Объекты КИИ в сфере связи: что нужно знать❓
Сфера связи является одной из отраслей КИИ, так как обеспечивает функционирование цифровой экономики, государственных сервисов и взаимодействие между субъектами.
Сбои работы информационных систем в этой сфере могут привести к перебоям связи, недоступности услуг и нарушению деятельности органов власти и бизнеса. В отличие от ряда других отраслей в сфере связи особое значение имеет масштаб оказания услуг — прежде всего количество абонентов и пользователей.
✅ В карточках — Екатерина Крылова, младший системный аналитик К2 Кибербезопасность, рассказала, какие организации относятся к сфере связи, какие объекты подлежат категорированию и какие особенности необходимо учитывать.
Сфера связи является одной из отраслей КИИ, так как обеспечивает функционирование цифровой экономики, государственных сервисов и взаимодействие между субъектами.
Сбои работы информационных систем в этой сфере могут привести к перебоям связи, недоступности услуг и нарушению деятельности органов власти и бизнеса. В отличие от ряда других отраслей в сфере связи особое значение имеет масштаб оказания услуг — прежде всего количество абонентов и пользователей.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤6🔥3💯2
Закрыто на MFA: защищаем legacy без переписывания кода
В современных сервисах MFA подключается легко, но рядом часто живут legacy-системы, которые не поддерживают актуальные протоколы авторизации. Трогать их нельзя: это дорого, рискованно или просто некому.
В статье:
✅ как работает схема Nginx + OAuth2 Proxy + IdP
✅ почему Nginx становится главной точкой фейс-контроля для приложения
✅ и как подключить Indeed AM без вмешательства в бэкенд
Полный материал уже на Хабре.
В современных сервисах MFA подключается легко, но рядом часто живут legacy-системы, которые не поддерживают актуальные протоколы авторизации. Трогать их нельзя: это дорого, рискованно или просто некому.
Как быстро поднять контроль доступа и чем за это придется платить — разобрали наши эксперты:
Артур Газеев — системный инженер
Аскар Добряков — ведущий эксперт направления защиты данных и приложений
В статье:
Полный материал уже на Хабре.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍7🔥7❤5
Безопасность ИИ в России: практика, риски, зрелость🛡
За последние три года отношение к ИИ и машинному обучению в России существенно изменилось. Компании перестали рассматривать ИИ как «технологию будущего» и перешли к его интеграции в повседневные операции. Однако возникла сложная ситуация: бизнес хочет внедрять ИИ быстро, потому что эффект виден почти сразу, а безопасная эксплуатация требует процессов, которые не успевают развиваться с той же скоростью.
К2 Кибербезопасность и «Лаборатория Касперского» провели исследование подходов российского бизнеса к безопасности ИИ. В основе — опрос специалистов из 200+ крупных российских компаний, для которых ИИ уже не теория, а практика.
Уже сейчас с материалом можно ознакомиться онлайн — узнать про формирование практики MLSecOps в России.
Читайте полный текст исследования по ссылке.
За последние три года отношение к ИИ и машинному обучению в России существенно изменилось. Компании перестали рассматривать ИИ как «технологию будущего» и перешли к его интеграции в повседневные операции. Однако возникла сложная ситуация: бизнес хочет внедрять ИИ быстро, потому что эффект виден почти сразу, а безопасная эксплуатация требует процессов, которые не успевают развиваться с той же скоростью.
К2 Кибербезопасность и «Лаборатория Касперского» провели исследование подходов российского бизнеса к безопасности ИИ. В основе — опрос специалистов из 200+ крупных российских компаний, для которых ИИ уже не теория, а практика.
Уже сейчас с материалом можно ознакомиться онлайн — узнать про формирование практики MLSecOps в России.
Читайте полный текст исследования по ссылке.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤🔥8🔥7❤6
Исследование К2 Кибербезопасность и «Лаборатории Касперского» на ПМЭФ 2026🛡
В Санкт-Петербурге в самом разгаре ПМЭФ — главное деловое и экономическое событие года в России. Именно здесь собираются лидеры государств, министры, руководители отечественных и зарубежных компаний, чтобы обсудить мировую экономику, финансы, развитие технологий, ИИ и многое другое.
1 июня К2 Кибербезопасность совместно с «Лабораторией Касперского» выпустили исследование «Безопасность ИИ в России: практика, риски, зрелость». В материале — как компании переходят от экспериментов с ИИ к эксплуатации и какие инструменты методологии MLSecOps они уже применяют.
✅ Подходите к стенду «Лаборатории Касперского» в «Пассаже» (G10) на ПМЭФ, чтобы лучше лучше познакомиться с материалом, почитать его в печатном варианте и узнать о том, как в России обеспечивают безопасность ИИ.
В Санкт-Петербурге в самом разгаре ПМЭФ — главное деловое и экономическое событие года в России. Именно здесь собираются лидеры государств, министры, руководители отечественных и зарубежных компаний, чтобы обсудить мировую экономику, финансы, развитие технологий, ИИ и многое другое.
1 июня К2 Кибербезопасность совместно с «Лабораторией Касперского» выпустили исследование «Безопасность ИИ в России: практика, риски, зрелость». В материале — как компании переходят от экспериментов с ИИ к эксплуатации и какие инструменты методологии MLSecOps они уже применяют.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥11❤2🎉2
ИИ в ИБ: чит-код или ловушка❓
Новый выпуск техно-дискуссий К2 Кибербезопасность — про Gen AI, промпт-инъекции и риски в работе с нейросетями.
В эфире Deep Patch обсудим:
✅ какие уязвимости есть у ИИ-моделей и как снижать риски на практике
✅ где ИИ стал инструментом, без которого уже никуда
✅ как внедрять ИИ в процессы без боли
Когда: 18 июня, 19:00 (мск)
Регистрируйтесь по ссылке — и подключайтесь к эфиру.
Новый выпуск техно-дискуссий К2 Кибербезопасность — про Gen AI, промпт-инъекции и риски в работе с нейросетями.
В эфире Deep Patch обсудим:
В выпуске:
🎙 Александр Лысенко, ведущий эксперт по безопасности разработки и ИИ К2 Кибербезопасность
🎙 Светлана Газизова, AppSec-идеолог и автор канала AppSecJourney
🎙 Ведущая — Анна Старшинова, ведущий менеджер по развитию практики защиты данных и приложений К2 Кибербезопасность.
Когда: 18 июня, 19:00 (мск)
Регистрируйтесь по ссылке — и подключайтесь к эфиру.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤9❤🔥7🔥5👍3
Какое место занимает ИИ в приоритетах российского бизнеса❓
Большинство организаций уже перешли от экспериментов с ИИ к его практическому применению. В нашем исследовании почти треть компаний (32%) отметили, что при недоступности ИИ-сервисов бизнес продолжит функционировать, но при этом понесет умеренные потери.
Это важный промежуточный уровень зрелости. Он означает, что ИИ уже встроен в операционные процессы: без этой технологии организации продолжат работу, но под угрозой будут сроки, производительность, качество сервиса или внутренняя эффективность.
✅ Читайте полный текст исследования, чтобы лучше понять, как российские компании применяют ИИ, какие сервисы используют и кто отвечает за безопасность ИИ.
Большинство организаций уже перешли от экспериментов с ИИ к его практическому применению. В нашем исследовании почти треть компаний (32%) отметили, что при недоступности ИИ-сервисов бизнес продолжит функционировать, но при этом понесет умеренные потери.
Это важный промежуточный уровень зрелости. Он означает, что ИИ уже встроен в операционные процессы: без этой технологии организации продолжат работу, но под угрозой будут сроки, производительность, качество сервиса или внутренняя эффективность.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥8❤🔥4❤2
25 июня собираем обе команды на CyberTeam Meetup. В кругу ИБ-практиков обменяемся опытом, разберем реальные кейсы и посмотрим на привычные задачи под другим углом.
Обсудим:✅ Как подготовиться к инциденту так, чтобы в момент атаки не действовать вслепую✅ Что происходит на пентесте на самом деле: где ожидания расходятся с реальностью и как ИИ влияет на безопасность и работу команды✅ Практики, факапы и опыт специалистов из разных направлений ИБ
Когда: 25 июня, 19:00
Где: Москва, офлайн
Участие бесплатное, количество мест ограничено.
Зарегистрироваться
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥9❤🔥8❤6
Forwarded from Индид
Проверять защиту или выстраивать ее: что вам ближе?
Одни специалисты по кибербезопасности проводят пентесты: помогают компаниям находить слабые места до того, как ими воспользуются злоумышленники. Другие фокусируются на выстраивании линии защиты корпоративного периметра: следят за подозрительной активностью и обеспечивают быстрое реагирование на инциденты.
В практической безопасности эти подходы часто дополняют друг друга. Когда эксперты, которые проверяют защиту, и команды, которые отвечают за ее развитие, вовлечены в общие процессы, защита становится устойчивее.
К2 Кибербезопасность в июне развивает эту тему в формате офлайн-встречи для ИБ-специалистов, посвященной обмену опытом между Red и Blue командами. Индид поддерживает идею профессионального диалога и вместе с партнером запускает розыгрыш мерча для ИБ-сообщества.
Как участвовать:
⚜️ Подписаться на Telegram-каналы Индид и К2 Кибербезопасность
⚜️ Поставить реакцию на этот пост и нажать кнопку «Участвовать»
Среди участников, выполнивших все условия, выберем 5 победителей и подарим большой набор мерча от Индид и К2 Кибербезопасность.
🎁 Розыгрыш продлится до 24 июня, успейте принять участие!
Подробнее об офлайн-встрече для ИБ-специалистов и теме взаимодействия Red и Blue команд можно узнать в канале К2 Кибербезопасность.
Индид в MAX | Индид ВКонтакте
Одни специалисты по кибербезопасности проводят пентесты: помогают компаниям находить слабые места до того, как ими воспользуются злоумышленники. Другие фокусируются на выстраивании линии защиты корпоративного периметра: следят за подозрительной активностью и обеспечивают быстрое реагирование на инциденты.
В практической безопасности эти подходы часто дополняют друг друга. Когда эксперты, которые проверяют защиту, и команды, которые отвечают за ее развитие, вовлечены в общие процессы, защита становится устойчивее.
К2 Кибербезопасность в июне развивает эту тему в формате офлайн-встречи для ИБ-специалистов, посвященной обмену опытом между Red и Blue командами. Индид поддерживает идею профессионального диалога и вместе с партнером запускает розыгрыш мерча для ИБ-сообщества.
Как участвовать:
Среди участников, выполнивших все условия, выберем 5 победителей и подарим большой набор мерча от Индид и К2 Кибербезопасность.
🎁 Розыгрыш продлится до 24 июня, успейте принять участие!
Подробнее об офлайн-встрече для ИБ-специалистов и теме взаимодействия Red и Blue команд можно узнать в канале К2 Кибербезопасность.
Индид в MAX | Индид ВКонтакте
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥4💯2❤1👍1🏆1
К2 Кибербезопасность
ИИ в ИБ: чит-код или ловушка❓ Новый выпуск техно-дискуссий К2 Кибербезопасность — про Gen AI, промпт-инъекции и риски в работе с нейросетями. В эфире Deep Patch обсудим: ✅ какие уязвимости есть у ИИ-моделей и как снижать риски на практике ✅ где ИИ стал инструментом…
Все это — сегодня в новом выпуске Deep Patch про ИИ в ИБ. Стартуем в 19:00 (мск).
Подключайтесь к эфиру:
Please open Telegram to view this post
VIEW IN TELEGRAM
👍6🔥6❤3🆒1
Какие ИИ-сервисы использует российский бизнес❓
Сегодня многие компании не останавливаются на одном типе ИИ-решений и используют сразу несколько: российские, зарубежные, собственные или заказную разработку. Такой параллельный подход выбирают 59% организаций — абсолютное большинство.
Это логично: один инструмент лучше справляется с аналитикой, другой — с креативом. К тому же сотрудники часто сами выбирают, что им удобнее. При грамотном бюджетировании, fallback-сценариях и выборе модели под конкретную задачу параллельный подход повышает эффективность и отказоустойчивость.
✅ Собрали эти и другие наблюдения в исследовании — делимся полным отчетом, как российский бизнес применяет ИИ, а также какие инструменты использует для обеспечения его безопасности.
Сегодня многие компании не останавливаются на одном типе ИИ-решений и используют сразу несколько: российские, зарубежные, собственные или заказную разработку. Такой параллельный подход выбирают 59% организаций — абсолютное большинство.
Это логично: один инструмент лучше справляется с аналитикой, другой — с креативом. К тому же сотрудники часто сами выбирают, что им удобнее. При грамотном бюджетировании, fallback-сценариях и выборе модели под конкретную задачу параллельный подход повышает эффективность и отказоустойчивость.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤5❤🔥2🔥2👍1
К2 Кибербезопасность защитила ЦОД XDataPlus🛡
АО «Первый плюс» обратились к нашей команде экспертов, чтобы обеспечить бесперебойность и безопасность работы своего дата-центра XDataPlus, включая надежную защиту персональных данных его пользователей.
Наша команда в кратчайшие сроки проанализировала инфраструктуру ЦОД и с учетом технического задания и бюджета подобрали оптимальный вариант киберзащиты — NGFW от отечественного вендора.
✅ Подробнее о проекте — в материале на нашем сайте.
АО «Первый плюс» обратились к нашей команде экспертов, чтобы обеспечить бесперебойность и безопасность работы своего дата-центра XDataPlus, включая надежную защиту персональных данных его пользователей.
Наша команда в кратчайшие сроки проанализировала инфраструктуру ЦОД и с учетом технического задания и бюджета подобрали оптимальный вариант киберзащиты — NGFW от отечественного вендора.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤5❤🔥3👍2🔥2
Сразу две премьеры PT NGFW в одном эфире🛡
Команда ТризТех готовит масштабный технический вебинар: в конце июня в прямом эфире впервые покажут новую индустриальную платформу и один из самых насыщенных релизов в истории продукта.
В программе эфира:
✅ Новая индустриальная платформа PT NGFW 905i: архитектура, особенности и сценарии применения
✅ Remote Access VPN: как устроен, как работает и какие задачи решает
✅ Новые возможности релиза 1.11: GRE и GRE over IPsec, Jumbo Frames, ECMP, NAT Rematch, IP SLA и многое другое
✅ Новые функции администрирования: RADIUS-аутентификация администраторов, копирование политик, улучшенный поиск
✅ Развитие промышленной функциональности: расширение поддержки промышленных протоколов, поддержка маски /31 и десятки других доработок
Акцент на практику: реальные испытания в лаборатории, технические детали и живые демонстрации.
Дата 29 июня
Время 11:00 (МСК)
📹 Подробности и регистрация — по ссылке.
Команда ТризТех готовит масштабный технический вебинар: в конце июня в прямом эфире впервые покажут новую индустриальную платформу и один из самых насыщенных релизов в истории продукта.
В программе эфира:
Акцент на практику: реальные испытания в лаборатории, технические детали и живые демонстрации.
Дата 29 июня
Время 11:00 (МСК)
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1
Как не превратить DevSecOps в DevStopOps❓
Сегодня в 15:00 в прямом эфире AM Live разберемся, как внедрить практики DevSecOps так, чтобы они помогали разработке, а не мешали ей.
Ведущий эксперт по безопасности разработки и ИИ в К2 Кибербезопасность Александр Лысенко вместе с коллегами обсудят:
✅ что делать, когда классического SAST уже мало
✅ как работать с open source-зависимостями, frontend и ИИ-сгенерированным кодом
✅ как выбирать российские решения, работать с legacy-кодом и минимизировать ложные срабатывания
Присоединяйтесь к разговору по ссылке.
Сегодня в 15:00 в прямом эфире AM Live разберемся, как внедрить практики DevSecOps так, чтобы они помогали разработке, а не мешали ей.
Ведущий эксперт по безопасности разработки и ИИ в К2 Кибербезопасность Александр Лысенко вместе с коллегами обсудят:
Присоединяйтесь к разговору по ссылке.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤8👍2🔥2💯1
Наши эксперты на конференции РИБ 2026 🗻
С 23 по 26 июня в Санкт-Петербурге проходит конференция «Росатом/Информационная безопасность 2026». На площадке для обмена опытом и обсуждения вопросов ИБ в атомной отрасли соберутся свыше 500 специалистов из 130 компаний.
В ходе деловой программы Марат Сафин, эксперт направления безопасности КИИ и АСУ ТП в К2 Кибербезопасность, выступил с докладом «Как пройти проверку по КИИ: победная стратегия для отраслевых компаний». Он разобрал реальные кейсы и рассказал:
✅ Актуальные требования регуляторов
✅ Пошаговый план подготовки к проверке
✅ Типовые ошибки и нарушения
Артем Чернов, ведущий эксперт направления защиты данных и приложений в К2 Кибербезопасность, выступил с темой «AI Security: от экспериментов к управляемой и безопасной эксплуатации ИИ». Он обсудил:
✅ Регулирование ИИ в России
✅ Стадии развития ИИ в компании и риски использования
✅ Будущее ИИ: от внедрения к управлению
Также 24 июня команда К2 Кибербезопасность организовала закрытый бизнес-ужин. Встреча была посвящена обмену опытом и общению с представителями промышленного сектора в неформальной обстановке.
С 23 по 26 июня в Санкт-Петербурге проходит конференция «Росатом/Информационная безопасность 2026». На площадке для обмена опытом и обсуждения вопросов ИБ в атомной отрасли соберутся свыше 500 специалистов из 130 компаний.
В ходе деловой программы Марат Сафин, эксперт направления безопасности КИИ и АСУ ТП в К2 Кибербезопасность, выступил с докладом «Как пройти проверку по КИИ: победная стратегия для отраслевых компаний». Он разобрал реальные кейсы и рассказал:
Артем Чернов, ведущий эксперт направления защиты данных и приложений в К2 Кибербезопасность, выступил с темой «AI Security: от экспериментов к управляемой и безопасной эксплуатации ИИ». Он обсудил:
Также 24 июня команда К2 Кибербезопасность организовала закрытый бизнес-ужин. Встреча была посвящена обмену опытом и общению с представителями промышленного сектора в неформальной обстановке.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥9❤7👍2💯2
This media is not supported in your browser
VIEW IN TELEGRAM
Кто несет ответственность за контроль использования ИИ❓
Искусственный интеллект сегодня — это не просто помощник, а полноценный элемент бизнес-инфраструктуры. Но вместе с эффективностью он принес компаниям новые риски: от утечек данных до «отравления» моделей и промпт-инъекций.
Сегодня в организациях без собственной разработки чаще всего ответственность за использование ИИ лежит на ИБ-подразделении, а ИТ-отдел выполняет поддерживающую роль. В компаниях с собственной разработкой обычно все начинается с DevSecOps: безопасность изначально входит в круг задач команды разработки.
Идеальным подходом была бы синергия бизнеса, ИБ и разработки: безопасность встроена в дорожные карты продуктов, политики формируются с учетом обратной связи от бизнеса и проводится регулярный аудит процессов.
✅ В материале — какие меры защиты ИИ компании уже реализовали и как руководство организаций стремится контролировать использование сотрудниками внешних ИИ-сервисов.
Искусственный интеллект сегодня — это не просто помощник, а полноценный элемент бизнес-инфраструктуры. Но вместе с эффективностью он принес компаниям новые риски: от утечек данных до «отравления» моделей и промпт-инъекций.
Сегодня в организациях без собственной разработки чаще всего ответственность за использование ИИ лежит на ИБ-подразделении, а ИТ-отдел выполняет поддерживающую роль. В компаниях с собственной разработкой обычно все начинается с DevSecOps: безопасность изначально входит в круг задач команды разработки.
Идеальным подходом была бы синергия бизнеса, ИБ и разработки: безопасность встроена в дорожные карты продуктов, политики формируются с учетом обратной связи от бизнеса и проводится регулярный аудит процессов.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤🔥5👍2❤1🔥1