🛡 Майнинг в проде: учимся бороться с невидимками

CPU в потолок, ресурсы тают, хотя видимой причины нет — знакомая боль любой контейнерной среды. За ней часто стоит криптоджекинг — когда кластер тихо используют для майнинга.

На конференции БЕКОН Максим Князев, старший системный инженер, разберет:

✅ какие ошибки конфигурации чаще всего все портят
✅ почему одной защиты недостаточно
✅ как собрать рабочую связку из образов, runtime, сети, мониторинга и supply chain

Когда: 2 июня в 15:00
Где: Москва, Лофт ГОЭЛРО

Регистрируйтесь по ссылке.

ИИ против ИИ: эволюция угроз и защиты🛡

2 июня в 11:00 «Лаборатория Касперского» проводит стрим, на котором эксперты обсудят новую реальность — где ИИ стал одновременно и оружием атакующих, и щитом защитников. Среди приглашенных спикеров будет Александр Лысенко — ведущий эксперт по безопасности разработки и ИИ в К2 Кибербезопасность.

В центре внимания:

✅ LLM в руках злоумышленников. Как они используют возможности больших языковых моделей для проведения кибератак?
✅ Трансформация SOC под влиянием ИИ. Где он уже стал полноценным инструментом для сотрудников?
✅ Безопасность ИИ в России. Чего опасаются отечественные компании и насколько готовы к новым вызовам?

Присоединиться к вебинару можно по ссылке.

Также на мероприятии будут озвучены результаты совместного исследования К2 Кибербезопасность и «Лаборатории Касперского», которое выйдет уже на следующей неделе: «Безопасность ИИ в России: практика, риски, зрелость».

Оставьте запрос, чтобы получить его одним из первых.

🛡 Время поговорить о Kubernetes

Уже сегодня разбираем безопасность контейнеров в прямом эфире подкаста Deep Patch.

Подключайтесь в 19:00 (мск):
📺 VK
📺 YouTube

Закрыто на MFA: защищаем legacy без переписывания кода

В современных сервисах MFA подключается легко, но рядом часто живут legacy-системы, которые не поддерживают актуальные протоколы авторизации. Трогать их нельзя: это дорого, рискованно или просто некому.

Как быстро поднять контроль доступа и чем за это придется платить — разобрали наши эксперты:

Артур Газеев — системный инженер

Аскар Добряков — ведущий эксперт направления защиты данных и приложений


В статье:
✅ как работает схема Nginx + OAuth2 Proxy + IdP
✅ почему Nginx становится главной точкой фейс-контроля для приложения
✅ и как подключить Indeed AM без вмешательства в бэкенд

Полный материал уже на Хабре.

Безопасность ИИ в России: практика, риски, зрелость🛡

За последние три года отношение к ИИ и машинному обучению в России существенно изменилось. Компании перестали рассматривать ИИ как «технологию будущего» и перешли к его интеграции в повседневные операции. Однако возникла сложная ситуация: бизнес хочет внедрять ИИ быстро, потому что эффект виден почти сразу, а безопасная эксплуатация требует процессов, которые не успевают развиваться с той же скоростью.

К2 Кибербезопасность и «Лаборатория Касперского» провели исследование подходов российского бизнеса к безопасности ИИ. В основе — опрос специалистов из 200+ крупных российских компаний, для которых ИИ уже не теория, а практика.

Уже сейчас с материалом можно ознакомиться онлайн — узнать про формирование практики MLSecOps в России.

Читайте полный текст исследования по ссылке.