6 Aug 2026, 08:50 UTC28 views6 reactionsread 9 August 2026 Photo
ИБ может защитить данные. Но не сделать их достоверными
В информационной безопасности целостность данных иногда воспринимают почти как синоним достоверности. Если доступы разграничены, изменения фиксируются, а интеграции работают штатно, значит, данным можно доверять.
Но это разные свойства. В контексте ИБ целостность прежде всего связана с защитой данных от неправомерного изменения или уничтожения и возможностью о…
👍4❤2
5 Aug 2026, 07:02 UTC35 views7 reactionsread 9 August 2026 Photo
Классификация информации: почему «с запасом» не работает
Когда в компании появляется шкала классификации, высокий уровень часто присваивают всему, что кажется важным. Логика понятна: занизить оценку никто не хочет, а решение «с запасом» выглядит безопаснее.
Проблема становится заметна позже. Под одной отметкой оказываются данные, от которых зависит работа ключевого процесса, и информация, для которой более низкий у…
👍6❤1
30 Jul 2026, 15:52 UTC60 views6 reactionsread 9 August 2026 Video
Если на тренировке у тебя всё получается — возможно, ты уже не тренируешься, а просто повторяешь то, что умеешь.
🔥6
29 Jul 2026, 13:25 UTC71 views8 reactionsread 9 August 2026 18 сентября приму участие в качестве спикера на III ежегодной конференции по кибербезопасности на Юге России.
Буду рад поделиться собственным опытом и наблюдениями.
🔥8
28 Jul 2026, 09:31 UTC61 views6 reactionsread 9 August 2026 Photo
Принятый риск — не закрытый вопрос
В предыдущем посте я говорил о едином процессе проверки ИБ, глубина которого зависит от результатов первичной оценки. Но даже качественная проверка не всегда заканчивается полным устранением риска. Его остаточный уровень может быть признан допустимым. Ошибка возникает тогда, когда такое решение начинают воспринимать как окончательно закрытый вопрос.
Любое решение основывается на о…
👍3🔥2❤1
23 Jul 2026, 13:33 UTC71 views6 reactionsread 9 August 2026 Photo
Должна ли проверка ИБ быть одинаковой для всех проектов?
В прошлом посте мы разобрали шесть вопросов, которые необходимо задать ещё до выбора конкретной технологии. Ответы на них помогают понять будущую систему: для какой задачи она создаётся, с какими данными будет работать, кто получит доступ, какие внешние взаимодействия появятся и к каким последствиям может привести нарушение безопасности.
На этом этапе легко п…
👍5❤1
23 Jul 2026, 13:02 UTC49 views3 reactionsread 9 August 2026 Posted without readable text
👍2❤1
21 Jul 2026, 08:30 UTC61 views6 reactionsread 9 August 2026 Шесть вопросов, которые стоит задать до выбора технологии
При запуске ИТ-проекта у команды обычно уже есть понимание, какой процесс нужно автоматизировать, кто в нём участвует и какого результата ждёт бизнес. Этого достаточно, чтобы начать поиск решения. Но для обоснованного выбора технологии важно посмотреть на будущую систему ещё и с позиции информационной безопасности.
Для ИБ имеет значение не только то, сможет …
🔥4❤2
21 Jul 2026, 08:30 UTC49 viewsread 9 August 2026 Posted without readable text
16 Jul 2026, 09:33 UTC66 views4 reactionsread 9 August 2026 Photo
Кто определяет правила работы с информацией
В компании обычно понятно, где хранится информация. Гораздо реже понятно, кто вправе решать, для чего эти данные можно использовать, кому их передавать и насколько они критичны для бизнеса.
Чтобы такие вопросы не решали каждый раз разные люди, у информации должен быть владелец. Это человек, который понимает её значение для бизнеса и определяет правила работы с ней — от по…
👍4
14 Jul 2026, 09:32 UTC73 views5 reactionsread 9 August 2026 Photo
Каталог услуг ИБ: что именно получает бизнес
В прошлом посте я писал, что коллегам не нужно разбираться во внутренней структуре информационной безопасности и искать подходящего специалиста. Важно понимать, какое действие необходимо выполнить: создать заявку, поставить задачу или запустить согласование.
Но понятный маршрут — это только первый шаг. После обращения возникает следующий вопрос: что произойдёт дальше и к…
👍5
9 Jul 2026, 09:31 UTC84 views10 reactionsread 9 August 2026 Photo
Не «кому писать?», а «что делать?»
Далеко не все коллеги знают, что в компании есть отдельная функция информационной безопасности. А те, кто знают, не всегда понимают, как с ней взаимодействовать. Поэтому обращаются привычным способом: пишут знакомому специалисту в личные сообщения, отправляют письмо, звонят на внутренний номер или сразу идут к руководителю.
И в этом нет ничего необычного. Человек выбирает тот путь…
👍5👏5
Showing the 12 most recent of 20 posts we hold for @pde_security. View and reaction counts are the latest single reading for each post, not a live figure, and a recent post is still accumulating both. A view count marked ≈ was rounded by Telegram before we ever saw it — t.me prints views in full below 1,000 and to three significant figures above, so ≈1,200,000 means somewhere between 1,150,000 and 1,249,999. Unmarked counts are exact. Text is reproduced from the public post preview and truncated for length.