Субъекты КИИ, госорганы и госкомпании обязаны перейти с зарубежных менеджеров паролей на российские: Указ Президента РФ № 250 запрещает иностранные средства защиты информации на значимых объектах КИИ с 1 января 2025 г. Для остальных компаний решение чаще добровольное – его подталкивают уход вендоров и требования партнеров.

Когда случается кибератака, многие компании первым делом подозревают сотрудников. Но на самом деле причина киберугроз кроется в другом. Это годами отлаженные, удобные и оттого не вызывающие подозрений процессы. Те самые, которые обеспечивают удаленную работу, доступ подрядчиков и управление инфраструктурой.

Управление уязвимостями переживает один из самых интересных этапов своего развития: меняются границы класса решений, требования заказчиков и представления о том, какие задачи должна решать современная VM-платформа. Какие изменения действительно определят ее будущее, а какие останутся модными концепциями, обсуждаем вместе с экспертами.

DLP и DCAP создавались для мира, где данные принадлежали организации, а основным источником риска был человек. Сегодня они обрабатываются подрядчиками, используются системами искусственного интеллекта, а на рынке появляются новые классы решений. Готовы ли существующие подходы к таким изменениям?

После кибератаки может выясниться, что резервные копии есть, но восстановиться из них нельзя. Свежая копия может уже содержать последствия компрометации, а точное время атаки – быть неизвестно. Что нужно предусмотреть заранее, чтобы в момент инцидента можно было выбрать подходящую точку восстановления и вернуть критичные системы в работу?