RU

.fsecurity — как можно разделять файлы, базы данных и ключи шифрования

Разработал .fsecurity — отдельный модуль FlautCompany для защиты файлов, в котором ключи шифрования не хранятся в базе данных. Разбираю архитектуру…

Криптографиязащита данныхзащита данных пользователей
Habr
RU

Утечки-2026: закон переписал экономику ИБ, а штрафы будут?

Полтора года назад в России появились оборотные штрафы за утечки персональных данных. За это время Роскомнадзор назначил штрафов на 2…

утечки данныхперсональные данные152-ФЗинформационная безопасностьзащита данныхРоскомнадзорПДнэкономика ИБутечка прибыли
Habr
RU

Как отправить данные из 1С в нейросеть и получить ответ обратно с настоящими именами и суммами

В прошлой статье мы разбирали, как передать копию базы 1С подрядчику без реальных персональных данных. Но есть более локальный сценарий: базу переда…

нейросетиискусственный интеллектChatGPTпсевдонимизацияперсональные данныезащита данныхобезличивание данныхинформационная безопасностьавтоматизация 1С
Habr
RU

Как отдать копию базы 1С подрядчику и не отдать вместе с ней персональные данные

Поговорим про псевдонимизацию? Есть довольно типичная ситуация в проектах на 1С. На рабочей базе возникает ошибка или нужно доработать нетиповой сце…

персональные данныепсевдонимизацияобезличивание данныхинформационная безопасностьзащита данныхбаза 1Стестирование 1Сразработка 1Сподрядчики
Habr
RU

Маскируем чувствительные данные при отправке в ИИ‑чат. Бесплатное приложение

ИИ‑чаты стали рабочим инструментом наравне с почтой — а вместе с ними появился новый канал утечек, которого три года назад не&nb…

ИИзащита данныханонимизация данныхинформационная безопасностьрасширение
Habr
RU

Обзор технологий S3-хранилища: как изменился подход к хранению данных и обеспечению их безопасности

Объектные хранилища, работающие по протоколу S3, уже давно стали де-факто стандартом для работы с неструктурированными данными — от бэкапов корпорат…

vk clouds3object storageобъектное хранилищехранение данныхdata lakeрезервное копированиеobject lockзащита данныхs3 api
Habr
RU

Обзор технологий S3-хранилища: как изменился подход к хранению данных и обеспечению их безопасности

Объектные хранилища, работающие по протоколу S3, уже давно стали де-факто стандартом для работы с неструктурированными данными — от бэкапов корпорат…

vk clouds3object storageобъектное хранилищехранение данныхdata lakeрезервное копированиеobject lockзащита данныхs3 api
Habr
RU

Безопасность как часть конвейера разработки

Безопасность — неотъемлемая часть конвейера разработки, который работает под высокой нагрузкой и круглые сутки должен быть в состоянии обслуживать м…

информационная безопасностьконвейербитриксзащита данных
Habr
RU

Как хаос в службах каталогов подвергает риску вашу ИТ-инфраструктуру

Каждый инженер или системный администратор, работавший в компании с большой историей, знаком с этой болью: инфраструктура масштабируется, сотрудники…

dcapdcap-системыаудит adаудит служб каталоговзащита данных
Habr
RU

Киберустойчивость начинается с данных

Авторы: Екатерина Гафиятуллина, менеджер по развитию бизнеса Innostage, и Артём Шмарев , руководитель центра компетенций по управлению данными Юнико…

киберустойчивостьуправление даннымизащита данныхкиберрискиsiemdlpiamInnostage Cardinal Platformarenadata catalog
Habr
RU

50 оттенков NGFW, часть первая

Привет, Хабр! Недавно мы дали подробное интервью о том, как строим наш NGFW в текущих реалиях российского рынка. На вопросы отвечали Антон Соложенко…

NGFWnext generation firewallinfowatchинфобезинформационная безопасностьсетевые технологиизащита данныхARMA
Habr
RU

Как SOC в ритейле связывает кибербезопасность и антифрод

Привет, Хабр! Когда заходит речь о SOC, в голове обычно всплывает техническая картина: вредонос на рабочей станции, фишинговое письмо, подозрительны…

мвидеоэльдорадоИБSOCsocketзащита информациизащита инфраструктурызащита инженерных данныхзащита данных
Хабр — Управление
RU

На клавиатуре тоже есть свой подчерк

Нейронная сеть определяет личность писателя. И больше не нужны пароли. Даже среди точек и тире можно узнать руку радиста. А по стилю набора сим…

защита информациизащита данныхаутентификацияаутентификация без паролей
Habr
RU

Что находит DBF в первый месяц: 10 типовых аномалий в СУБД

Привет, Хабр! Меня зовут Алексей Шмелёв, я руковожу группой аналитики и безопасности данных в «Гарде». Мы занимаемся настройкой «решающих правил» в…

информационная безопасностьсубдутечки данныхdbfзащита данныхбезопасность субдбезопасность данных
Habr
RU

Промпт-инъекции в реальных данных, широкие права доступа и другие способы сломать ИИ-агента

Привет, Хабр! На связи команда Jay Guard — платформы, которая помогает безопасно использовать языковые модели и ИИ-агентов. Недавно мы опубликовали…

ии-агентыинформационная безопасностьбезопасность данныхllmprompt injectionагентные системызащита данныхперсональные данныеai agentsбезопасность llm
Habr
RU

Ваши секреты внутри LLM. Куда уходят промпты и чего стоит опасаться?

Каждый раз, когда Вы отправляете часть своего кода в Cursor, Claude Code или скидываете свой отчет для анализа в Gemini или Qwen, где-то в мире грус…

защита данныхискуственный интеллектgeminichatgptбезопастностькиберзащитаутечки+информации
Habr
RU

Сбор сведений из открытых источников: почему это рискованно, если выкачивается информация из чужих баз данных?

Собрать информацию о человеке или продукте с использованием высоких технологий стало делом техники. В прямом и переносном смысле слова. Однако такое…

базы данныхбаза дынныхпарсингпарсинг контентапарсинг сайтовпарсинг сайтапарсинг данныхзащита данныхзащита данных пользователейзаконодательство