🛡 Майнинг в проде: учимся бороться с невидимками

CPU в потолок, ресурсы тают, хотя видимой причины нет — знакомая боль любой контейнерной среды. За ней часто стоит криптоджекинг — когда кластер тихо используют для майнинга.

На конференции БЕКОН Максим Князев, старший системный инженер, разберет:

✅ какие ошибки конфигурации чаще всего все портят
✅ почему одной защиты недостаточно
✅ как собрать рабочую связку из образов, runtime, сети, мониторинга и supply chain

Когда: 2 июня в 15:00
Где: Москва, Лофт ГОЭЛРО

Регистрируйтесь по ссылке.

ИИ против ИИ: эволюция угроз и защиты🛡

2 июня в 11:00 «Лаборатория Касперского» проводит стрим, на котором эксперты обсудят новую реальность — где ИИ стал одновременно и оружием атакующих, и щитом защитников. Среди приглашенных спикеров будет Александр Лысенко — ведущий эксперт по безопасности разработки и ИИ в К2 Кибербезопасность.

В центре внимания:

✅ LLM в руках злоумышленников. Как они используют возможности больших языковых моделей для проведения кибератак?
✅ Трансформация SOC под влиянием ИИ. Где он уже стал полноценным инструментом для сотрудников?
✅ Безопасность ИИ в России. Чего опасаются отечественные компании и насколько готовы к новым вызовам?

Присоединиться к вебинару можно по ссылке.

Также на мероприятии будут озвучены результаты совместного исследования К2 Кибербезопасность и «Лаборатории Касперского», которое выйдет уже на следующей неделе: «Безопасность ИИ в России: практика, риски, зрелость».

Оставьте запрос, чтобы получить его одним из первых.

🛡 Время поговорить о Kubernetes

Уже сегодня разбираем безопасность контейнеров в прямом эфире подкаста Deep Patch.

Подключайтесь в 19:00 (мск):
📺 VK
📺 YouTube

Закрыто на MFA: защищаем legacy без переписывания кода

В современных сервисах MFA подключается легко, но рядом часто живут legacy-системы, которые не поддерживают актуальные протоколы авторизации. Трогать их нельзя: это дорого, рискованно или просто некому.

Как быстро поднять контроль доступа и чем за это придется платить — разобрали наши эксперты:

Артур Газеев — системный инженер

Аскар Добряков — ведущий эксперт направления защиты данных и приложений


В статье:
✅ как работает схема Nginx + OAuth2 Proxy + IdP
✅ почему Nginx становится главной точкой фейс-контроля для приложения
✅ и как подключить Indeed AM без вмешательства в бэкенд

Полный материал уже на Хабре.

Безопасность ИИ в России: практика, риски, зрелость🛡

За последние три года отношение к ИИ и машинному обучению в России существенно изменилось. Компании перестали рассматривать ИИ как «технологию будущего» и перешли к его интеграции в повседневные операции. Однако возникла сложная ситуация: бизнес хочет внедрять ИИ быстро, потому что эффект виден почти сразу, а безопасная эксплуатация требует процессов, которые не успевают развиваться с той же скоростью.

К2 Кибербезопасность и «Лаборатория Касперского» провели исследование подходов российского бизнеса к безопасности ИИ. В основе — опрос специалистов из 200+ крупных российских компаний, для которых ИИ уже не теория, а практика.

Уже сейчас с материалом можно ознакомиться онлайн — узнать про формирование практики MLSecOps в России.

Читайте полный текст исследования по ссылке.

ИИ в ИБ: чит-код или ловушка❓

Новый выпуск техно-дискуссий К2 Кибербезопасность — про Gen AI, промпт-инъекции и риски в работе с нейросетями.

В эфире Deep Patch обсудим:
✅ какие уязвимости есть у ИИ-моделей и как снижать риски на практике
✅ где ИИ стал инструментом, без которого уже никуда
✅ как внедрять ИИ в процессы без боли

В выпуске:
🎙 Александр Лысенко, ведущий эксперт по безопасности разработки и ИИ К2 Кибербезопасность
🎙 Светлана Газизова, AppSec-идеолог и автор канала AppSecJourney
🎙 Ведущая — Анна Старшинова, ведущий менеджер по развитию практики защиты данных и приложений К2 Кибербезопасность.

Когда: 18 июня, 19:00 (мск)

Регистрируйтесь по ссылке — и подключайтесь к эфиру.

🗻Добро пожаловать в лагерь Blue и Red Team

25 июня собираем обе команды на CyberTeam Meetup. В кругу ИБ-практиков обменяемся опытом, разберем реальные кейсы и посмотрим на привычные задачи под другим углом.

Обсудим:

✅ Как подготовиться к инциденту так, чтобы в момент атаки не действовать вслепую

✅ Что происходит на пентесте на самом деле: где ожидания расходятся с реальностью и как ИИ влияет на безопасность и работу команды

✅ Практики, факапы и опыт специалистов из разных направлений ИБ

Когда: 25 июня, 19:00
Где: Москва, офлайн

Участие бесплатное, количество мест ограничено.

Зарегистрироваться