ИИ в ИБ: чит-код или ловушка❓
Новый выпуск техно-дискуссий К2 Кибербезопасность — про Gen AI, промпт-инъекции и риски в работе с нейросетями.
В эфире Deep Patch обсудим:
✅ какие уязвимости есть у ИИ-моделей и как снижать риски на практике
✅ где ИИ стал инструментом, без которого уже никуда
✅ как внедрять ИИ в процессы без боли
Когда: 18 июня, 19:00 (мск)
Регистрируйтесь по ссылке — и подключайтесь к эфиру.
Новый выпуск техно-дискуссий К2 Кибербезопасность — про Gen AI, промпт-инъекции и риски в работе с нейросетями.
В эфире Deep Patch обсудим:
В выпуске:
🎙 Александр Лысенко, ведущий эксперт по безопасности разработки и ИИ К2 Кибербезопасность
🎙 Светлана Газизова, AppSec-идеолог и автор канала AppSecJourney
🎙 Ведущая — Анна Старшинова, ведущий менеджер по развитию практики защиты данных и приложений К2 Кибербезопасность.
Когда: 18 июня, 19:00 (мск)
Регистрируйтесь по ссылке — и подключайтесь к эфиру.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤9❤🔥7🔥5👍3
Какое место занимает ИИ в приоритетах российского бизнеса❓
Большинство организаций уже перешли от экспериментов с ИИ к его практическому применению. В нашем исследовании почти треть компаний (32%) отметили, что при недоступности ИИ-сервисов бизнес продолжит функционировать, но при этом понесет умеренные потери.
Это важный промежуточный уровень зрелости. Он означает, что ИИ уже встроен в операционные процессы: без этой технологии организации продолжат работу, но под угрозой будут сроки, производительность, качество сервиса или внутренняя эффективность.
✅ Читайте полный текст исследования, чтобы лучше понять, как российские компании применяют ИИ, какие сервисы используют и кто отвечает за безопасность ИИ.
Большинство организаций уже перешли от экспериментов с ИИ к его практическому применению. В нашем исследовании почти треть компаний (32%) отметили, что при недоступности ИИ-сервисов бизнес продолжит функционировать, но при этом понесет умеренные потери.
Это важный промежуточный уровень зрелости. Он означает, что ИИ уже встроен в операционные процессы: без этой технологии организации продолжат работу, но под угрозой будут сроки, производительность, качество сервиса или внутренняя эффективность.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥8❤🔥4❤2
25 июня собираем обе команды на CyberTeam Meetup. В кругу ИБ-практиков обменяемся опытом, разберем реальные кейсы и посмотрим на привычные задачи под другим углом.
Обсудим:✅ Как подготовиться к инциденту так, чтобы в момент атаки не действовать вслепую✅ Что происходит на пентесте на самом деле: где ожидания расходятся с реальностью и как ИИ влияет на безопасность и работу команды✅ Практики, факапы и опыт специалистов из разных направлений ИБ
Когда: 25 июня, 19:00
Где: Москва, офлайн
Участие бесплатное, количество мест ограничено.
Зарегистрироваться
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥9❤🔥8❤6
Forwarded from Индид
Проверять защиту или выстраивать ее: что вам ближе?
Одни специалисты по кибербезопасности проводят пентесты: помогают компаниям находить слабые места до того, как ими воспользуются злоумышленники. Другие фокусируются на выстраивании линии защиты корпоративного периметра: следят за подозрительной активностью и обеспечивают быстрое реагирование на инциденты.
В практической безопасности эти подходы часто дополняют друг друга. Когда эксперты, которые проверяют защиту, и команды, которые отвечают за ее развитие, вовлечены в общие процессы, защита становится устойчивее.
К2 Кибербезопасность в июне развивает эту тему в формате офлайн-встречи для ИБ-специалистов, посвященной обмену опытом между Red и Blue командами. Индид поддерживает идею профессионального диалога и вместе с партнером запускает розыгрыш мерча для ИБ-сообщества.
Как участвовать:
⚜️ Подписаться на Telegram-каналы Индид и К2 Кибербезопасность
⚜️ Поставить реакцию на этот пост и нажать кнопку «Участвовать»
Среди участников, выполнивших все условия, выберем 5 победителей и подарим большой набор мерча от Индид и К2 Кибербезопасность.
🎁 Розыгрыш продлится до 24 июня, успейте принять участие!
Подробнее об офлайн-встрече для ИБ-специалистов и теме взаимодействия Red и Blue команд можно узнать в канале К2 Кибербезопасность.
Индид в MAX | Индид ВКонтакте
Одни специалисты по кибербезопасности проводят пентесты: помогают компаниям находить слабые места до того, как ими воспользуются злоумышленники. Другие фокусируются на выстраивании линии защиты корпоративного периметра: следят за подозрительной активностью и обеспечивают быстрое реагирование на инциденты.
В практической безопасности эти подходы часто дополняют друг друга. Когда эксперты, которые проверяют защиту, и команды, которые отвечают за ее развитие, вовлечены в общие процессы, защита становится устойчивее.
К2 Кибербезопасность в июне развивает эту тему в формате офлайн-встречи для ИБ-специалистов, посвященной обмену опытом между Red и Blue командами. Индид поддерживает идею профессионального диалога и вместе с партнером запускает розыгрыш мерча для ИБ-сообщества.
Как участвовать:
Среди участников, выполнивших все условия, выберем 5 победителей и подарим большой набор мерча от Индид и К2 Кибербезопасность.
🎁 Розыгрыш продлится до 24 июня, успейте принять участие!
Подробнее об офлайн-встрече для ИБ-специалистов и теме взаимодействия Red и Blue команд можно узнать в канале К2 Кибербезопасность.
Индид в MAX | Индид ВКонтакте
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥4💯2❤1👍1🏆1
К2 Кибербезопасность
ИИ в ИБ: чит-код или ловушка❓ Новый выпуск техно-дискуссий К2 Кибербезопасность — про Gen AI, промпт-инъекции и риски в работе с нейросетями. В эфире Deep Patch обсудим: ✅ какие уязвимости есть у ИИ-моделей и как снижать риски на практике ✅ где ИИ стал инструментом…
Все это — сегодня в новом выпуске Deep Patch про ИИ в ИБ. Стартуем в 19:00 (мск).
Подключайтесь к эфиру:
Please open Telegram to view this post
VIEW IN TELEGRAM
👍6🔥6❤3🆒1
Какие ИИ-сервисы использует российский бизнес❓
Сегодня многие компании не останавливаются на одном типе ИИ-решений и используют сразу несколько: российские, зарубежные, собственные или заказную разработку. Такой параллельный подход выбирают 59% организаций — абсолютное большинство.
Это логично: один инструмент лучше справляется с аналитикой, другой — с креативом. К тому же сотрудники часто сами выбирают, что им удобнее. При грамотном бюджетировании, fallback-сценариях и выборе модели под конкретную задачу параллельный подход повышает эффективность и отказоустойчивость.
✅ Собрали эти и другие наблюдения в исследовании — делимся полным отчетом, как российский бизнес применяет ИИ, а также какие инструменты использует для обеспечения его безопасности.
Сегодня многие компании не останавливаются на одном типе ИИ-решений и используют сразу несколько: российские, зарубежные, собственные или заказную разработку. Такой параллельный подход выбирают 59% организаций — абсолютное большинство.
Это логично: один инструмент лучше справляется с аналитикой, другой — с креативом. К тому же сотрудники часто сами выбирают, что им удобнее. При грамотном бюджетировании, fallback-сценариях и выборе модели под конкретную задачу параллельный подход повышает эффективность и отказоустойчивость.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤5❤🔥2🔥2👍1
К2 Кибербезопасность защитила ЦОД XDataPlus🛡
АО «Первый плюс» обратились к нашей команде экспертов, чтобы обеспечить бесперебойность и безопасность работы своего дата-центра XDataPlus, включая надежную защиту персональных данных его пользователей.
Наша команда в кратчайшие сроки проанализировала инфраструктуру ЦОД и с учетом технического задания и бюджета подобрали оптимальный вариант киберзащиты — NGFW от отечественного вендора.
✅ Подробнее о проекте — в материале на нашем сайте.
АО «Первый плюс» обратились к нашей команде экспертов, чтобы обеспечить бесперебойность и безопасность работы своего дата-центра XDataPlus, включая надежную защиту персональных данных его пользователей.
Наша команда в кратчайшие сроки проанализировала инфраструктуру ЦОД и с учетом технического задания и бюджета подобрали оптимальный вариант киберзащиты — NGFW от отечественного вендора.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤5❤🔥3👍2🔥2
Сразу две премьеры PT NGFW в одном эфире🛡
Команда ТризТех готовит масштабный технический вебинар: в конце июня в прямом эфире впервые покажут новую индустриальную платформу и один из самых насыщенных релизов в истории продукта.
В программе эфира:
✅ Новая индустриальная платформа PT NGFW 905i: архитектура, особенности и сценарии применения
✅ Remote Access VPN: как устроен, как работает и какие задачи решает
✅ Новые возможности релиза 1.11: GRE и GRE over IPsec, Jumbo Frames, ECMP, NAT Rematch, IP SLA и многое другое
✅ Новые функции администрирования: RADIUS-аутентификация администраторов, копирование политик, улучшенный поиск
✅ Развитие промышленной функциональности: расширение поддержки промышленных протоколов, поддержка маски /31 и десятки других доработок
Акцент на практику: реальные испытания в лаборатории, технические детали и живые демонстрации.
Дата 29 июня
Время 11:00 (МСК)
📹 Подробности и регистрация — по ссылке.
Команда ТризТех готовит масштабный технический вебинар: в конце июня в прямом эфире впервые покажут новую индустриальную платформу и один из самых насыщенных релизов в истории продукта.
В программе эфира:
Акцент на практику: реальные испытания в лаборатории, технические детали и живые демонстрации.
Дата 29 июня
Время 11:00 (МСК)
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1
Как не превратить DevSecOps в DevStopOps❓
Сегодня в 15:00 в прямом эфире AM Live разберемся, как внедрить практики DevSecOps так, чтобы они помогали разработке, а не мешали ей.
Ведущий эксперт по безопасности разработки и ИИ в К2 Кибербезопасность Александр Лысенко вместе с коллегами обсудят:
✅ что делать, когда классического SAST уже мало
✅ как работать с open source-зависимостями, frontend и ИИ-сгенерированным кодом
✅ как выбирать российские решения, работать с legacy-кодом и минимизировать ложные срабатывания
Присоединяйтесь к разговору по ссылке.
Сегодня в 15:00 в прямом эфире AM Live разберемся, как внедрить практики DevSecOps так, чтобы они помогали разработке, а не мешали ей.
Ведущий эксперт по безопасности разработки и ИИ в К2 Кибербезопасность Александр Лысенко вместе с коллегами обсудят:
Присоединяйтесь к разговору по ссылке.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤8👍2🔥2💯1
Наши эксперты на конференции РИБ 2026 🗻
С 23 по 26 июня в Санкт-Петербурге проходит конференция «Росатом/Информационная безопасность 2026». На площадке для обмена опытом и обсуждения вопросов ИБ в атомной отрасли соберутся свыше 500 специалистов из 130 компаний.
В ходе деловой программы Марат Сафин, эксперт направления безопасности КИИ и АСУ ТП в К2 Кибербезопасность, выступил с докладом «Как пройти проверку по КИИ: победная стратегия для отраслевых компаний». Он разобрал реальные кейсы и рассказал:
✅ Актуальные требования регуляторов
✅ Пошаговый план подготовки к проверке
✅ Типовые ошибки и нарушения
Артем Чернов, ведущий эксперт направления защиты данных и приложений в К2 Кибербезопасность, выступил с темой «AI Security: от экспериментов к управляемой и безопасной эксплуатации ИИ». Он обсудил:
✅ Регулирование ИИ в России
✅ Стадии развития ИИ в компании и риски использования
✅ Будущее ИИ: от внедрения к управлению
Также 24 июня команда К2 Кибербезопасность организовала закрытый бизнес-ужин. Встреча была посвящена обмену опытом и общению с представителями промышленного сектора в неформальной обстановке.
С 23 по 26 июня в Санкт-Петербурге проходит конференция «Росатом/Информационная безопасность 2026». На площадке для обмена опытом и обсуждения вопросов ИБ в атомной отрасли соберутся свыше 500 специалистов из 130 компаний.
В ходе деловой программы Марат Сафин, эксперт направления безопасности КИИ и АСУ ТП в К2 Кибербезопасность, выступил с докладом «Как пройти проверку по КИИ: победная стратегия для отраслевых компаний». Он разобрал реальные кейсы и рассказал:
Артем Чернов, ведущий эксперт направления защиты данных и приложений в К2 Кибербезопасность, выступил с темой «AI Security: от экспериментов к управляемой и безопасной эксплуатации ИИ». Он обсудил:
Также 24 июня команда К2 Кибербезопасность организовала закрытый бизнес-ужин. Встреча была посвящена обмену опытом и общению с представителями промышленного сектора в неформальной обстановке.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥9❤7👍2💯2
This media is not supported in your browser
VIEW IN TELEGRAM
Кто несет ответственность за контроль использования ИИ❓
Искусственный интеллект сегодня — это не просто помощник, а полноценный элемент бизнес-инфраструктуры. Но вместе с эффективностью он принес компаниям новые риски: от утечек данных до «отравления» моделей и промпт-инъекций.
Сегодня в организациях без собственной разработки чаще всего ответственность за использование ИИ лежит на ИБ-подразделении, а ИТ-отдел выполняет поддерживающую роль. В компаниях с собственной разработкой обычно все начинается с DevSecOps: безопасность изначально входит в круг задач команды разработки.
Идеальным подходом была бы синергия бизнеса, ИБ и разработки: безопасность встроена в дорожные карты продуктов, политики формируются с учетом обратной связи от бизнеса и проводится регулярный аудит процессов.
✅ В материале — какие меры защиты ИИ компании уже реализовали и как руководство организаций стремится контролировать использование сотрудниками внешних ИИ-сервисов.
Искусственный интеллект сегодня — это не просто помощник, а полноценный элемент бизнес-инфраструктуры. Но вместе с эффективностью он принес компаниям новые риски: от утечек данных до «отравления» моделей и промпт-инъекций.
Сегодня в организациях без собственной разработки чаще всего ответственность за использование ИИ лежит на ИБ-подразделении, а ИТ-отдел выполняет поддерживающую роль. В компаниях с собственной разработкой обычно все начинается с DevSecOps: безопасность изначально входит в круг задач команды разработки.
Идеальным подходом была бы синергия бизнеса, ИБ и разработки: безопасность встроена в дорожные карты продуктов, политики формируются с учетом обратной связи от бизнеса и проводится регулярный аудит процессов.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤🔥5👍2❤1🔥1
Компрометация доверенного ПО и сотрудников: какие сигналы появляются в трафике раньше инцидента🛡
Сегодня большинство атак редко начинаются с «громких» событий. Наоборот, злоумышленники стремятся действовать максимально незаметно, используя доверенное ПО, легитимные учетные записи и привычные каналы взаимодействия.
В результате классические средства защиты могут не зафиксировать инцидент на ранней стадии: с точки зрения инфраструктуры все выглядит как повседневная активность.
Но даже в таких сценариях атака почти всегда оставляет следы в сетевом трафике. Именно там появляются первые отклонения, которые позволяют выявить компрометацию до того, как она перейдет в активную фазу.
✅ В карточках — Максим Миронов, старший пресейл-инженер по сетевой безопасности К2 Кибербезопасность, разбирает, какие именно признаки стоит отслеживать и как отличить аномалию от нормальной активности.
Сегодня большинство атак редко начинаются с «громких» событий. Наоборот, злоумышленники стремятся действовать максимально незаметно, используя доверенное ПО, легитимные учетные записи и привычные каналы взаимодействия.
В результате классические средства защиты могут не зафиксировать инцидент на ранней стадии: с точки зрения инфраструктуры все выглядит как повседневная активность.
Но даже в таких сценариях атака почти всегда оставляет следы в сетевом трафике. Именно там появляются первые отклонения, которые позволяют выявить компрометацию до того, как она перейдет в активную фазу.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥9❤🔥3❤2👏2