Просветительский некоммерческий проект о кибербезопасности.
Мы рассказываем об угрозах, уязвимостях и методах защиты простым языком. Наша цель — повысить цифровую грамотность и помочь людям и компаниям защитить свои данные в эпоху тотальной цифровизации.
Защита веб-приложений и API
27 материалов
Общие вопросы кибербезопасности
19 материалов
Вирусы, трояны, ransomware, ботнеты, анализ вредоносного кода, reverse engineering
13 материалов
AI-атаки, ML-защита, adversarial ML, нейросети в ИБ, автоматизация
13 материалов
Соответствие АСУ ТП нельзя подтвердить одним отчётом или сертификатом. Сначала организация определяет границы системы, её роль и применимые нормы. Затем она собирает доказательства: схему сети,...
ИИ помогает SOC искать аномалии, собирать данные и готовить гипотезы. Но уверенный текст модели не доказывает, что инцидент произошёл. Разбираем отличия галлюцинаций от ложных срабатываний SIEM и...
Криптоагильность помогает компании менять алгоритмы, ключи и параметры поэтапно. Такой подход снижает риск простоя, но не обещает бесшовность сам по себе. Сначала организация находит криптографию...
Ботнет не всегда выдаёт себя одним ярким признаком. Атакующий трафик может выглядеть как обычный пользовательский, но оставляет совокупность следов: несогласованный браузерный профиль, повторяемые...
Злоумышленник может сохранить зашифрованный архив сегодня и попытаться расшифровать его позже. Такой сценарий опасен для данных с долгим сроком тайны. Разбираем, какие алгоритмы требуют замены,...
КиберЩит