Все статьи
30 материалов. Начните с раздела «Основы», если вы новичок, или выберите тему слева.
Безопасность сайта для малого бизнеса: с чего начать без бюджета
Обновления CMS, права администратора, резервные копии, HTTPS, формы и логи: что реально снижает риск взлома и почему «поставили плагин» — не защита.
Как выбрать подрядчика по информационной безопасности
Аудит, внедрение, пентест или поддержка: как сформулировать задачу, что спрашивать у интегратора, зачем нужен пилот и почему самая низкая цена — плохой критерий.
Обучение сотрудников: почему фишинг-тесты без культуры не работают
Как проводить проверки на фишинг, не превращая их в наказание, почему люди скрывают клики и что делает обучение привычкой, а не ежегодной галочкой.
Пароли и фишинг: как защитить себя без специальных программ
История бухгалтера Ирины: почему пароль — лишь один из барьеров, как его уводят, зачем нужны длина, менеджер паролей и второй фактор и что делать, если доступ уже потерян.
Как устроена профессия: кто работает в информационной безопасности
Специалист по ИБ — не одна профессия, а несколько разных. Пять семейств направлений, три непохожих рабочих дня и одна лестница уровней: от стажёра до архитектора.
Облака и персональные данные: что можно переносить, а что нельзя
Компания хочет убрать CRM и базу клиентов в облако. Разбираем локализацию, договор с провайдером, доступы, резервные копии и план выхода — без юридического языка.
Сертификация средств защиты: что на самом деле подтверждает сертификат
Зачем нужны сертифицированные средства защиты, что проверяет ФСТЭК, как читать сертификат и почему он не гарантирует отсутствие уязвимостей.
Первые 24 часа после инцидента: что делать, когда уже случилось
Пошаговый разбор действий при утечке или шифровальщике: как остановить распространение, сохранить доказательства, уложиться в сроки уведомлений и не сделать хуже.
Как выбрать антивирус для небольшой компании — и не купить бесполезное
Чем антивирус отличается от EDR, что проверять на пилоте, почему ложные срабатывания важнее красивого интерфейса и когда хватает встроенной защиты.
Пентест: как заказать проверку и не получить фикцию
Что входит в тест на проникновение, зачем нужен договор и правила игры, чем отличаются чёрный, серый и белый ящик и как понять, что отчёт действительно полезен.
Проверка Роскомнадзора: что смотрят и как готовиться
Что проверяют у оператора персональных данных, какие документы просят, где чаще всего находят нарушения и как подготовиться без паники.
DLP: почему система защиты от утечек не работает без процесса
Что реально ловит DLP, почему правила дают ложные срабатывания, как классифицировать данные и не превратить защиту в игру в кошки-мышки с сотрудниками.
Доступы: почему «выдать на всякий случай» — плохая идея
Как устроено управление доступами, что происходит при переводе и увольнении, зачем нужны роли, регулярный пересмотр и отдельная защита для администраторов.
Мобильная безопасность: как не потерять данные вместе с телефоном
Что делать, если сотрудники читают рабочую почту с личных телефонов: разделение данных, блокировка, обновления, потеря устройства и права приложений.
Что такое информационная безопасность — объясняем на бытовых примерах
Почему доверие к данным ломается, как связаны угроза, уязвимость и риск и почему одной программы защиты недостаточно. Разбираем основы на одной истории.
Разбор: утечка через подрядчика — когда данные уходят вместе с подрядом
Компания передала обработку данных внешнему сервису и потеряла контроль. Разбираем, где закончилась ответственность и почему она не закончилась.
Разбор: шифровальщик в клинике — когда резервная копия спасает не всё
Что происходит, когда больница теряет доступ к картам пациентов, и почему копия без проверки восстановления не считается защитой.
Разбор: как письмо от «директора» обошло бухгалтера
История о том, как фишинг использует авторитет и срочность, и какие три проверки могли остановить перевод.
Приказ ФСТЭК № 117 (2025): что изменилось для государственных систем
С 1 марта 2026 года действуют новые требования к защите информации в ГИС. Разбираем, почему заменили приказ № 17, кого это касается и что делать с действующим аттестатом.
Резервные копии: почему копия файла — ещё не backup
Разбираем, как сделать резервное копирование, которое действительно спасает: три копии, два носителя, одна вне офиса, проверка восстановления и защита от шифровальщика.
Шифрование и электронная подпись: как работает защита данных
Симметричные и асимметричные ключи, хеши, сертификаты и электронная подпись — разбираем на одной истории, без формул и жаргона.
Аналитик SOC: чем на самом деле занимается дежурная смена
Разбираем работу центра мониторинга без романтики: очереди событий, ложные срабатывания, уровни L1–L3, ночные смены и то, как войти в профессию.
Как устроен интернет: IP-адреса, порты и DNS простыми словами
Что происходит за секунду до загрузки сайта, зачем нужны адреса и порты, как работает DNS и почему эти знания — основа защиты информации.
Резюме и собеседование: как войти в ИБ без опыта работы
История Артёма, который ищет первую работу в SOC: что проверяют на junior-позициях, как собрать резюме из доказательств, что отвечать на собеседовании и как пройти первые месяцы.
Разбор: как одна старая программа привела к утечке базы клиентов
Собирательная история интернет-магазина, который потерял базу клиентов: как устаревший плагин, общий пароль и отсутствие плана сложились в цепочку и что делать в первые часы после утечки.
Как читать закон, если вы не юрист
Как читать 152-ФЗ и любой другой акт: где проверить редакцию и дату вступления в силу, как устроен текст, что искать про обязанности и сроки и почему без подзаконных актов закон не отвечает на вопрос «что делать».
Критическая информационная инфраструктура: что это и кому обязательно
Что такое КИИ, как водоканал получает категорию значимости, зачем нужна ГосСОПКА и какие документы регулируют защиту — без юридического языка.
Приказ ФСТЭК № 21: что он требует и что меняется в 2026 году
Уровни защищённости, выбор мер и переход на новый приказ ФСТЭК с 1 сентября 2026 года — на примере стоматологии, которая впервые разбирается с защитой данных.
Закон о персональных данных: 152-ФЗ простыми словами
Почему закон появился, где проходит граница персональных данных, кто отвечает за утечку и что на самом деле означает «согласие». Разбираем на истории одной кофейни.
Как выбрать направление в информационной безопасности
Пять семейств направлений, пять вопросов к себе и способ проверить выбор за две недели. Почему направление — это гипотеза, а не экзамен на всю жизнь.