Сразу две премьеры PT NGFW в одном эфире🛡

Команда ТризТех готовит масштабный технический вебинар: в конце июня в прямом эфире впервые покажут новую индустриальную платформу и один из самых насыщенных релизов в истории продукта.

В программе эфира:
✅ Новая индустриальная платформа PT NGFW 905i: архитектура, особенности и сценарии применения
✅ Remote Access VPN: как устроен, как работает и какие задачи решает
✅ Новые возможности релиза 1.11: GRE и GRE over IPsec, Jumbo Frames, ECMP, NAT Rematch, IP SLA и многое другое
✅ Новые функции администрирования: RADIUS-аутентификация администраторов, копирование политик, улучшенный поиск
✅ Развитие промышленной функциональности: расширение поддержки промышленных протоколов, поддержка маски /31 и десятки других доработок

Акцент на практику: реальные испытания в лаборатории, технические детали и живые демонстрации.

Дата 29 июня
Время 11:00 (МСК)

📹 Подробности и регистрация — по ссылке.

Как не превратить DevSecOps в DevStopOps❓

Сегодня в 15:00 в прямом эфире AM Live разберемся, как внедрить практики DevSecOps так, чтобы они помогали разработке, а не мешали ей.

Ведущий эксперт по безопасности разработки и ИИ в К2 Кибербезопасность Александр Лысенко вместе с коллегами обсудят:

✅ что делать, когда классического SAST уже мало
✅ как работать с open source-зависимостями, frontend и ИИ-сгенерированным кодом
✅ как выбирать российские решения, работать с legacy-кодом и минимизировать ложные срабатывания

Присоединяйтесь к разговору по ссылке.

Наши эксперты на конференции РИБ 2026 🗻

С 23 по 26 июня в Санкт-Петербурге проходит конференция «Росатом/Информационная безопасность 2026». На площадке для обмена опытом и обсуждения вопросов ИБ в атомной отрасли соберутся свыше 500 специалистов из 130 компаний.

В ходе деловой программы Марат Сафин, эксперт направления безопасности КИИ и АСУ ТП в К2 Кибербезопасность, выступил с докладом «Как пройти проверку по КИИ: победная стратегия для отраслевых компаний». Он разобрал реальные кейсы и рассказал:

✅ Актуальные требования регуляторов
✅ Пошаговый план подготовки к проверке
✅ Типовые ошибки и нарушения

Артем Чернов, ведущий эксперт направления защиты данных и приложений в К2 Кибербезопасность, выступил с темой «AI Security: от экспериментов к управляемой и безопасной эксплуатации ИИ». Он обсудил:

✅ Регулирование ИИ в России
✅ Стадии развития ИИ в компании и риски использования
✅ Будущее ИИ: от внедрения к управлению

Также 24 июня команда К2 Кибербезопасность организовала закрытый бизнес-ужин. Встреча была посвящена обмену опытом и общению с представителями промышленного сектора в неформальной обстановке.

Кто несет ответственность за контроль использования ИИ❓

Искусственный интеллект сегодня — это не просто помощник, а полноценный элемент бизнес-инфраструктуры. Но вместе с эффективностью он принес компаниям новые риски: от утечек данных до «отравления» моделей и промпт-инъекций.

Сегодня в организациях без собственной разработки чаще всего ответственность за использование ИИ лежит на ИБ-подразделении, а ИТ-отдел выполняет поддерживающую роль. В компаниях с собственной разработкой обычно все начинается с DevSecOps: безопасность изначально входит в круг задач команды разработки.

Идеальным подходом была бы синергия бизнеса, ИБ и разработки: безопасность встроена в дорожные карты продуктов, политики формируются с учетом обратной связи от бизнеса и проводится регулярный аудит процессов.

✅ В материале — какие меры защиты ИИ компании уже реализовали и как руководство организаций стремится контролировать использование сотрудниками внешних ИИ-сервисов.

— Кто ты без своего костюма?
— Эксперт. Автор, который докапывается до сути. Крутой коллега из ИБ.

✅ Да, все это про нашу команду. Запустили новый канал о жизни Cyber Team | К2 Кибербезопасность

Здесь делимся анонсами, материалами от наших экспертов, рассказываем про рост в ИБ, инженерные кейсы и все, что обычно остается между алертами.

Подписывайтесь, чтобы следить за новостями команды 💻

Знаком ли российский бизнес с методологией MLSecOps❓

Сегодня MLSecOps рассматривают как пример инструмента управления новой технологической реальностью. Но что на практике?

Исследование показало: методология MLSecOps еще не стала общепринятым стандартом управления безопасностью даже в компаниях, которые активно работают с ИИ и машинным обучением. Высокий процент поверхностного знакомства с методологией говорит о том, что рынок уже обратил на нее внимание. Но для многих она остается скорее термином или общей идеей, а не прикладным инструментом.

Компании понимают:
✅ классического AppSec недостаточно
✅ одного MLOps — мало
✅ традиционного ИБ-контроля — тоже

Однако выстроить целостную модель, которая связывает разработку, эксплуатацию и безопасность ИИ-систем в единый процесс, пока не удалось.

✅ В полном исследовании — какие инструменты контроля ИИ российский бизнес уже внедрил и на какие решения ему стоит смотреть уже сейчас.

Дайджест новостей из мира кибербеза 🗻

⚖️ ЗАКОНОДАТЕЛЬСТВО

✅ Госдума приняла закон о штрафах за нарушения при авторизации на сайтах и в приложениях
✅ Правительство опубликовало распоряжение об изменениях в перечне типовых отраслевых объектов КИИ

🛡 ШТРАФЫ И КИБЕРАТАКИ

✅ Суд в Москве оштрафовал оператора китайского маркетплейса Poizon на 1 млн рублей
✅ Число кибератак на транспорт РФ в I квартале превысило 9 тыс.

❗️ ИНТЕРЕСНОЕ

✅ Банк России дал рекомендации по безопасному использованию ИИ в финансовой сфере
✅ Госдума приняла второй пакет поправок для борьбы с кибермошенниками

✅ Инсайт дня: мисконфиги на цепочке прокси почти всегда не столько техническая, сколько коммуникативная дыра

В новой статье Аскар Добряков, ведущий эксперт направления защиты данных и приложений, разбирает, как несогласованные действия трех команд могли бы привести к нехорошим последствиям.

Внутри:
✅ три обратных прокси на стенде
✅ два сценария обхода WAF
✅ три обязательных правила для внутреннего ИБ-стандарта
✅ бонус: один анекдот

Материал уже на Хабре