Информационная безопасность

По данным InfoWatch, сумма штрафов за утечки персональных данных в России за первое полугодие 2026 года оказалась больше, чем за весь 2025 год.

ГК «Солар» проанализировала практику использования публичных ИИ-сервисов в крупных российских компаниях. В 38% случаев взаимодействие с ними содержало конфиденциальную информацию: исходный код и конфигурации, персональные и финансовые данные, интеллектуальную собственность.

В компании подтвердили прогноз по отгрузкам на 2026 год в диапазоне 40–45 млрд руб.

Несмотря на это защитники прав детей заявляют, что существующие меры контроля недостаточны.

При отзыве зарубежных SSL-сертификатов российские сайты могут открываться некорректно, предупреждают в министерстве.

Злоумышленники стали реже маскировать свои ресурсы под сайты крупных банков. При этом большинство мошеннических сценариев все еще направлено на кражу средств и получение доступа к банковским картам.

Злоумышленники собирают зашифрованные данные уже сегодня в расчете на то, что будущие квантовые компьютеры смогут взломать защищающие их алгоритмы.

Традиционные методы обновления цифровых платформ и репозиториев предполагают прямое вмешательство в основную базу данных с использованием деструктивных операций, несущих риски разрыва логических связей между объектами и сохранения следов эксплуатации критических уязвимостей. Требуются инструменты автоматизации установки системы в изолированном контуре с криптографической проверкой и очисткой документов от следов уязвимостей. Перенос научного репозитория на базе DSpace был выполнен с использованием именно такого инструмента.

Как показало исследование, проведенное Sitronics Group, развитие технологий искусственного интеллекта стремительно меняет ландшафт киберугроз.

Компания опубликовала свои реализации квантовостойких криптографических алгоритмов и доклад, описывающий методику их формальной верификации.

Под угрозой до 20 тыс. доменов второго уровня: браузеры могут признавать такие сайты небезопасными и препятствовать доступу пользователей к ним.

Cisco приобретает Astrix Security для защиты ИИ-агентов.

Согласно исследованию, основной спрос формируют средства сетевой защиты и защиты конечных точек.

Участники одной из сессий первого Форума ГосСОПКА обсудили различные аспекты безопасности использования искусственного интеллекта на объектах критической информационной инфраструктуры.

Риски киберинцидентов застрахованы менее чем у трети российских компаний, при этом риски утечек информации, связанные с подобными происшествиями, страхуют еще реже.

Владельцы проектов двух СУБД призывают максимально быстро установить заплаты.

Идея вызвала споры в среде специалистов: есть опасения, что временным решением начнут пользоваться вместо установки заплат.

Эксперты единодушны: влияние нормативного акта огромно, но его первоначальные цели достигнуты лишь частично.

Тем, кто сохраняет в Edge свои пароли, эксперты рекомендуют выбрать менеджер паролей, который действительно безопасен, и удалить их из браузера.

Автоматизация типовых задач предъявляет новые требования к навыкам специалистов операционных центров безопасности.