👋 В мае бесплатно принимаем статьи на темы ниже (+ можете предложить свою): — 30 апреля 2026 г. в 11:39:29.187
👋 В мае бесплатно принимаем статьи на темы ниже (+ можете предложить свою): 1. Безопасность HSM и облачных KMS: управление мастер-ключами, ротация, разделение полномочий и аудит криптоопераций 2. Очистка Active Directory от исторического мусора: заброшенные контроллеры домена, осиротевшие SID и забытые доверительные отношения 3. Безопасность промышленного IoT в распределённых сетях: аутентификация датчиков, шифрование MQTT и обнаружение аномалий в телеметрии 4. Защита внутренних центров сертификации от компрометации: изоляция корневого CA, HSM для подписи и регулярное тестирование процедур отзыва 5. Контроль смарт-карт и аппаратных токенов в компании: защита от клонирования, перехват PIN и жизненный цикл носителей 6. Тестирование восстановления из резервных копий: сценарии регулярных учений, метрики покрытия и проверка целостности данных 7. Защита бухгалтерии от подмены платёжных реквизитов: контроль исходящих платежей, сверка контрагентов и интеграция с государственными реестрами 8. Защита от deepfake в корпоративных голосовых коммуникациях: верификация абонента, кодовые слова и обучение секретариата 9. Защита подсистемы аудита Linux от обхода: права доступа к правилам auditd, экспорт в стороннее хранилище и оповещение при отключении 10. Обнаружение DNS-туннелирования в корпоративной сети: индикаторы скрытых каналов передачи данных и противодействие на уровне резолверов 11. Регламент ввода нового сервиса в эксплуатацию: согласование архитектуры с ИБ, обязательные проверки и контроль конфигурации перед запуском 12. Безопасность кластеров обучения ML: изоляция GPU-ресурсов, контроль входных данных и аудит выгрузок весов и промежуточных артефактов 13. TLS-инспекция на корпоративном периметре: баланс с приватностью сотрудников, обоснованные исключения и юридические нюансы в РФ 14. Защита корпоративного RAG от prompt injection через документы: фильтрация источников, изоляция контекста и журналирование запросов 15. ИИ для поиска редких событий в журналах SIEM: построение профилей нормы, обнаружение длинных хвостов аномалий и снижение шума 16. Корпоративный шлюз к публичным AI-сервисам: единая точка контроля, маскирование запросов и журналирование исходящих обращений 17. Безопасность векторных баз знаний компании: разграничение доступа к эмбеддингам, защита от извлечения исходных текстов и аудит запросов 18. Единая платформа управления сертификатами и DNS-зонами: автоматизация выпуска, мониторинг истечения и реагирование на компрометацию 19. Хранилище состояния в гибридной инфраструктуре: репликация между on-premise и облаком, согласованность данных и аварийное переключение 20. Регулярная переаттестация серверов в эксплуатации: контроль конфигурации, оценка устаревших компонентов и план замены 21. Изоляция секретов между средами разработки и продакшена: защита переменных, контроль доступа разработчиков и аудит дампов конфигурации 22. Качество тестов безопасности в CI/CD: метрики покрытия, отслеживание ложных срабатываний и приоритизация технического долга 23. Программа управления уязвимостями в средней компании, приоритизация по реальной эксплуатации, согласование SLA с владельцами систем и метрики закрытия 24. Привилегированный доступ для подрядчиков, ограниченные по времени сессии, запись действий и обязательное согласование на критичные операции 25. Фишинг-симуляции в крупной компании, баланс между обучением и нагрузкой на сотрудников, работа с результатами без репрессий 26. Сегментация сети на производстве, разделение IT и OT, контроль межсетевых потоков и обработка обоснованных исключений 27. Red team тестирование внутренних LLM-приложений, поиск обходов системных промптов, утечки служебных инструкций и методы защиты Если вы планируете написать статью, ОБЯЗАТЕЛЬНО сообщите тему на info@cisoclub.ru Готовые статьи нужно отправлять тут. 📹 18-19 мая команда CISOCLUB будет снимать на ЦИПР в Нижнем Новгороде. Для участия пишите на info@cisoclub.ru