Через месяц весь наведённый порядок устарел.
Только за месяц в крупнейшем девелопере появилось множество новых веб-сервисов и несколько тысяч сервисных учёток — это реальный опыт А101.
IdM не спасёт, если вместо порядка автоматизировать хаос. А теперь в корпоративную инфраструктуру приходят ИИ-агенты.
Что будет, если доверить им ещё и управление правами: обсудили с директор по информационной безопасности А101 Максимом Ткаченко в студии AM Live на Айдентити Конф 2026
📺 VK 📺 YouTube 📺 RuTube
Только за месяц в крупнейшем девелопере появилось множество новых веб-сервисов и несколько тысяч сервисных учёток — это реальный опыт А101.
IdM не спасёт, если вместо порядка автоматизировать хаос. А теперь в корпоративную инфраструктуру приходят ИИ-агенты.
Что будет, если доверить им ещё и управление правами: обсудили с директор по информационной безопасности А101 Максимом Ткаченко в студии AM Live на Айдентити Конф 2026
Please open Telegram to view this post
VIEW IN TELEGRAM
❤5👍4🔥4👏3
Acronis сменил географию, перевёз специалистов и обзавёлся западными инвесторами, но проверку на русский след не прошёл: федеральным гражданским ведомствам США велели удалить продукты компании до 27 января 2027 года. Новые закупки, включая покупки через посредников, тоже запрещены.
При этом источники Nextgov/FCW не привели конкретных доказательств бэкдоров или другой киберугрозы.
При этом источники Nextgov/FCW не привели конкретных доказательств бэкдоров или другой киберугрозы.
👏2😁2❤1🤬1
Одна коробка или десять устройств сетевой защиты?
Илья Шарапов, генеральный директор компании ТСС, рассказывает, как комплекс Diamond Next объединяет межсетевой экран, криптошлюз, маршрутизатор и другие функции в одном устройстве.
В новой Распаковке разбираем, как работает Diamond Next, зачем ему гибкое распределение ресурсов и как производитель добился заявленной скорости шифрования до 80 Гбит/с.
📺 VK 📺 YouTube 📺 RuTube
Илья Шарапов, генеральный директор компании ТСС, рассказывает, как комплекс Diamond Next объединяет межсетевой экран, криптошлюз, маршрутизатор и другие функции в одном устройстве.
В новой Распаковке разбираем, как работает Diamond Next, зачем ему гибкое распределение ресурсов и как производитель добился заявленной скорости шифрования до 80 Гбит/с.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤6🔥5👍3
ИИ ускоряет создание презентаций, но не гарантирует достоверность цифр и выводов.
Рассказываем, как превратить слайды в проверяемый результат — на нашем сайте.
Читать подробнее
Please open Telegram to view this post
VIEW IN TELEGRAM
❤3👍3🔥1
Удобные ответы про XDR
12 ноября в 11:00 «Лаборатория Касперского» проведёт стрим «Удобные ответы про XDR» для тех, кто строит комплексную киберзащиту бизнеса. В прямом эфире команда продукта покажет новые возможности единой платформы безопасности в решении Kaspersky Symphony XDR и поделится планами по его развитию.
А чтобы лучше подготовиться к стриму – смотрите одноименный видеопроект, в котором специальная пояснительная бригада на пальцах показывает, что такое XDR, из чего состоит и какую ценность несёт вашему бизнесу.
Присоединяйтесь! Регистрация по ссылке.
12 ноября в 11:00 «Лаборатория Касперского» проведёт стрим «Удобные ответы про XDR» для тех, кто строит комплексную киберзащиту бизнеса. В прямом эфире команда продукта покажет новые возможности единой платформы безопасности в решении Kaspersky Symphony XDR и поделится планами по его развитию.
А чтобы лучше подготовиться к стриму – смотрите одноименный видеопроект, в котором специальная пояснительная бригада на пальцах показывает, что такое XDR, из чего состоит и какую ценность несёт вашему бизнесу.
Присоединяйтесь! Регистрация по ссылке.
❤1
Экосистемы — будущее корпоративных ИТ или новый vendor lock?
Единая ИТ-экосистема упрощает управление инфраструктурой, но может усилить зависимость от одного поставщика.
🟦 6 ноября в 11:00 МСК премьера на AM Live!
В эфире обсудим:
— почему компании переходят к экосистемам;
— как единая платформа влияет на стоимость владения ИТ;
— чем опасна зависимость от одного вендора;
— станут ли экосистемы новым стандартом корпоративных ИТ.
🔗 Регистрация по ссылке
Единая ИТ-экосистема упрощает управление инфраструктурой, но может усилить зависимость от одного поставщика.
В эфире обсудим:
— почему компании переходят к экосистемам;
— как единая платформа влияет на стоимость владения ИТ;
— чем опасна зависимость от одного вендора;
— станут ли экосистемы новым стандартом корпоративных ИТ.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤4
Как восстановить сервисы после отказа основной площадки?
⚡️ В новом AM DEMO разбираем zVirt DR от Orion soft.
Что покажем?
◽️ как перенести виртуальные машины с VMware на zVirt;
◽️ как настроить программную репликацию и создать планы восстановления для обоих способов репликации;
◽️ как восстановить работу сервисов на резервной площадке после отказа основной.
Разбираем весь процесс: от переноса ВМ и настройки репликации до отключения гипервизоров основной площадки и запуска сервисов на резервной.
📺 VK 📺 YouTube 📺 RuTube
Что покажем?
◽️ как перенести виртуальные машины с VMware на zVirt;
◽️ как настроить программную репликацию и создать планы восстановления для обоих способов репликации;
◽️ как восстановить работу сервисов на резервной площадке после отказа основной.
Разбираем весь процесс: от переноса ВМ и настройки репликации до отключения гипервизоров основной площадки и запуска сервисов на резервной.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍3🔥3❤2👏1
MFA не взламывали. Её просто забыли включить.
В крупной американской страховой компании злоумышленники использовали доступный из интернета Citrix без второго фактора. Утёкших паролей оказалось достаточно для проникновения в инфраструктуру.
Но даже включённая MFA не гарантирует защиту: ради удобства компании упрощают пароли и создают новые риски.
Почему одной MFA недостаточно и как ITDR помогает выявлять уязвимости в защите учётных записей — обсудили в открытой студии AM Live на Айдентити Конф 2026.
В студии — Лев Овчинников, руководитель продукта Indeed ITDR компании «Индид».
📺 VK 📺 YouTube 📺 RuTube
В крупной американской страховой компании злоумышленники использовали доступный из интернета Citrix без второго фактора. Утёкших паролей оказалось достаточно для проникновения в инфраструктуру.
Но даже включённая MFA не гарантирует защиту: ради удобства компании упрощают пароли и создают новые риски.
Почему одной MFA недостаточно и как ITDR помогает выявлять уязвимости в защите учётных записей — обсудили в открытой студии AM Live на Айдентити Конф 2026.
В студии — Лев Овчинников, руководитель продукта Indeed ITDR компании «Индид».
Please open Telegram to view this post
VIEW IN TELEGRAM
❤2🔥2👏2👍1
Please open Telegram to view this post
VIEW IN TELEGRAM
👍3❤2🔥1
This media is not supported in your browser
VIEW IN TELEGRAM
ИТ-экосистемы: удобство, экономия или зависимость?
🟦 В эфире AM Live вместе с экспертами разобрали преимущества экосистемного подхода, его ограничения и влияние на развитие корпоративной ИТ-инфраструктуры.
Ключевые выводы эфира:
⚡единая экосистема упрощает управление инфраструктурой, но не всегда снижает затраты;
⚡моновендорный подход облегчает интеграцию, но повышает зависимость от поставщика;
⚡мультивендорность сохраняет свободу выбора, однако усложняет управление ИТ;
⚡при переходе к экосистеме важно учитывать стоимость владения, совместимость решений и риски миграции;
⚡универсального подхода нет: бизнесу необходимо искать баланс между экономией, управляемостью и гибкостью.
В эфире приняли участие:
Модератор: Илья Шабанов, АМ Медиа
Спикеры:
⚡Александр Гавриленко, Orion soft
⚡Евгений Паутов, Группа Астра
⚡Анна Авхимович, РЕД СОФТ
⚡Анна Петухова, Семантика
⚡Сергей Мишин, АО "Агропромцифра"
⚡Сергей Рычихин, АО «Расчетные решения»
Смотрите запись эфира на площадках AM Live и делитесь с коллегами!
📺 VK 📺 YouTube 📺 RuTube
Ключевые выводы эфира:
⚡единая экосистема упрощает управление инфраструктурой, но не всегда снижает затраты;
⚡моновендорный подход облегчает интеграцию, но повышает зависимость от поставщика;
⚡мультивендорность сохраняет свободу выбора, однако усложняет управление ИТ;
⚡при переходе к экосистеме важно учитывать стоимость владения, совместимость решений и риски миграции;
⚡универсального подхода нет: бизнесу необходимо искать баланс между экономией, управляемостью и гибкостью.
В эфире приняли участие:
Модератор: Илья Шабанов, АМ Медиа
Спикеры:
⚡Александр Гавриленко, Orion soft
⚡Евгений Паутов, Группа Астра
⚡Анна Авхимович, РЕД СОФТ
⚡Анна Петухова, Семантика
⚡Сергей Мишин, АО "Агропромцифра"
⚡Сергей Рычихин, АО «Расчетные решения»
Смотрите запись эфира на площадках AM Live и делитесь с коллегами!
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥6👍4❤2
От ноутбука DevOps’a до прода: как атакуют инфраструктуру разработки
Атака на Binance с оценкой ущерба в $6,3 млрд. Вредоносный экземпляр расширения Claude Code с SSH-бэкдором. Две свежие новости и один важный вопрос - насколько защищена инфраструктура, в которой создаётся и поставляется ваше ПО?
GitLab, Jenkins, CI/CD-раннеры, Registry, Kubernetes - все эти компоненты связаны между собой через сервисные учётные записи, токены и доверенные интеграции.
А что, если злоумышленник получит доступ хотя бы к одному из них?
На вебинаре эксперты «Инфосистемы Джет» разберут:
- как развиваются атаки от рабочего места разработчика до критичных систем;
- какие ошибки в VCS, CI/CD и Registry делают такие атаки возможными;
- почему проверки безопасности кода не закрывают эти риски;
- как выявлять и практически проверять цепочки атак.
Без абстрактных страшилок: технические сценарии, защитные меры и практический подход к аудиту инфраструктуры разработки.
📆 Когда: 10 ноября
⏰ Время: 14:00 – 15:00
Регистрация
Атака на Binance с оценкой ущерба в $6,3 млрд. Вредоносный экземпляр расширения Claude Code с SSH-бэкдором. Две свежие новости и один важный вопрос - насколько защищена инфраструктура, в которой создаётся и поставляется ваше ПО?
GitLab, Jenkins, CI/CD-раннеры, Registry, Kubernetes - все эти компоненты связаны между собой через сервисные учётные записи, токены и доверенные интеграции.
А что, если злоумышленник получит доступ хотя бы к одному из них?
На вебинаре эксперты «Инфосистемы Джет» разберут:
- как развиваются атаки от рабочего места разработчика до критичных систем;
- какие ошибки в VCS, CI/CD и Registry делают такие атаки возможными;
- почему проверки безопасности кода не закрывают эти риски;
- как выявлять и практически проверять цепочки атак.
Без абстрактных страшилок: технические сценарии, защитные меры и практический подход к аудиту инфраструктуры разработки.
Регистрация
Please open Telegram to view this post
VIEW IN TELEGRAM
❤3🔥3
От украденного пароля до остановки бизнеса
На ретейл приходится около 25% утечек данных в России и 33% в мире. За этим стоит целая экономика кибератак.
Как защитить ретейл, когда привычного периметра безопасности больше не существует — рассказываем по ссылке ниже.
Читайте на нашем сайте
На ретейл приходится около 25% утечек данных в России и 33% в мире. За этим стоит целая экономика кибератак.
Как защитить ретейл, когда привычного периметра безопасности больше не существует — рассказываем по ссылке ниже.
Читайте на нашем сайте
🔥3👍2❤1
AM Live запустил новостной Telegram-канал!
🟦 Мы запустили отдельный канал AM News, в котором будем публиковать главные новости из мира информационных технологий и кибербезопасности.
Оперативно рассказываем о ключевых событиях отрасли, кибератаках, уязвимостях, новых технологиях и важных изменениях на рынке.
Подписывайтесь, чтобы быть в курсе главных событий!👇
https://xn--r1a.website/amlive_news
Оперативно рассказываем о ключевых событиях отрасли, кибератаках, уязвимостях, новых технологиях и важных изменениях на рынке.
Подписывайтесь, чтобы быть в курсе главных событий!
https://xn--r1a.website/amlive_news
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥4❤2👍2
Неделя на AM Live 👇🏻
🟦 ИТ-экосистемы: удобство, экономия или зависимость - эфир AM Live
⏺ Что нельзя доверить ИИ-агенту
⏺ Diamond Next: как объединить сетевую защиту без потери производительности
⏺ Как работает zVirt DR: репликация и восстановление после отказа площадки - показывем в новом AM DEMO
⏺ Почему одной MFA уже мало для защиты доступа
📺 VK 📺 YouTube 📺 RuTube
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥2❤1👏1
Разбираем итоги 140+ проектов
Positive Technologies опубликовала итоги проектов по расследованию инцидентов и ретроспективному анализу за IV квартал 2025 — III квартал 2026 года. Главное ниже.
😊 Приложения на периметре — главный вход для хакеров
В 50,8% инцидентов исходной точкой проникновения были приложения и сервисы, опубликованные в интернете. Поверхность атаки расширяется: к ней добавились почтовые серверы Zimbra и сервер видеоконференцсвязи TrueConf.
😊 Атаки нарушают работу бизнеса
В 54,1% расследованных инцидентов атаки привели к нарушению бизнес-процессов компаний. В 21,2% проектов была обнаружена разведывательная деятельность и кибершпионаж, а в 20% — выгрузка конфиденциальной информации.
😊 В 49,3% компаний выявлены следы присутствия APT-группировок
Всего эксперты обнаружили 17 таких групп. Чаще всего встречалась группировка PhantomCore, на втором месте — IAmTheKing. Три группы злоумышленников были впервые обнаружены экспертами PT ESC IR: APT10051, Stingy Basilisk и Chewbacca.
Сколько атака живет в сети до обнаружения, как злоумышленники проникают и закрепляются в инфраструктуре, а также какие меры защиты рекомендуют эксперты, читайте в полном отчете PT ESC IR.
Читать отчет
Positive Technologies опубликовала итоги проектов по расследованию инцидентов и ретроспективному анализу за IV квартал 2025 — III квартал 2026 года. Главное ниже.
В 50,8% инцидентов исходной точкой проникновения были приложения и сервисы, опубликованные в интернете. Поверхность атаки расширяется: к ней добавились почтовые серверы Zimbra и сервер видеоконференцсвязи TrueConf.
В 54,1% расследованных инцидентов атаки привели к нарушению бизнес-процессов компаний. В 21,2% проектов была обнаружена разведывательная деятельность и кибершпионаж, а в 20% — выгрузка конфиденциальной информации.
Всего эксперты обнаружили 17 таких групп. Чаще всего встречалась группировка PhantomCore, на втором месте — IAmTheKing. Три группы злоумышленников были впервые обнаружены экспертами PT ESC IR: APT10051, Stingy Basilisk и Chewbacca.
Сколько атака живет в сети до обнаружения, как злоумышленники проникают и закрепляются в инфраструктуре, а также какие меры защиты рекомендуют эксперты, читайте в полном отчете PT ESC IR.
Читать отчет
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥4
Сетевые настройки за секунды вместо недели согласований?
Как передать управление виртуальными сетями команде виртуализации и одновременно обеспечить контроль трафика между виртуальными машинами — рассказывает Михаил Фучко, технический менеджер zVirt SDN компании Orion soft.
В новой «Распаковке» разбираем, как zVirt SDN автоматизирует сетевые операции, защищает виртуальные машины с помощью микросегментации и позволяет управлять сетями и политиками безопасности из одной консоли.
Смотреть выпуск🔽
📺 VK 📺 YouTube 📺 RuTube
Как передать управление виртуальными сетями команде виртуализации и одновременно обеспечить контроль трафика между виртуальными машинами — рассказывает Михаил Фучко, технический менеджер zVirt SDN компании Orion soft.
В новой «Распаковке» разбираем, как zVirt SDN автоматизирует сетевые операции, защищает виртуальные машины с помощью микросегментации и позволяет управлять сетями и политиками безопасности из одной консоли.
Смотреть выпуск
Please open Telegram to view this post
VIEW IN TELEGRAM
1❤5👍2🔥2
Сколько подрядчиков сейчас имеют доступ к вашей инфраструктуре?
19 ноября на вебинаре специалисты F6 разберут реальные кейсы атак через подрядчиков и представят новое решение для мониторинга и оценки их защищенности.
Почему это важно?
У каждого контрагента своя инфраструктура, интеграции с вашими системами и потенциальные уязвимости. При этом об уровне его защиты часто можно судить лишь по анкете. Взломать небольшую компанию-подрядчика проще и быстрее, а под угрозой оказываются сразу несколько ее партнеров. По данным F6 Global Threat Landscape 2025–2026, в одной из таких атак пострадали более 700 организаций.
Подключайтесь к вебинару, чтобы узнать:
— реальные атаки через подрядчиков и цепочки поставок;
— требования и рекомендации регуляторов к оценке защищенности контрагентов;
— возможности нового модуля F6 Third-Party Risk Management (3PRM) с живой демонстрацией продукта.
Зарегистрироваться на вебинар
19 ноября на вебинаре специалисты F6 разберут реальные кейсы атак через подрядчиков и представят новое решение для мониторинга и оценки их защищенности.
Почему это важно?
У каждого контрагента своя инфраструктура, интеграции с вашими системами и потенциальные уязвимости. При этом об уровне его защиты часто можно судить лишь по анкете. Взломать небольшую компанию-подрядчика проще и быстрее, а под угрозой оказываются сразу несколько ее партнеров. По данным F6 Global Threat Landscape 2025–2026, в одной из таких атак пострадали более 700 организаций.
Подключайтесь к вебинару, чтобы узнать:
— реальные атаки через подрядчиков и цепочки поставок;
— требования и рекомендации регуляторов к оценке защищенности контрагентов;
— возможности нового модуля F6 Third-Party Risk Management (3PRM) с живой демонстрацией продукта.
Зарегистрироваться на вебинар
❤1
Как отбить DDoS-атаку и не заблокировать легитимных пользователей?
⚡️ В новом AM DEMO разбираем Kaspersky DDoS Protection от «Лаборатории Касперского».
Что покажем?
◽️ как отслеживать DDoS-атаки и анализировать трафик до и после фильтрации;
◽️ как настраивать фильтрацию по IP-адресам, географии, репутации и HTTP-запросам;
◽️ какие проверки доступны через CAPTCHA и JS Challenge, где смотреть отчёты об атаках и заблокированном трафике.
Разбираем работу сервиса: от мониторинга защищаемых ресурсов и настройки правил фильтрации до просмотра статистики и отчётов об атаках.
📺 VK 📺 YouTube 📺 RuTube
⚡️ В новом AM DEMO разбираем Kaspersky DDoS Protection от «Лаборатории Касперского».
Что покажем?
◽️ как отслеживать DDoS-атаки и анализировать трафик до и после фильтрации;
◽️ как настраивать фильтрацию по IP-адресам, географии, репутации и HTTP-запросам;
◽️ какие проверки доступны через CAPTCHA и JS Challenge, где смотреть отчёты об атаках и заблокированном трафике.
Разбираем работу сервиса: от мониторинга защищаемых ресурсов и настройки правил фильтрации до просмотра статистики и отчётов об атаках.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2🔥2👏2❤1
Электронная подпись 2026: стала массовой, но стала ли удобнее?
Электронная подпись всё чаще используется в смартфонах и онлайн-сервисах. Но почему подписание документов до сих пор вызывает сложности?
🔥 17 ноября в 15:00 МСК в эфире AM Live разберём:
— где действительно нужна КЭП, а когда достаточно простой подписи;
— может ли мобильная подпись заменить токен;
— почему возникают проблемы с сертификатами и МЧД;
— как новые криптостандарты влияют на работу с ЭП.
🔗 Регистрируйтесь по ссылке и присоединяйтесь к эфиру AM Live
Электронная подпись всё чаще используется в смартфонах и онлайн-сервисах. Но почему подписание документов до сих пор вызывает сложности?
— где действительно нужна КЭП, а когда достаточно простой подписи;
— может ли мобильная подпись заменить токен;
— почему возникают проблемы с сертификатами и МЧД;
— как новые криптостандарты влияют на работу с ЭП.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍4🔥2❤1
Kaspersky MDR усилили мониторингом цифрового следа компаний
В 2025 году четверть кибератак начиналась с использования скомпрометированных учётных данных из даркнета. Чтобы эффективнее выявлять подобные угрозы, «Лаборатория Касперского» интегрировала в Kaspersky MDR сервис Digital Footprint Intelligence для мониторинга цифрового следа организаций и обнаружения потенциальных точек атаки.
Нововведение позволит специалистам SOC получать больше данных о внешних угрозах, своевременно выявлять риски компрометации и повышать эффективность мониторинга и реагирования на инциденты.
Читайте на AM Live
В 2025 году четверть кибератак начиналась с использования скомпрометированных учётных данных из даркнета. Чтобы эффективнее выявлять подобные угрозы, «Лаборатория Касперского» интегрировала в Kaspersky MDR сервис Digital Footprint Intelligence для мониторинга цифрового следа организаций и обнаружения потенциальных точек атаки.
Нововведение позволит специалистам SOC получать больше данных о внешних угрозах, своевременно выявлять риски компрометации и повышать эффективность мониторинга и реагирования на инциденты.
Читайте на AM Live
❤1