96 статей для Senior специалиста по кибербезопасности: большая подборка
Материалы по архитектуре и управлению кибербезопасностью: риски, SOC, Zero Trust, облака, цепочка поставок, кризисное реагирование, аудит и стратегия.
Архитектура безопасности
- Будущее архитектуры безопасности: Сетчатая архитектура кибербезопасности
Чтобы принимать устойчивые архитектурные решения.
- Архитектурные принципы Spring Security. Часть третья
Чтобы принимать устойчивые архитектурные решения.
- Архитектура безопасности во frontend-приложениях: Server Actions и защита данных в эпоху Next.js
Чтобы принимать устойчивые архитектурные решения.
- Введение в архитектуру безопасности 5G: NFV, ключи и 2 аутентификации
Чтобы принимать устойчивые архитектурные решения.
- Как защитить 5G от взлома: изучаем архитектуру безопасности
Чтобы принимать устойчивые архитектурные решения.
- Как защитить 5G в «умном» городе: применяем новую архитектуру безопасности
Чтобы принимать устойчивые архитектурные решения.
Управление рисками и моделирование угроз
- Взломают или нет? Оцениваем риски вашей информационной системы и моделируем угрозы
Чтобы снизить риски и защитить систему.
- Моделирование угроз для тех, у кого лапки (и ручки)
Чтобы снизить риски и защитить систему.
- Оценка рисков информационной безопасности по методике Facilitated Risk Analysis Process
Чтобы снизить риски и защитить систему.
- Риски VS Угрозы
Чтобы снизить риски и защитить систему.
- Руководство по анализу Sysmon-угроз, часть 3. Углубленный анализ Sysmon-угроз с помощью графов
Чтобы снизить риски и защитить систему.
- Кибербезопасность в стиле Сунь-Цзы: защищаемся от угроз по заветам китайского стратега
Чтобы снизить риски и защитить систему.
- Поиски «швейцарского ножа» или Обзор инструментов моделирования угроз
Чтобы снизить риски и защитить систему.
- Видеть инфраструктуру как хакер. От графа моделирования угроз к алгоритмам, которые находят маршруты атак на нем
Чтобы снизить риски и защитить систему.
- Безопасность GitHub Actions: модель угроз, атаки и меры защиты. Часть 1
Чтобы контролировать изменения и работать в команде.
- Оценка рисков кибербезопасности при совместной работе автопилотируемого транспорта на автомагистралях
Чтобы снизить риски и защитить систему.
- Моделирование угроз безопасности информации объектов КИИ
Чтобы снизить риски и защитить систему.
- Угрозы информационной безопасности через оптику Звездных Войн
Чтобы снизить риски и защитить систему.
SOC и инженерия обнаружения
- Как интегрировать аудит-логи с SIEM: от теории к практике на Wazuh и RuSIEM
Чтобы обнаруживать подозрительную активность в инфраструктуре.
- Detection Drift: как переносить правила между SIEM и не потерять логику обнаружения
Чтобы обнаруживать подозрительную активность в инфраструктуре.
- Как мы построили SIEM для Холдинга «Газпром-Медиа» и научились подключать новые активы к SOC за сутки
Чтобы обнаруживать подозрительную активность в инфраструктуре.
- Как мы делаем SOC as a service: привлекаем большие данные и собственный SIEM на помощь клиентам
Чтобы обнаруживать подозрительную активность в инфраструктуре.
- Обзор публикации MITRE «11 стратегий SOC-центра мирового уровня». Часть 3
Чтобы обнаруживать подозрительную активность в инфраструктуре.
- Атака как учебный кейс: тестирование тактик и техник MITRE ATT&CK, MITRE D3F3ND, Cyber Kill Chain и методики оценки CVSS
Чтобы обнаруживать подозрительную активность в инфраструктуре.
- Можно ли стать Blue Team тимлидом за пять лет, или Работа в SOC: мифы и реальность
Чтобы обнаруживать подозрительную активность в инфраструктуре.
- Обзор публикации MITRE «11 стратегий SOC-центра мирового уровня». Часть 2
Чтобы обнаруживать подозрительную активность в инфраструктуре.
- Обзор публикации MITRE «11 стратегий SOC-центра мирового уровня». Часть 1
Чтобы обнаруживать подозрительную активность в инфраструктуре.
- Системы мониторинга без процессов — ресурсы на ветер, или Как получить максимум эффективности от использования SIEM
Чтобы обнаруживать подозрительную активность в инфраструктуре.
- Лучшие практики MITRE для построения SOC
Чтобы обнаруживать подозрительную активность в инфраструктуре.
- Вы купили SIEM и уверены, что SOC у вас в кармане, не так ли?
Чтобы обнаруживать подозрительную активность в инфраструктуре.
Zero Trust, IAM и защита предприятия
- Zero Trust для подрядного доступа: четыре слоя Identity, Device, Access и Monitoring
Чтобы ограничивать доступ и защищать учётные записи.
- Как работает безопасность, когда никто никому не доверяет — Zero Trust на пальцах
Чтобы ограничивать доступ и защищать учётные записи.
- От защиты периметра к Zero Trust. Как NAC-системы обеспечивают защиту и контроль доступа в корпоративной сети
Чтобы ограничивать доступ и защищать учётные записи.
- Zero Trust для AI-агентов: как безопасно давать LLM доступ к инструментам, данным и действиям
Чтобы ограничивать доступ и защищать учётные записи.
- 5 ключевых IT-трендов 2026 года: от ИИ-агентов и Zero Trust до суверенных облаков
Чтобы ограничивать доступ и защищать учётные записи.
- Zero Trust для российских компаний: как защитить удалённый доступ с помощью ZTNA
Чтобы ограничивать доступ и защищать учётные записи.
- Не доверять и проверять. Как в США будут защищать цифровые рубежи страны с помощью Zero Trust
Чтобы ограничивать доступ и защищать учётные записи.
- Cloud Trust vs Zero Trust: стандарты безопасности в гибридном окружении
Чтобы ограничивать доступ и защищать учётные записи.
- Прощайте, Excel-пароли; привет, прозрачный аудит! Внедряем в инфраструктуру PAM-инструмент
Чтобы ограничивать доступ и защищать учётные записи.
- Паук в Active Directory так лапками тыдык тыдык
Чтобы ограничивать доступ и защищать учётные записи.
- SSO+MFA+IDM+PAM в одной экосистеме. Комплекс Magnus ID и первый кейс внедрения — модуль MFA
Чтобы ограничивать доступ и защищать учётные записи.
- Active Directory под прицелом: ищем следы злоумышленников в корпоративной сети с помощью BloodHound
Чтобы ограничивать доступ и защищать учётные записи.
Облачная и контейнерная безопасность
- Книга: «Безопасность контейнеров. Фундаментальный подход к защите контейнеризированных приложений. 2-е изд.»
Чтобы одинаково запускать приложение в любой среде.
- Защита облачных сервисов Office 365: тестирование Check Point CloudGuard SaaS
Чтобы одинаково запускать приложение в любой среде.
- Как защитить Kubernetes на уровне ядра Linux
Чтобы одинаково запускать приложение в любой среде.
- С чего стоит начать защиту кластера Kubernetes. Какие индикаторы помогут обнаружить злоумышленника
Чтобы одинаково запускать приложение в любой среде.
- Когда дело не только в уязвимости в Kubernetes…
Чтобы одинаково запускать приложение в любой среде.
- Security Profiles Operator v1: стабильные API, аудит безопасности и путь в upstream Kubernetes
Чтобы одинаково запускать приложение в любой среде.
- Гайд по защите облачной инфраструктуры: архитектура, конфигурации и лучшие практики
Чтобы одинаково запускать приложение в любой среде.
- Безопасность Kubernetes: статьи и руководства про защиту кластеров
Чтобы одинаково запускать приложение в любой среде.
- Усиливаем защиту доступа к Kubernetes API
Чтобы одинаково запускать приложение в любой среде.
- О безопасности Kubernetes. Часть 2. Ищем уязвимости и защищаемся
Чтобы одинаково запускать приложение в любой среде.
- Как построить Security Сenter для Kubernetes-платформы
Чтобы одинаково запускать приложение в любой среде.
- 4 популярных сканера уязвимостей для безопасности Kubernetes
Чтобы одинаково запускать приложение в любой среде.
AppSec, DevSecOps и цепочка поставок
- Три мушкетера из мира DevSecOps. Внедряем инструменты для развития AppSec-процессов
Чтобы проверять безопасность на каждом этапе разработки.
- SSC — software supply chain attacks. Атаки на цепочки поставок программного обеспечения
Чтобы проверять безопасность на каждом этапе разработки.
- «РБПО для бедных»: проверяем CI/CD-конвейер на реальных уязвимостях
Чтобы проверять безопасность на каждом этапе разработки.
- Скачать фильмы за креды без СМС и регистрации: история одного supply chain под Linux
Чтобы проверять безопасность на каждом этапе разработки.
- Supply Chain Security на примере кофемашины: почему ваш код горчит
Чтобы проверять безопасность на каждом этапе разработки.
- Чужой код у вас в Production. Как устроены Supply Chain Attacks и что с ними делать
Чтобы проверять безопасность на каждом этапе разработки.
- Как превратить DevOps-пайплайн в DevSecOps-пайплайн. Обзор концепции Shift Left
Чтобы проверять безопасность на каждом этапе разработки.
- Теневой ИИ в CI/CD: моделирование угроз на пути от ноутбука разработчика до Kubernetes
Чтобы проверять безопасность на каждом этапе разработки.
- Защита CI/CD в open source-проекте, часть 3: учётные данные, верификация и что дальше
Чтобы проверять безопасность на каждом этапе разработки.
- Не просто импортозамещение: что видно по DevOps- и DevSecOps-продуктам с DevOpsConf 2026
Чтобы проверять безопасность на каждом этапе разработки.
- От одного npm‑пакета к кластеру Contagious Interview: практическое расследование supply chain‑кампании
Чтобы проверять безопасность на каждом этапе разработки.
- От сотен алертов к доказанным уязвимостям: как эволюционирует DevSecOps при объединении 7 сканеров в единый пайплайн
Чтобы проверять безопасность на каждом этапе разработки.
Кризисное реагирование и устойчивость
- Disaster Recovery Plan: Как правильно заваривать чай, когда горит серверная
Чтобы восстановить работу и не повторить сбой.
- Как интернет‑провайдеру обеспечить непрерывность бизнеса и кибербезопасность
Чтобы восстановить работу и не повторить сбой.
- Жизнь после катастрофы: нюансы организации Disaster Recovery на предприятии
Чтобы восстановить работу и не повторить сбой.
- Реагирование на инциденты ИБ в Linux-системах: база
Чтобы восстановить работу и не повторить сбой.
- Искусственный интеллект спасёт от ransomware
Чтобы восстановить работу и не повторить сбой.
- Про оформление инцидентов: как говорить, чтобы вас слушали
Чтобы восстановить работу и не повторить сбой.
- Как расследуют кибератаки: полный разбор Incident Response
Чтобы восстановить работу и не повторить сбой.
- От пожарных к продакшену: что IT-команды могут почерпнуть у профессионалов реагирования на инциденты
Чтобы восстановить работу и не повторить сбой.
- Как работает наша команда реагирования на инциденты и как стать таким же Суперменом
Чтобы восстановить работу и не повторить сбой.
- План аварийного восстановления (Disaster Recovery Plan, DRP) DWH — зачем он нужен и как работает
Чтобы восстановить работу и не повторить сбой.
- Один квартал из жизни SOC. Три инцидента без купюр
Чтобы восстановить работу и не повторить сбой.
- Операционная эффективность через управление инцидентами и проблемами в бизнес-процессах
Чтобы восстановить работу и не повторить сбой.
Стандарты, аудит и соответствие
- Аудит информационной безопасности: комплексная модель оценки зрелости процессов
Чтобы проходить аудит и выполнять требования.
- Основные международные стандарты и лучшие практики проведения аудита информационных технологий
Чтобы проходить аудит и выполнять требования.
- Методика проведения аудита информационной безопасности информационных систем
Чтобы проходить аудит и выполнять требования.
- Аудит информационной безопасности. SCAP ликбез
Чтобы проходить аудит и выполнять требования.
- Аудит информационной безопасности. XCCDF и OVAL
Чтобы проходить аудит и выполнять требования.
- Как внедрить ISO 27001: инструкция по применению
Чтобы проходить аудит и выполнять требования.
Стратегия и техническое лидерство
- Глоссарий CISO: Необходимый минимум руководителя информационной безопасности
Чтобы улучшить совместную работу и развитие команды.
- Краткая история хакерства. Рассказ от руководителя информационной безопасности Яндекса
Чтобы улучшить совместную работу и развитие команды.
- Как реагировать на атаки шифровальщиков: рекомендации для CISO
Чтобы улучшить совместную работу и развитие команды.
- Security Awareness Week как инструмент развития киберкультуры
Чтобы улучшить совместную работу и развитие команды.
- Security awareness — больше, чем просто фишинг. Часть 2
Чтобы улучшить совместную работу и развитие команды.
- Security awareness — больше, чем просто фишинг. Часть 1
Чтобы улучшить совместную работу и развитие команды.
- CISO или Директор по информационной безопасности
Чтобы улучшить совместную работу и развитие команды.
- Security Awareness по-взрослому: как закрыть уязвимость к фишингу
Чтобы улучшить совместную работу и развитие команды.
- В чем роль современного директора по информационной безопасности (CISO) и как им стать
Чтобы улучшить совместную работу и развитие команды.
- От Homo sapiens sapiens через Homo vulnerable к Homo science, или Security Awareness по-взрослому
Чтобы улучшить совместную работу и развитие команды.
- Инциденты информационной безопасности, за которые CISO расстались с должностью (Часть 2)
Чтобы улучшить совместную работу и развитие команды.
Управление командой безопасности
- Что такое Загруженность команды: как использовать и для чего
Чтобы снизить риски и защитить систему.