К2 Кибербезопасность
2K subscribers
1.46K photos
39 videos
396 links
Надежный киберпартнер. Закрываем полный комплекс услуг по кибербезопасности, подключаем к собственному SOC и выводим на кибериспытания. Ваша киберустойчивость — наша главная задача. Наш сайт — https://cybersecurity.k2.tech/
Download Telegram
От инженера в тимлиды — путь через опыт, опыт и снова опыт

Поговорили с Артемом Черновым, тимлидом группы инженеров по защите данных и приложений:

✅ о смене технического мышления на управленческое
✅ о креативности тимлидства
✅ о жизни вне работы и домашнем антистресс-уголке.

#команда💻
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤‍🔥22🔥13👍8❤1
Итоги эфира AM Live: польза и риски ИИ в кибербезопасности 🛡

Искусственный интеллект уже встроен в защиту многих компаний. Но вместе с эффективностью он принес и новые вызовы.

На прошлой неделе ведущий эксперт по безопасности разработки и ИИ в К2 Кибербезопасность Александр Лысенко в прямом эфире AM Live поговорил с другими коллегами о машинном обучении и ИИ в кибербезопасности.

В эфире эксперты обсудили:
✅ где ИИ реально помогает, а где создает новые риски
✅ как злоумышленники используют ИИ для масштабирования атак
✅ в каких случаях ИИ действительно повышает эффективность ИБ-специалистов и центра мониторинга событий и инцидентов

Посмотреть запись эфира можно по ссылкам:

📺 VK Видео
📺 YouTube
📺 RuTube
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥8❤2👍2👏2💯1
Приказ ФСТЭК № 117: что изменилось в защите госструктур 🛡

С 1 марта 2026 года вступил в силу документ, устанавливающий новые требования по информационной безопасности для государственных органов и смежных организаций. Он не просто заменил Приказ № 17 от 2013 года, а ввел новую систему: теперь защищать нужно всю инфраструктуру организации.

Еще одно важное отличие: если Приказ № 17 распространялся исключительно на государственные информационные системы, то Приказ № 117 обязателен для всех без исключения госорганов, ГУП и госучреждений.

✅ В статье рассказываем про другие ключевые изменения, сравниваем документы, а также раскрываем связь № 117 и № 77 Приказов.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤6🔥4👏4
«ИИ — это скорее рекомендательное дополнение к существующим инструментам ИБ» 💻

Согласно ряду исследований, ИИ-решения в ИБ либо уже применяют, либо планируют использовать более 65% компаний. И это понятно: ИИ берет на себя рутинные задачи инженеров, задачи по работе с неструктурированными данными, а значит — повышает скорость процессов и реакции на киберугрозы. Но чрезмерное доверие к ИИ может сыграть злую шутку.

«Необходимо учитывать вероятностный результат ИИ и вопрос ответственности. Кто виноват, если ИИ пропустил инцидент или посчитал уязвимость как False Positive? Окончательного ответа на этот вопрос пока нет», — считает ведущий эксперт по безопасности разработки и ИИ в К2 Кибербезопасность Александр Лысенко.


Чтобы ИИ работал на усиление защиты, а не создавал новые уязвимости, доверять его внедрение стоит только опытным интеграторам. Они помогут выстроить процессы так, чтобы технологии приносили реальную пользу бизнесу.

✅ О том, какие ИИ-решения уже работают в ИБ, а на какие пока не стоит полностью полагаться, а также о ключевой ценности, вызовах при внедрении ИИ-решений и их перспективах читайте в материале.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥11❤6❤‍🔥3👍1💯1
Усилили Cloud Detection в SOC К2 Кибербезопасность🛡

Облако давно перестало быть «просто инфраструктурой». Сегодня это полноценная зона атак: компрометация учетных записей, повышение привилегий, изменения IAM-политик, массовые остановки ресурсов.

Такие сценарии регулярно встречаются в реальных инцидентах. При этом стандартного мониторинга недостаточно — облачная среда требует отдельных правил корреляции и своей логики детектирования.

В рамках развития Cloud Detection Engineering команда SOC К2 Кибербезопасность разработала и протестировала набор Use Case для выявления подозрительной активности в облаке.

Сценарии построены по модели MITRE ATT&CK и закрывают ключевые этапы атаки — от Initial Access до Impact.

✅ В карточках Дмитрий Каплунов, аналитик SOC, рассказывает, какие действия уже контролируются внутри SOC и как формируется базовый Cloud Detection Framework.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥11👍2❤‍🔥1❤1
С чего начинается рост❓

Универсальный ответ дать не получится, поэтому собрали 3 разных

✅ Обсудили с коллегами, как они справлялись со сменой роли и что стоит учесть, если планируешь карьерный апгрейд.

#команда💻
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤‍🔥10❤4👍3
Ваш код горчит❓ Время перенастроить машину

10 лет назад для безопасности софта было достаточно вовремя накатить патч. Проблема в том, что сегодня атакуют чаще не сам код, а то, из чего он собран.

В статье «Supply Chain Security на примере кофемашины» Максим Князев, старший системный инженер, разбирает:
✅ как выбирать и хранить зерна npm-пакеты
✅ как не допустить подозрительные примеси в коде
✅ где начинается ответственность ИТ-бариста за вкус результата


Как не испортить рецепт разработки, рассказываем на Хабре.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤10🔥9👍5