Журнал "Information Security/ Информационная безопасность" #3, 2026

2 • СОДЕРЖАНИЕ 8 СТР. 12 СТР. 78 СТР. 72 СТР. ПРАВО И НОРМАТИВЫ Анастасия Заведенская Обзор изменений законодательства. Май, июнь 2026 г. . . . . . . . . . . . . . . .4 В ФОКУСЕ ПЕРСОНЫ Павел Эйгес Время Авроры – от мобильной ОС к технологической платформе . . . . .8 Екатерина Боброва Astra Linux Embedded: невидимая основа промышленных устройств . . .12 СОБЫТИЯ Карина Нападовская Certification Day: одиннадцать лет формирования культуры профессионального доверия . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .16 СПЕЦПРОЕКТ: УПРАВЛЕНИЕ УЯЗВИМОСТЯМИ Виктория Шишкина От хаоса к контролю: ошибки в управлении уязвимостями и метрики зрелости процесса . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .18 Восемь слагаемых процессов VM нового поколения . . . . . . . . . . . . . . . .20 Мария Тимофеева Проблемы источников сведений об уязвимостях в 2026 году . . . . . . . .22 Владимир Михайлов Realtime VM для противодействия эксплуатирующему ИИ . . . . . . . . . . .24 Никита Котиков Иллюзия контроля: почему Excel-анкеты не защищают от атак через контрагента . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .26 Александр Дорофеев Внешние индикаторы реальной опасности уязвимостей . . . . . . . . . . . . .28 Александр Леонов CVE – только начало: как Exposure Management меняет правила игры . . .30 Эволюция VM или смена парадигмы? Круглый стол экспертов . . . . . .32 Иван Елисеев Неужели VM-системы подходят к пределу своих возможностей? . . . .35 Российские решения для управления уязвимостями . . . . . . . . . . . . . . . .36 СПЕЦПРОЕКТ: DLP+DCAP Алексей Парфентьев Тайна точка ру: как защитить коммерческую тайну с помощью системы меток . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .38 Сергей Сидоренко DLP-системы в эпоху генеративного ИИ: сегодня и завтра . . . . . . . . . . .40 Сергей Добрушский Хаос в данных или платформенный подход к защите информации? .42 Российские DLP-системы . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .44 Российские DCAP-системы . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .46 Шесть вопросов о будущем защиты данных от утечек. Круглый стол экспертов . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .48