Адрес подтверждён. Письмо с подборкой уже отправлено, дальше письма приходят вместе с новыми статьями. Отписаться можно ссылкой в конце любого из них.
Глубокая аналитика и исследования
Новые статьи выходят здесь. Старые статьи с 2004 года постепенно возвращаю из Blogger, SecurityLab и прежнего сайта.
Все статьи
октябрь 2026
9Зарубежные компактные МСЭ и NGFW: что выбрать
12 зарубежных компактных МСЭ: управление, работа с включённой защитой, аппаратура, отказоустойчивость и ограничения младших моделей.
Российские компактные МСЭ и NGFW для офиса
13 российских компактных МСЭ: управление, работа с включённой защитой, аппаратура, отказоустойчивость и ограничения младших моделей.
Рынок DDoS-защиты в России: трафик очистили, а банк не работает
Что покупают под названием "DDoS-защита" в России в 2026 году. Банки, NGENIX, DDoS-Guard, Servicepipe и IT TASK — о каналах, API, ботах, гибридной защите и ответственности за работающий сервис.
Как защитить LDAP и сохранить работу приложений
Как включить LDAP signing и channel binding в домене с десятками старых систем: найти клиентов, подготовить приложения, собрать события и проверить защиту. Чем подпись отличается от TLS и CBT и что меняется при обновлении до Windows Server 2025.
Партнёрский канал строит вендор, а не дистрибьютор
Эфир 8 октября с Дмитрием Даниловым о партнёрском канале в ИТ и ИБ. Почему нельзя перескочить через прямые продажи, кто такой партнёрский менеджер, четыре заблуждения молодых вендоров, регистрация сделок, скидки, услуги через партнёров. Запись, слайды и план на квартал.
Квартира не исчезнет вместе с ЦОД Росреестра. Опаснее, если запись в ЕГРН изменят
Бумажных свидетельств о собственности не выдают с 2016 года. Что будет, если база ЕГРН пропадёт, где хранятся копии документов, почему главный риск связан с подменой записи и что собственнику сделать на этой неделе.
Uber ADR: службе ИБ нужен журнал действий ИИ-агента
Uber открыл ADR для наблюдения за ИИ-агентами и обнаружения атак. Что видит Sensor, почему 100% precision не означает полной защиты и как проверить систему в своей компании.
Адмиральская система: оценивайте источник и сообщение по отдельности
Как оценивать данные киберразведки по Адмиральской системе (надёжность источника от A до F, достоверность сообщения от 1 до 6), где шкала ломается, как она хранится в MISP, OpenCTI и STIX и какую часть оценки можно отдать модели Jev, а какую нельзя.
Shadow AI начинается не с NGFW, а с вопроса к бизнесу
Продолжение статьи про поиск теневого ИИ — по итогам NGFW-дня в Кибердоме 28 сентября 2026 года. Пять разных явлений под одним словом, чем каждое грозит бизнесу, кто решает, приемлем ли риск, как искать через людей и что готовить в инфраструктуре уже сейчас.
сентябрь 2026
20Jev от TypeSafe: ответ модели — число, а порог — ваша политика безопасности
Где Jev подходит SOC и где нет, как выбрать порог «закрыть алерт или передать аналитику» по работе Carnegie Mellon с поправкой на цену пропущенного инцидента, сколько нужно размеченных данных, КИИ и локальные альтернативы, поддельные магазины API.
Как побороть страх выступления перед публикой: десять способов и два моих ритуала
Разбираю десять способов справиться со страхом публичных выступлений и два моих ритуала: что уменьшает страх, что помогает перед выходом и почему уверенность появляется после практики.
SOC ломается на пересменке, а не на детектах
Cisco выложила SOC Cockpit — консоль руководителя дежурной смены. Разбираю её и весь слой инструментов вокруг SOC, про который не пишут: дежурства, передача контекста, зрелость, покрытие ATT&CK.
Главные ошибки ИТ-пресейла: почему сильная техническая презентация не приводит к сделке
Вебинар 25 августа по расшифровке эфира. Шесть ошибок ИТ-пресейла: рассказ о себе вместо ситуации заказчика, фичи вместо выгоды, экскурсия по интерфейсу, неотработанный страх, чужие термины и «спасибо за внимание». С приёмами, чек-листом перед встречей и записью.
Красные, синие и зелёные заказчики: как понять, с кем вы говорите
Классификация IBM: красный — решительный руководитель, зелёный — эмпатичный лидер, синий — исполнитель, у которого всё по полочкам. Как построить общение с клиентом под каждый тип, почему инженеру проще с синим и что срывается у красного.
AI firewall: кто делает в России и чем эти продукты отличаются друг от друга
Восемнадцать российских продуктов для защиты ИИ: шлюзы перед LLM, runtime-контроль агентов, red teaming и защита кода. Что у кого в Реестре российского ПО, чем запись отличается от сертификата и какие вопросы задать вендору до пилота.
Контроль действий ИИ-агентов: почему классические средства защиты не работают
Агент не советует, а действует. Разбираю, чем агент отличается от чат-бота, три класса доступа, непрямые инъекции, слепые зоны NGFW, DLP и EDR, архитектуру Agent Runtime Security и чек-лист наведения порядка.
Как желание поиграть в Space Travel подарило нам UNIX и C
UNIX, C, Python, JavaScript, Perl, Lua, PHP, Erlang и Go появились не из идеальных планов, а из конкретных проблем, скуки и желания быстрее починить работающую систему.
173 приложения на одном порту: почему правило «разрешить 443» ничего не значит
Моя выгрузка из корпоративной сети: по 443-му порту ходили 173 разных приложения — от обновлений операционной системы и рабочих документов до мессенджеров, соцсетей и туннелей. Что из этого следует для политики межсетевого экрана и для разговора с поставщиком.
DNS в NGFW: как контролировать DoH и DoT, а не делать вид
Зашифрованный DNS — DNS-over-HTTPS и DNS-over-TLS — обходит корпоративный контроль по-разному, и меры против них тоже разные. Как устроены оба протокола, четыре рабочих правила на NGFW и проверка, что они действительно сработали.
Как читать datasheet NGFW и отчёты тестовых лабораторий
Строки в спецификации — это разные тесты на разном трафике, и из отдельных максимумов не следует, что они достигаются одновременно. Что стоит за цифрами производительности, почему тест на UDP ничего не значит и какие параметры действительно нужны при выборе.
Чем NGFW отличается от UTM и от обычного межсетевого экрана
Между межсетевым экраном, UTM и NGFW спорят о названиях, а решают реализации: как устроена обработка пакета, сколько буферизуется для проверки файла и как принимается решение по правилу. Что из этого проверяется на пилоте и что спрашивать у поставщика.
Расшифрование TLS перестало быть всевидящим оком
Certificate pinning, взаимная аутентификация, Encrypted Client Hello и QUIC выводят часть HTTPS из-под инспекции. Сколько именно — считается по журналам вашей сети. Что с этим делать архитектору: измерить слепую зону, расшифровывать избирательно, перенести часть видимости на хост.
Где контролировать действия ИИ-агента: от приложения до сетевого шлюза
Что видят hooks, MCP-wrapper, eBPF, ETW и сетевой шлюз. Разбираю точки контроля на примере сводки SOC: где остановить опасный запрос и как проверить, что запрет сработал.
ИИ-агент: восемь карточек для CISO
Модель и агент, скилл и инструмент, MCP и API, сессия и права. Восемь наглядных карточек по сводке SOC: читайте на сайте, сохраняйте PDF или скачивайте картинки для коллег.
Из чего состоит ИИ-агент: словарь для CISO
Разбираю устройство ИИ-агента на примере утренней сводки SOC: как он получает данные, зачем ему инструменты и MCP, где хранятся инструкции и кто выдаёт права доступа.
Что нового в PT NGFW 1.11 и что из этого проверять на пилоте
Функции релиза PT NGFW 1.11 — GRE и GRE over IPsec, Jumbo Frames, ECMP, NAT Rematch, IP SLA, маска /31, RADIUS для администраторов и Remote Access VPN. Что каждая из них делает на практике и как проверить их на испытаниях.
SCIM отключает учётную запись за секунды. Токены живут дальше
Как SCIM заводит и блокирует учётные записи во всех корпоративных приложениях сразу, где проходит граница его ответственности и почему после увольнения PAT, SSH-ключи и refresh-токены продолжают работать.
Unsloth Studio: установка, запуск и настройка на Windows, Linux и macOS
Как установить и запустить Unsloth Studio, выбрать модель под своё железо, добавить GGUF, исправить ошибки запуска и открыть локальный ИИ-сервер с другого устройства.
Второй PKI: удостоверяющий центр, который вы не заводили
Istio, Consul Connect и Linkerd поднимают собственный корневой CA молча, с ключом в секрете Kubernetes и сроком на десять лет. Как найти его в своих кластерах четырьмя командами и что с ним делать.
август 2026
14Контекст съедает не промпт, а ваша документация
Почему окно контекста в Claude Code заканчивается раньше времени, что показывает /context all и какие приёмы действительно экономят токены.
13 взломов через подрядчиков: как шли атаки и программа VRM
Как SolarWinds, Kaseya, Okta, Target и другие компании взломали через поставщиков: механика 13 атак, уровни Tier 1/2/3, требования к доступам, договорам и первым суткам инцидента.
22 случая риска в цепочке поставок: подрядчики, SaaS и чужой код
Продолжение: 22 инцидента — где поставщик стал входом, где подвело стороннее ПО, а где атака только остановила цепочку поставок.
HTTP 418 «Я чайник»: шутку пришлось узаконить
Код 418 придумали как первоапрельскую шутку в 1998 году. Его развернули на стольких серверах, что комитет по стандартам был вынужден навсегда зарезервировать номер — теперь он официально «не используется».
Цветовое колесо ИБ: семь команд и куда в них встал искусственный интеллект
Модель InfoSec Color Wheel — красные, синие, жёлтые, фиолетовые, зелёные, оранжевые и белые команды: кто чем занимается, кто с кем работает на стыке. И что в этой модели изменил ИИ: атаки на модель, Shadow AI, наблюдаемость агентов и вопрос, какого цвета сам агент.
Как работает ИИ-агент и где его атакуют: три угрозы на каждом шаге
Полный цикл работы ИИ-агента — от цели пользователя до финального аудита — и по три главные угрозы на каждом из двенадцати шагов: prompt injection, confused deputy, отравление состояния, обход лимитов и утечки через логи.
Цифровой рубль с 1 сентября 2026: как платить, кому обязателен и чего бояться
Как устроен платёж цифровым рублём, чем он отличается от карты и СБП, кому обязателен с 1 сентября 2026 года и какие риски реальны.
Как находить Shadow AI: почему DNS, NGFW и DLP по отдельности не спасают
Как искать теневой ИИ в компании: DNS, TLS-инспекция на NGFW, SWG и CASB, endpoint DLP, утечки API-ключей, финансы и NDR. Что каждый слой видит, а что пропускает.
Как изучать Приказ ФСТЭК №117 с помощью Gemini Notebook
Личный способ разбирать Приказ ФСТЭК №117: какие документы загрузить в Gemini Notebook, как проверять ответы по источникам и где заканчивается польза публичного облака.
Как генерировать видеоролики нейросетью: что выбрать для себя
Какую нейросеть для генерации видео выбрать обычному человеку: LTX-2.5, Seedance, Kling, Runway, Veo, Grok Imagine — а если в кадре должен говорить человек, то HeyGen, Synthesia или D-ID.
Семейное кодовое слово: простая защита от телефонных мошенников
Как договориться с близкими о семейном кодовом слове, где оно помогает, какие слова выбирать и как проверять правило с детьми, родителями и пожилыми родственниками.
Лучшие Telegram-каналы по кибербезопасности — рейтинг по читаемости
Рейтинг Telegram-каналов по кибербезопасности по относительной читаемости: охват, ERR, перцентиль, активность и регистрация РКН/A+.
Постквантовый TLS упирается в первые 15 килобайт
Почему переход на постквантовые подписи раздувает TLS-рукопожатие, добавляет RTT и превращает размер сертификатов в сетевую проблему.
Англо-русский словарь ИТ- и ИБ-терминов
Устойчивые русские варианты английских терминов из разработки, инфраструктуры, информационной безопасности, искусственного интеллекта и технических презентаций.
июль 2026
4Клиентские сертификаты кончились дважды — clientAuth и отзыв GlobalSign
8 июля Let's Encrypt закрыл последнюю лазейку для mTLS. За месяц до этого GlobalSign отозвал сертификаты у 15–20 тысяч российских доменов. Разные причины, один вывод — корень доверия должен быть ваш.
Как выбрать ИИ-помощника для бизнеса — чек-лист от безопасника
10 пунктов проверки перед покупкой корпоративного ИИ. Безопасность данных, Row-Level Security в RAG, вендор-лок, prompt injection, ФСТЭК №117 и 243-ФЗ. Не про популярность — про риски.
46 русскоязычных подкастов по кибербезопасности
Каталог активных русскоязычных подкастов и YouTube-шоу по ИБ: кто ведёт, сколько выпусков, где слушать.
Как устроен этот блог и почему здесь нет CMS
Статический сайт в git, сборка роботом, ноль площади атаки. Архитектура — для тех, кто тоже не хочет патчить WordPress по ночам.
Ранние материалы пока живут на старых площадках
Я не прячу старые статьи и не выдаю их за новые. Постепенно отбираю то, что сохранило смысл, обновляю и переношу сюда.
«Реальная безопасность»
Большой рабочий архив: сетевая безопасность, продукты, PKI, ИИ и наблюдения за рынком.
Открыть Blogger →SecurityLabБлог «Утренний»
Авторские тексты, исследования и истории из российской индустрии кибербезопасности.
Открыть SecurityLab →Постоянно обновляетсяТаблицы Батранкова
Справочники и сравнения, которые экономят время на исследовании продуктов и рынка.
Перейти к таблицам →Новые материалы — в Telegram и MAX
Статьи остаются на сайте. Короткие заметки, ссылки, видео и обсуждение быстрее появляются в каналах.