К2 Кибербезопасность
1.99K subscribers
1.45K photos
39 videos
395 links
Надежный киберпартнер. Закрываем полный комплекс услуг по кибербезопасности, подключаем к собственному SOC и выводим на кибериспытания. Ваша киберустойчивость — наша главная задача. Наш сайт — https://cybersecurity.k2.tech/
Download Telegram
Как меняются подходы к обнаружению бесфайловых атак❓

Бесфайловые атаки все чаще маскируются под легитимную активность: штатные утилиты, PowerShell, WMI и встроенные механизмы удаленного управления.

В таких сценариях классические сигнатуры и поиск файлового артефакта уже не дают нужной глубины — приходится смещать фокус на поведение процессов, телеметрию с хостов и корреляцию событий из разных источников.

✅ О том, как сегодня выстраивать мониторинг памяти, где проходит граница между контролем и блокировкой PowerShell, какие цепочки событий характерны для бесфайловых атак и какие источники логов по-прежнему остаются «выключенными» в реальных инфраструктурах, рассказывает Александр Боярский, директор по развитию SOC.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤9🔥4❤‍🔥2💯2👍1👏1
Комплексная безопасность промышленных объектов: как защититься от современных угроз🛡

Подход к безопасности промышленных объектов меняется. Если раньше физическая защита и кибербезопасность развивались как самостоятельные направления, то теперь их эффективность зависит от того, насколько они интегрированы между собой.

29 июля Егор Куликов, эксперт по кибербезопасности КИИ и АСУ ТП, вместе с экспертами К2Тех и технологическими партнерами обсудят, как выстроить комплексную систему защиты промышленного предприятия — от охраны периметра до защиты информации, а также поделятся практическими рекомендациями по снижению рисков и восстановлению после инцидентов.

Ключевые темы
✅ Действующие сценарии атак на промышленные предприятия
✅ Как выстроить систему комплексной безопасности в текущих условиях
✅ Чек-листы по созданию системы безопасности и восстановлению после инцидентов
✅ Интеллектуальные решения для защиты промышленных объектов и дата-центров на российском рынке.

Кому будет интересно
Руководителям промышленных предприятий, директорам по ИБ и ИТ, руководителям служб безопасности и специалистам, отвечающим за защиту людей, инфраструктуры и информации.

🔎 29 июля, 10:00–11:30

📹 Подробности программы вебинара и регистрация — по ссылке.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍3🔥3❤2❤‍🔥1🎉1💯1
MLSecOps в России: роль вендоров, интеграторов и регуляторов 🛡

В условиях фрагментированного рынка MLSecOps становится важным взаимодействие с внешними участниками рынка: с вендорами, интеграторами и регуляторами.

Сегодня вендоры поставляют отдельные компоненты для конкретных задач. Рынок пока не предлагает большого количества комплексных решений, способных закрыть весь жизненный цикл ИИ-системы в рамках одной платформы. В итоге заказчику часто приходится работать не с одним продуктом, а с набором технологий. В таких условиях интегратор становится для заказчика главным помощником: именно он объединяет разрозненные инструменты в целостную систему. Не менее важен и вектор регулирования — подробнее о нем рассказали в карточках.

✅ В полном отчете — прогноз на ближайшие 1-3 года об ужесточении контроля использования ИИ.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥6👏3💯3❤‍🔥1
К2 Кибербезопасность
Разработке время — безопасной разработке еще больше времени Пока одни считают AppSec тормозом для релизов, другие уже не представляют без него разработку. В новом выпуске Deep Patch разберем: ✅ стоит ли платить за коммерческие решения или можно жить на…
🛡 AppSec в разработке — щит для релизов или лишний этап?

Сегодня в Deep Patch разбираем, как сделать разработку безопасной и не утонуть в бесконечных проверках. Обсудим open source, рабочие инструменты и выбор между Security Champions и AppSec-командой.

Стартуем в 19:00 (мск), подключайтесь к эфиру:

📺 в VK
📺 на YouTube
Please open Telegram to view this post
VIEW IN TELEGRAM
❤‍🔥7❤4👍4🔥1
Безопасность облачной миграции начинается задолго до переноса данных🛡

На совместном вебинаре К2 Кибербезопасность и К2 Cloud эксперты разобрали, как подготовиться к переезду, снизить риски и сохранить контроль на каждом этапе.

В ходе встречи обсудили:
✅ Почему запрет на размещение критичных бизнес-систем в облаке — это миф.
✅ Как облачная инфраструктура помогает соответствовать требованиям регуляторов и повысить уровень защиты.
✅ Какие риски важно оценить до начала миграции и как выбрать облачного провайдера.
✅ Какие контрольные точки помогают сделать процесс миграции управляемым и безопасным.

Эксперты также сформулировали основные критерии выбора облачного провайдера для безопасной миграции.

С ними и с другими выводами вебинара можно познакомиться в презентации.

А общий чек-лист выбора провайдера облачной инфраструктуры вы найдете здесь.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤2❤‍🔥2👍2🔥2
Харденинг KSC: как практический опыт превращается в лучшие практики❓

Работа с Kaspersky Security Center требует не только знания возможностей продукта, но и понимания того, как сделать его максимально устойчивым к современным угрозам.

Опираясь на опыт внедрения и сопровождения KSC, наши специалисты сформировали комплекс рекомендаций по харденингу, протестировали их на практике и обсудили с вендором. Позже многие из этих подходов нашли отражение в официальных Best Practice.

✅ Подробнее об этом опыте рассказывает эксперт направления технической поддержки Даниил Куликов.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤‍🔥8🔥7❤5👍3🏆2
Приоритеты и бюджеты: как российский бизнес подходит к защите ИИ 🛡

В исследовании К2 Кибербезопасность и «Лаборатории Касперского» 25% респондентов отметили, что безопасность ИИ входит в топ-5 приоритетов компании. Это означает, что для российского бизнеса эта тема является важной, но не определяющей: она находится в рамках профессиональной повестки специалистов, но еще не трансформировалась в полноценный вопрос стратегического корпоративного управления.

При этом было выявлено, что 22% организаций уже выделили отдельные средства на безопасность ИИ. Бизнес начинает осознавать: стоимость внедрения ИИ теперь неразрывно связана со стоимостью его защиты. Настоящий конкурентный рывок совершат те, кто перестанет воспринимать ИИ просто как полезный инструмент и начнет относиться к нему как к бизнес-активу, который должен быть контролируемым, наблюдаемым и управляемым.

✅ В полном материале — решения для защиты ИИ, которые компании уже используют, а также экспертные рекомендации по наращиванию безопасности ИИ.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤4👍3🔥3❤‍🔥2💯2
💾Бэкапим Smarter Not Harder

Каждый новый домен, правило и настройка WAF — часы ручной работы. Но и делать терабайтные снапшоты после каждого изменения — слишком дорого.

В новой статье Артем Токарь, младший инженер технической поддержки ИБ, рассказал:
✅ как заменить терабайтные снапшоты архивом на 50 МБ
✅ как работает аварийный бэкап при переключении на мастер-ноды
✅ как сократить восстановление с нескольких часов до 10–15 минут.


Читайте полный материал на Хабре.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥10❤4👍3