Как выстраивать защиту без лишних затрат❓
3 апреля в Московской торгово-промышленной палате прошла конференция «Безопасность как ценность бизнеса», посвященная практическим подходам к киберустойчивости в 2026 году.
Игорь Грицын, руководитель направления консалтинга К2 Кибербезопасность, в своем докладе разобрал одну из ключевых проблем рынка:
✅ почему внедрение большого количества средств защиты без предварительного анализа не повышает уровень безопасности, а приводит к избыточным затратам .
В фокусе выступления — практический подход к выстраиванию защиты через аудит инфраструктуры и выбор действительно необходимых решений.
В карточках делимся основными тезисами выступления и фотографиями с мероприятия😉
3 апреля в Московской торгово-промышленной палате прошла конференция «Безопасность как ценность бизнеса», посвященная практическим подходам к киберустойчивости в 2026 году.
Игорь Грицын, руководитель направления консалтинга К2 Кибербезопасность, в своем докладе разобрал одну из ключевых проблем рынка:
В фокусе выступления — практический подход к выстраиванию защиты через аудит инфраструктуры и выбор действительно необходимых решений.
В карточках делимся основными тезисами выступления и фотографиями с мероприятия
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤5🔥2👍1
Когда разрешенный трафик становится угрозой🛡
Белые списки традиционно используются как механизм точечного контроля трафика — через них проходит только явно разрешенная активность.
Но при обращении к доменам, которые используют облачные платформы в качестве посредников, такой подход может давать сбой.
В одном из кейсов система мониторинга зафиксировала обращения к майнерам с пользовательских ПК. Инцидент получил высокий приоритет, однако на периметре все выглядело корректно: NGFW с включенной фильтрацией контента пропускал трафик как разрешенный.
✅ Как нашей команде удалось выявить причину и изменить логику фильтрации, чтобы заблокировать трафик к майнерам, рассказывает инженер технической поддержки Алина Бредихина.
Белые списки традиционно используются как механизм точечного контроля трафика — через них проходит только явно разрешенная активность.
Но при обращении к доменам, которые используют облачные платформы в качестве посредников, такой подход может давать сбой.
В одном из кейсов система мониторинга зафиксировала обращения к майнерам с пользовательских ПК. Инцидент получил высокий приоритет, однако на периметре все выглядело корректно: NGFW с включенной фильтрацией контента пропускал трафик как разрешенный.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤4❤🔥3🏆3🔥2
This media is not supported in your browser
VIEW IN TELEGRAM
❤🔥11❤6🔥5🎉3
Сегодня в 11:00 в прямом эфире AM Live обсудим, как выбрать SOC и не остаться крайним при инциденте
Руководитель по развитию SOC К2 Кибербезопасность Александр Боярский вместе с коллегами поговорят о том, почему главная проблема выбора SOC — не в технологиях, а в ожиданиях, и где возникает «размытая ответственность» между заказчиком и провайдером.
Эксперты разберут:
✅ какие критерии действительно важны при выборе SOC
✅ какие пункты SLA критичны для защиты бизнеса
✅ где проходят границы ответственности
✅ почему даже хороший SOC не всегда спасает от инцидента.
🔗 Регистрируйтесь на эфир по ссылке.
Руководитель по развитию SOC К2 Кибербезопасность Александр Боярский вместе с коллегами поговорят о том, почему главная проблема выбора SOC — не в технологиях, а в ожиданиях, и где возникает «размытая ответственность» между заказчиком и провайдером.
Эксперты разберут:
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥5👏4❤3🆒1
18 апреля Максим Князев, старший системный инженер К2 Кибербезопасность, выступит на конференции Синтез | Merge.
Обсудим, что такое CBOM и как он задает «разрешенное поведение» зависимостей, как работает контроль в рантайме и почему такой подход лучше защищает от supply chain-атак.
Если будете на конференции, приходите послушать и задать вопросы.
🗻 Доклад
От SBOM к CBOM: как runtime-контроль зависимостей меняет AppSec в веб-разработке
Обсудим, что такое CBOM и как он задает «разрешенное поведение» зависимостей, как работает контроль в рантайме и почему такой подход лучше защищает от supply chain-атак.
Если будете на конференции, приходите послушать и задать вопросы.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤🔥9🔥7👍6
Почему Kubernetes союзник ИБ ❓
Kubernetes — открытое ПО для автоматизации развертывания, масштабирования и управления контейнеризированными приложениями. ИТ-команды выбирают его ради гибкости, отказоустойчивости и автоматизации.
ИБ-специалисты часто относятся к таким инициативам с недоверием, опасаясь потери контроля: «Контейнеры — это черный ящик», «Сеть стала плоской», «Сложно логировать». Но это заблуждение. При правильной архитектуре Kubernetes не усложняет безопасность, а дает продвинутые инструменты: единое API для политик, встроенную сеть с микросегментацией и полную видимость процессов🛡
✅ В карточках — Александр Лысенко, ведущий эксперт по безопасности разработки и ИИ в К2 Кибербезопасность, рассказывает о ключевых возможностях Kubernetes.
Kubernetes — открытое ПО для автоматизации развертывания, масштабирования и управления контейнеризированными приложениями. ИТ-команды выбирают его ради гибкости, отказоустойчивости и автоматизации.
ИБ-специалисты часто относятся к таким инициативам с недоверием, опасаясь потери контроля: «Контейнеры — это черный ящик», «Сеть стала плоской», «Сложно логировать». Но это заблуждение. При правильной архитектуре Kubernetes не усложняет безопасность, а дает продвинутые инструменты: единое API для политик, встроенную сеть с микросегментацией и полную видимость процессов
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥8👍5❤🔥3