Курьер попросил код из СМС почему это работает и как не потерять деньги

Заказали роллы через приложение. Оплатили картой, как всегда. Ждёте. Через сорок минут звонит незнакомый номер. Поднимаете трубку. Голос спокойный, немного торопливый. Представляется курьером. Говорит, что заказ готов, но для подтверждения доставки нужен код из СМС, который только что прислала система. Смотрите на экран телефона. Действительно пришло сообщение с шестизначным числом. Диктуете цифры. Кладёте трубку. Через … Читать далее

Начальник требует установить приложение на личный телефон для входа в рабочий чат

Для продолжения доступа к корпоративной почте и рабочим чатам с личного устройства необходимо установить профиль безопасности. Это займёт меньше двух минут, и именно здесь кроется риск неполного понимания последствий. Обычно на этом этапе никто не останавливается. Почта нужна, календарь нужен, рабочие чаты давно живут в телефоне. Вы открываете ссылку, пролистываете текст, соглашаетесь со всем подряд … Читать далее

DNS-безопасность для руководителей. Как защитить корпоративные сервисы

Сотрудники открывают почту, проверяют календарь, заходят в облачные сервисы. Всё работает привычно и незаметно. За этой простотой стоит невидимая система, которая определяет, куда направлять каждый запрос. Если она перестаёт работать, почта не доставляется, внутренние приложения зависают, сайт компании становится недоступен для клиентов. Domain Name System (DNS) преобразует имя сайта или сервиса в IP-адрес. Компьютер не … Читать далее

Telegram или MAX для монетизации. Где реально заработать на контенте

MAX набрал 80 миллионов зарегистрированных пользователей за девять месяцев существования. Telegram в России превысил 100 миллионов месячной аудитории. Цифры звучат впечатляюще, но для автора, который хочет зарабатывать на контенте, имеет значение не количество людей, установивших приложение, а возможность превратить их внимание в деньги. Как заработать на Telegram канале: работающие способы монетизации Встроенная реклама через Telegram … Читать далее

Как выросла роль главного по безопасности и куда двигаться карьере

В 1995 году в Citibank появилась новая должность Chief Information Security Officer. Ее создали после того, как хакер Владимир Левин украл 10 миллионов долларов через межбанковскую сеть SWIFT. Тогда это решение казалось перестраховкой. Сейчас мы понимаем, что это был первый шаг к признанию кибербезопасности стратегическим направлением бизнеса, а не технической функцией. История роли CISO отражение … Читать далее

Почему зрелость ИБ определяет зарплату и влияние в компании

Вы когда-нибудь задумывались, почему в одних компаниях CISO сидит на совете директоров и распоряжается бюджетом в миллиарды, а в других его вызывают только после инцидента? Ответ не в технических навыках руководителя и не в размере компании. Ответ в зрелости функции информационной безопасности. Эта метрика влияет на всё: от вашего оклада до доверия генерального директора. Зрелость … Читать далее

Руководитель службы информационной безопасности. Стратегия влияния через понимание людей

Руководитель информационной безопасности в современной компании проводит большую часть времени не за настройкой SIEM-систем и DLP-решений, а за столом переговоров с ключевыми фигурами бизнеса. Его успех определяется не техническими навыками, а способностью находить общий язык с людьми, которые контролируют бюджеты, принимают решения и влияют на культуру организации. С кем разговаривает руководитель информационной безопасности ежедневно Заинтересованные … Читать далее

Кибергигиена как система снижения рисков

Кибергигиена — управление тем, что можно атаковать, через привычки, которые делают взлом невыгодным. Технические меры работают только когда понимаешь, что защищаешь и от кого. Кибергигиена существует не как набор правил из корпоративной памятки, а как подход к управлению цифровыми активами через постоянное снижение площади атаки. Площадь атаки растёт с каждым новым аккаунтом, установленным приложением, открытым … Читать далее

Как часто нужно делать резервные копии данных

Частота резервного копирования зависит от двух главных вещей: сколько данных можно потерять без серьёзных проблем сколько времени бизнес может прожить без работающей системы. Представь, что система сломалась прямо сейчас. Сколько новых данных (заказов, записей, изменений), сделанных за последние минуты или часы, компания готова потерять навсегда? Даже если копии делаются каждый час и потеря данных небольшая, … Читать далее

Основные принципы CIA информационной безопасности

Три принципа, которые работали у римских генералов и спасают бизнес сегодня. С аналогиями, историей, примерами из жизни и чек-листом из 10 пунктов, который любой владелец проверит за 15 минут и поймёт, где завтра может потерять миллионы. Люди всегда передавали важные сообщения так, чтобы их видели только нужные глаза, чтобы текст оставался точным и чтобы послание … Читать далее