Просветительский некоммерческий проект о кибербезопасности.
Мы рассказываем об угрозах, уязвимостях и методах защиты простым языком. Наша цель — повысить цифровую грамотность и помочь людям и компаниям защитить свои данные в эпоху тотальной цифровизации.
Скрытый сервис — это не обязательно вредоносная программа. Чаще это забытый, неучтённый или ошибочно опубликованный компонент инфраструктуры. В статье показано, как составить карту доменов,...
Интернет-шлюз становится границей между пользователями, локальными устройствами и внешними ресурсами. До запуска важно проверить не только фильтрацию сайтов, но и опубликованные сервисы,...
Certificate Transparency показывает публично выпущенные TLS-сертификаты и помогает заметить новые поддомены, опечатки в доменах и попытки имитации бренда. CT-лог не доказывает, что сайт...
Забытый Windows-узел в АСУ ТП становится слепой зоной: его нет в реестре, но он сохраняет доступ к технологическим сервисам. Статья показывает безопасный порядок поиска таких станций и серверов....
Shadow AI возникает, когда сотрудники используют ИИ-сервисы без согласования с ИТ и службой безопасности. ИИ-агенты усиливают риск: они работают с SaaS, токенами и документами, а иногда выполняют...
КиберЩит
