Журнал
Разборы атак, защита сайтов и серверов, аудит. 51 статья в разделе.
Как определить уровень защищённости персональных данных (УЗ-1–УЗ-4) для сайта и CRM, что требовать от хостинга и облака «под 152-ФЗ», и сколько это стоит.
Что делать компании при утечке персональных данных: как понять, что это инцидент, что написать РКН за 24 и 72 часа и чего не делать.
Что такое RPO и RTO, как их выбрать для сайта, CRM и 1С, сколько стоит каждый уровень, как связать с бэкапами и SLA. Таблицы, пример расчёта и проверка.
Сколько грозит за утечку ПДн по ст. 13.11 КоАП: таблица штрафов по числу записей, когда штраф становится оборотным, что считается повтором и как снизить риск.
С 1 сентября 2025 года согласие на обработку ПДн оформляется отдельно от других документов. Как переделать формы заявки, рассылки и регистрации на сайте.
С 1 июля 2025 года первичный сбор ПДн через зарубежные базы запрещён. Какие сервисы на сайте под риском, как провести ревизию и чем заменить формы и чаты.
Нужен ли сайту баннер cookie, являются ли cookie и IP персональными данными, можно ли включать Метрику до согласия и как сделать баннер без потери аналитики.
Пошаговый план для малого бизнеса при атаке вымогателя: изоляция, сохранение следов, проверка бэкапов, уведомление РКН, выкуп и восстановление работы.
Что называют невидимыми резервными копиями: теневые копии Windows, pull-бэкапы, неизменяемые хранилища и офлайн-носители. Как спрятать бэкап от шифровальщика.
Как атакуют небольшие компании в 2026 году: фишинг с ИИ, фейковый директор, шифровальщики, атаки через подрядчиков, взлом сайта и CRM. Меры защиты по бюджету.
Что и как проверять, чтобы о падении сайта, истёкшем сертификате или сломанной форме вы узнавали из уведомления, а не из жалобы. Уровни мониторинга, настройка оповещений и страница статуса.
Как найти все внешние сервисы, от которых зависит сайт или CRM, оценить риск каждого и спокойно заменить критичные: от аналитики и шрифтов до хостинга, почты и платёжных модулей.
