Ситуация на рынке ИТ — есть ли дефицит кадров, какие специалисты нужны, что с вакансиями
Рубрика «информационная безопасность» - 20
IT рынок раздулся и теперь лопнул — есть ли дефицит в ИТ в 2025 году?
2025-05-19 в 5:15, admin, рубрики: RPA, боты, бэкенд, информационная безопасность, навыки, работа, разработка, стартапыНовости кибербезопасности за неделю с 12 по 18 мая 2025
2025-05-18 в 12:28, admin, рубрики: информационная безопасность, Новости
Деньги и автономия — ситуация в сфере баз данных уязвимостей
2025-05-17 в 14:06, admin, рубрики: CVE, euvd, gcve, vas experts, бду, информационная безопасностьНедавно в США задумались о сокращении финансирования CVE (глобальной базы данных об уязвимостях). Решение даже приняли, но очень быстро пересмотрели. Подобной неопределенности хватило, чтобы в мире заговорили об альтернативах. В материале — обсуждаем ситуацию вокруг CVE, европейские и российские инициативы.
Менеджер по развитию бизнеса в ИБ: проводник между технологиями и реальным миром
2025-05-15 в 12:15, admin, рубрики: информационная безопасность, кибербезопасность, менеджмент, управление проектамиХочу написать статью о своей работе, не судите строго, первый раз.
Я работаю в IT‑интеграторе, с заказчиками из Enterprise сегмента.
Каждая первая компания сталкивается с кибератаками, а утечки данных становятся поводом для обсуждения в обществе и СМИ, на передовой цифровой безопасности появляемся мы — менеджеры по развитию бизнеса. Мы не просто «продажники в IT», а своеобразные переводчики между сложным языком кибербезопасности и конкретными бизнес‑потребностями компаний.
Чем менеджер по развитию бизнеса, такой как я и мои коллеги в целом занимаются?
1. Ищем неочевидные точки роста
Атака на уязвимую систему Deathnote Vulnhub. Получение доступа к системе пользователя и суперпользователя root. Часть 7
2025-05-13 в 15:36, admin, рубрики: enum, nmap, passwd, virtualbox, брутфорс, доступ, информационная безопасность, сканирование, энумерацияВсех приветствую, читатели !
Седьмая часть анализа защищенности, правда в этот раз системы (серверной) Vulnhub. Система я поднимал на virtualbox, а не на докер, то есть иной метод виртуализации.
Вот ссылки на первые четыре части уязвимых веб-приложений, советую ознакомиться:
https://habr.com/ru/articles/894508/
https://habr.com/ru/articles/895092/
https://habr.com/ru/articles/895856/
https://habr.com/ru/articles/897296/
https://habr.com/ru/articles/898918/ (это уязвимая ОС на virtualbox)
Читать полностью »
Выясняем, кто поселился в вашей сети
2025-05-12 в 13:46, admin, рубрики: http, ldap, linux, virustotal, windows, wireshark, вредоносы, информационная безопасность, сети, шифрование трафикаПривет! На связи Аеза и сегодня мы осветим очень злободневную тему – выявление подозрительных активностей в трафике. Мы не будем говорить о каких-то специализированных решениях, типа IDS/IPS, а вместо этого рассмотрим основные принципы выявления подозрительных действий что называется вручную.
Наша задача будет состоять в том, чтобы самостоятельно, используя только Wireshark проанализировать образцы трафика и выявить в нем подозрительную активность для последующей настройки средств защиты.
Wireshark можно загрузить c официального ресурса проектаЧитать полностью »
Взлом зашифрованного pdf-файла. Часть 2
2025-05-07 в 16:42, admin, рубрики: aes, aes-128, AES-256, cracking, hacking, PDF, информационная безопасность, операционные системы, Софт, хакингВсех приветствую, читатели !
Вторая часть исследования безопаности файлов pdf. После того, как я опубликовал первую часть (https://habr.com/ru/articles/906076/Читать полностью »
От хаоса к порядку: мой опыт централизованного управления USB over IP
2025-05-07 в 13:55, admin, рубрики: информационная безопасность, Сетевое оборудование, системное администрирование3 года я не писал на Хабр, и вот наконец появился повод вернуться.
Давным давно я рассказывал, что компания, в которой я работаю, решила купить USB over IP концентратор. Причина проста — необходимо было обеспечить централизованное подключение всех USB-устройств и удалённый доступ к ним сотрудников компании вне зависимости от их местонахождения.
С чего всё началось
Путешествие туда и обратно за безопасным ELF-парсером
2025-05-02 в 11:15, admin, рубрики: информационная безопасность, операционные системы, парсинг, Программирование, С++, системное программированиеЖил-был в норе под землей… разработчик группы разработки защитных решений безопасной платформы. Привет! Я Максим Жуков, занимаюсь безопасностью различных аспектов KasperskyOS. Расскажу про один из них, ELF-парсер.
Эта история не про то, как мы в «Лаборатории Касперского» сделали парсер с нуля. А про то, как я отправился в долгое исследовательское путешествие в поисках способа сделать наш существующий парсер безопаснее, что узнал о разных инструментах в пути и какую неожиданную помощь получил от Темного Владыки Мелькора.
Погружение в Linux-дистрибутивы для информационной безопасности
2025-04-28 в 15:16, admin, рубрики: kali linux, linux, ИБ, информационная безопасность, я пиарюсь, я познаю мир, я пыталсяЕсли вы всегда работали в Windows и решили заняться практическими аспектами информационной безопасности, рано или поздно вам придётся познакомиться с Linux-дистрибутивами, созданными специально для этой области. Системы вроде Kali Linux или Parrot Security OS могут показаться сложными для новичков, и это нормально — страх перед первым шагом вполне естественен. Виртуальные машины позволяют безопасно попробовать Linux, не затрагивая вашу основную систему. Я расскажу, как начать, с чем вы столкнётесь, какие сложности могут возникнуть и как их преодолеть, чтобы достичь первых результатов.