Блог
Блог з кібербезпеки
Статті, гайди та аналітика з інформаційної безпеки, захисту даних та відповідності нормативам.
Захист від DDoS: що реально працює до, під час і після атаки
Захист від DDoS: що реально працює до, під час і після атаки — фільтрація трафіку, CDN, WAF, rate limiting і план реагування. Практичний посібник.
Як WAF захищає сайт: атаки, які він зупиняє
Як WAF захищає сайт: від SQL-ін'єкцій і XSS до ботів та HTTP-флуду. Які атаки зупиняє Web Application Firewall…
Як відбувається DDoS-атака: покроково і простими словами
Як відбувається DDoS-атака простими словами: покроково — від збирання ботнету до перевантаження сервера. Поясн…
Ддос-атака: як розпізнати і що робити в перші години
Ддос-атака — як розпізнати її на старті й що робити в перші години: покроковий алгоритм першої допомоги для са…
Як налаштувати фаервол у Windows і на сервері: базові правила
Як налаштувати фаервол у Windows і на сервері: профілі мережі, вхідні та вихідні правила, типові помилки, фаер…
Види WAF: хмарний, апаратний, серверний — що обрати
Види WAF: хмарний, апаратний і серверний — чим відрізняються, скільки коштують насправді, що буде при збої філ…
Види DDoS-атак: від UDP-флуду до атак на застосунки
Види DDoS-атак: об'ємні, протокольні та атаки на застосунки. Пояснюємо, чим відрізняються UDP-флуд, SYN-флуд і…
Стаття за DDoS: яка відповідальність за кібератаки в Україні
Стаття за ддос в Україні: за якою нормою Кримінального кодексу карають кібератаки, що буде за ддос-атаку і куд…
WAF: що це і чому звичайного фаервола замало для веб-застосунків
WAF (Web Application Firewall) — що це, як він працює, чим відрізняється від мережевого фаервола, які моделі п…
ISO 27001 без канцеляриту: як влаштований стандарт інформаційної безпеки
ISO 27001 — це міжнародний стандарт інформаційної безпеки. Що це за документ, як влаштовані розділи 4–10 і Дод…
ISMS: цілі, процеси та з чого складається система управління ІБ
ISMS (СУІБ): що це, якими мають бути цілі за розділом 6.2, чи справді обов'язковий PDCA, з чого складається си…
Firewall: що це і від чого він насправді захищає
Firewall — це що таке простими словами: від чого захищає міжмережевий екран, чого він не робить і чим програмн…
DDoS: що це таке і що означає абревіатура на практиці
DDoS — що це таке простими словами: розшифровка абревіатури Distributed Denial of Service, що вона означає на …
Карта серії ISO 27000: як пов'язані стандарти і з чого починати
Карта серії ISO 27000: за що відповідає кожен номер — 27002, 27005, 27017, 27035, 27701 — за яким документом с…
Ознаки DDoS-атаки: як моніторинг помічає напад до падіння сервісу
Ознаки DDoS-атаки: як дізнатися, що тебе ддосять, які метрики стежити в реальному часі та як моніторинг поміча…
Міжмережевий екран: як працює і які завдання вирішує
Міжмережевий екран: що це, як працює фільтрація трафіку, з чого складається правило, чим різняться пакетна і s…
Курси ISO 27001: як обрати навчання і що ви вмітимете після нього
Курси ISO 27001: чотири рівні підготовки, хто видає сертифікати, чим участь відрізняється від кваліфікації і щ…
Захист даних за ISO 27001: технічні та фізичні контролі без води
Технологічний і фізичний блоки Додатка A з номерами: криптографія, копії, журнали, мережі, пункт 8.8 про вразл…
Безпечна розробка в ISO 27001: вимоги контролю 8.25 на практиці
Контроль 8.25 і весь кластер 8.25–8.34: що має бути в політиці безпечної розробки, де ставити ворота в циклі т…
DoS і DDoS: у чому різниця і чому це важливо для захисту
DoS і DDoS — у чому різниця простими словами: кількість джерел, складність захисту та небезпека. Порівняння дв…
DoS-атака: як працює атака з одного джерела і чим небезпечна
DoS-атака — що це таке, як працює удар з одного джерела, чим небезпечна для сайту і чому її простіше зупинити.…
Додаток A ISO 27001: контролі безпеки, пояснені на прикладах
Додаток A: 93 контролі у 4 темах, нумерація, 11 нових позицій редакції 2022, атрибути та ланцюжок «ризик → виб…
DDoS по IP і на сервер: як атакують інфраструктуру, а не тільки сайт
DDoS по IP і на сервер: як атакують інфраструктуру, а не лише сайт, чим це небезпечно і як захистити сервер та…
DDoS-атака на сайт: чому мішенню стає навіть малий бізнес
Ддос-атака на сайт: чому під удар потрапляє навіть малий бізнес, скільки коштує простій і як захистити сайт ві…
DDoS-атака: що це, як працює і які перші ознаки
DDoS-атака — що це таке, як вона працює, які бувають типи та перші ознаки. Пояснюємо механіку простими словами…
Брандмауер, фаервол, файрвол: одна технологія — різні назви
Брандмауер, фаервол, файрвол, firewall, міжмережевий екран — чому в однієї технології стільки назв, яку вживат…