Category: Бизнес | Блог Касперского

Эволюция правил корреляции SIEM

Мы регулярно создаем новые правила SIEM, но при этом за кадром остается более глобальный процесс — принципиальная эволюция самих правил корреляции.

Практическое руководство по безопасному вайб-кодингу для малого бизнеса

Как снизить риски вайб-кодинга

Написать работающее приложение без помощи программистов теперь возможно, но вот обеспечить поддержку и кибербезопасность будет трудно. Вот какие меры защиты могут принять даже разработчики, не имеющие технической подготовки.

Подслушивание через оптоволоконный кабель

Трудности подслушивания через волоконно-оптический кабель

Ученые установили, что оптоволоконный кабель может использоваться для атаки с подслушиванием. Разбираемся, насколько такая атака может быть реализована на практике.

Атаки на разработчиков — реальные кейсы, схемы и как защититься

Как и почему злоумышленники атакуют разработчиков ПО

Почему разработчики становятся целью кибератак, какие техники используют злоумышленники и как снизить риски компрометации инфраструктуры компании.

Три молотка для графической памяти

GDDRHammer, GeForge, GPUBreach: три свежих научных работы об атаках, эксплуатирующих технику Rowhammer.

Как защитить организацию от уязвимостей Wi-Fi AirSnitch

AirSnitch: атака на «изоляцию клиентов» и «гостевые сети» Wi-Fi

Как уязвимости семейства AirSnitch угрожают корпоративным сетям и что нужно изменить в сетевой архитектуре и настройках для защиты.

Харденинг настроек консоли управления безопасностью

Защищена ли ваша система защиты?

Защита консоли безопасности важнее, чем кажется. Рассказываем, что такое компрометация управляющего уровня и как ее избежать.

Архитектура управления уязвимостями в open source

Как управлять уязвимостями при разработке и использовании ПО open source.

Риски, возникающие при разработке и использовании ПО open source

Уязвимости в open source: теперь это касается каждого бизнеса

Как популяризация ИИ и упрощение разработки накапливают «ИБ-долг» в компании и что с этим делать.

Самые примечательных атаки на цепочку поставок в 2025 году

Атаки на цепочку поставок: самые примечательные инциденты 2025 года

В 2025-м, как и годом ранее, одной из самых серьезных угроз для организаций стали атаки на цепочку поставок. Рассказываем о самых интересных инцидентах года.