Оценка эффективности средств защиты информации
Денис Богданов 05/03/2025
Для чего нужна оценка эффективности? Являясь руководителем своего подразделения или направления информационной безопасности (ИБ), вы иногда можете попасть в такую ситуацию. Выполнены все поставленные перед вами задачи, закрыты все роадмэпы и проведен сторонний аудит… Кажется, что вы достигли нужного …
Реагирование на инциденты: важно не переборщить
Денис Богданов 28/11/2024
Совершенствуя процесс реагирования на инциденты информационной безопасности (ИБ), важно не упускать из виду основной функционал инструментов, иначе в стремлении к идеалу можно сделать процесс менее эффективным, чем он был на старте.
Частые ошибки при реагировании на инциденты ИБ
Денис Богданов 04/07/2024
Очень часто, пытаясь быстро отреагировать на атаку злоумышленника, специалисты по кибербезопасности допускают ряд ошибок, которые сильно затрудняют расследование инцидента информационной безопасности (ИБ) и в дальнейшем приводят к неверным выводам. Как вы уже поняли, сегодня мы рассмотрим самые груб …
Составляем план реагирования на инциденты информационной безопасности
Денис Богданов 20/03/2024
Если вы в своей компании когда-либо занимались разработкой процесса реагирования на инциденты информационной безопасности (далее – инциденты ИБ), то наверняка знакомы с таким важным аспектом, как план реагирования на инциденты ИБ.
Что нужно для грамотного реагирования на инциденты ИБ?
Денис Богданов 23/11/2023
В каждой компании рано или поздно руководство задается вопросом: "Что происходит у нас в плане информационной безопасности?". Большинство при этом уверены, что если все работает, то и бояться нечего. Последствия инцидентов информационной безопасности – это единственное, что может вывести коллег из с …
Программы-шифровальщики. Угрозы и решения
Денис Богданов 16/08/2023
Постоянный автор нашего издания продолжает рассказывать, с какими угрозами ИБ может столкнуться в повседневной деятельности практически любой человек и любая организация и как обезопасить себя от них.
Удаленная работа и информационная безопасность: какие правила необходимо соблюдать?
Денис Богданов 12/05/2023
Многие компании в последние несколько лет начали активно применять удаленный режим работы. Удаленно сейчас работают сотрудники буквально всех офисных мастей, а это значит, что обычно для работы используются личные компьютеры, как минимум в качестве инструмента для подключения к удаленному рабочему с …
Повышение осведомленности сотрудников в области информационной безопасности
Денис Богданов 07/03/2023
Всем нам хорошо известно, что наиболее уязвимый сегмент системы защиты информации в любой компании – это ее сотрудники. Как правило, именно из-за их необдуманных действий организация может понести наибольший ущерб, как технический, так и репутационный. Поэтому очень важно поддерживать осведомленност …
Так ли опасны кибератаки?
Денис Богданов 26/01/2023
Ни для кого не секрет, что в 2022 г. на фоне всем известных политических событий атаки типа DDoS стали рекордно частым явлением. Множество компаний различной направленности подвергаются данному типу кибератак каждый день, применяют новые средства защиты от DDoS, ограничивают трафик, оставляя только …
Для чего нужна информационная безопасность компании и как убедить в этом руководителя?
Денис Богданов 13/10/2022
Для поддержания информационной безопасности в компании на должном уровне нужно, чтобы руководитель понимал суть и важность данных процессов. Постараюсь обобщить свой опыт и рассказать, что для этого нужно делать.
Спуфинг электронной почты – актуально?
Денис Богданов 16/09/2022
Нередко сотрудники вашей компании, разбирая корпоративную почту, могут наткнуться на странные письма от, казалось бы, знакомых им адресатов, но с подозрительным содержанием или вложениями. Во вложении может храниться вредоносный файл или же письмо, которое призывает направить в ответ конфиденциальны …
Основные правила защиты от DDoS-атак
Денис Богданов 01/07/2022
DDoS-атака – это действия злоумышленников, направленные на нарушение работоспособности инфраструктуры компании и клиентских сервисов. Данный вид атаки искусственно создает предельно высокий рост частоты запросов к онлайн-ресурсу, чтобы увеличить на него нагрузку и навредить его работоспособности.
К чему стоит быть готовым?
Денис Богданов 25/05/2022
Ни для кого не секрет, что на сегодняшний день, в связи со сложной политической обстановкой в мире, на ИТ-сегмент участились атаки со стороны стран, не согласных с действиями нашего государства. Отчасти это можно понять, у всех свой угол обзора, каждый волен считать, что его мнение – единственное ве …