К2 Кибербезопасность
2K subscribers
1.46K photos
39 videos
396 links
Надежный киберпартнер. Закрываем полный комплекс услуг по кибербезопасности, подключаем к собственному SOC и выводим на кибериспытания. Ваша киберустойчивость — наша главная задача. Наш сайт — https://cybersecurity.k2.tech/
Download Telegram
Импортозамещение ускоряет переход к DSP🛡

В нашем новом исследовании узнали: 64% российских компаний в 2024 году уже начали процесс импортозамещения и смогли отказаться от 10–50% зарубежных продуктов в зависимости от отрасли. В условиях ухода иностранных вендоров и ужесточения требований регуляторов бизнес ищет более устойчивые и комплексные решения.

DSP отвечает этим вызовам: платформа объединяет контроль, мониторинг, шифрование и инвентаризацию в рамках единого подхода. Это позволяет уменьшить зависимость от разрозненных зарубежных решений и выстраивать защиту данных с учетом локальной специфики и требований законодательства.

✅ В полном отчете — как импортозамещение влияет на приоритеты компаний и какие функции DSP становятся особенно востребованными.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤‍🔥2👍1🔥1
Дайджест новостей из мира кибербеза🗻

⚖️ ЗАКОНОДАТЕЛЬСТВО

✅ Депутаты внесли в Госдуму законопроект о новых штрафах для владельцев сайтов
✅ Правкомиссия одобрила запрет на получение юрлицами личных данных без согласия

🛡 УТЕЧКИ

✅ Суд оштрафовал РЖД за утечку базы сотрудников в начале 2025 года
✅ Google обвинили в тайном сборе личных данных с помощью ИИ

❗️ ИНТЕРЕСНОЕ

✅ Главу пресс-службы петербургского ГУ МВД отправили под домашний арест
✅ Бывшую правоохранительницу в Ставропольском крае обвиняют в передаче персональных данных
Please open Telegram to view this post
VIEW IN TELEGRAM
❤7🔥2👍1💯1
DSP как новый уровень зрелости в защите данных🛡

Сегодня компании не ограничиваются точечными решениями. Данные становятся ключевым активом, и от того, насколько эффективно ими управляют, напрямую зависят финансы, репутация и устойчивость бизнеса.

DSP формируется как новый стандарт: платформа объединяет мониторинг, контроль, шифрование и инвентаризацию, обеспечивая целостное управление данными. Это не просто замена DLP, а шаг к системному управлению рисками, когда защита перестает быть набором отдельных инструментов и превращается в управляемый процесс.

✅ В полном отчете — как компании оценивают зрелость своей защиты и почему DSP называют следующим этапом развития рынка.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥10❤‍🔥4👍3💯2
Ключевые тенденции рынка NGFW🛡

Отечественный сегмент NGFW развивается устойчиво: решения становятся стабильнее и функциональнее. Компании постепенно снижают зависимость от зарубежных продуктов и формируется стабильный спрос на отечественные решения.

Исследование фиксирует несколько тенденций:
🔄 Большинство компаний внедряют NGFW прежде всего для усиления собственной защиты, а не исключительно ради выполнения регуляторных требований
🔄 Корпоративные практики применения NGFW усложняются
🔄 Производительность российских NGFW в целом устраивает заказчиков, а ключевым критерием их оценки становится стабильная работа под реальной нагрузкой.

✅ Читайте полный текст исследования, чтобы увидеть ключевые выводы, отраслевые сравнения и прогнозы развития сегмента NGFW.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥12👍6❤4🆒3🎉2
Почтовая инфраструктура часто остается недооцененным сегментом корпоративной безопасности. Некорректные DNS-записи нередко приводят к непреднамеренному раскрытию средств защиты почтовой инфраструктуры, а также формируют условия для спуфинга и проблем с доставкой бизнес-критичных писем✉️

Команда К2 Кибербезопасность регулярно анализирует конфигураций почтовых DNS, выявляемых при аудите почтовых систем крупных организаций, и фиксирует типовые ошибки, которые напрямую влияют на устойчивость коммуникаций и на репутацию компании.


✅ В карточках техлид практики защиты от целевых атак Никита Глазырин рассказывает о ключевых аспектов настройки DNS для почты и типичных рисков, о которых важно помнить.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥15👍5❤3💯2❤‍🔥1
Я идеальный сыщик, мне помощь не нужна... (с) 🔎

Идеала не существует, но мы действительно собрали сыщика — цифрового. В новой статье на Хабре рассказали, как он помогает находить неочевидные связи между алертами с помощью LLM.

Под капотом «сыщика» несколько компонентов:

🔄 локальная языковая модель
🔄 модель эмбеддингов USER-bge-m3
🔄 векторная база данных Qdrant
🔄 алгоритм кластеризаци DBSCAN


✅ Но можно ли заставить эту цепочку работать? Спойлер: да. Поделились подробностями в статье на Хабре.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤6🔥3😁1💯1
Импортозамещение: зрелость, а не формальность🛡

Импортозамещение перестает быть формальной задачей. Для многих компаний переход на отечественные NGFW стал этапом выстраивания устойчивой инфраструктуры и управления рисками.

В нашем новом исследовании рассказали: 62% компаний Enterprise-сегмента продолжают использовать иностранные решения полностью или частично, однако более половины планируют переход на отечественные продукты в ближайшие пять лет.

Главными драйверами этого процесса выступают:
✅ Регуляторные требования
✅ Окончание сроков лицензий на зарубежное ПО
✅ Потребность в устойчивой технической поддержке.


Фокус смещается: компании рассматривают импортозамещение не как разовое выполнение требований, а как долгосрочный процесс снижения технологической зависимости и повышения устойчивости инфраструктуры. Процент использования иностранных технологий снижается, а доверие к отечественным решениям растет.

📹 В полном тексте исследования — темпы миграции, барьеры и прогнозы.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤3❤‍🔥3👍2👏1
Генеративные модели и автономные агенты закрепляются в корпоративной разработке, формируя подход «вайб-кодинга». Код создается быстрее, а взаимодействие с инструментами смещается с чтения строк на работу с задачами. Такая динамика повышает эффективность, но одновременно меняет характер рисков для ИБ.

В зоне внимания оказываются секреты, качество сгенерированного кода, цепочка поставки и уровень привилегий агентов. Эти факторы начинают напрямую влиять на устойчивость разработки и безопасность инфраструктуры🛡


✅ В карточках ведущий эксперт по безопасной разработке Александр Лысенко рассказывает о ключевых угрозах вайб-кодинга и о механизмах, которые помогают сохранять надежность процессов разработки даже при высокой степени автоматизации.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥8👍4❤‍🔥3👏2❤1🎉1💯1