Новости: csoonline.com
Автономный ИИ внедряется повсеместно, но это влечет за собой риски безопасности
Выпуски Claude Cowork и OpenClaw побуждают пользователей передавать контроль автономным агентным инструментам ИИ. Руководителям ИТ следует готовиться к последствиям, поскольку интерес к автономному агентному ИИ растет, несмотря на риски. — csoonline.com

Зачем CISO внедрять «AI honeypots»
Кошмар начинается с попытки героя проникнуть в фирму за файлами, но все двери заперты. Обнаружение черного хода ведет в лабиринт коридоров, где герой чувствует, что за ним следят. Это метафора для кибератак: хакеры натыкаются на сервер-ловушку (honeypot), который теперь усиливается большими языковыми моделями (LLM) для создания убедительного обмана. — csoonline.com

ISO и ISMS: почему сертификация безопасности идет не по плану
Сертификация ISO 27001 подтверждает, что компании внедрили эффективную систему менеджмента информационной безопасности (СМИБ). Узнайте, почему процесс сертификации часто идет не так. Фото: mentalmind – shutterstock.com Сертификаты ISO, а также внедрение системы менеджмента информационной безопасности (СМИБ) по IT-Grundschutz, многими компаниями рассматриваются как доказательство их качества и профессионального подхода к ведению бизнеса. […] — csoonline.com

Ускоренные атаки и программы-вымогатели с «recovery denial» меняют ландшафт угроз
Отчет Mandiant M-Trends 2026, представленный на конференции RSA, показывает, что злоумышленники действуют быстрее, более слаженно и нацеливаются на системы восстановления после взломов. Анализ 500 000 часов реагирования на инциденты в 2025 г. выявил сжатие фаз атаки. — csoonline.com

Анализ поведения XDR и аналитика угроз разоблачили северокорейского «айтишника» через 10 дней после найма
Схема с подставными ИТ-сотрудниками из КНДР представляет серьезную угрозу. Хотя лучшие практики требуют мер предосторожности при найме, обнаружить таких оперативников сложно. Недавний случай показал, что сочетание поведенческой аналитики, разведданных об угрозах и аномалий геолокации стало ключевым для выявления шпиона. — csoonline.com

Почему американские компании должны подготовиться к квантовой угрозе к 2030 году: практическая дорожная карта безопасности
В прошлом году был задан вопрос о том, где в инфраструктуре используется криптография RSA или эллиптических кривых. Ответы показали, что она повсюду. Эксперт призывает не откладывать переход к постквантовой криптографии, предлагая гибридную стратегию для снижения рисков. — csoonline.com

Угроза со стороны инсайдеров снова на подъеме
Угрозы со стороны инсайдеров возвращаются, приобретая серьезные масштабы. Согласно отчету State of Human Risk Report от Mimecast, 42% организаций за последний год столкнулись с ростом числа инцидентов, вызванных злонамеренными инсайдерами, при этом 42% также впервые сообщили о росте инцидентов по неосторожности. В отчете также установлено, что организации сталкивались в среднем с шестью инцидентами, вызванными инсайдерами, в месяц, при этом предполагаемая стоимость одного инцидента составила 13,1 млн долларов США. — csoonline.com

Сканер уязвимостей Trivy скомпрометирован: “backdoor” и кража учетных данных в результате атаки на цепочку поставок
Злоумышленники скомпрометировали сканер уязвимостей Trivy, внедрив вредоносное ПО для кражи учетных данных в релизы и GitHub Actions. Взлом может вызвать каскад атак на цепочку поставок, если организации не сменят секреты. — csoonline.com

Готовы ли государства стать «страховщиками последней надежды» в сфере кибербезопасности?
Старший сотрудник Центра кибермониторинга (CMC) поставил под сомнение предоставление правительством Великобритании гарантии по кредиту в 1,5 млрд фунтов стерлингов для Jaguar Land Rover после кибератаки. Обсуждались риски создания опасного прецедента и пробел в киберстраховании. — csoonline.com

Самое просматриваемое:
- Вот как использовать новую кнопку “Плюс”…
- Bitcoin Depot оштрафован на $18,5 млн – сталкивается…
- WatchGuard бьёт тревогу: критическая уязвимость…
- Как настроить ComfyUI для генерации изображений ИИ…
- ECARX берет управление бизнесом Flyme OS в свои руки…
- Результаты еженедельного опроса: Samsung Galaxy Z…
- Исследователи из MIT возродили 40-летнюю концепцию…
- США прикрыли платформу для хранения паролей, которой…
- Новейший датчик присутствия от Aqara определяет,…
- Представитель сервисного центра Google сообщил…
