Сотрудники, дружба, ИБ: открытый контроль снижает риски утечек
Вы наверняка сталкивались с парадоксом: чем строже становятся правила безопасности, тем чаще сотрудники ищут обходные пути. Исследование “СёрчИнформ” показывает тревожную статистику: 66% утечек конфиденциальной информации происходят без злого умысла. Основные причины – персонал не всегда понимает правила информационной безопасности, не может оценить важность данных и не осознает последствия нарушений. При этом лишь 18% российских компаний могут похвастаться по-настоящему высокой киберграмотностью сотрудников.
Система управления ИБ в интересах бизнеса: от теории к практике
Ольга Папина, эксперт продуктовой команды R-Vision SGRC
В 2025 г. информационная безопасность перестала быть исключительно технической функцией. Для бизнеса она теперь является фактором устойчивости – от того, как выстроено управление ИБ, напрямую зависят непрерывность процессов, выполнение обязательств перед клиентами и способность компании масштабироваться без потери контроля.
Айтрекинг против дипфейков
Технология Liveness Detection на основе движений глаз – простой и надежный способ отличить живого человека от дипфейка за счет фиксации естественных реакций, которые сложно достоверно воспроизвести в синтетическом контенте.
Как внедрить SGRC-систему так, чтобы она приносила пользу?
Андрей Быков, руководитель центра консалтинга в области защиты данных, BI.ZONE
SGRC-системы уже считаются стандартом для зрелых процессов кибербезопасности. Однако из-за ошибок во внедрении они могут не приносить ожидаемой отдачи. Рассмотрим способы раскрытия всего потенциала решений класса SGRC при их интеграции в бизнес-процессы.
Технологии NDR и Database Firewall (DBF) против тихой эксфильтрации из баз данных
Дмитрий Ларин, руководитель продуктового направления по защите баз данных группы компаний "Гарда"
С тихой эксфильтрацией данных из баз есть одна неприятная особенность: в большинстве реальных случаев она вообще не выглядит как эксфильтрация. Нет ни дампов, ни пиков трафика, ни экзотических SQL-конструкций. Есть обычные SELECT, знакомые учетные записи и зашифрованный трафик, который снаружи ничем не отличается от легитимного. Именно поэтому такие инциденты часто проходят мимо средств защиты.