Разделы

2024

Как снизить риски и упростить внутренний аудит при помощи GRC-систем

По данным глобального исследования консалтинговой корпорации PwC, руководители, которые стратегически подходят к управлению рисками и выделяют дополнительные ресурсы на этот блок задач, чаще бывают уверены в возможностях своей компании. Им становится проще принимать обоснованные решения, минимизировать потенциальные угрозы и обеспечивать соответствие корпоративным и законодательным требованиям. Однако ручное выполнение этих задач зачастую вызывает сложности. Устранить их помогает ПО для автоматизации, или GRC-системы. О том, как именно они устроены, рассказывают Иван Восканьянц, директор по продукту «Оазис», «Т1 Иннотех», и Варвара Солодилова, руководитель продуктового развития «Оазис», «Т1 Иннотех».

02.10.2024

Технология МЕСЯЦА
2024

Как с помощью SD-WAN обеспечить безопасную и бесперебойную передачу трафика

Когда организации приходится открывать филиалы в других городах и регионах, подключение нового подразделения к корпоративной сети требует серьезных усилий. Для настройки оборудования и внедрения политик безопасности вручную необходимы время и труд дефицитных специалистов. Но если поискать альтернативу традиционным средствам маршрутизации трафика, выяснится, что безопасно подключать новые подразделения можно одним нажатием кнопки! Это позволяет технология программно-определяемых сетей SD-WAN, которая все активнее покоряет российские компании с широкой филиальной сетью.

03.07.2024

Технология МЕСЯЦА
2024

Недостатки ПО в тренде, или как сделать управление уязвимостями результативным

По данным Positive Technologies, в I квартале 2024 года в каждой третьей (в 34%) успешной атаке на организации киберпреступники эксплуатировали уязвимости. По прогнозам Coalition, в 2024 году количество уязвимостей в различных программных продуктах может увеличиться на 25%, то есть ежемесячно будет появляться примерно 2900 новых недостатков безопасности. Разумно предположить, что вместе с этим возрастут и шансы киберпреступников на успешные атаки. Злоумышленники оперативно применяют недостатки в популярных решениях, особенно недавно опубликованные, и начинают использовать их чаще, чем другие. Уязвимости, которые хакеры активно эксплуатируют в атаках или с высокой вероятностью будут это делать в ближайшее время, эксперты Positive Technologies называют трендовыми. Регулярный поиск таких брешей и своевременное обновление систем помогут снизить риски — эти задачи должны выполняться в рамках управления уязвимостями (vulnerability management, VM). Как выстроить процесс, зачем бизнесу принимать в этом участие и как специалистам по ИБ договориться с ИТ-отделом — рассказал эксперт Positive Technologies Павел Попов, лидер практики продуктов для управления уязвимостями.

Июнь 2024

Технология МЕСЯЦА
Роман Пустарнаков, «Газинформсервис»: Мы не нашли подходящую СУБД у вендоров, поэтому стали делать свой продукт

Российский рынок СУБД находится в процессе импортозамещения. Отечественные разработчики претендуют на место ушедшей Oracle, а бизнес стоит перед непростым выбором. «Газинформсервис» несколько лет назад встал перед таким же выбором – и в итоге начал разрабатывать собственную СУБД Jatoba. О том, чем интересно это решение, рассказывает заместитель генерального директора «Газинформсервис» Роман Пустарнаков.

Декабрь 2023

Как производители российского ПО замещают Jira и Confluence

В марте 2022 года австралийская компания Atlassian — производитель популярных систем для управления проектами и разработкой — Jira и Confluence, объявила об уходе с российского рынка. Спустя чуть больше года, в индивидуальной e-mail-рассылке, создатели Atlassian напомнили, что «пора переезжать», оставив пользователям временной люфт в 30 дней для сохранения и переноса данных. Но часть компаний, работающих в России, до сих пор задаются вопросом, способно ли российское ПО полностью заменить продукты австралийского конкурента? Что делать и куда смотреть, если вашей компании только предстоит «переезд»?

Ноябрь 2023

Как перейти на отечественную платформу виртуализации и сократить издержки?

Уход западных вендоров неизбежно ведёт к переводу ИТ-инфраструктуры российских компаний с VMware и Hyper-V на отечественные платформы — для объектов критической инфраструктуры эта трансформация должна завершиться уже к январю 2025 году. Решение ROSA Virtualization закрывает потребности государства и бизнеса без потери в возможностях платформы виртуализации при одновременном сокращении издержек.

Август 2023

Импортозамещение в кибербезопасности: чего хотят компании и что предлагают вендоры?

Сергей Осипов, руководитель направления защиты от вредоносного ПО компании Positive Technologies. В 2022 году многие зарубежные компании либо сократили свою долю на российском рынке информационной безопасности, либо вовсе покинули его. Это вызвало повышенный спрос на средства защиты информации (СЗИ) отечественных разработчиков, при этом клиенты зачастую ожидают идентичные западным аналоги, создавать которые на самом деле не всегда нужно. А нужно реалистично оценивать требования времени и оперативно вносить изменения в продукты. Как найти баланс между запросами рынка и возможностями продуктов? Как адаптировать российские решения к требованиям общего тренда на импортозамещение? Рассуждает Сергей Осипов, руководитель направления защиты от вредоносного ПО компании Positive Technologies.

Апрель 2023

Принцип Родена в ИТ: берем базу данных и на лету отсекаем лишнее

Дмитрий Горлянский, руководитель направления технического сопровождения продаж, «Гарда Технологии». Данные способны принести компаниям конкурентные преимущества, только для этого сырую информацию надо обработать. Для систематизации и работы с базами данных существует множество приложений, некоторые из них нишевые, но крайне полезные для неординарных задач. Рассмотрим один из примеров.

Февраль 2023

ТЕХНОЛОГИЯ МЕСЯЦА

Публикация дает возможность ИТ-компаниям рассказать о применяемых ими технологических решениях, а также наглядно, на примере конкретного офиса или пользователя, продемонстрировать потенциальным заказчикам принципы их работы. Посетители могут ознакомиться с подробной информацией о технологии, а также увидеть ее функционирование на практике – "поиграть" в проект с помощью создаваемой для каждого решения интерактивной флеш-карты.

Цель проекта: знакомство аудитории с наиболее интересными технологиями, разработанными и предлагаемыми ИТ-компаниями.

Об агентстве CNA

Агентство CNews Analytics (CNA) выделено в качестве самостоятельного направления в 2002 году. За несколько лет специалистами агентства реализовано более 100 аналитических проектов, посвященных исследованиям рынка информационных технологий (ИТ) и телекоммуникаций.

подробнее