#киберриски — Public Fediverse posts

Оцифровка киберрисков: как рассказать о киберугрозах совету директоров на «языке денег»

Уязвимости, угрозы и инциденты – привычный язык специалистов по информационной безопасности. Совет директоров и инвесторы говорят на другом: потенциальные убытки, длительность простоя, влияние на прибыль. Оцифровка киберрисков переводит одно в другое: технические понятия становятся бизнес-метриками, а киберриски выражаются в тех же единицах, что и другие риски организации. Мы в «Соларе» решили рассказать о методологии, руководствуясь которой в свои проектах, переводим киберриски в вероятности и деньги: что такое оцифровка киберрисков, почему она стала необходимой, из каких этапов состоит и что дает бизнесу. Оценить риски

https://habr.com/ru/companies/solarsecurity/articles/1091542/

#кибербезопасность #ciso #киберриски #деньги #иб #информационная_безопасность #хакеры #регулирование #фстэк #киберпреступники

Сколько стоит безопасность, если взломать компанию можно за несколько сотен долларов?

Если говорить честно, у информационной безопасности есть неприятная особенность: атакующему часто достаточно относительно небольших вложений, а защищающейся компании приходится тратить миллионы. И это не повод махнуть рукой. Это повод наконец перестать обсуждать ИБ как абстрактную строку расходов.

https://habr.com/ru/articles/1089734/

#киберриски #информационная_безопасность #управление_рисками #CISO #киберустойчивость #оценка_ущерба #ROI_информационной_безопасности #утечки_данных #простой_бизнеса #доверие_клиентов

Киберустойчивость начинается с данных

Авторы: Екатерина Гафиятуллина, менеджер по развитию бизнеса Innostage, и Артём Шмарев , руководитель центра компетенций по управлению данными Юникон Бизнес Солюшнс Данные перестали быть вспомогательным ресурсом для отчётности или аналитики. Сегодня они лежат в основе операционной деятельности организаций, клиентских сервисов, производственных процессов и стратегических решений. Но в то же время данные становятся одной из главных мишеней для кибератак. При этом бизнес требует мгновенного доступа к данным — для аналитики, машинного обучения, цифровых продуктов и автоматизации. Но чем активнее они циркулируют между внутренними системами, облачными хранилищами, подрядчиками и ИИ-контурами, тем сложнее обеспечить их защиту и управляемость. На этом фоне ключевой вызов для CISO (Chief Information Security Officer, директор по информационной безопасности) и топ-менеджмента — отсутствие полной картины: какие данные существуют, где они хранятся, кто имеет к ним доступ, как они перемещаются и какие риски создают для бизнеса.

https://habr.com/ru/companies/innostage/articles/1067036/

#киберустойчивость #управление_данными #защита_данных #киберриски #siem #dlp #iam #Innostage_Cardinal_Platform #arenadata_catalog

[Перевод] Что за #*&! Vibe Coding Security?

Команда AI for Devs подготовила перевод статьи о феномене vibe coding и agentic coding. ИИ позволяет любому — от маркетолога до дизайнера — выпускать рабочие приложения за считанные часы. Но скорость имеет оборотную сторону: код без ревью и тестов становится уязвимостью, а компании сталкиваются с новым классом рисков безопасности.

https://habr.com/ru/articles/943658/

#vibe_coding #agentic_coding #безопасность #уязвимости #AIкод #ciso #MTTG #PromptBOM #VCAL #киберриски

Защищаем контейнеры от киберрисков: наш опыт и рекомендации

Привет, Хабр, я Вера Орлова — отвечаю за безопасность контейнеров и маркетплейс аддонов в Kubernetes Читать дальше

https://habr.com/ru/companies/cloud_ru/articles/859926/

#kubernetes #k8s #безопасность #безопасность_контейнеров #рекомендации_по_безопасности #киберриски #требования_и_стандарты #митигация_рисков

Закулисье Due Diligence: опыт консультанта по ИБ в инвестиционных кругах Великобритании

Вы знаете, как можно проверить кибербезопасность компании за час и на основе результатов вынести вердикт — подходит бизнес для многомилионных инвестиций или нет? Речь идет о сделках, которые могут стоить сотни миллионов долларов и меняют судьбу владельцев навсегда. Около двух лет я работала консультантом по кибербезопасности в компании, предлагающей Due Diligence таким частным инвестиционным фондам, как Rothschild, BlackStone, Houlikan Lokey, Silver Lake и Bridgepoint, на территории Великобритании. Представьте себе мир, где деньги говорят громче слов, а репутация — это все. Добро пожаловать в закулисье Due Diligence — процесса, который определяет судьбу многомиллионных сделок в элитных инвестиционных кругах Великобритании. Due Diligence, или комплексная оценка, является важным процессом при совершении инвестиционных сделок. Это тщательное исследование потенциальной инвестиции, включающее в себя анализ финансового состояния компании, ее операций, юридического и налогового статуса и, что становится все более актуальным, состояния кибербезопасности.

https://habr.com/ru/companies/jetinfosystems/articles/829424/

#due_diligence #инвестиции #аудит_иб #великобритания #инвестиционные_фонды #консалтинг_иб #gdpr #киберриски

Что такое анализ киберугроз и зачем он бизнесу

В этой статье речь пойдёт речь о TI (Threat Intelligence) / CTI (Cyber Threat Intelligence) —анализе киберугроз. Разберемся как его проводят и чем он полезен.

https://habr.com/ru/companies/gaz-is/articles/827998/

#аналитика #киберриски