— Кто ты без своего костюма?
— Эксперт. Автор, который докапывается до сути. Крутой коллега из ИБ.

✅ Да, все это про нашу команду. Запустили новый канал о жизни Cyber Team | К2 Кибербезопасность

Здесь делимся анонсами, материалами от наших экспертов, рассказываем про рост в ИБ, инженерные кейсы и все, что обычно остается между алертами.

Подписывайтесь, чтобы следить за новостями команды 💻

Знаком ли российский бизнес с методологией MLSecOps❓

Сегодня MLSecOps рассматривают как пример инструмента управления новой технологической реальностью. Но что на практике?

Исследование показало: методология MLSecOps еще не стала общепринятым стандартом управления безопасностью даже в компаниях, которые активно работают с ИИ и машинным обучением. Высокий процент поверхностного знакомства с методологией говорит о том, что рынок уже обратил на нее внимание. Но для многих она остается скорее термином или общей идеей, а не прикладным инструментом.

Компании понимают:
✅ классического AppSec недостаточно
✅ одного MLOps — мало
✅ традиционного ИБ-контроля — тоже

Однако выстроить целостную модель, которая связывает разработку, эксплуатацию и безопасность ИИ-систем в единый процесс, пока не удалось.

✅ В полном исследовании — какие инструменты контроля ИИ российский бизнес уже внедрил и на какие решения ему стоит смотреть уже сейчас.

Дайджест новостей из мира кибербеза 🗻

⚖️ ЗАКОНОДАТЕЛЬСТВО

✅ Госдума приняла закон о штрафах за нарушения при авторизации на сайтах и в приложениях
✅ Правительство опубликовало распоряжение об изменениях в перечне типовых отраслевых объектов КИИ

🛡 ШТРАФЫ И КИБЕРАТАКИ

✅ Суд в Москве оштрафовал оператора китайского маркетплейса Poizon на 1 млн рублей
✅ Число кибератак на транспорт РФ в I квартале превысило 9 тыс.

❗️ ИНТЕРЕСНОЕ

✅ Банк России дал рекомендации по безопасному использованию ИИ в финансовой сфере
✅ Госдума приняла второй пакет поправок для борьбы с кибермошенниками

✅ Инсайт дня: мисконфиги на цепочке прокси почти всегда не столько техническая, сколько коммуникативная дыра

В новой статье Аскар Добряков, ведущий эксперт направления защиты данных и приложений, разбирает, как несогласованные действия трех команд могли бы привести к нехорошим последствиям.

Внутри:
✅ три обратных прокси на стенде
✅ два сценария обхода WAF
✅ три обязательных правила для внутреннего ИБ-стандарта
✅ бонус: один анекдот

Материал уже на Хабре

Разработке время — безопасной разработке еще больше времени

Пока одни считают AppSec тормозом для релизов, другие уже не представляют без него разработку.

В новом выпуске Deep Patch разберем:

✅ стоит ли платить за коммерческие решения или можно жить на open source

✅ как выбрать между SAST, SCA и DAST и не утонуть в количестве инструментов

✅ Security Champions VS AppSec-команда: какой подход продуктивнее?


Встречаемся онлайн 16 июля в 19:00 (мск).

Зарегистрироваться

Безопасная миграция в облако: оценка рисков и пошаговый план🛡

Перенос данных в облако часто вызывает вопрос: как не потерять контроль и обеспечить защиту на каждом этапе.

16 июля на митапе вместе с К2 Cloud детально разберем нюансы безопасности облаков, которые сегодня волнуют многих: от оценки рисков конкретных активов до разграничения ответственности между провайдером и заказчиком.

Ключевые темы
✅ Облако и бизнес. Сценарии применимости облака к текущей инфраструктуре: когда переезд оправдан, а когда выгоднее остаться на своих мощностях.

✅ Оценка рисков. Экспертный разбор того, на что обращать внимание при планировании миграции, чтобы переезд был безопасным и предсказуемым.

✅ План действий. Выбор облачного провайдера, работа с подрядчиками, оценка рисков — контрольные точки для аудита безопасности.

Спикеры
⚫️ Анжелика Захарова, руководитель практик 1С и Кибербезопасности, К2 Cloud
⚫️ Арина Ашотян, руководитель направления консалтинга, К2 Кибербезопасность

Кому будет интересно
CISO и директорам по ИБ, CIO и руководителям ИТ-инфраструктуры, инженерам и техническим специалистам по ИБ.

16 июля, среда, 11:00 МСК

📹 Подробности и регистрация — по ссылке.