2SDnjcbPXe3
В условиях дефицита кадров в сфере информационной безопасности, который становится одним из ключевых вызовов для российской отрасли, автоматизация процессов приобретает особое значение. Ручной труд, в особенности в области управления киберрисками и соблюдения требований законодательства, все сложнее заменять исключительно человеческим ресурсом. В ответ на этот вызов активно внедряются системы автоматизации, которые помогают ускорить процессы, повысить прозрачность операций и минимизировать субъективность в принятии решений.
Один из перспективных инструментов для автоматизации процессов в области информационной безопасности – это системы класса GRC/SGRC (Security Governance, Risk, and Compliance). Они позволяют эффективно управлять различными аспектами информационной безопасности, включая инвентаризацию активов, сканирование уязвимостей, управление изменениями и конфигурациями, аудит и оценку соответствия, а также анализ и управление рисками.
В новом аналитическом обзоре мы провели сравнение четырех российских on-prem решений класса SGRC, предназначенных для автоматизации управления процессами информационной безопасности, киберрисками и соответствием требованиям защиты информации. В обзор были включены следующие продукты:
Также в рамках обзора были рассмотрены перспективы развития функционала рассматриваемых продуктов, включая использование технологий Big Data, машинного обучения и искусственного интеллекта, что открывает новые возможности для повышения эффективности и автоматизации процессов информационной безопасности.
Ознакомиться с обзором можно здесь.
Хакеры начали скрывать атаки на веб-приложения российских компаний под видом запросов от популярных сервисов искусственного интеллекта — DeepSeek, ChatGPT, Perplexity, Claude и Grok.
Эксперт по безопасности и выравниванию искусственного интеллекта Билал Чугтай, недавно покинувший Google DeepMind, выступил с тревожным заявлением о рисках неуправляемого развития технологий.
29 сентября в Москве состоится BIS Summit 2026 — ведущая ежегодная отраслевая конференция, которая фокусируется на самых актуальных темах цифровизации и кибербезопасности.
24 сентября 2026 года в Новосибирске пройдет ежегодная конференция «Код ИБ», на которой участники обсудят, как компании внедряют ИИ и какие риски это создает для бизнеса и ИТ-инфраструктуры.
25 сентября в рамках «АстраКонф», посвящённой информационным технологиям в России, Михаил Кобик, технический директор платформы «Боцман» расскажет про Боцман AI и запуск языковых моделей в защищенном контуре.
Исследователи раскрыли аппаратную уязвимость DDRop, которая взламывает архитектуры конфиденциальных вычислений в процессорах Intel TDX и AMD SEV-SNP.
Microsoft представила проект свода правил, который установит жесткие границы для будущих искусственных интеллектов.
Российская микроэлектроника столкнулась с серьёзной технологической уязвимостью.
Как быстро адаптировать ИТ-инфраструктуру к переменам и при этом не потерять стабильность?
21% промышленных компаний в мире планируют расширить использование технологий искусственного интеллекта для решения задач кибербезопасности — на основе как внешних ИИ-сервисов, так и собственных разработок.
