SYSTEMNETWORKS

Экспертиза

Блог об информационной безопасности

Практические статьи от специалистов с 18-летним опытом. Без воды — только то, что применимо в реальной работе.

VPNЗаконодательство2025

Корпоративный VPN в России в 2025 году: законно ли это и что нужно знать бизнесу

После волны блокировок многие руководители путают корпоративный VPN с потребительскими сервисами. Разбираемся, что разрешено, что запрещено и как правильно защитить корпоративную сеть.

7 мин
15 апреля 2025
Защита данныхБезопасностьЮридическое

Изъятие серверов: что произойдёт с вашими данными и как защититься заранее

Обыск с изъятием серверов — это не только уголовные дела. В 2024 году таких случаев стало на 40% больше. Хронология событий, что реально защищает и минимальный план действий.

12 мин
8 мая 2025
Защита данныхКолокацияШифрование

Защита корпоративных данных при обыске: что нужно сделать заранее

Изъятие серверов и ноутбуков — реальный риск для любого бизнеса. Рассказываем, какие технические и организационные меры помогут сохранить данные и обеспечить непрерывность работы.

9 мин
2 апреля 2025
152-ФЗКомплаенсПерсональные данные

152-ФЗ в 2025 году: новые штрафы, требования и пошаговый план соответствия

С 2024 года штрафы за нарушение закона о персональных данных существенно выросли. Разбираем актуальные требования и составляем практический чеклист для компаний.

11 мин
20 марта 2025
КИИ187-ФЗБезопасность

Что такое КИИ и кто обязан выполнять требования 187-ФЗ в 2025 году

Если ваша организация работает в энергетике, транспорте, здравоохранении или ещё 9 отраслях — вы субъект КИИ. Пошаговый план выполнения 187-ФЗ и ответственность за нарушения.

10 мин
8 мая 2025
ФСТЭКЛицензияКомплаенс

Лицензия ФСТЭК: зачем нужна, кто обязан иметь и как проверить подрядчика

Большинству компаний лицензия ФСТЭК не нужна — нужна у подрядчика. Разбираем виды лицензий, как проверить на сайте fstec.ru и чем грозит работа с нелицензированным исполнителем.

8 мин
8 мая 2025
КолокацияЦОДЦены 2025

Сколько стоит аренда стойки в ЦОД в Москве: актуальные цены 2025

1U от 3 000 ₽, полная стойка от 35 000 ₽ в месяц. Разбираем 5 факторов, которые реально влияют на итоговую цену, скрытые расходы и когда колокация выгоднее облака.

9 мин
8 мая 2025
КолокацияОблакоИнфраструктура

Колокация или облако: что выбрать для корпоративных данных в 2025 году

Облако кажется дешевле и проще, но при работе с персональными данными и КИИ есть серьёзные ограничения. Сравниваем честно и без рекламы.

8 мин
18 февраля 2025
ЦОДTierИнфраструктура

Tier I, II, III, IV ЦОД: в чём разница и что нужно вашему бизнесу

Tier III стоит вдвое дороже Tier I, но даёт аптайм 99.982% против 99.671% — разница в 27 часах простоя в год. Что стоит за каждым уровнем и как выбрать правильный для 152-ФЗ и КИИ.

8 мин
8 мая 2025
ИТ-аутсорсингВыбор подрядчика

Как выбрать провайдера ИТ-аутсорсинга: 10 критериев оценки

Чек-лист для выбора аутсорсера: на что смотреть, какие вопросы задать, типичные ловушки в договорах и SLA. Красные флаги и взвешенная таблица для финального сравнения.

11 мин
8 мая 2025
ИмпортозамещениеФСТЭКСЗИ

Импортозамещение СЗИ: что реально заменить, а что только выглядит как замена

Рынок наполнился «отечественными» продуктами, часть из которых — просто перелейблованные иностранные решения. Как выбрать настоящий российский аналог с сертификатом ФСТЭК.

8 мин
5 марта 2025
Резервное копированиеRansomwareБезопасность

Резервное копирование данных: правило 3-2-1 и защита от ransomware

94% компаний, потерявших данные на срок более 10 дней, становятся банкротами. 57% атак ransomware уничтожают резервные копии. Правило 3-2-1, иммутабельный backup и выбор хранилища.

9 мин
10 мая 2025
Аудит ИББезопасностьКомплаенс

Аудит информационной безопасности: виды, стоимость и как выбрать подрядчика

Технический аудит, пентест, compliance-проверка — в чём разница и что нужно вашей компании. Стоимость от 150 000 ₽, как выбрать подрядчика с лицензией ФСТЭК и красные флаги.

10 мин
10 мая 2025
ПентестАудит ИББезопасность

Пентест vs сканер уязвимостей: в чём разница и что выбрать для вашей компании

Сканер находит известные уязвимости за часы. Пентест — реальная симуляция атаки специалистом с оценкой ущерба. Разбираем, когда нужен пентест, а когда достаточно сканера, и сколько это стоит.

10 мин
9 мая 2025
SIEMМониторингИБ

SIEM-система: что это такое и зачем нужна бизнесу в 2025 году

SIEM собирает логи со всей инфраструктуры и обнаруживает атаки в реальном времени. Без SIEM среднее время обнаружения взлома — 207 дней. Российские SIEM: MaxPatrol, RuSIEM, KUMA.

9 мин
9 мая 2025
Zero TrustVPNБезопасность

Zero Trust: что это такое и как внедрить в корпоративной сети

«Никому не доверяй, всегда проверяй» — принцип Zero Trust. Чем ZTNA лучше VPN, как внедрить нулевое доверие поэтапно и что доступно для МСБ без многомиллионных бюджетов.

11 мин
9 мая 2025
DLPЗащита данныхБезопасность

DLP-системы: как предотвратить утечки данных не мешая бизнесу

DLP контролирует все каналы передачи данных: email, USB, облако, мессенджеры. Как выбрать между InfoWatch, SearchInform, Safetica и что DLP не умеет.

10 мин
19 мая 2025
EDRАнтивирусEndpoint Security

EDR vs антивирус: что реально защищает корпоративные устройства в 2025 году

Классический антивирус ловит только известные угрозы. EDR мониторит поведение и обнаруживает zero-day. Когда переходить на EDR и какие решения доступны с сертификатом ФСТЭК.

9 мин
26 мая 2025
PAMПривилегированный доступБезопасность

PAM-системы: управление привилегированным доступом — почему администраторы ваш главный риск

Привилегированные аккаунты задействованы в 74% взломов. PAM контролирует, мониторит и записывает все действия администраторов и сервисных учётных записей. Сравниваем российские решения.

10 мин
2 июня 2025
SOCМониторинг безопасностиSIEM

Как организовать SOC: собственный или аутсорсинговый центр мониторинга

SOC требует круглосуточной работы аналитиков, SIEM и проработанных playbook. Когда строить свой, когда использовать SOC-as-a-service и сколько это стоит в 2025 году.

11 мин
9 июня 2025
Threat IntelligenceБезопасностьSOC

Threat Intelligence: разведка угроз для бизнеса — что это и зачем нужно

Threat Intelligence превращает реактивную защиту в проактивную. Как использовать фиды, индикаторы компрометации и STIX/TAXII чтобы опередить атакующих.

9 мин
16 июня 2025
MFAАутентификацияБезопасность

Внедрение MFA: пошаговый план для всей компании

MFA блокирует 99.9% атак на основе учётных данных (по данным Microsoft). Как развернуть многофакторную аутентификацию для всех сотрудников, сервисов и VPN с минимальными перебоями.

10 мин
23 июня 2025
Incident ResponseБезопасностьНепрерывность бизнеса

Incident Response Plan: как подготовиться к кибератаке до того, как она случится

Первые 4 часа определяют, станет ли инцидент катастрофой. Структура IR-плана, роли, playbook для 5 самых распространённых типов атак и как тестировать план.

11 мин
30 июня 2025
NGFWМежсетевой экранСетевая безопасность

NGFW vs UTM: как выбрать межсетевой экран нового поколения

Next-generation firewall (NGFW) против UTM: какая архитектура подходит для вашего размера компании, объёма трафика и требований комплаенс. Российские альтернативы после 2022 года.

9 мин
7 июля 2025
КриптографияPKIКомплаенс

Криптография в корпоративной сети: что должен знать каждый CTO

TLS 1.3, PKI, шифрование VPN, стандарты ГОСТ — какое шифрование обязательно для КИИ и 152-ФЗ, и что можно реализовать без многомиллионного бюджета.

10 мин
14 июля 2025
Яндекс ОблакоИмпортозамещениеIaaS

Яндекс Облако и импортозамещение IaaS: честный обзор для бизнеса

После ухода AWS и Azure Яндекс Облако стало основной облачной альтернативой. Реальные возможности, ограничения, ценообразование и когда выгоднее колокация.

10 мин
21 июля 2025
DevSecOpsCI/CDБезопасность

DevSecOps: как встроить безопасность в CI/CD без торможения разработки

SAST, DAST, SCA в пайплайне против безопасности «на потом». Инструменты, подход shift-left и как не замедлить команду разработки при повышении уровня защиты.

10 мин
28 июля 2025
Инсайдерские угрозыDLPUEBA

Инсайдерские угрозы: как защитить данные от сотрудников

34% утечек данных связаны с внутренними участниками. Большинство — не злоумышленники, а небрежные сотрудники. UEBA, DLP, PAM и HR-меры, которые вместе снижают инсайдерский риск на 70%.

10 мин
4 августа 2025