер должен вынести из этого инцидента
Разбор уязвимости Log4Shell как управленческого урока - про зависимости, скорость реакции и невидимые риски.
Log4Shell: если вы не знаете свои зависимости, вы не знаете свою поверхность атаки
Уязвимость Log4Shell показала, что большинство компаний не представляют, какие библиотеки работают внутри их систем.
Zero trust: что это на самом деле и когда оно стоит вложений
Концепция нулевого доверия стала одним из главных buzzword в безопасности. Разбираю, что за ней стоит и для кого это актуально.
Colonial Pipeline: когда кибератака останавливает физическую инфраструктуру
Атака на Colonial Pipeline в мае 2021 года показала, что граница между ИТ-безопасностью и операционной безопасностью исчезла.
Colonial Pipeline: когда кибербезопасность становится физической устойчивостью
Разбор атаки на Colonial Pipeline для руководителей: почему инцидент меняет разговор об ИБ в компаниях с физической инфраструктурой.
Hafnium и Exchange: патч, который ждал слишком долго
Массовая эксплуатация Microsoft Exchange в марте 2021 года показала, что управление патчами - это не техническая задача, а организационная.
SolarWinds: атака цепочки поставок для руководителей
Что произошло с SolarWinds и почему этот инцидент меняет разговор о безопасности для компаний, которые не считают себя целью.
SolarWinds: риск цепочки поставок теперь в модели риска
Атака на SolarWinds в декабре 2020 года показала, что доверенное ПО может быть вектором атаки. Что это означает для того, как компании должны думать о своих поставщиках программного обеспечения.
Атаки на больницы в пандемию: урок для любого директора по ИБ
Осенью 2020 года несколько европейских больниц подверглись атакам ransomware в разгар второй волны COVID-19. Что этот паттерн говорит об операционных рисках.
Девять месяцев удалёнки: как изменилась поверхность атаки
К осени 2020 года компании, которые перешли на удалённую работу весной, накопили новые риски безопасности - не всегда это осознавая. Что изменилось и на что смотреть.
Фишинг на теме COVID: как изменился ландшафт угроз за два месяца
Обзор для руководителей: как злоумышленники используют пандемию и удалённую работу и что с этим делать без паники.