👋
В НОЯБРЕ бесплатно принимаем статьи на темы ниже (+ можете предложить свою):1. Вишинг против сотрудников: звонки от имени руководителя, банка или «службы безопасности» и правило обратного звонка2. DDoS-атака на сайт в сезон распродаж: как отличить её от наплыва покупателей и не заблокировать живых клиентов3. Антифрод для интернет-магазина: как выявлять мошеннические заказы, фиктивные возвраты и злоупотребления бонусной программой
4. Опасные расширения браузера у сотрудников: как дополнения читают рабочую почту и CRM и как ограничить их установку5. Стилеры на компьютерах сотрудников: как украденные из браузера пароли и сессии приводят к взлому компании6. Политика информационной безопасности организации: структура, частные политики и как добиться, чтобы её соблюдали7. Киберразведка для среднего бизнеса: какие бесплатные источники индикаторов взять и как загрузить их в средства защиты8. Слив базы данных клиентов: как найти источник утечки с помощью меток в выгрузках и записей-ловушек
9. Домашний роутер удалённого сотрудника: как он становится входом в сеть компании и что с этим делать10. Безопасность сайта на 1С-Битрикс: обновления, проактивная защита, доступ подрядчика-разработчика и проверка после взлома
11. Пароли по умолчанию на оборудовании: как найти и сменить их на роутерах, камерах, принтерах и IP-телефонах компании
12. Поддельные сайты программ в поисковой выдаче: как сотрудники скачивают заражённые установщики и как это остановить13. Слабые пароли сотрудников: как найти их в Active Directory и заставить сменить без остановки работы14. Модуль доверенной загрузки: когда он нужен компании и как выбрать аппаратный или программный15. SGRC-система: как вести учёт рисков, активов и требований по ИБ без таблиц Excel
16. Резервные копии баз 1С: как часто делать копии, где их хранить и как проверять восстановление
17. Групповые политики в российских службах каталогов: что переносится из Active Directory, а что придётся настраивать заново
18. Касса без интернета: как сохранить работу касс, курьерских приложений и датчиков на удалённых объектах при отключениях связи
19. RTO и RPO: как вместе с бизнесом посчитать для каждого сервиса, сколько можно простаивать и сколько данных можно потерять20. Обновление Astra Linux в компании: локальный репозиторий, проверка на тестовых машинах и откат
21. Российская ITSM-система: как выбрать и перенести заявки, базу знаний и SLA22. MCP-серверы для ИИ-ассистента: как проверить сторонний модуль перед подключением к корпоративным системам
23. ИИ-анализ кода на уязвимости: что находят нейросети и где им нельзя верить без проверки24. Голосовой робот для обзвона клиентов: где хранятся записи разговоров и как не дать мошенникам звонить голосом компании25. Распознавание паспортов и документов с помощью ИИ: где остаются сканы, кто их видит и когда их удалять
26. Мини-приложение для клиентов в мессенджере MAX: авторизация, платежи и защита данных пользователей
27. Low-code-платформы в компании: права, интеграции и ответственность за приложения, созданные без программистов28. ГОСТ Р 56939-2024 без сертификации: с чего начать безопасную разработку
29. Вход через Сбер ID, VK ID и Яндекс ID на сайте компании: как подключить и какие ошибки в реализации проверить
30. Аренда GPU в облаке для нейросетей: какие данные можно загружать и как не оставить модель и выборку у провайдера
31. Яндекс 360 для бизнеса: какие настройки безопасности включить администратору в первый день
☝️ Если вы планируете написать статью, пожалуйста, сообщите тему на
info@cisoclub.ru Статьи с рекламой, ИИ-статьи - не будут приняты!
Готовые статьи можно отправить тут:
https://cisoclub.ru/add/ Ставьте 👍 если планируете прислать статью.