Блог

Методика ФСТЭК по оценке зрелости защиты информации: что изменилось и как проводится оценка

7 Августа ФСТЭК России опубликовал методику оценки уровня зрелости деятельности при обеспечении безопасности значимых объектов КИИ.

Управление уязвимостями (Vulnerability Management / VMDR)

Управление уязвимостями – это процесс, направленный на минимизацию возможных векторов атаки для злоумышленников. Результатом управления уязвимостями является инфраструктура, лишенная уязвимостей, которые хакер смог бы использовать в ходе атаки.

ФСТЭК утвердил новый документ по защите информации в ИС: что изменилось

Утвержденная версия документа незначительно отличается от проекта, при этом содержит ряд изменений по вопросам реализации мероприятий по защите информации и конкретных мер защиты информации.

Законопроект № 1133088 8: как уголовное право догоняет нейросети

Статья 272.1. УК РФ – свежая норма (введена в 2024 году), но за два года своего существования, по мнению субъектов законодательной инициативы, потребовала адаптации.

Проект федерального закона об ИИ: ключевые положения и последствия для рынка

18.03.2026 г. на публичное обсуждение вынесен законопроект, который формирует базовую правовую рамку для разработки, внедрения и использования искусственного интеллекта в России.

Анализ ГОСТ Р 71726-2024 «Трансфер технологий. Методические указания по оценке уровня готовности технологий (TRL)»

С 1 января 2025 года введен в действие ГОСТ Р 71726-2024, регламентирующий методику оценки уровня готовности технологий (TRL) и устанавливает критерии, которые помогают оценить, насколько технология готова к практическому использованию.

Практическая реализация управления риском аутсорсинга

Аутсорсинг, будучи относительно новым инструментом для многих компаний, не гарантирует автоматической эффективности. Без тщательной проработки требований и выбора надежного подрядчика он может дать обратный эффект.