Как ФСТЭК России изменит анализ защищённости для российского бизнеса и госкомпаний

В конце 2025 года регулятор закрепил методику, которая впервые на официальном уровне охватывает:
• ИИ-системы и ML-сервисы
• контейнеры и микросервисную архитектуру
• промышленную автоматизацию, ПЛК и SCADA

Теперь анализ защищённости — это не просто сканирование, а риск-ориентированный процесс с приоритетами, повторными проверками и прямым влиянием на бюджет, сроки и ответственность сторон.

В статье разбираем:
— кого коснутся новые требования ФСТЭК
— как меняются роли Заказчика и Исполнителя
— чем опасно внутреннее тестирование для промышленного контура
— и почему отчёт по анализу защищённости превращается в инструмент управления бизнес-рисками

Прочитать: https://go.amlive.ru/76zta

Практика использования механизмов безопасности в NGFW «Континент 4» от «Кода Безопасности»

17 февраля состоится технический вебинар, на котором инженеры «Кода Безопасности» продемонстрируют лучшие практики по настройке механизмов безопасности в NGFW «Континент 4». Мероприятие предназначено для инженеров партнеров и заказчиков.

Программа:

11:00 – 11:15: Описание механизмов безопасности и цепочек обработки трафика;
11:15 - 11:30: Контроль приложений и фильтрация по SNI: примеры написания правил;
11:30 – 11:45: Веб-фильтрация со вскрытием SSL: примеры написания правил;
11:45 – 12:15: IPS/IDS: примеры написания правил и добавления пользовательских сигнатур;
12:15 – 12:30: Модуль поведенческого анализа;
12:30 – 13:00: Ответы на вопросы.

Для участия в вебинаре необходимо зарегистрироваться по ссылке.

Программа максимум: как должны развиваться DLP, чтоб не разорить заказчиков

ИИ-функции в корпоративном ПО быстро превращаются в «налог на железо»: чем умнее система, тем дороже её внедрение — особенно в условиях дефицита оборудования. Но заказчики не готовы отказываться от новых возможностей, а вендоры не могут бесконечно повышать требования к инфраструктуре.

В статье разбираем, как DLP-системам расти без взрывного роста стоимости: где именно «съедаются» ресурсы и что можно оптимизировать, чтобы освободить мощности под новые модули (в том числе ИИ). На примере «СёрчИнформ КИБ» показываем три ключевые точки, где реально экономить — систему хранения, аналитический движок и архитектуру внедрения — и какие практические эффекты это даёт бизнесу: быстрее обработка, меньше СХД, ниже требования к серверам и более доступное масштабирование

Читать: https://go.amlive.ru/7kqp3

ИИ-агенты в SOC и DevOps: новые риски, атаки и защита AgentSecOps

ИИ-агенты больше не просто анализируют — они действуют.
Удаляют ресурсы, меняют код, принимают решения в SOC и DevOps с реальными правами доступа. И именно здесь возникает новый класс рисков, к которому традиционная безопасность LLM оказалась не готова.

Почему защита промптов больше не работает, как выглядит новая архитектура атак и что ждёт рынок AI Security уже в 2026 году — разбираем в статье: https://go.amlive.ru/mtr57

Программа максимум: как должны развиваться DLP, чтоб не разорить заказчиков

ИИ делает корпоративное ПО умнее — и одновременно резко дороже в инфраструктуре. Новые модули, аналитика, нейросети требуют всё больше «железа», а бюджеты бизнеса не растут так же быстро. Как развивать DLP-системы, не превращая каждое обновление в дорогостоящее внедрение? Разбираем, за счёт каких архитектурных решений можно сдерживать нагрузку и сохранять баланс между функциональностью и стоимостью.

👉 Читайте в статье: https://go.amlive.ru/gbtup

Кибершантаж в 2025 году: как атакуют людей и компании и что с этим делать

Онлайн-шантаж резко набирает обороты — и под ударом не только частные люди, но и компании, где злоумышленники действуют через сотрудников: давят, вербуют, вынуждают “помочь” атаке или слить данные. Самое опасное — это выглядит как обычные действия обычного человека, пока не становится поздно.

Какие формы шантажа сейчас встречаются чаще всего, как распознать тревожные признаки и что реально помогает защититься — разобрали в статье: https://go.amlive.ru/a9wtl