Персональные данные в облаке: где проходит граница ответственности🤨

Недавно вместе с коллегами из K2 Cloud обсудили один из самых частых вопросов бизнеса — кто несет ответственность за защиту персональных данных в облаке❓

На вебинаре «Диалог о главном: 152-ФЗ и облако» разобрали типичные ситуации, с которыми сталкиваются компании при работе с ПДн в облачной инфраструктуре и показали, где проходит граница ответственности между провайдером и клиентом.

Также обсудили:
✅ Типичные ошибки и заблуждения при соблюдении 152-ФЗ
✅ Мифы «облако аттестовано — значит, я защищен» и «у нас в облаке нет ПДн»
✅ Разделение ответственности в моделях IaaS, PaaS, SaaS
✅ Меры защиты, которые действительно работают.

📹 Запись вебинара доступна на YouTube и Rutube.

Разработка eBPF на Rust (aya-rs). С чего начать❓

eBPF позволяет анализировать работу ядра и пользовательских процессов без модификации кода и установки агентов. Это открывает новые возможности для специалистов ИБ — от отслеживания системных вызовов до создания собственных решений по обнаружению аномалий.

В новой статье на Хабре ведущий эксперт по безопасной разработке Александр Лысенко показывает, как eBPF помогает глубже понимать поведение приложений и где проходит грань между эффективным мониторингом и перегрузкой системы.

Внутри:
🔄 как eBPF встроен в ядро Linux и почему он стал базой для Cilium, Falco и Tetragon
🔄 пример на Rust с использованием Aya-rs — отслеживание системных вызовов в контейнере
🔄 ограничения, о которых важно помнить: лимиты стека, отладка и совместимость с ядром
🔄 рекомендации по внедрению технологии в инфраструктуру компании.

✅ eBPF уже становится стандартом в мире облачной безопасности и DevSecOps. Читайте подробную статью на Хабре.

Данные под прицелом: что беспокоит бизнес в 2025 году🛡

Рост числа инцидентов, ужесточение требований регуляторов и переизбыток инструментов — компании ищут новые подходы к защите данных.

Недавно в эфире AM Live руководитель направления защиты данных и приложений Вадим Католик обсудил с Олесей Афанасьевой (AM Live) первое на российском рынке исследование о Data Security Platform — новом уровне зрелости в управлении рисками и защите информации.

В выпуске:
✅ Какие данные бизнес считает наиболее критичными
✅ Сколько компании готовы потратить на на их защиту
✅ Какова роль регуляторов в этом вопросе.

Обо всем этом можно узнать всего за 20 минут на YouTube, RuTube или ВК Видео😉

Увидимся на HighLoad++ 2025🔎

6 ноября на крупнейшей конференции для разработчиков высоконагруженных систем с докладом выступит наш коллега Александр Лысенко:

✅ SSO для бедных: реализация IAM на Open Source в инфраструктуре разработки

Обсудим, как обеспечить безопасность множества сервисов (GitLab, Kubernetes, Jira и т.д.) с помощью Open Source решений и устранить риски силами одного DevOps-инженера.

Приходите слушать, дискутировать, знакомиться — набираемся сил на длинных выходных и встречаемся ровно через неделю😉

🔎 Передаем привет с HighLoad++

В 13:30 встречаемся в зале С1 на докладе нашего коллеги Александра Лысенко, ведущего эксперта по безопасной разработке💻

✅ SSO для бедных: реализация IAM на Open Source в инфраструктуре разработки

Будет полезно DevOps-инженерам и инженерам ИБ — приходите слушать и знакомиться.