Хит-парад паролей (анализ ~5 млрд паролей из утечек)

Ключница куда круче, сама генерит пароль и сама заполняет

Email и безопасность: Можно ли защитить почтовую переписку

это Top secret, вы думаете у них маркетологи что красиво рисуют имеют доступ до Top secret чтобы красиво нарисовать?

VPS сервер с 1С: кайфанём немножечко?

Наверное, чуть позже и у них будет

VPS сервер с 1С: кайфанём немножечко?

То есть либо всему интернету доступен сервер либо на него же устанавливать VPN сервер для более безопасного доступа? Или можно арендовать еще один VPN сервер?

VPS сервер с 1С: кайфанём немножечко?

Чет про безопасность совсем сухо, какими способами работники получают доступ к 1С?

Про мошенников и людей

По вашему дропер не нарушает законодательство и его не надо сдавать и поставить в ИЦ МВД отметку что человек не совсем чист?

Про мошенников и людей

Странные рекомендации, вообще-то нужно выманить реквизиты злоумышленника или любые индикаторы и передать в финцерт, и только потом бросать трубку

Спирфишинг: разбираем методы атак и способы защиты от них

Еще можно мониторить регистрацию доменов похожих на ваш

Удаленное управление компьютером через браузер

Идеальная? А как же проверка балансом этого ПО? Завтра все SOC будут исследовать модификации ПО хакерами которое используется в злых целях

Взгляд юриста: как IT компании расторгнуть контракт с токсичным госзаказчиком

Как я понял из статьи для госзаказа нужно много документов по ГОСТ и т.п., комплект документов с испытаниями и т.п. А это уметь надо, а умение денег стоит

Взгляд юриста: как IT компании расторгнуть контракт с токсичным госзаказчиком

Ну почему, вдруг у кого-то есть готовый продукт максимально подходящий под это заказ и почему бы его не внедрить (нулевероятно, конечно, но все же), а 240т₽ это как раз деньги на написание бумаг.

Роскомнадзор установил «факты распространения политической рекламы на ресурсах Google и Facebook»

По вашему исполнителей не стоит наказывать, только заказчиков, с убийством людей так же должно быть?

Роскомнадзор установил «факты распространения политической рекламы на ресурсах Google и Facebook»

Вне зависимости от того что это за реклама

Роскомнадзор установил «факты распространения политической рекламы на ресурсах Google и Facebook»

У нас эти машины с рекламой и без колес по всему городу валяются

Роскомнадзор установил «факты распространения политической рекламы на ресурсах Google и Facebook»

Вчера видел рекламный ролик одного из кандидатов нашего города, а насколько мне не изменяет память в день выборов это делать запрещено. Сразу не подумал, а как пропустил рекламу уже поздно было

Уязвимость DaOffice позволяла удалить любого пользователя из соцсети

Они сами себе навредили, мы ссылкой не делились, у нас очень много троллей которые с радостью готовы показать в социальной сети насколько безопасники бессильны

Аналитик информационной безопасности – кто он такой? Погружение в профессию

Согласен, в статье описание аналитика SOC, а не аналитика ИБ в целом.

Генерируем одноразовые пароли для 2FA в JS с помощью Web Crypto API

Привет. Очень понятно написано как мне кажется. А что насчёт применения HOTP для генерации OTP на основе динамических данных платежного поручения (номер счёта, сумма и т.д). К сожалению ЦБ обязывает это делать. Безопасно ли в HOTP К делать не общим, а каждый раз разным: К= динамические данные платежного поручения сконкатенированные со случайной величиной, при этом клиент ничего не должен знать о значении К на случай чтобы злоумышленник не мог угадывать следующие ОТП. Или тут лучше вообще что-то другое применять для генерации ОТР?

Защита облачных сервисов Office 365: тестирование Check Point CloudGuard SaaS

Это может и да, но если все эти ресурсы в облаке, например, SharePoint.com, то ничего же он не увидит т.к. наземный

Защита облачных сервисов Office 365: тестирование Check Point CloudGuard SaaS

Забыли закрасить учётку пользователя на одном из скринов. Решение интегрируется с облачной DLP от MS?