Российские решения Security Awareness: сравнение платформ для обучения киберграмотности

Управление уязвимостями в большой инфраструктуре быстро превращается в бесконечную очередь: сотни CVE в день, непонятно что чинить первым и нет уверенности, что самое критичное не лежит в слепой зоне.

Разобрали MaxPatrol VM 2.6: как платформа помогает приоритизировать уязвимости с учётом реальной эксплуатации в дикой природе, насколько точно работает инвентаризация активов и что изменилось по сравнению с предыдущей версией.

Читайте на АМ Live

ИТ-бюджеты сокращаются: где заканчивается экономия и начинается потеря эффективности

В 2026 году компании пересматривают ИТ-расходы на фоне санкций, дорогого оборудования и требований технологического суверенитета. Но сокращение бюджета само по себе не делает инфраструктуру эффективнее.

В эфире AM Live мы провели собственное исследование аудитории. 83% участников сообщили, что бюджет на ИТ в их компании сократился, и только у 17% он остался без изменений.

При этом рынок осторожно относится к инвестициям в искусственный интеллект. 63% зрителей считают, что ИИ нужен не каждой современной компании, тогда как 37% видят в нём обязательный элемент бизнес- и ИТ-процессов.

Такая позиция выглядит рационально: ИИ приносит измеримый эффект только там, где уже проведена инвентаризация, настроены процессы и обеспечена базовая ИТ- и ИБ-гигиена. Без этого внедрение новой технологии лишь увеличивает расходы и сложность инфраструктуры.

Не поддержала аудитория и подход best-of-breed любой ценой. 74% считают, что покупка лучшего решения в классе без учёта совместимости с экосистемой — не лучший выбор. Согласны с такой стратегией только 26%.

Экономить допустимо на избыточных мощностях, дублирующих продуктах и неэффективных процессах. Стабильность критичных систем, безопасность и отказоустойчивость требуют защищённого бюджета: сокращения в этих областях могут привести к простоям и значительно большим потерям.

ИТ-стратегия в 2026 году должна строиться вокруг конкретных бизнес-сценариев, совокупной стоимости владения и понятных рисков.

Не каждое новое решение необходимо внедрять, но каждое сокращение должно иметь рассчитанные последствия.

Как вернуть контроль над неструктурированными данными при помощи DCAP

До 80% корпоративных данных это «тёмная материя»: сканы, выгрузки из CRM, забытые отчёты, разбросанные по сетевым папкам, почте, облакам и ноутбуках уволенных сотрудников. DLP, SIEM и IAM их не видят, потому что данные не перемещаются — они просто лежат и накапливаются.

Разобрали, как системы класса DCAP закрывают эту слепую зону на примере «Спектр | DCAP»: инвентаризация хранилищ, выявление избыточных прав и автоматическая блокировка при первых признаках активности шифровальщика.

Читайте на АМ Live

В экосистеме CURATOR появился новый сервис — CURATOR.SCANNER.

✨ CURATOR.SCANNER регулярно сканирует внешний периметр организации, помогая выявлять уязвимости, ошибки конфигурации и устаревшее ПО. Он расширяет набор решений CURATOR, в который уже входят сервисы защиты от DDoS-атак, WAF и защиты от ботов.

✨ Это облачный сервис, который не требует развертывания дополнительных инструментов на стороне клиента и доступен в едином личном кабинете CURATOR.

✨ Благодаря этому регулярное сканирование внешнего периметра можно подключить без дополнительных затрат времени, дополнив существующий набор решений для защиты инфраструктуры.

👉 Подробности — по ссылке

Аркадий Прокудин, Compliance Control: Безопасность — это не только деньги, но и доверие

Банки предотвращают хищения на триллионы рублей, но злоумышленники всё реже атакуют инфраструктуру напрямую. Проще позвонить сотруднику, войти в доверие и получить доступ легитимным путём. Самое слабое звено в платёжной цепочке по-прежнему человек.

Аркадий Прокудин рассказал, почему доверие клиентов важнее статистики предотвращённых атак, как работают дипфейки в реальных мошеннических схемах и почему перекладывать всю ответственность на банк опасно.

Читайте на АМ Live

Готовимся к съёмке AM DEMO про защиту цепочки поставок ПО – разберём CICADA8 Dependency Firewall: как платформа отслеживает компоненты и артефакты по всей цепочке, проверяет их и блокирует угрозы до публикации в реестр.

Собираем вопросы для выпуска

Голосуйте! Три самых популярных зададим на съёмках ⬇️

ИИ-ассистенты как угроза безопасности: как чат-боты сливают данные компаний

HR-бот получает резюме с вложенной инструкцией и начинает рассылать кандидатам внутренние данные о зарплатах. Торговый ИИ-агент получает отравленный источник данных и за несколько минут сливает весь депозит. Оба инцидента выглядят как штатная работа системы — именно поэтому их не останавливают WAF, SIEM и SOC.

Разобрали четыре ключевых вектора атак на ИИ-агентов из классификации OWASP Top 10 Agentic AI 2026: подмена цели, отравление контекста, избыточные привилегии и эксплуатация доверия. И почему для защиты от них нужна отдельная роль в команде.

Читайте на АМ Live

Удалёнка без защиты: почему VPN и MFA больше не работают

43% удалённых сотрудников пересылают файлы на личную почту, 57% хранят пароли в браузере, а 87% всех атак с вымогателями в 2025 году начинались именно через сервисы удалённого доступа. VPN шифрует трафик, но не проверяет устройство и не контролирует сессию: злоумышленнику достаточно украденных учётных данных, чтобы войти как обычный сотрудник.

Разобрали, чем реально опасна удалёнка: от BEC-атак и кражи сессионных токенов до скомпрометированных подрядчиков и ИИ-агентов, которые выполняют команды из вредоносных писем. И девять принципов защиты, которые работают в условиях, когда периметра больше нет.

Читайте на АМ Live