К2 Кибербезопасность
2K subscribers
1.46K photos
39 videos
396 links
Надежный киберпартнер. Закрываем полный комплекс услуг по кибербезопасности, подключаем к собственному SOC и выводим на кибериспытания. Ваша киберустойчивость — наша главная задача. Наш сайт — https://cybersecurity.k2.tech/
Download Telegram
Ключевые тенденции рынка NGFW🛡

Отечественный сегмент NGFW развивается устойчиво: решения становятся стабильнее и функциональнее. Компании постепенно снижают зависимость от зарубежных продуктов и формируется стабильный спрос на отечественные решения.

Исследование фиксирует несколько тенденций:
🔄 Большинство компаний внедряют NGFW прежде всего для усиления собственной защиты, а не исключительно ради выполнения регуляторных требований
🔄 Корпоративные практики применения NGFW усложняются
🔄 Производительность российских NGFW в целом устраивает заказчиков, а ключевым критерием их оценки становится стабильная работа под реальной нагрузкой.

✅ Читайте полный текст исследования, чтобы увидеть ключевые выводы, отраслевые сравнения и прогнозы развития сегмента NGFW.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥12👍6❤4🆒3🎉2
Почтовая инфраструктура часто остается недооцененным сегментом корпоративной безопасности. Некорректные DNS-записи нередко приводят к непреднамеренному раскрытию средств защиты почтовой инфраструктуры, а также формируют условия для спуфинга и проблем с доставкой бизнес-критичных писем✉️

Команда К2 Кибербезопасность регулярно анализирует конфигураций почтовых DNS, выявляемых при аудите почтовых систем крупных организаций, и фиксирует типовые ошибки, которые напрямую влияют на устойчивость коммуникаций и на репутацию компании.


✅ В карточках техлид практики защиты от целевых атак Никита Глазырин рассказывает о ключевых аспектов настройки DNS для почты и типичных рисков, о которых важно помнить.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥15👍5❤3💯2❤‍🔥1
Я идеальный сыщик, мне помощь не нужна... (с) 🔎

Идеала не существует, но мы действительно собрали сыщика — цифрового. В новой статье на Хабре рассказали, как он помогает находить неочевидные связи между алертами с помощью LLM.

Под капотом «сыщика» несколько компонентов:

🔄 локальная языковая модель
🔄 модель эмбеддингов USER-bge-m3
🔄 векторная база данных Qdrant
🔄 алгоритм кластеризаци DBSCAN


✅ Но можно ли заставить эту цепочку работать? Спойлер: да. Поделились подробностями в статье на Хабре.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤6🔥3😁1💯1
Импортозамещение: зрелость, а не формальность🛡

Импортозамещение перестает быть формальной задачей. Для многих компаний переход на отечественные NGFW стал этапом выстраивания устойчивой инфраструктуры и управления рисками.

В нашем новом исследовании рассказали: 62% компаний Enterprise-сегмента продолжают использовать иностранные решения полностью или частично, однако более половины планируют переход на отечественные продукты в ближайшие пять лет.

Главными драйверами этого процесса выступают:
✅ Регуляторные требования
✅ Окончание сроков лицензий на зарубежное ПО
✅ Потребность в устойчивой технической поддержке.


Фокус смещается: компании рассматривают импортозамещение не как разовое выполнение требований, а как долгосрочный процесс снижения технологической зависимости и повышения устойчивости инфраструктуры. Процент использования иностранных технологий снижается, а доверие к отечественным решениям растет.

📹 В полном тексте исследования — темпы миграции, барьеры и прогнозы.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤3❤‍🔥3👍2👏1
Генеративные модели и автономные агенты закрепляются в корпоративной разработке, формируя подход «вайб-кодинга». Код создается быстрее, а взаимодействие с инструментами смещается с чтения строк на работу с задачами. Такая динамика повышает эффективность, но одновременно меняет характер рисков для ИБ.

В зоне внимания оказываются секреты, качество сгенерированного кода, цепочка поставки и уровень привилегий агентов. Эти факторы начинают напрямую влиять на устойчивость разработки и безопасность инфраструктуры🛡


✅ В карточках ведущий эксперт по безопасной разработке Александр Лысенко рассказывает о ключевых угрозах вайб-кодинга и о механизмах, которые помогают сохранять надежность процессов разработки даже при высокой степени автоматизации.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥8👍4❤‍🔥3👏2❤1🎉1💯1
— Назови мне три заветных слога
— DevSecOps


✅ Максим Князев, старший системный инженер К2 Кибербезопасность, побывал в гостях у подкаста КапИБара. Обсудили мифы вокруг DevSecOps, выяснили, кто главный заказчик процесса и что это за направление на самом деле. 

Пусть «волшебную кнопку безопасности» еще не придумали, кнопку «послушать подкаст» можно найти по ссылкам ниже:

📺 Rutube
📺 VK
🎵 Яндекс Музыка
📹 YouTube
🎤 Podcast.ru
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥11😁8❤7👍1