💻 Вайбкодинг — но на безопасном вайбе
На IT-Фесте продолжили разговор о технологиях - на этот раз уже со студентами и начинающими ИТ-специалистами.

Игорь Лим, руководитель технического департамента ООО «АйЭсТи», выступил с лекцией:
🎤 «Вайбкодинг на безопасном вайбе»

Сегодня AI позволяет написать функцию, собрать прототип или создать приложение значительно быстрее, чем ещё несколько лет назад.
Но вместе со скоростью возникает другой вопрос:
кто отвечает за качество и безопасность кода, который сгенерировала нейросеть?
На лекции поговорили о том, где AI действительно помогает разработчику, почему сгенерированный код всё равно необходимо понимать и проверять и какие риски можно незаметно перенести из промпта в рабочую систему.

Для АйЭсТи такие встречи со студентами - не разовая история. Ссылка1, Ссылка2, и др.
Мы регулярно работаем с профильными вузами, участвуем в соревнованиях, поддерживаем молодых специалистов и стараемся давать им возможность знакомиться с реальными задачами ИТ и информационной безопасности ещё во время учёбы.
Инструменты разработки меняются очень быстро.
Но знания, критическое мышление и понимание того, что происходит «под капотом», остаются основой безопасности.
#АйЭсТи #ITФест #вайбкодинг #AI #студенты #ИБ #кибербезопасность #Оренбург

Как не остановить бизнес в АПК и FMCG?

Завтра, 16 сентября мы выступим на вебинаре Digital4Food в качестве приглашённых экспертов.
Поговорим о том, какие внешние угрозы компании недооценивают, почему одной покупки средств защиты недостаточно и какую роль играют процессы ИБ, готовность к реагированию и участие руководства.

Со стороны АйЭсТи разберём, как снижать риски за счёт сегментации, защищённого взаимодействия, NGFW, СЗИ и мониторинга - но главное, как выстроить систему так, чтобы при инциденте компания понимала, кто, что и в какой последовательности должен делать.
Коллеги расскажут о внутренних причинах сбоев: изменениях без полноценного тестирования, нестабильных интеграциях и других рисках, которые могут привести к простою.

🕚 16 сентября в 10:00 по МСК
🎯 АПК и FMCG

Ссылка на подключение - завтра, в следующем посте.

🚨 «Как не остановить бизнес в АПК и FMCG: защита ИТ от внешних угроз и внутренних ошибок»
Начинаем через 15 минут.
👉 Подключаемся:
https://my.mts-link.ru/j/126091476/digital4food-16-09
#АйЭсТи #Digital4Food #АПК #FMCG #ИБ

🔐 Цифровая грамотность детей: почему одного родительского контроля уже недостаточно
29 сентября технический директор АйЭсТи Денис Лихуто принял участие в круглом столе медиагруппы «Комсомольская правда» на тему «Цифровая грамотность как новая защита: чему мы должны научить подростков сегодня».
👨‍👩‍👧 Разговор получился не столько про технологии, сколько про обычные жизненные ситуации: мошенничество в играх и мессенджерах, просьбы передать аккаунт, подозрительные переводы, давление со стороны незнакомцев, деструктивный контент и цифровой след.
И здесь важно понимать: одних запретов и родительского контроля недостаточно.

«Мы не ждём четырнадцати лет, чтобы объяснить ребёнку, как переходить дорогу, поэтому и безопасности в интернете нужно обучать с раннего возраста. Родительский контроль — не панацея. Дети подсматривают коды и находят обходы. Главный инструмент — не блокировка приложения, а критическое мышление и доверие в семье», — отметил Денис Лихуто, технический директор АйЭсТи.
📱 Разговаривать о цифровой безопасности стоит с того момента, когда телефон впервые оказывается у ребёнка в руках.
Что действительно важно научить делать?
🔹 не верить всему, что написано в интернете;
🔹 задавать вопрос: «Кто и зачем просит у меня данные, деньги или доступ?»;
🔹 не бояться рассказать взрослым о подозрительной ситуации;
🔹 понимать, что публикации в сети формируют цифровой след;
🔹 останавливаться и проверять информацию, если кто-то торопит, пугает или обещает слишком многое.
🏦 Да, банки усиливают антифрод. Платформы внедряют фильтры. Государство регулирует цифровую среду.
Но полностью переложить безопасность ребёнка на технологии невозможно.

❤️ В конечном счёте многое зависит от того, есть ли у ребёнка привычка сомневаться, проверять и обращаться за помощью, а у родителей — контакт и доверие.
Цифровая безопасность начинается не с запрета.
Она начинается со знаний, критического мышления и нормального разговора в семье.
#АйЭсТи #кибербезопасность #кибергигиена #цифроваяграмотность #ИБ #детивинтернете

🚨 Киберинцидент произошёл. Что вы будете делать в первые 60 минут?
Во многих компаниях средства защиты есть.
А вот ответ на этот вопрос — не всегда.
Когда начинается реальный инцидент, времени на обсуждение «кто теперь главный» уже нет.
Важно заранее понимать:
🔹 кто принимает решение;
🔹 кого необходимо уведомить;
🔹 какие системы можно изолировать;
🔹 какие данные важно сохранить для расследования;
🔹 что восстанавливаем в первую очередь;
🔹 кто взаимодействует с руководством, подрядчиками и пользователями.
📋 Хороший план реагирования должен существовать до инцидента, а не появляться в процессе.
И ещё важнее — его нужно периодически проверять на практике.
Потому что резервная копия помогает восстановить данные.
Но только отработанный процесс помогает восстановить бизнес.

"Практика показывает, что многие заказчики разрабатывают планы реагирования и проводят учения, но внешний контур часто остаётся без внимания.
Один из плохих сценариев:
PR-служба без согласования с ИБ заявляет, что «утечки нет и всё под контролем», а позже выясняется обратное.
Поэтому про взаимодействие со СМИ, клиентами, партнёрами и регуляторами необходимо тоже помнить и включать в план реагирования. Иначе технический инцидент быстро превращается в кризис доверия."
Денис Лихуто, технический директор АйЭсТи

💬 А у вас сотрудники знают, что делать в первые 60 минут после серьёзного ИБ-инцидента?

#АйЭсТи #ИБ #IncidentResponse #кибербезопасность #киберустойчивость

🤖 Вы дали ИИ доступ к корпоративным данным. А что именно он теперь видит?
AI всё активнее появляется внутри компаний: поиск по документам, аналитика, корпоративные ассистенты, обработка заявок, работа с базами знаний.
И здесь возникает важный вопрос:
готовы ли сами данные к тому, чтобы их увидел ИИ?
До запуска стоит проверить хотя бы пять вещей:
🔹 какие источники данных подключены;
🔹 есть ли среди них ПДн, коммерческая тайна или конфиденциальная информация;
🔹 кто из пользователей имеет доступ к результатам;
🔹 наследует ли AI существующие права доступа;
🔹 куда уходят запросы и где обрабатываются данные.
Главный риск часто не в самом искусственном интеллекте.
Если пользователь и раньше имел избыточный доступ, AI просто позволит ему получить нужную информацию гораздо быстрее.
📌 Поэтому безопасное внедрение ИИ начинается не с нейросети.
Оно начинается с управления данными и доступами.
#АйЭсТи #AI #ИИ #ИБ #данные #кибербезопасность

🎂 АйЭсТи — 15 лет
За это время изменилось почти всё.
Появились облака, промышленный IoT, новые классы средств защиты, искусственный интеллект. Атаки стали быстрее, инфраструктура - сложнее, а зависимость бизнеса от ИТ - значительно выше.

Но наша задача осталась прежней:
помогать государству и бизнесу становиться более киберустойчивыми.

За 15 лет были сотни проектов, десятки технологических партнёров, новые направления, сложные внедрения и задачи, которые сначала казались почти невозможными.

И главное - люди.
Коллеги, которые росли вместе с компанией. Клиенты, которые доверяли нам свои системы. Партнёры, с которыми мы создавали решения.

🧡 Спасибо всем, кто был и остаётся частью этой истории.
15 лет внедряем решения, которые работают.
Создаём системы, которые защищают.
И продолжаем.
#АйЭсТи #15лет #ИБ #ИТ #кибербезопасность

🎁 Поздравления от наших партнёров Positive Technologies — уже добрая традиция

За годы совместной работы у АйЭсТи и Positive Technologies накопилось много общих проектов, внедрений, встреч и задач, которые мы решали вместе для наших заказчиков.
Поэтому такие поздравления особенно приятны - за ними не просто партнёрские отношения, а большая совместная работа и доверие, проверенное реальными проектами.

Спасибо коллегам из Positive Technologies за внимание, поддержку и многолетнее сотрудничество. И отдельно - за красивое поздравление и отличный повод ещё раз вспомнить, сколько всего мы уже сделали вместе.

Продолжаем работать, развиваться и запускать новые проекты. 🧡
#АйЭсТи #PositiveTechnologies #партнерство #ИБ #кибербезопасность #15лет

🎁 Ещё одно поздравление - от наших партнёров Axoft
15 лет АйЭсТи - хороший повод не только подвести итоги, но и ещё раз сказать спасибо тем, с кем мы вместе идём все эти годы.

Спасибо коллегам за поздравление, внимание и партнёрство. Такие отношения особенно ценны, когда за ними стоят не формальности, а реальная совместная работа, доверие и много решённых задач.

#АйЭсТи #Axoft #партнерство #ИБ #ИТ

🚨 ИИ помог начать эксплуатацию критической уязвимости в PHP
История, которая хорошо показывает, как искусственный интеллект меняет не только разработку, но и работу с уязвимостями.
В PHP обнаружили критическую проблему класса PHP2Shell с рейтингом опасности 9,2. PHP используется на огромном количестве сайтов, поэтому потенциальный масштаб оказался настолько серьёзным, что часть организаций в Нидерландах и Финляндии временно отключала серверы до выхода срочных исправлений.
Что особенно важно: для эксплуатации уязвимости не требуются логины или пароли. По данным источника, достаточно серии специально сформированных запросов, после чего атакующий потенциально может добиться выполнения вредоносного кода на сервере.
🤖 Интересная часть этой истории — роль AI.
Подходы к подобным атакам были известны давно, но считались слишком сложными для практической реализации. С появлением современных ИИ-инструментов ситуация меняется: исследователь может значительно быстрее анализировать код, строить гипотезы и проверять сложные сценарии эксплуатации.
Именно с помощью AI уязвимость удалось обнаружить ещё в августе, после чего информация была передана разработчикам PHP.
⚠️ Главный риск сейчас — не только новые атаки, а старые и редко обновляемые серверы, которые могут остаться без необходимых исправлений.
Что стоит сделать ИТ- и ИБ-командам:
🔹 проверить, где в инфраструктуре используется PHP;
🔹 убедиться, что установлены актуальные обновления безопасности;
🔹 отдельно проверить забытые и редко обновляемые сервисы;
🔹 усилить мониторинг подозрительных запросов и событий на веб-серверах.
История ещё раз подтверждает важный тренд:
ИИ ускоряет работу не только защитников, но и потенциальных атакующих.
А значит, скорость обнаружения, обновления и реагирования становится всё более важной частью киберустойчивости.

Пока разбирались с PHP2Shell, появилась новость о критической уязвимости в GitLab. Думаю, с развитием ИИ такие сообщения будут появляться всё чаще. Багбаунти платформы уже сталкиваются с потоком ИИ отчётов, хотя далеко не каждый подтверждает реальную проблему.
Для бизнеса это ещё один повод постоянно отслеживать свои ИТ активы, выстроить процесс обновления систем и эшелонированную защиту. Например, WAF может отражать атаки и выиграть время до устранения уязвимости
Денис Лихуто, технический директор АйЭсТи

#АйЭсТи #ИБ #кибербезопасность #PHP #AI #ИИ #уязвимости #киберустойчивость