RU

Закрыли все CVE и оставили admin:admin: зачем VM-специалисту комплаенс

Можно закрыть все уязвимости и быть взломанным через стандартный пароль. Разбираем, что такое комплаенс в ИБ, почему в России он стал жестче и дорож…

patchitvmcomplianceпроцессыфстэкимпортозамещениебезопасностьибуязвимости
Habr
RU

Закрыли все CVE и оставили admin:admin: зачем VM-специалисту комплаенс

Можно закрыть все уязвимости и быть взломанным через стандартный пароль. Разбираем, что такое комплаенс в ИБ, почему в России он стал жестче и дорож…

patchitvmпроцессыфстэкимпортозамещениебезопасностьибcomplianceуязвимости
Habr
RU

Когда всё соответствует требованиям, но защищенности больше не становится: про ловушки формального контроля

Я наблюдал ситуации, когда компания формально соответствует требованиям регулятора, регулярно проходит аудиты, имеет утвержденные Политики, настроен…

socidmsiemdlpmfacomplianceiamedruebapam
Habr
RU

Не конкурируй с ИИ — управляй им. Как специалисту по ИБ остаться востребованным в эпоху ИИ-агентов

Привет, Хабр! Меня зовут Алексей Лукацкий, я бизнес-консультант по безопасности и Chief Evangelist Officer в Positive Technologies, а до этого больш…

искусственный интеллектcomplianceфстэкмодель угрозragпромптингllmllm-моделиllm-агенты
Habr
RU

Где заканчиваются отчёты и начинается безопасность: аудит ИБ без «бумажной пыли»

Всем привет! Меня зовут Алёна, я руководитель группы аналитики отдела Compliance и безопасности данных в Ozon. Звучит длинно, поэтому мы с командой…

аудит безопасностиданныеибdata securitycomplianceоценка рисковлогирование152-фзконтроль доступаozon tech
Habr
RU

EU AI Act передвинул релиз high-risk правил. Как теперь классифицировать AI-системы и готовить их к compliance

2 августа 2026 года должен был наступить один из ключевых дедлайнов EU AI Act. 27 июля вступил в силу AI Omnibus и часть high-risk требований получи…

aicomplianceassessmenteuregulationeu ai act
Хабр — Управление