К2 Кибербезопасность
2K subscribers
1.46K photos
39 videos
396 links
Надежный киберпартнер. Закрываем полный комплекс услуг по кибербезопасности, подключаем к собственному SOC и выводим на кибериспытания. Ваша киберустойчивость — наша главная задача. Наш сайт — https://cybersecurity.k2.tech/
Download Telegram
Безопасная миграция в облако: оценка рисков и пошаговый план🛡

Перенос данных в облако часто вызывает вопрос: как не потерять контроль и обеспечить защиту на каждом этапе.

16 июля на митапе вместе с К2 Cloud детально разберем нюансы безопасности облаков, которые сегодня волнуют многих: от оценки рисков конкретных активов до разграничения ответственности между провайдером и заказчиком.

Ключевые темы
✅ Облако и бизнес. Сценарии применимости облака к текущей инфраструктуре: когда переезд оправдан, а когда выгоднее остаться на своих мощностях.

✅ Оценка рисков. Экспертный разбор того, на что обращать внимание при планировании миграции, чтобы переезд был безопасным и предсказуемым.

✅ План действий. Выбор облачного провайдера, работа с подрядчиками, оценка рисков — контрольные точки для аудита безопасности.

Спикеры
⚫️ Анжелика Захарова, руководитель практик 1С и Кибербезопасности, К2 Cloud
⚫️ Арина Ашотян, руководитель направления консалтинга, К2 Кибербезопасность

Кому будет интересно
CISO и директорам по ИБ, CIO и руководителям ИТ-инфраструктуры, инженерам и техническим специалистам по ИБ.

16 июля, среда, 11:00 МСК

📹 Подробности и регистрация — по ссылке.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤‍🔥2❤2🔥2💯1🆒1
Как меняются подходы к обнаружению бесфайловых атак❓

Бесфайловые атаки все чаще маскируются под легитимную активность: штатные утилиты, PowerShell, WMI и встроенные механизмы удаленного управления.

В таких сценариях классические сигнатуры и поиск файлового артефакта уже не дают нужной глубины — приходится смещать фокус на поведение процессов, телеметрию с хостов и корреляцию событий из разных источников.

✅ О том, как сегодня выстраивать мониторинг памяти, где проходит граница между контролем и блокировкой PowerShell, какие цепочки событий характерны для бесфайловых атак и какие источники логов по-прежнему остаются «выключенными» в реальных инфраструктурах, рассказывает Александр Боярский, директор по развитию SOC.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤9🔥4❤‍🔥2💯2👍1👏1
Комплексная безопасность промышленных объектов: как защититься от современных угроз🛡

Подход к безопасности промышленных объектов меняется. Если раньше физическая защита и кибербезопасность развивались как самостоятельные направления, то теперь их эффективность зависит от того, насколько они интегрированы между собой.

29 июля Егор Куликов, эксперт по кибербезопасности КИИ и АСУ ТП, вместе с экспертами К2Тех и технологическими партнерами обсудят, как выстроить комплексную систему защиты промышленного предприятия — от охраны периметра до защиты информации, а также поделятся практическими рекомендациями по снижению рисков и восстановлению после инцидентов.

Ключевые темы
✅ Действующие сценарии атак на промышленные предприятия
✅ Как выстроить систему комплексной безопасности в текущих условиях
✅ Чек-листы по созданию системы безопасности и восстановлению после инцидентов
✅ Интеллектуальные решения для защиты промышленных объектов и дата-центров на российском рынке.

Кому будет интересно
Руководителям промышленных предприятий, директорам по ИБ и ИТ, руководителям служб безопасности и специалистам, отвечающим за защиту людей, инфраструктуры и информации.

🔎 29 июля, 10:00–11:30

📹 Подробности программы вебинара и регистрация — по ссылке.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍3🔥3❤2❤‍🔥1🎉1💯1
MLSecOps в России: роль вендоров, интеграторов и регуляторов 🛡

В условиях фрагментированного рынка MLSecOps становится важным взаимодействие с внешними участниками рынка: с вендорами, интеграторами и регуляторами.

Сегодня вендоры поставляют отдельные компоненты для конкретных задач. Рынок пока не предлагает большого количества комплексных решений, способных закрыть весь жизненный цикл ИИ-системы в рамках одной платформы. В итоге заказчику часто приходится работать не с одним продуктом, а с набором технологий. В таких условиях интегратор становится для заказчика главным помощником: именно он объединяет разрозненные инструменты в целостную систему. Не менее важен и вектор регулирования — подробнее о нем рассказали в карточках.

✅ В полном отчете — прогноз на ближайшие 1-3 года об ужесточении контроля использования ИИ.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥6👏3💯3❤‍🔥1
К2 Кибербезопасность
Разработке время — безопасной разработке еще больше времени Пока одни считают AppSec тормозом для релизов, другие уже не представляют без него разработку. В новом выпуске Deep Patch разберем: ✅ стоит ли платить за коммерческие решения или можно жить на…
🛡 AppSec в разработке — щит для релизов или лишний этап?

Сегодня в Deep Patch разбираем, как сделать разработку безопасной и не утонуть в бесконечных проверках. Обсудим open source, рабочие инструменты и выбор между Security Champions и AppSec-командой.

Стартуем в 19:00 (мск), подключайтесь к эфиру:

📺 в VK
📺 на YouTube
Please open Telegram to view this post
VIEW IN TELEGRAM
❤‍🔥7❤4👍4🔥1
Безопасность облачной миграции начинается задолго до переноса данных🛡

На совместном вебинаре К2 Кибербезопасность и К2 Cloud эксперты разобрали, как подготовиться к переезду, снизить риски и сохранить контроль на каждом этапе.

В ходе встречи обсудили:
✅ Почему запрет на размещение критичных бизнес-систем в облаке — это миф.
✅ Как облачная инфраструктура помогает соответствовать требованиям регуляторов и повысить уровень защиты.
✅ Какие риски важно оценить до начала миграции и как выбрать облачного провайдера.
✅ Какие контрольные точки помогают сделать процесс миграции управляемым и безопасным.

Эксперты также сформулировали основные критерии выбора облачного провайдера для безопасной миграции.

С ними и с другими выводами вебинара можно познакомиться в презентации.

А общий чек-лист выбора провайдера облачной инфраструктуры вы найдете здесь.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤2❤‍🔥2👍2🔥2
Харденинг KSC: как практический опыт превращается в лучшие практики❓

Работа с Kaspersky Security Center требует не только знания возможностей продукта, но и понимания того, как сделать его максимально устойчивым к современным угрозам.

Опираясь на опыт внедрения и сопровождения KSC, наши специалисты сформировали комплекс рекомендаций по харденингу, протестировали их на практике и обсудили с вендором. Позже многие из этих подходов нашли отражение в официальных Best Practice.

✅ Подробнее об этом опыте рассказывает эксперт направления технической поддержки Даниил Куликов.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤‍🔥8🔥7❤5👍3🏆2