Просветительский некоммерческий проект о кибербезопасности.
Мы рассказываем об угрозах, уязвимостях и методах защиты простым языком. Наша цель — повысить цифровую грамотность и помочь людям и компаниям защитить свои данные в эпоху тотальной цифровизации.
Защита веб-приложений и API
27 материалов
Общие вопросы кибербезопасности
20 материалов
SOC, SIEM, SOAR, IR-планы, ISO 27001, аудит, управление рисками
14 материалов
Вирусы, трояны, ransomware, ботнеты, анализ вредоносного кода, reverse engineering
13 материалов
Выходной узел Tor не расшифровывает корректно настроенный SSH-сеанс. Он видит адрес назначения, время и объём обмена, но не пароль и команды. Опасность возникает при ошибке пользователя, подмене...
NDR анализирует сетевой трафик и ищет признаки атак, которые уже развиваются внутри инфраструктуры. Система замечает сканирование, управляющие соединения, DNS-туннелирование, боковое перемещение и...
Skill для ИИ-агента выглядит как обычный файл с инструкциями, но модель может считать его доверенным контекстом. Поэтому вредоносная строка способна сработать не сразу, а в следующей сессии....
Соответствие АСУ ТП нельзя подтвердить одним отчётом или сертификатом. Сначала организация определяет границы системы, её роль и применимые нормы. Затем она собирает доказательства: схему сети,...
ИИ помогает SOC искать аномалии, собирать данные и готовить гипотезы. Но уверенный текст модели не доказывает, что инцидент произошёл. Разбираем отличия галлюцинаций от ложных срабатываний SIEM и...
КиберЩит