·зарплаты it
Подборка: зарплаты и тренды найма в IT (2025)
Подборка исследований Sense, Хабр, NEWHR и других о зарплатах IT‑специалистов в 2025 и о проблемах найма, включая рост мошенничества и фейковый найм.
Читать публикацию
КиберБезОскара
Я - Оскар, эксперт в ИБ. Пишу о рынке кибербезопасности с техническими деталями, средствах защиты и управлении командой в ИБ. Более 15 лет опыта, MBA CSO. Канал отражает личное мнение. Для связи @goscars
·genai
Firewall для GenAI?
Разбор угроз и средств защиты GenAI: Scope 2, Guardrails, OWASP Top 10, примеры иностранных решений и российские наработки.
Читать публикацию
·ngfw
Сертифицированных NGFW по требованиям ФСТЭК — два
По слайдам ФСТЭК на ТБ Форум число сертифицированных NGFW по требованиям ФСТЭК достигло двух — первым прошёл Код Безопасности с Континент 4.
Читать публикацию
·автопентест
Внутренний автопентест APT (Autonomous Penetration Testing)
Размышления об автопентестах (BAS/APT) с ИИ, российском рынке, результатах пилота и проблемах с шумностью и эксплуатацией цепочек уязвимостей.
Читать публикацию
·mitre
Интерактивные переводы матриц MITRE на русском
Собрана подборка интерактивных матриц MITRE/ATT&CK с русским переводом: PT Security, SECURITM, SecurityCode, Standoff365 и ATLAS.
Читать публикацию
·кибербезопасность
Романтизация имён хакерских групп
Мнение об опасности романтизации хакерских групп: ссылки на Just Security, CISA/NCSC и предложение нейтральной системы APT###; акцент на рисках и маркетинге.
Читать публикацию
·waf
Июнь: новые WAF и обзор российского рынка
Краткий обзор российского сегмента WAF: локальные и облачные решения, ребрендинг «Континент Web» и новинки UserGate WAF и RuSIEM WAF.
Читать публикацию
·фстэк
Приказ ФСТЭК от 11.04.2025 №117 по защите ГИС
Разбор приказа ФСТЭК от 11.04.2025 №117: требования по ИИ для ГИС (пункты 60–61), доверенные технологии и упрощённые формулировки.
Читать публикацию
·информационная безопасность
Типы мер ИБ и роль коммуникационных практик
Краткий разбор типов мер ИБ — физические, технические, организационные — и важность коммуникационных мер: Security Champions, BISO и служба поддержки.
Читать публикацию
·дашборд
Визуализация KPI и дашборд для ИБ
Из курса MBA о цифровом двойнике производства — пример правильной визуализации KPI и рекомендации для дашборда службы информационной безопасности.
Читать публикацию
·информационная безопасность
Четыре драйвера выбора продуктов в ИБ
Разбор четырёх ключевых драйверов выбора продуктов и услуг в ИБ — доверие, job security, указания сверху и качество решения.
Читать публикацию
·xello
Xello Datacube — изолированное пространство для данных
Xello представила на PHDays Datacube — агент, изоляция данных и Zero Trust; автор сравнивает подход с Check Point Secure Workspace.
Читать публикацию
