Информационная безопасность: подборка статей

Материалов по информационной безопасности здесь немного, и это сознательный выбор.

Тема держится на нескольких полных разборах - по одному на каждый большой вопрос: из чего состоит защита, что требует 152-ФЗ, что изменилось в угрозах и где данные выходят за периметр через интеграции.

Эта страница - маршрут по ним, а не ещё один пересказ.

Читать подряд смысла нет: у CIO, CISO и генерального директора вопросы разные, и каждый раздел ниже отвечает на свой.

Выберите тот, который совпадает с текущей задачей.

Первый вопрос руководителя обычно не про инструменты, а про то, из чего защита состоит в целом и за что отвечает сам бизнес, а не подрядчик.

Здесь три разбора разного масштаба.

Первый описывает систему ИБ целиком - контуры, роли, какие риски она снимает.

Второй проходит по классам решений (SIEM, SOC, SOAR, EDR, XDR, DLP, WAF, криптография) и отвечает, когда каждый из них действительно нужен, а когда это лишняя строка бюджета.

Третий - про то, что изменилось в картине угроз к 2026 году и какие выводы из этого следуют для плана защиты.

Порядок чтения: рамка, инструменты, актуальный контекст.