Почтовая инфраструктура часто остается недооцененным сегментом корпоративной безопасности. Некорректные DNS-записи нередко приводят к непреднамеренному раскрытию средств защиты почтовой инфраструктуры, а также формируют условия для спуфинга и проблем с доставкой бизнес-критичных писем✉️

Команда К2 Кибербезопасность регулярно анализирует конфигураций почтовых DNS, выявляемых при аудите почтовых систем крупных организаций, и фиксирует типовые ошибки, которые напрямую влияют на устойчивость коммуникаций и на репутацию компании.

✅ В карточках техлид практики защиты от целевых атак Никита Глазырин рассказывает о ключевых аспектов настройки DNS для почты и типичных рисков, о которых важно помнить.

Импортозамещение: зрелость, а не формальность🛡

Импортозамещение перестает быть формальной задачей. Для многих компаний переход на отечественные NGFW стал этапом выстраивания устойчивой инфраструктуры и управления рисками.

В нашем новом исследовании рассказали: 62% компаний Enterprise-сегмента продолжают использовать иностранные решения полностью или частично, однако более половины планируют переход на отечественные продукты в ближайшие пять лет.

Главными драйверами этого процесса выступают:
✅ Регуляторные требования
✅ Окончание сроков лицензий на зарубежное ПО
✅ Потребность в устойчивой технической поддержке.

Фокус смещается: компании рассматривают импортозамещение не как разовое выполнение требований, а как долгосрочный процесс снижения технологической зависимости и повышения устойчивости инфраструктуры. Процент использования иностранных технологий снижается, а доверие к отечественным решениям растет.

📹 В полном тексте исследования — темпы миграции, барьеры и прогнозы.

Генеративные модели и автономные агенты закрепляются в корпоративной разработке, формируя подход «вайб-кодинга». Код создается быстрее, а взаимодействие с инструментами смещается с чтения строк на работу с задачами. Такая динамика повышает эффективность, но одновременно меняет характер рисков для ИБ.

В зоне внимания оказываются секреты, качество сгенерированного кода, цепочка поставки и уровень привилегий агентов. Эти факторы начинают напрямую влиять на устойчивость разработки и безопасность инфраструктуры🛡

✅ В карточках ведущий эксперт по безопасной разработке Александр Лысенко рассказывает о ключевых угрозах вайб-кодинга и о механизмах, которые помогают сохранять надежность процессов разработки даже при высокой степени автоматизации.

SIEM: фундамент мониторинга и анализа событий безопасности🛡

Рост объемов событий и усложнение инфраструктур усиливают требования к мониторингу. В таких условиях SIEM становится ключевым инструментом, который помогает поддерживать видимость и управлять событиями безопасности.

Чтобы сформировать цельное представление о возможностях SIEM, собрали базовые элементы работы системы: задачи, функции, преимущества и порядок обработки событий.

В карточках Александр Казаков, системный инженер К2 Кибербезопасность, делится обзором ключевых элементов работы SIEM и его ролью в построении мониторинга.

В следующих постах рассмотрим особенности отечественных решений:
✅ KUMA (Kaspersky Unified Monitoring and Analysis Platform) — «Лаборатория Касперского»
✅ PT MaxPatrol SIEM — Positive Technologies