Как закрыть внешние атаки и взять под контроль привилегированные доступы❓

WAF и PAM — два популярных решения ИБ, которые существенно повышают общий уровень защиты любой компании. Это не просто «модные» инструменты или требования регуляторов. Их ценность в том, что они закрывают два самых опасных вектора атак: внешнее проникновение через веб-сервисы и внутренние угрозы через скомпрометированные учетные записи.

✅ В карточках — Андрей Новичихин, ведущий системный инженер направления защиты данных и приложений К2 Кибербезопасность, рассказывает, в чем эффективность этих решений и как они работают на практике.

К2 Кибербезопасность на VolgaCTF-2026🛡

С 16 по 18 сентября в Самаре пройдет финал шестнадцатых международных межвузовских открытых соревнований в области информационной безопасности VolgaCTF-2026. В этом году К2 Кибербезопасность выступит партнером мероприятия.

VolgaCTF проводится с 2011 года. Ежегодно в отборочном этапе участвуют более 2000 молодых специалистов из 75+ стран, а финал посещают более 100 участников из России и из-за рубежа. В 2026 году в Самаре встретятся команды российских вузов, включая НИЯУ МИФИ, ИТМО и СПбПУ, а также команды из Монголии, Вьетнама и Италии.

Организаторы развивают VolgaCTF не только как соревнование, но и как площадку для подготовки кадров и профессионального диалога в области информационной безопасности. В рамках финала проходит семинарский блок с участием представителей российских ИТ-компаний и круглый стол, который объединяет представителей бизнеса, вузов и органов власти для обсуждения актуальных вопросов отрасли.

К2 Кибербезопасность присоединится сразу к нескольким форматам Volga CTF:

✅ 16 сентября технический директор Кирилл Рупасов выступит с докладом о пентесте глазами SOC, а участников будут ждать наши игры «КОД 21», «Прод упал» и «КиберКвиз».

✅ 17 сентября команда К2 Кибербезопасность примет участие в CTF.

Подробнее о нашей программе — в карточках и на нашем сайте.

Проверка защищенности: что можно автоматизировать уже сегодня🛡

Сегодня проверка защищенности становится непрерывной. BAS, EASM, VM, AppSec-инструменты, анализ путей атак и CTEM позволяют не просто фиксировать уязвимости, а выделять реально эксплуатируемые и проверять эффективность защиты.

Аскар Добряков, ведущий эксперт направления защиты данных и приложений К2 Кибербезопасность, вместе с коллегами в прямом эфире AM Live поговорил о том, как автоматизировать процесс проверки защищенности и какие решения помогают оценивать реальные киберриски.

В фокусе обсуждения:
✅ Чем автоматизированная проверка защищенности отличается от классического пентеста
✅ Как встроить проверки в процессы SOC, DevSecOps и vulnerability management
✅ Как связать результаты разных проверок в единый процесс управления безопасностью

Запись эфира можно посмотреть на площадках:

🟦 VK
📺 YouTube
📹 RuTube

💬 К2 Кибербезопасность в Max

К2 Кибербезопасность получила награду «Драйвер роста»🏆

3 сентября наша команда приняла участие в ежегодной партнерской конференции InfoWatch.

По итогам мероприятия К2 Кибербезопасность получила награду «Драйвер роста» — за значительный вклад в развитие бизнеса и продаж InfoWatch.

На конференции обсудили ключевые направления развития партнерства:
✅ Новые продукты InfoWatch и сценарии их применения за пределами защиты внутреннего периметра
✅ Реальные задачи клиентов и возможности их решения с помощью продуктов вендора
✅ Развитие совместных продаж и поиск новых проектов.

Также команда К2 Кибербезопасность приняла участие в круглом столе «Партнерство в действии: реальные кейсы, точки роста и совместное развитие бизнеса». Обсудили успешные практики взаимодействия, сложности на разных этапах работы над проектами и возможности сделать совместные процессы еще эффективнее.

Для нас эта награда — признание результатов совместной работы и еще один повод двигаться дальше. Спасибо команде InfoWatch за партнерство и доверие!

💬 К2 Кибербезопасность в Max

ИИ ускорил написание кода — и сделал AppSec новым узким местом💻

Александр Лысенко, ведущий эксперт по безопасности разработки и ИИ в К2 Кибербезопасность, в беседе с CISOCLUB отметил: ИИ меняет баланс всего жизненного цикла разработки. Раньше автоматизация фокусировалась на процессах создания и доставки ПО, а генерация кода была главным ограничением скорости. Сегодня ситуация изменилась: код создается быстрее, и теперь нагрузка смещается на другие этапы разработки, которые не успевают масштабироваться с такой же скоростью.

✅ О том, каким должно быть дальнейшее развитие безопасной разработки читайте в статье.

💬 К2 Кибербезопасность в Max

Кибербезопасность распределенной команды: как удаленные устройства открывают путь атакам❓

Переход на удаленную работу перестал быть временной мерой — для многих компаний это постоянный формат. Но вместе с гибкостью он принес и новые риски.

Аскар Добряков, ведущий эксперт направления защиты данных и приложений в К2 Кибербезопасность, отмечает: главное отличие распределенной команды от обычной — в периметре защищаемой системы. В офисе периметр ограничен межсетевым экраном. Удаленный компьютер остается за его пределами и поэтому превращается в потенциальную цель для киберугроз.

✅ Как у удаленных сотрудников могут украсть доступ к их корпоративным аккаунтам, а также как защитить себя от этого — читайте в статье.

💬 К2 Кибербезопасность в Max