Всегда ли виноват «Вася»: развеиваем мифы о человеческом факторе в ИБ
Громкие скандалы в сфере кибербезопасности, в которых виновными были признаны сотрудники крупных компаний и госструктур, стали одной из главных тем последних трех лет. От утечек конфиденциальных данных до масштабных хакерских атак - во многих инцидентах ключевую роль сыграли инсайдеры,...
Композиционный анализ при помощи CodeScoring
Cтатья будет полезна разработчикам и инженерам по ИБ, желающим повысить уровень безопасности приложений за счет внедрения проверок, запрещающих вносить в ПО сторонние компоненты с известными уязвимостями. В статье рассмотрим внедрение Codescoring Johnny применительно к Azure DevOps Server в процесс...
Автоматизация безопасности: Когда использовать SOAR?
Специалисты по информационной безопасности ежедневно сталкиваются с огромным потоком инцидентов. Логи заполняются, а алерты выстреливают один за другим. Задача — не просто отреагировать на все это в ручном режиме, но и сделать это максимально быстро. Вот тут и появляется SOAR — инструмент, который...
[Перевод] Не слишком ли много мы разрешаем нашим приложениям?
У многих в телефоне есть фото паспорта, водительского удостоверения, свидетельства о рождении ребёнка. Но не все догадываются, как легко можно получить к ним доступ. Одно разрешение, выданное приложению, может привести к раскрытию данных. Мы изучили 50 самых популярных приложениях Android и...
Трендами наружной рекламы к 2025 году станут экологичность, геотаргетинг и интерактивность
В 2024 году рынок рекламы уделяет большое внимание вопросам охраны природы: рекламодателям становится всё важнее использовать энергоэффективные и экологически чистые подходы в наружной рекламе. По мнению специалистов агентства технического мерчандайзинга «ТехноМерч», к 2025 году, помимо акцента на...
Видеохостинг для бизнеса Kinescope инвестирует более 100 млн рублей в развитие платформы
Крупнейшая видеоплатформа для бизнеса Kinescope инвестирует более 100 млн рублей собственных средств в масштабирование инфраструктуры стриминга видеоконтента в России, СНГ, на Ближнем Востоке и в Азии, а также в развитие ML-направления. Инвестиции пойдут на расширение покрытия собственной сети...
Как искусственный интеллект от XWAY упростил жизнь специалистам по продвижению на Wildberries
Не замена маркетолога, а помощник для разгрузки специалиста....
Девайс-холдер: кто такой, зачем нужен и насколько хорошо держит устройства
Все, кто знаком с мобильным тестированием, знают, что для тестов нужны разные устройства. Если с iOS все понятно — там одна операционная система, один вендор, но разные форм-факторы — то с Android сложнее. Это разные оболочки, и разные форм-факторы, и разные сервисы, которые будут влиять на...
Эмоции и технологии: делаем маркетинг в жилой недвижимости эффективным
...
Наводим порядок в инженерных сетях
Промышленные объекты часто становятся целью кибератак. По оценке аналитиков, доля компьютеров АСУ в России, на которых в I квартале 2024 года были заблокированы вредоносные объекты превышает 23%. Как навести порядок в инженерных сетях и что находится «под капотом» у KICS for Networks рассказываем в...
UGC для B2B: какой контент создавать и как его адаптировать под разные соцсети
Вот бы пользовательский контент, да в битуби… Сказано — сделано!...
Как перевести 3000 сотрудников на корпоративный VPN и не сойти с ума (ну, почти)
Уязвимости в Jira и Confluence — неизбежное зло. Мы все привыкли и научились с ними справляться: вывесили дополнительный пароль, обновились до безопасной версии и живём хорошо, пьём джус. А потом оказалось, что с третьего квартала 2024 года кина обновлений Atlassian не будет. И вскоре любая...
Геймификация труда: объясняем эффективность метода через психологию и работу мозга
Автор: Руслан Исай, основатель сервиса Raidboss и эксперт по геймификации. Глория Маркс, доктор психологических наук Колумбийского университета, исследовала особенности концентрации внимания человека. Результат плачевный: за 20 лет время фокусирования сократилось с 2,5 минуты до 47 секунд....
Как агентству успешно выйти на зарубежный рынок в 2024 году
25 сентября расскажем агентствам, что поможет выйти на международный рынок. Делится опытом Карданова Анна, исполнительный директор международного агентства Adbeam. На вебинаре разберем ошибки и успехи, все сложности и перспективы. – Какую стратегию выбрать, если решили выходить на зарубежный рынок....
ЭЦП в Казахстане — общее благо или находка для хакера?
Уязвимости при работе с ЭЦП на нескольких десятках платформ в Казахстане позволяют совершать действия от имени любого человека/организации зная ИИН/БИН Читать далее...
Конференция ИнИТ-ОЦИФРОВКА для операторов связи, интеграторов и ИТ-экспертов на теплоходе
Конференция ИнИТ-ОЦИФРОВКА посвящена вопросам активного передела российского корпоративного рынка Информационных Технологий в сложившихся условиях, а также тесного взаимодействия между интеграторами и операторами в этом процессе. Мы рассмотрим вопросы переориентации программных и аппаратных...
Произвольная запись файлов
Мир уязвимостей достаточно многообразен. Обычно хакеры стараются добиваться своих целей с помощью уязвимостей эксплуатации произвольного кода, та самая аббревиатура RCE. Но на практике часто для того, чтобы выполнить свой код необходимо сначала выполнить запись в нужный файл. И здесь нам на помощь...
Как работает Европол? Пособие в 3 частях
Сегодня мы хотим поделиться с Вами действительно интересной и уникальной информацией, которая как минимум расширит ваш кругозор в сфере безопасности, а как максимум вы узнаете, как же работает Европол? У этой статьи есть видео формат с комментариями автора и историей от 1 лица, как он побывал в...