КиберЩит
Безопасный интернет-шлюз: что проверить перед запуском
Интернет-шлюз становится границей между пользователями, локальными устройствами и внешними ресурсами. До запуска важно проверить не только фильтрацию сайтов, но и опубликованные сервисы,...
КиберЩит
Просветительский некоммерческий проект о кибербезопасности.
Мы рассказываем об угрозах, уязвимостях и методах защиты простым языком. Наша цель — повысить цифровую грамотность и помочь людям и компаниям защитить свои данные в эпоху тотальной цифровизации.
Рубрики
Все рубрики →Последние материалы
CT-логи против фишинга: как заранее находить поддельные домены
Certificate Transparency показывает публично выпущенные TLS-сертификаты и помогает заметить новые поддомены, опечатки в доменах и попытки имитации бренда. CT-лог не доказывает, что сайт...
Сканирование активов АСУ ТП: как найти забытые Windows-узлы безопасно
Забытый Windows-узел в АСУ ТП становится слепой зоной: его нет в реестре, но он сохраняет доступ к технологическим сервисам. Статья показывает безопасный порядок поиска таких станций и серверов....
Shadow AI и ИИ-агенты: как закрыть облачный контур риска
Shadow AI возникает, когда сотрудники используют ИИ-сервисы без согласования с ИТ и службой безопасности. ИИ-агенты усиливают риск: они работают с SaaS, токенами и документами, а иногда выполняют...
OpenID Connect и федерация: проверяем доверие и права доступа
OpenID Connect упрощает вход, но не отменяет проверку доверия. Ошибка в issuer, audience, redirect URI или ролях превращает федерацию в источник утечки. Разбираем роли провайдера и приложения,...