Актуальные темы
IT Channel News
itWeek
Intelligent Enterprise/RE
Бестселлеры ИТ-рынка
BYTE/Россия

Спецпредложения

Уважаемые партнёры! Приглашаем принять участие в акции «Включи выгоду!». При покупке коммутаторов Dahua вы получите бонус до 800 рублей за единицу товара. Период действия акции: 01 – 31 октября 2026 года включительно. Бонусная таблица и условия – на странице акции ...
Уважаемые партнеры! Приглашаем вас принять участие в маркетинговой акции «Время обновляться». Закупайте комплектующие для компьютеров в период действия акции и получите бонус 2 000 руб. за каждые 75 000 руб. отгрузок. В акции участвуют ПК-комплектующие брендов: Bloody, Kingprice, DIGMA, GMNG ...
Закупайте SSD и модули памяти Patriot Memory с осенним бонусом до конца октября! Для участия в программе необходимо иметь регистрацию в B2B eCom, за подробной информацией по условиям данной программы обращайтесь к менеджерам АБСОЛЮТ
До 31 октября закупайте оптом товары со склада АБСОЛЮТ с повышенным бонусом! Чем выше сумма закупки в месяц, тем больше Ваш бонус! *Программа предназначена для ограниченного круга партнёров: условия размещены на сайте для ознакомления. Для получения доступа к участию в программе, партнёру ...
Покупай неттопы, ноутбуки, планшеты, моноблоки, DDR, SSD Digma. Попади в десятку лучших покупателей и получи бонус 10 тыс. руб. Лучшими станут первые 10 дилеров, сумма закупки которых составит более 100 тыс. руб. за весь период акции. Внимание! Бюджет программы ограничен, акция может быть закончена ...
12345Все

Атака на ERP

06.01.2010  Экспертиза, Безопасность, Финансы, страхование, недвижимость

Как признают очень многие специалисты, проблеме безопасности ERP-систем, да и других бизнес-приложений (CRM/SCM, банковских, биллинговых, BI и многих других), не уделяется должного внимания. Однако именно там содержится практически вся информация о компании, и ее потеря может привести к весьма серьезным последствиям. И всевозможные киберпреступники все чаще обращают внимание на эту информацию. Примеров, иллюстрирующих это, можно привести немало, хотя бы из числа тех, что попали в прессу. Таким образом преступники похищают реквизиты банковских карт, информацию о сотрудниках, партнерах и заказчиках, всяческие ноу-хау и многое другое, ведь в системах автоматизации бизнеса хранится, что называется, все, а иногда и то, что нужно. Можно с успехом заметать следы всякого рода злоупотреблений, примеров чему также немало. Так произошло по историческим причинам. Если ПК, серверы, элементы сетевой инфраструктуры используют практически все, то ERP, особенно «тяжелые» вроде SAP R/3 или Oracle E-Businnes Suite, применяют уже немногие. И инструменты автоматизации бизнеса не рассчитаны изначально на работу в такой агрессивной среде, как публичный Интернет. Безопасность никогда не была для них конкурентным преимуществом, приоритетными всегда оставались функциональные возможности. Считается, что раз они находятся внутри корпоративной сети, которая защищена, то никаких дополнительных мер принимать не стоит. Тем более что потенциальные заказчики обычно не вникают в проблемы ... читать далее.

Рекомендовано к прочтению


Avanpost Identity Cloud для внедрения IAM сервисов в облаке запущен в коммерческую эксплуатацию
Компания Avanpost, российский разработчик решений для управления доступом и защиты цифровых идентичностей, объявила о запуске в коммерческую эксплуатацию Avanpost Identity Cloud, облачного сервиса для защищенного доступа корпоративных ресурсов для сотрудников и подрядчиков на базе безопасной ...

CURATOR запустил в своем облаке решение CURATOR.IDENTITY для управления безопасным доступом и аутентификацией
Провайдер решений в области кибербезопасности и доставки контента CURATOR представил систему управления безопасным доступом (IdP) CURATOR.IDENTITY. Решение разработано совместно с российским разработчиком систем аутентификации и управления доступом Avanpost и встроено в облачную экосистему CURATOR ...

ИИ как инструмент защиты
ИИ в кибербезопасности может быть не только мечом, но и щитом. Рассмотрим, как именно он помогает защищать инфраструктуру, приложения и данные. Хайпа нет, полет нормальный Искусственный интеллект вошел в арсенал информационной безопасности не вчера и не сегодня. Пока защита самих ИИ-систем ...

Пять метрик эффективности защиты ИИ-агентов от инъекции промптов
По данным OWASP, инъекция промптов (prompt injection) уже несколько лет стабильно занимает первую строчку в списке угроз для LLM-приложений. И это неудивительно: в 2026 году ИИ-агенты — это уже не просто чат-боты, а полноценные участники бизнес-процессов с доступом к корпоративным API, базам данных ...

Security Vision представила обновление платформы SV5
Компания Security Vision представила обновление пятой версии своей Low-code/No-code платформы автоматизации процессов обеспечения информационной безопасности — Security Vision 5 (SV5). Новая версия помогает командам ИБ экономнее использовать хранилище событий, быстрее получать контекст при разборе ...
     
Российские ERP: почему “дешевый” переход оказывается дорогим, а стратегия “подождать” — самой затратной
Мы живем в интересное время. С одной стороны, российские компании ускоренно мигрируют с SAP, Microsoft Dynamics и других западных платформ на «1С», «Галактику» и нишевые отечественные решения. С другой — спор о том, стоит ли менять и когда менять, не утихает. По данным TAdviser, в сегменте крупных ...

Аналитический саммит Linux Foundation: экономика ИИ выходит за рамки токеномики
На виртуальном аналитическом саммите, проведенном 8 октября Linux Foundation под эгидой ценности технологий, Фонд объединил токеномику, FinOps, управление ИТ-активами (ITAM) и открытую спецификацию затрат и использования FinOps (FinOps Open Cost and Usage Specification, FOCUS) вокруг более ...

Прежде чем дать ИИ доступ к рекламе: пять проверок, которые сохраняют контроль
Руководитель поручил ИИ-агенту запустить рекламную кампанию. Через минуту получил ответ: «Готово». Возникают вопросы: в каком кабинете появилась кампания, какой бюджет установлен, начались ли показы и где посмотреть подтверждение? При передаче работы человеку эти детали обычно входят в постановку ...

Как в госсекторе готовятся к новой волне внедрения ИИ
Использование искусственного интеллекта в государственном секторе расширяется, однако проблемы с данными, устаревшими системами и механизмами управления сдерживают эффективное масштабирование этой технологии, отмечают опрошенные порталом AI Business эксперты. Государственные структуры переходят ...

ИИ как инструмент защиты
ИИ в кибербезопасности может быть не только мечом, но и щитом. Рассмотрим, как именно он помогает защищать инфраструктуру, приложения и данные. Хайпа нет, полет нормальный Искусственный интеллект вошел в арсенал информационной безопасности не вчера и не сегодня. Пока защита самих ИИ-систем ...

Лидеры читательского рейтинга

Подборка по дате

Октябрь 2026
ПнВтСрЧтПтСбВс
   1234
567891011
12131415161718
19202122232425
262728293031 

© 1991–2026 ITRN (Российская служба ИТ-новостей). Политика конфиденциальности персональных данных. 109147 г. Москва, ул. Марксистская, 34, строение 10. Телефон: +7 495 974-22-60. Факс: +7 495 974-22-63. Электропочта: itrn@itrn.ru.
Версия 21.7.  Создание сайта — студия iMake.