Регуляторика как драйвер роста интереса к ИБ на уровне топ-менеджмента🛡

В нашем новом исследовании узнали: 61% компаний связывают рост внимания руководства к ИБ с ужесточением требований регуляторов.

Фокус смещается: если раньше вопросы защиты данных оставались в зоне ответственности ИБ-директоров, то теперь они становятся предметом интереса топ-менеджмента.

Причина очевидна — данные напрямую влияют на прибыль и устойчивость бизнеса, а нарушение требований грозит серьезными штрафами и потерями репутации.

Мы отмечаем ключевой тренд: ужесточение регулирования становится основным драйвером трансформации рынка защиты данных, подталкивая компании к поиску новых, более зрелых подходов.

📹 Рассказываем в исследовании, что именно заставляет бизнес менять подход к защите информации.

Андрей Заикин вошел в жюри премии «Киберпризнание»🏆

🛡 9 октября начался прием заявок на национальную премию в области кибербезопасности «Киберпризнание». Это первая в России инициатива Кибердома и Фонда развития результативной кибербезопасности «Сайберус».

Участие в конкурсе бесплатное. Подавать заявку на участие могут компании, основной деятельностью которых не является разработка в области кибербезопасности, а также ИТ- и ИБ-интеграции и дистрибуции.

В премию могут номинироваться проекты и инициативы, реализованные в период с 1 октября 2024 года по 1 октября 2025 года.

Номинации собраны в четырех треках:
✅ Люди
✅ Компании
✅ Регионы
✅ Общество.

Выбирать победителей будет экспертный совет премии, сформированный из представителей профессионального кибербез-сообщества.

«Сегодня информационная безопасность должна быть неотъемлемой частью бизнес-стратегии любой компании. Цель премии — не просто оценить проекты и уровень защиты номинантов, а обмен опытом и развитие сообщества кибербезопасности России», —

Андрей Заикин, директор по развитию бизнеса в К2 Кибербезопасность.

✉️ Прием заявок на премию — до 10 ноября по ссылке.

Собрались как-то двое безопасников и айтишник, чтобы обсудить карьеру в ИБ🛡

Олег Лунгу, руководитель направления техподдержки в К2 Кибербезопасность, сходил на подкаст от канала «Пакет Безопасности».

Что обсудили:
— как строить карьеру в кибербезопасности
— зачем качать софт-скиллы
— как ИИ помогает в рабочих процессах.

Посмотреть первую часть выпуска можно на площадках:
📹 YouTube
📺 VK Video
📺 Rutube

Персональные данные в облаке: где проходит граница ответственности🤨

Недавно вместе с коллегами из K2 Cloud обсудили один из самых частых вопросов бизнеса — кто несет ответственность за защиту персональных данных в облаке❓

На вебинаре «Диалог о главном: 152-ФЗ и облако» разобрали типичные ситуации, с которыми сталкиваются компании при работе с ПДн в облачной инфраструктуре и показали, где проходит граница ответственности между провайдером и клиентом.

Также обсудили:
✅ Типичные ошибки и заблуждения при соблюдении 152-ФЗ
✅ Мифы «облако аттестовано — значит, я защищен» и «у нас в облаке нет ПДн»
✅ Разделение ответственности в моделях IaaS, PaaS, SaaS
✅ Меры защиты, которые действительно работают.

📹 Запись вебинара доступна на YouTube и Rutube.

Разработка eBPF на Rust (aya-rs). С чего начать❓

eBPF позволяет анализировать работу ядра и пользовательских процессов без модификации кода и установки агентов. Это открывает новые возможности для специалистов ИБ — от отслеживания системных вызовов до создания собственных решений по обнаружению аномалий.

В новой статье на Хабре ведущий эксперт по безопасной разработке Александр Лысенко показывает, как eBPF помогает глубже понимать поведение приложений и где проходит грань между эффективным мониторингом и перегрузкой системы.

Внутри:
🔄 как eBPF встроен в ядро Linux и почему он стал базой для Cilium, Falco и Tetragon
🔄 пример на Rust с использованием Aya-rs — отслеживание системных вызовов в контейнере
🔄 ограничения, о которых важно помнить: лимиты стека, отладка и совместимость с ядром
🔄 рекомендации по внедрению технологии в инфраструктуру компании.

✅ eBPF уже становится стандартом в мире облачной безопасности и DevSecOps. Читайте подробную статью на Хабре.

Данные под прицелом: что беспокоит бизнес в 2025 году🛡

Рост числа инцидентов, ужесточение требований регуляторов и переизбыток инструментов — компании ищут новые подходы к защите данных.

Недавно в эфире AM Live руководитель направления защиты данных и приложений Вадим Католик обсудил с Олесей Афанасьевой (AM Live) первое на российском рынке исследование о Data Security Platform — новом уровне зрелости в управлении рисками и защите информации.

В выпуске:
✅ Какие данные бизнес считает наиболее критичными
✅ Сколько компании готовы потратить на на их защиту
✅ Какова роль регуляторов в этом вопросе.

Обо всем этом можно узнать всего за 20 минут на YouTube, RuTube или ВК Видео😉

Увидимся на HighLoad++ 2025🔎

6 ноября на крупнейшей конференции для разработчиков высоконагруженных систем с докладом выступит наш коллега Александр Лысенко:

✅ SSO для бедных: реализация IAM на Open Source в инфраструктуре разработки

Обсудим, как обеспечить безопасность множества сервисов (GitLab, Kubernetes, Jira и т.д.) с помощью Open Source решений и устранить риски силами одного DevOps-инженера.

Приходите слушать, дискутировать, знакомиться — набираемся сил на длинных выходных и встречаемся ровно через неделю😉