Журнал "Information Security/ Информационная безопасность" #5, 2025

• 3 Журнал "Information Security/Информационная безопасность" № 5, 2025 Издание зарегистрировано в Минпечати России Свидетельство о регистрации ПИ № 77-17607 от 9 марта 2004 г. Учредитель и издатель компания "ГРОТЕК" Генеральный директор ООО "ГРОТЕК" Андрей Мирошкин Издатель Владимир Вараксин Выпускающий редактор Амир Хафизов Редактор Светлана Хафизова Дизайнер-верстальщик Ольга Пирадова Фото на обложке Игорь Шурпач Юрисконсульт Кирилл Сухов, lawyer@groteck.ru Департамент продажи рекламы Зинаида Горелова, Ольга Терехова, Татьяна Чаусова Рекламная служба Тел.: +7 (495) 647-0442, gorelova@groteck.ru Отпечатано в типографии ООО "Линтекст", Москва, ул. Зорге, 15 Тираж 5 000. Цена свободная Оформление подписки Тел.: +7 (495) 647-0442, www.itsec.ru Департамент по распространению Тел.: +7 (495) 647-0442 Для почты 123007, Москва, а/я 26 E-mail: is@groteck.ru Web: www.groteck.ru, www.itsec.ru Перепечатка допускается только по согласованию с редакцией и со ссылкой на издание За достоверность рекламных публикаций и объявлений редакция ответственности не несет Отдельные публикации могут содержать информацию, не предназначенную для читателей до 12 лет. Мнения авторов не всегда отражают точку зрения редакции © "ГРОТЕК", 2025 СОДЕРЖАНИЕ Квантовые ключи доверия для мобильной криптографии . . . . . .45 Дмитрий Мажарцев Безопасное мобильное рабочее место на базе браузера . . . . . . .46 Архитектура мобильного доверия . . . . . . . . . . . . . . . . . . . . . . . . . . .48 Российские решения для защиты мобильных устройств . . . . . . .50 СПЕЦПРОЕКТ: БЕЗОПАСНАЯ РАЗРАБОТКА ДЛЯ АСУ ТП И IOT Артем Пузанков Почему DevSecOps не приживается в АСУ ТП . . . . . . . . . . . . . . . . .52 Алексей Космачев Хрупкое звено Интернета вещей . . . . . . . . . . . . . . . . . . . . . . . . . . . . .54 Владислав Ганжа Контроль версий проектов ПЛК в АСУ ТП . . . . . . . . . . . . . . . . . . . .56 ТЕХНОЛОГИИ ЗАЩИТА АСУ ТП Сергей Воробьев Безопасность без нарушения доступности: особенности промышленных межсетевых экранов . . . . . . . . . . . .58 ЗАЩИТА СЕТИ Вячеслав Половинко Непростительные ошибки резервного копирования . . . . . . . . . . .60 Максим Казенков Периметр, который живет сам по себе . . . . . . . . . . . . . . . . . . . . . . .62 УПРАВЛЕНИЕ Константин Саматов Человеческий фактор в эпоху ИИ: стратегии защиты данных организации . . . . . . . . . . . . . . . . . . . . . .64 КРИПТОГРАФИЯ Александр Подобных Парадокс секретов в эпоху сильной криптографии . . . . . . . . . . . .66 Федор Иванов Пылевые атаки: как одна микротранзакция раскрывает ваш кошелек и ворует миллионы . . . . . . . . . . . . . . . . . . . . . . . . . . . .68 ПРОФЕССИЯ Роман Панин Как начать карьеру в кибербезе и стоит ли это вообще делать .70 Наталья Милославская Информационная безопасность – это не броня, а интеллект . . . .72 НОВЫЕ ПРОДУКТЫ Новые продукты и услуги . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .74 Ньюсмейкеры . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .74