AM Live
13.2K subscribers
2.06K photos
454 videos
22.3K links
Самые свежие новости ИТ и ИБ. Обзоры, аналитика, анонсы главных ивентов отрасли, записи эфиров AM Live, подкастов, интервью, распаковок и шоу AM Talk.

РКН № 052152. https://knd.gov.ru/license?id=676f8f644de6c368451c0328&registryType=bloggersPermission
Download Telegram
Через месяц весь наведённый порядок устарел.

Только за месяц в крупнейшем девелопере появилось множество новых веб-сервисов и несколько тысяч сервисных учёток — это реальный опыт А101.

IdM не спасёт, если вместо порядка автоматизировать хаос. А теперь в корпоративную инфраструктуру приходят ИИ-агенты.

Что будет, если доверить им ещё и управление правами: обсудили с директор по информационной безопасности А101 Максимом Ткаченко в студии AM Live на Айдентити Конф 2026

📺 VK 📺 YouTube 📺 RuTube
Please open Telegram to view this post
VIEW IN TELEGRAM
❤5👍4🔥4👏3
Acronis сменил географию, перевёз специалистов и обзавёлся западными инвесторами, но проверку на русский след не прошёл: федеральным гражданским ведомствам США велели удалить продукты компании до 27 января 2027 года. Новые закупки, включая покупки через посредников, тоже запрещены.

При этом источники Nextgov/FCW не привели конкретных доказательств бэкдоров или другой киберугрозы.
👏2😁2❤1🤬1
Одна коробка или десять устройств сетевой защиты?

Илья Шарапов, генеральный директор компании ТСС, рассказывает, как комплекс Diamond Next объединяет межсетевой экран, криптошлюз, маршрутизатор и другие функции в одном устройстве.

В новой Распаковке разбираем, как работает Diamond Next, зачем ему гибкое распределение ресурсов и как производитель добился заявленной скорости шифрования до 80 Гбит/с.

📺 VK 📺 YouTube 📺 RuTube
Please open Telegram to view this post
VIEW IN TELEGRAM
❤6🔥5👍3
🤖 Как собрать презентацию с помощью ИИ, которой можно доверять

ИИ ускоряет создание презентаций, но не гарантирует достоверность цифр и выводов.

Рассказываем, как превратить слайды в проверяемый результат — на нашем сайте.

Читать подробнее
Please open Telegram to view this post
VIEW IN TELEGRAM
❤3👍3🔥1
Удобные ответы про XDR

12 ноября в 11:00 «Лаборатория Касперского» проведёт стрим «Удобные ответы про XDR» для тех, кто строит комплексную киберзащиту бизнеса. В прямом эфире команда продукта покажет новые возможности единой платформы безопасности в решении Kaspersky Symphony XDR и поделится планами по его развитию.

А чтобы лучше подготовиться к стриму – смотрите одноименный видеопроект, в котором специальная пояснительная бригада на пальцах показывает, что такое XDR, из чего состоит и какую ценность несёт вашему бизнесу.

Присоединяйтесь! Регистрация по ссылке.
❤1
Экосистемы — будущее корпоративных ИТ или новый vendor lock?

Единая ИТ-экосистема упрощает управление инфраструктурой, но может усилить зависимость от одного поставщика.

🟦 6 ноября в 11:00 МСК премьера на AM Live!

В эфире обсудим:
— почему компании переходят к экосистемам;
— как единая платформа влияет на стоимость владения ИТ;
— чем опасна зависимость от одного вендора;
— станут ли экосистемы новым стандартом корпоративных ИТ.

🔗 Регистрация по ссылке
Please open Telegram to view this post
VIEW IN TELEGRAM
❤4
Как восстановить сервисы после отказа основной площадки?

⚡️ В новом AM DEMO разбираем zVirt DR от Orion soft.

Что покажем?

◽️ как перенести виртуальные машины с VMware на zVirt;

◽️ как настроить программную репликацию и создать планы восстановления для обоих способов репликации;

◽️ как восстановить работу сервисов на резервной площадке после отказа основной.

Разбираем весь процесс: от переноса ВМ и настройки репликации до отключения гипервизоров основной площадки и запуска сервисов на резервной.

📺 VK 📺 YouTube 📺 RuTube
Please open Telegram to view this post
VIEW IN TELEGRAM
👍3🔥3❤2👏1
MFA не взламывали. Её просто забыли включить.

В крупной американской страховой компании злоумышленники использовали доступный из интернета Citrix без второго фактора. Утёкших паролей оказалось достаточно для проникновения в инфраструктуру.

Но даже включённая MFA не гарантирует защиту: ради удобства компании упрощают пароли и создают новые риски.

Почему одной MFA недостаточно и как ITDR помогает выявлять уязвимости в защите учётных записей — обсудили в открытой студии AM Live на Айдентити Конф 2026.

В студии — Лев Овчинников, руководитель продукта Indeed ITDR компании «Индид».

📺 VK 📺 YouTube 📺 RuTube
Please open Telegram to view this post
VIEW IN TELEGRAM
❤2🔥2👏2👍1
▶️Уже через 15 минут начинаем премьеру на AM Live!

🟦 В эфире обсудим, почему компании переходят к экосистемному подходу, что выгоднее: единая платформа или мультивендорность и как экосистемы влияют на стоимость владения ИТ.

🔗Подключайтесь к эфиру и задавайте вопросы экспертам в чате
Please open Telegram to view this post
VIEW IN TELEGRAM
👍3❤2🔥1
This media is not supported in your browser
VIEW IN TELEGRAM
ИТ-экосистемы: удобство, экономия или зависимость?

🟦 В эфире AM Live вместе с экспертами разобрали преимущества экосистемного подхода, его ограничения и влияние на развитие корпоративной ИТ-инфраструктуры.

Ключевые выводы эфира:

⚡единая экосистема упрощает управление инфраструктурой, но не всегда снижает затраты;

⚡моновендорный подход облегчает интеграцию, но повышает зависимость от поставщика;

⚡мультивендорность сохраняет свободу выбора, однако усложняет управление ИТ;

⚡при переходе к экосистеме важно учитывать стоимость владения, совместимость решений и риски миграции;

⚡универсального подхода нет: бизнесу необходимо искать баланс между экономией, управляемостью и гибкостью.

В эфире приняли участие:

Модератор: Илья Шабанов, АМ Медиа

Спикеры:
⚡Александр Гавриленко, Orion soft
⚡Евгений Паутов, Группа Астра
⚡Анна Авхимович, РЕД СОФТ
⚡Анна Петухова, Семантика
⚡Сергей Мишин, АО "Агропромцифра"
⚡Сергей Рычихин, АО «Расчетные решения»

Смотрите запись эфира на площадках AM Live и делитесь с коллегами!

📺 VK 📺 YouTube 📺 RuTube
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥6👍4❤2
От ноутбука DevOps’a до прода: как атакуют инфраструктуру разработки

Атака на Binance с оценкой ущерба в $6,3 млрд. Вредоносный экземпляр расширения Claude Code с SSH-бэкдором. Две свежие новости и один важный вопрос - насколько защищена инфраструктура, в которой создаётся и поставляется ваше ПО?

GitLab, Jenkins, CI/CD-раннеры, Registry, Kubernetes - все эти компоненты связаны между собой через сервисные учётные записи, токены и доверенные интеграции.

А что, если злоумышленник получит доступ хотя бы к одному из них?

На вебинаре эксперты «Инфосистемы Джет» разберут:
- как развиваются атаки от рабочего места разработчика до критичных систем;
- какие ошибки в VCS, CI/CD и Registry делают такие атаки возможными;
- почему проверки безопасности кода не закрывают эти риски;
- как выявлять и практически проверять цепочки атак.

Без абстрактных страшилок: технические сценарии, защитные меры и практический подход к аудиту инфраструктуры разработки.

📆 Когда: 10 ноября
⏰ Время: 14:00 – 15:00

Регистрация
Please open Telegram to view this post
VIEW IN TELEGRAM
❤3🔥3
От украденного пароля до остановки бизнеса

На ретейл приходится около 25% утечек данных в России и 33% в мире. За этим стоит целая экономика кибератак.

Как защитить ретейл, когда привычного периметра безопасности больше не существует — рассказываем по ссылке ниже.

Читайте на нашем сайте
🔥3👍2❤1
AM Live запустил новостной Telegram-канал!

🟦 Мы запустили отдельный канал AM News, в котором будем публиковать главные новости из мира информационных технологий и кибербезопасности.

Оперативно рассказываем о ключевых событиях отрасли, кибератаках, уязвимостях, новых технологиях и важных изменениях на рынке.

Подписывайтесь, чтобы быть в курсе главных событий! 👇

https://xn--r1a.website/amlive_news
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥4❤2👍2
Разбираем итоги 140+ проектов

Positive Technologies опубликовала итоги проектов по расследованию инцидентов и ретроспективному анализу за IV квартал 2025 — III квартал 2026 года. Главное ниже.

😊 Приложения на периметре — главный вход для хакеров

В 50,8% инцидентов исходной точкой проникновения были приложения и сервисы, опубликованные в интернете. Поверхность атаки расширяется: к ней добавились почтовые серверы Zimbra и сервер видеоконференцсвязи TrueConf.

😊 Атаки нарушают работу бизнеса

В 54,1% расследованных инцидентов атаки привели к нарушению бизнес-процессов компаний. В 21,2% проектов была обнаружена разведывательная деятельность и кибершпионаж, а в 20% — выгрузка конфиденциальной информации.

😊 В 49,3% компаний выявлены следы присутствия APT-группировок

Всего эксперты обнаружили 17 таких групп. Чаще всего встречалась группировка PhantomCore, на втором месте — IAmTheKing. Три группы злоумышленников были впервые обнаружены экспертами PT ESC IR: APT10051, Stingy Basilisk и Chewbacca.

Сколько атака живет в сети до обнаружения, как злоумышленники проникают и закрепляются в инфраструктуре, а также какие меры защиты рекомендуют эксперты, читайте в полном отчете PT ESC IR.

Читать отчет
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥4
Сетевые настройки за секунды вместо недели согласований?

Как передать управление виртуальными сетями команде виртуализации и одновременно обеспечить контроль трафика между виртуальными машинами — рассказывает Михаил Фучко, технический менеджер zVirt SDN компании Orion soft.

В новой «Распаковке» разбираем, как zVirt SDN автоматизирует сетевые операции, защищает виртуальные машины с помощью микросегментации и позволяет управлять сетями и политиками безопасности из одной консоли.

Смотреть выпуск 🔽

📺 VK 📺 YouTube 📺 RuTube
Please open Telegram to view this post
VIEW IN TELEGRAM
1❤5👍2🔥2
Сколько подрядчиков сейчас имеют доступ к вашей инфраструктуре?

19 ноября на вебинаре специалисты F6 разберут реальные кейсы атак через подрядчиков и представят новое решение для мониторинга и оценки их защищенности.

Почему это важно?

У каждого контрагента своя инфраструктура, интеграции с вашими системами и потенциальные уязвимости. При этом об уровне его защиты часто можно судить лишь по анкете. Взломать небольшую компанию-подрядчика проще и быстрее, а под угрозой оказываются сразу несколько ее партнеров. По данным F6 Global Threat Landscape 2025–2026, в одной из таких атак пострадали более 700 организаций.

Подключайтесь к вебинару, чтобы узнать:


— реальные атаки через подрядчиков и цепочки поставок;
— требования и рекомендации регуляторов к оценке защищенности контрагентов;
— возможности нового модуля F6 Third-Party Risk Management (3PRM) с живой демонстрацией продукта.

Зарегистрироваться на вебинар
❤1
Как отбить DDoS-атаку и не заблокировать легитимных пользователей?

⚡️ В новом AM DEMO разбираем Kaspersky DDoS Protection от «Лаборатории Касперского».

Что покажем?

◽️ как отслеживать DDoS-атаки и анализировать трафик до и после фильтрации;

◽️ как настраивать фильтрацию по IP-адресам, географии, репутации и HTTP-запросам;

◽️ какие проверки доступны через CAPTCHA и JS Challenge, где смотреть отчёты об атаках и заблокированном трафике.

Разбираем работу сервиса: от мониторинга защищаемых ресурсов и настройки правил фильтрации до просмотра статистики и отчётов об атаках.

📺 VK 📺 YouTube 📺 RuTube
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2🔥2👏2❤1
Электронная подпись 2026: стала массовой, но стала ли удобнее?

Электронная подпись всё чаще используется в смартфонах и онлайн-сервисах. Но почему подписание документов до сих пор вызывает сложности?

🔥 17 ноября в 15:00 МСК в эфире AM Live разберём:
— где действительно нужна КЭП, а когда достаточно простой подписи;
— может ли мобильная подпись заменить токен;
— почему возникают проблемы с сертификатами и МЧД;
— как новые криптостандарты влияют на работу с ЭП.

🔗 Регистрируйтесь по ссылке и присоединяйтесь к эфиру AM Live
Please open Telegram to view this post
VIEW IN TELEGRAM
👍4🔥2❤1
Kaspersky MDR усилили мониторингом цифрового следа компаний

В 2025 году четверть кибератак начиналась с использования скомпрометированных учётных данных из даркнета. Чтобы эффективнее выявлять подобные угрозы, «Лаборатория Касперского» интегрировала в Kaspersky MDR сервис Digital Footprint Intelligence для мониторинга цифрового следа организаций и обнаружения потенциальных точек атаки.

Нововведение позволит специалистам SOC получать больше данных о внешних угрозах, своевременно выявлять риски компрометации и повышать эффективность мониторинга и реагирования на инциденты.

Читайте на AM Live
❤1