25 июня собираем обе команды на CyberTeam Meetup. В кругу ИБ-практиков обменяемся опытом, разберем реальные кейсы и посмотрим на привычные задачи под другим углом.
Обсудим:✅ Как подготовиться к инциденту так, чтобы в момент атаки не действовать вслепую✅ Что происходит на пентесте на самом деле: где ожидания расходятся с реальностью и как ИИ влияет на безопасность и работу команды✅ Практики, факапы и опыт специалистов из разных направлений ИБ
Когда: 25 июня, 19:00
Где: Москва, офлайн
Участие бесплатное, количество мест ограничено.
Зарегистрироваться
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥9❤🔥8❤6
Forwarded from Индид
Проверять защиту или выстраивать ее: что вам ближе?
Одни специалисты по кибербезопасности проводят пентесты: помогают компаниям находить слабые места до того, как ими воспользуются злоумышленники. Другие фокусируются на выстраивании линии защиты корпоративного периметра: следят за подозрительной активностью и обеспечивают быстрое реагирование на инциденты.
В практической безопасности эти подходы часто дополняют друг друга. Когда эксперты, которые проверяют защиту, и команды, которые отвечают за ее развитие, вовлечены в общие процессы, защита становится устойчивее.
К2 Кибербезопасность в июне развивает эту тему в формате офлайн-встречи для ИБ-специалистов, посвященной обмену опытом между Red и Blue командами. Индид поддерживает идею профессионального диалога и вместе с партнером запускает розыгрыш мерча для ИБ-сообщества.
Как участвовать:
⚜️ Подписаться на Telegram-каналы Индид и К2 Кибербезопасность
⚜️ Поставить реакцию на этот пост и нажать кнопку «Участвовать»
Среди участников, выполнивших все условия, выберем 5 победителей и подарим большой набор мерча от Индид и К2 Кибербезопасность.
🎁 Розыгрыш продлится до 24 июня, успейте принять участие!
Подробнее об офлайн-встрече для ИБ-специалистов и теме взаимодействия Red и Blue команд можно узнать в канале К2 Кибербезопасность.
Индид в MAX | Индид ВКонтакте
Одни специалисты по кибербезопасности проводят пентесты: помогают компаниям находить слабые места до того, как ими воспользуются злоумышленники. Другие фокусируются на выстраивании линии защиты корпоративного периметра: следят за подозрительной активностью и обеспечивают быстрое реагирование на инциденты.
В практической безопасности эти подходы часто дополняют друг друга. Когда эксперты, которые проверяют защиту, и команды, которые отвечают за ее развитие, вовлечены в общие процессы, защита становится устойчивее.
К2 Кибербезопасность в июне развивает эту тему в формате офлайн-встречи для ИБ-специалистов, посвященной обмену опытом между Red и Blue командами. Индид поддерживает идею профессионального диалога и вместе с партнером запускает розыгрыш мерча для ИБ-сообщества.
Как участвовать:
Среди участников, выполнивших все условия, выберем 5 победителей и подарим большой набор мерча от Индид и К2 Кибербезопасность.
🎁 Розыгрыш продлится до 24 июня, успейте принять участие!
Подробнее об офлайн-встрече для ИБ-специалистов и теме взаимодействия Red и Blue команд можно узнать в канале К2 Кибербезопасность.
Индид в MAX | Индид ВКонтакте
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥4💯2❤1👍1🏆1
К2 Кибербезопасность
ИИ в ИБ: чит-код или ловушка❓ Новый выпуск техно-дискуссий К2 Кибербезопасность — про Gen AI, промпт-инъекции и риски в работе с нейросетями. В эфире Deep Patch обсудим: ✅ какие уязвимости есть у ИИ-моделей и как снижать риски на практике ✅ где ИИ стал инструментом…
Все это — сегодня в новом выпуске Deep Patch про ИИ в ИБ. Стартуем в 19:00 (мск).
Подключайтесь к эфиру:
Please open Telegram to view this post
VIEW IN TELEGRAM
👍6🔥6❤3🆒1
Какие ИИ-сервисы использует российский бизнес❓
Сегодня многие компании не останавливаются на одном типе ИИ-решений и используют сразу несколько: российские, зарубежные, собственные или заказную разработку. Такой параллельный подход выбирают 59% организаций — абсолютное большинство.
Это логично: один инструмент лучше справляется с аналитикой, другой — с креативом. К тому же сотрудники часто сами выбирают, что им удобнее. При грамотном бюджетировании, fallback-сценариях и выборе модели под конкретную задачу параллельный подход повышает эффективность и отказоустойчивость.
✅ Собрали эти и другие наблюдения в исследовании — делимся полным отчетом, как российский бизнес применяет ИИ, а также какие инструменты использует для обеспечения его безопасности.
Сегодня многие компании не останавливаются на одном типе ИИ-решений и используют сразу несколько: российские, зарубежные, собственные или заказную разработку. Такой параллельный подход выбирают 59% организаций — абсолютное большинство.
Это логично: один инструмент лучше справляется с аналитикой, другой — с креативом. К тому же сотрудники часто сами выбирают, что им удобнее. При грамотном бюджетировании, fallback-сценариях и выборе модели под конкретную задачу параллельный подход повышает эффективность и отказоустойчивость.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤5❤🔥2🔥2👍1
К2 Кибербезопасность защитила ЦОД XDataPlus🛡
АО «Первый плюс» обратились к нашей команде экспертов, чтобы обеспечить бесперебойность и безопасность работы своего дата-центра XDataPlus, включая надежную защиту персональных данных его пользователей.
Наша команда в кратчайшие сроки проанализировала инфраструктуру ЦОД и с учетом технического задания и бюджета подобрали оптимальный вариант киберзащиты — NGFW от отечественного вендора.
✅ Подробнее о проекте — в материале на нашем сайте.
АО «Первый плюс» обратились к нашей команде экспертов, чтобы обеспечить бесперебойность и безопасность работы своего дата-центра XDataPlus, включая надежную защиту персональных данных его пользователей.
Наша команда в кратчайшие сроки проанализировала инфраструктуру ЦОД и с учетом технического задания и бюджета подобрали оптимальный вариант киберзащиты — NGFW от отечественного вендора.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤5❤🔥3👍2🔥2
Сразу две премьеры PT NGFW в одном эфире🛡
Команда ТризТех готовит масштабный технический вебинар: в конце июня в прямом эфире впервые покажут новую индустриальную платформу и один из самых насыщенных релизов в истории продукта.
В программе эфира:
✅ Новая индустриальная платформа PT NGFW 905i: архитектура, особенности и сценарии применения
✅ Remote Access VPN: как устроен, как работает и какие задачи решает
✅ Новые возможности релиза 1.11: GRE и GRE over IPsec, Jumbo Frames, ECMP, NAT Rematch, IP SLA и многое другое
✅ Новые функции администрирования: RADIUS-аутентификация администраторов, копирование политик, улучшенный поиск
✅ Развитие промышленной функциональности: расширение поддержки промышленных протоколов, поддержка маски /31 и десятки других доработок
Акцент на практику: реальные испытания в лаборатории, технические детали и живые демонстрации.
Дата 29 июня
Время 11:00 (МСК)
📹 Подробности и регистрация — по ссылке.
Команда ТризТех готовит масштабный технический вебинар: в конце июня в прямом эфире впервые покажут новую индустриальную платформу и один из самых насыщенных релизов в истории продукта.
В программе эфира:
Акцент на практику: реальные испытания в лаборатории, технические детали и живые демонстрации.
Дата 29 июня
Время 11:00 (МСК)
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1
Как не превратить DevSecOps в DevStopOps❓
Сегодня в 15:00 в прямом эфире AM Live разберемся, как внедрить практики DevSecOps так, чтобы они помогали разработке, а не мешали ей.
Ведущий эксперт по безопасности разработки и ИИ в К2 Кибербезопасность Александр Лысенко вместе с коллегами обсудят:
✅ что делать, когда классического SAST уже мало
✅ как работать с open source-зависимостями, frontend и ИИ-сгенерированным кодом
✅ как выбирать российские решения, работать с legacy-кодом и минимизировать ложные срабатывания
Присоединяйтесь к разговору по ссылке.
Сегодня в 15:00 в прямом эфире AM Live разберемся, как внедрить практики DevSecOps так, чтобы они помогали разработке, а не мешали ей.
Ведущий эксперт по безопасности разработки и ИИ в К2 Кибербезопасность Александр Лысенко вместе с коллегами обсудят:
Присоединяйтесь к разговору по ссылке.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤8👍2🔥2💯1
Наши эксперты на конференции РИБ 2026 🗻
С 23 по 26 июня в Санкт-Петербурге проходит конференция «Росатом/Информационная безопасность 2026». На площадке для обмена опытом и обсуждения вопросов ИБ в атомной отрасли соберутся свыше 500 специалистов из 130 компаний.
В ходе деловой программы Марат Сафин, эксперт направления безопасности КИИ и АСУ ТП в К2 Кибербезопасность, выступил с докладом «Как пройти проверку по КИИ: победная стратегия для отраслевых компаний». Он разобрал реальные кейсы и рассказал:
✅ Актуальные требования регуляторов
✅ Пошаговый план подготовки к проверке
✅ Типовые ошибки и нарушения
Артем Чернов, ведущий эксперт направления защиты данных и приложений в К2 Кибербезопасность, выступил с темой «AI Security: от экспериментов к управляемой и безопасной эксплуатации ИИ». Он обсудил:
✅ Регулирование ИИ в России
✅ Стадии развития ИИ в компании и риски использования
✅ Будущее ИИ: от внедрения к управлению
Также 24 июня команда К2 Кибербезопасность организовала закрытый бизнес-ужин. Встреча была посвящена обмену опытом и общению с представителями промышленного сектора в неформальной обстановке.
С 23 по 26 июня в Санкт-Петербурге проходит конференция «Росатом/Информационная безопасность 2026». На площадке для обмена опытом и обсуждения вопросов ИБ в атомной отрасли соберутся свыше 500 специалистов из 130 компаний.
В ходе деловой программы Марат Сафин, эксперт направления безопасности КИИ и АСУ ТП в К2 Кибербезопасность, выступил с докладом «Как пройти проверку по КИИ: победная стратегия для отраслевых компаний». Он разобрал реальные кейсы и рассказал:
Артем Чернов, ведущий эксперт направления защиты данных и приложений в К2 Кибербезопасность, выступил с темой «AI Security: от экспериментов к управляемой и безопасной эксплуатации ИИ». Он обсудил:
Также 24 июня команда К2 Кибербезопасность организовала закрытый бизнес-ужин. Встреча была посвящена обмену опытом и общению с представителями промышленного сектора в неформальной обстановке.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥9❤7👍2💯2
This media is not supported in your browser
VIEW IN TELEGRAM
Кто несет ответственность за контроль использования ИИ❓
Искусственный интеллект сегодня — это не просто помощник, а полноценный элемент бизнес-инфраструктуры. Но вместе с эффективностью он принес компаниям новые риски: от утечек данных до «отравления» моделей и промпт-инъекций.
Сегодня в организациях без собственной разработки чаще всего ответственность за использование ИИ лежит на ИБ-подразделении, а ИТ-отдел выполняет поддерживающую роль. В компаниях с собственной разработкой обычно все начинается с DevSecOps: безопасность изначально входит в круг задач команды разработки.
Идеальным подходом была бы синергия бизнеса, ИБ и разработки: безопасность встроена в дорожные карты продуктов, политики формируются с учетом обратной связи от бизнеса и проводится регулярный аудит процессов.
✅ В материале — какие меры защиты ИИ компании уже реализовали и как руководство организаций стремится контролировать использование сотрудниками внешних ИИ-сервисов.
Искусственный интеллект сегодня — это не просто помощник, а полноценный элемент бизнес-инфраструктуры. Но вместе с эффективностью он принес компаниям новые риски: от утечек данных до «отравления» моделей и промпт-инъекций.
Сегодня в организациях без собственной разработки чаще всего ответственность за использование ИИ лежит на ИБ-подразделении, а ИТ-отдел выполняет поддерживающую роль. В компаниях с собственной разработкой обычно все начинается с DevSecOps: безопасность изначально входит в круг задач команды разработки.
Идеальным подходом была бы синергия бизнеса, ИБ и разработки: безопасность встроена в дорожные карты продуктов, политики формируются с учетом обратной связи от бизнеса и проводится регулярный аудит процессов.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤🔥5👍2❤1🔥1
Компрометация доверенного ПО и сотрудников: какие сигналы появляются в трафике раньше инцидента🛡
Сегодня большинство атак редко начинаются с «громких» событий. Наоборот, злоумышленники стремятся действовать максимально незаметно, используя доверенное ПО, легитимные учетные записи и привычные каналы взаимодействия.
В результате классические средства защиты могут не зафиксировать инцидент на ранней стадии: с точки зрения инфраструктуры все выглядит как повседневная активность.
Но даже в таких сценариях атака почти всегда оставляет следы в сетевом трафике. Именно там появляются первые отклонения, которые позволяют выявить компрометацию до того, как она перейдет в активную фазу.
✅ В карточках — Максим Миронов, старший пресейл-инженер по сетевой безопасности К2 Кибербезопасность, разбирает, какие именно признаки стоит отслеживать и как отличить аномалию от нормальной активности.
Сегодня большинство атак редко начинаются с «громких» событий. Наоборот, злоумышленники стремятся действовать максимально незаметно, используя доверенное ПО, легитимные учетные записи и привычные каналы взаимодействия.
В результате классические средства защиты могут не зафиксировать инцидент на ранней стадии: с точки зрения инфраструктуры все выглядит как повседневная активность.
Но даже в таких сценариях атака почти всегда оставляет следы в сетевом трафике. Именно там появляются первые отклонения, которые позволяют выявить компрометацию до того, как она перейдет в активную фазу.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥9❤🔥3❤2👏2
— Кто ты без своего костюма?
— Эксперт. Автор, который докапывается до сути. Крутой коллега из ИБ.
✅ Да, все это про нашу команду. Запустили новый канал о жизни Cyber Team | К2 Кибербезопасность
Подписывайтесь, чтобы следить за новостями команды💻
— Эксперт. Автор, который докапывается до сути. Крутой коллега из ИБ.
Здесь делимся анонсами, материалами от наших экспертов, рассказываем про рост в ИБ, инженерные кейсы и все, что обычно остается между алертами.
Подписывайтесь, чтобы следить за новостями команды
Please open Telegram to view this post
VIEW IN TELEGRAM
❤9🔥5👍4❤🔥2
Знаком ли российский бизнес с методологией MLSecOps❓
Сегодня MLSecOps рассматривают как пример инструмента управления новой технологической реальностью. Но что на практике?
Исследование показало: методология MLSecOps еще не стала общепринятым стандартом управления безопасностью даже в компаниях, которые активно работают с ИИ и машинным обучением. Высокий процент поверхностного знакомства с методологией говорит о том, что рынок уже обратил на нее внимание. Но для многих она остается скорее термином или общей идеей, а не прикладным инструментом.
Компании понимают:
✅ классического AppSec недостаточно
✅ одного MLOps — мало
✅ традиционного ИБ-контроля — тоже
Однако выстроить целостную модель, которая связывает разработку, эксплуатацию и безопасность ИИ-систем в единый процесс, пока не удалось.
✅ В полном исследовании — какие инструменты контроля ИИ российский бизнес уже внедрил и на какие решения ему стоит смотреть уже сейчас.
Сегодня MLSecOps рассматривают как пример инструмента управления новой технологической реальностью. Но что на практике?
Исследование показало: методология MLSecOps еще не стала общепринятым стандартом управления безопасностью даже в компаниях, которые активно работают с ИИ и машинным обучением. Высокий процент поверхностного знакомства с методологией говорит о том, что рынок уже обратил на нее внимание. Но для многих она остается скорее термином или общей идеей, а не прикладным инструментом.
Компании понимают:
Однако выстроить целостную модель, которая связывает разработку, эксплуатацию и безопасность ИИ-систем в единый процесс, пока не удалось.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤8❤🔥5🔥4
Дайджест новостей из мира кибербеза 🗻
⚖️ ЗАКОНОДАТЕЛЬСТВО
✅ Госдума приняла закон о штрафах за нарушения при авторизации на сайтах и в приложениях
✅ Правительство опубликовало распоряжение об изменениях в перечне типовых отраслевых объектов КИИ
🛡 ШТРАФЫ И КИБЕРАТАКИ
✅ Суд в Москве оштрафовал оператора китайского маркетплейса Poizon на 1 млн рублей
✅ Число кибератак на транспорт РФ в I квартале превысило 9 тыс.
❗️ ИНТЕРЕСНОЕ
✅ Банк России дал рекомендации по безопасному использованию ИИ в финансовой сфере
✅ Госдума приняла второй пакет поправок для борьбы с кибермошенниками
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5❤4🆒3❤🔥1🏆1