Примите участие в исследовании инсайдерских рисков российского бизнеса
Как российские компании сегодня работают с внутренними угрозами? С какими инцидентами сталкиваются, как их выявляют и расследуют, какие инструменты используют и где остаются слепые зоны?
Ответы на эти вопросы мы собираем в исследовании «Фактор инсайдера».
Хотим понять, как на практике устроена работа с инсайдерскими рисками: от мониторинга действий сотрудников и расследования инцидентов до использования DLP, SIEM, UEBA, IAM и других инструментов. Отдельно посмотрим, как на эту работу влияет распространение ИИ.
Принять участие
Результатами обязательно поделимся — соберем их в отдельный аналитический отчет. Вас еще ждет небольшой бонус от нас и партнеров в самом конце.
16+. Реклама. АО «ПФ «СКБ Контур». ОГРН 1026605606620. 620144, Екатеринбург, ул. Народной Воли, 19А. Erid:2SDnjeoAztK
Как российские компании сегодня работают с внутренними угрозами? С какими инцидентами сталкиваются, как их выявляют и расследуют, какие инструменты используют и где остаются слепые зоны?
Ответы на эти вопросы мы собираем в исследовании «Фактор инсайдера».
Хотим понять, как на практике устроена работа с инсайдерскими рисками: от мониторинга действий сотрудников и расследования инцидентов до использования DLP, SIEM, UEBA, IAM и других инструментов. Отдельно посмотрим, как на эту работу влияет распространение ИИ.
Принять участие
Результатами обязательно поделимся — соберем их в отдельный аналитический отчет. Вас еще ждет небольшой бонус от нас и партнеров в самом конце.
16+. Реклама. АО «ПФ «СКБ Контур». ОГРН 1026605606620. 620144, Екатеринбург, ул. Народной Воли, 19А. Erid:2SDnjeoAztK
❤1🔥1
Как создавать системы, устойчивые по умолчанию?
16 октября Т-Банк проведет конференцию Security Shift. Приглашают опытных ИТ- и ИБ-специалистов, чтобы рассказать про Security by Design и совместную работу команд. Здесь узнаете:
🔴 Почему продуманный дизайн системы эффективнее классических инструментов.
🔴 Что помогает встроить безопасность в разработку без потери скорости.
🔴 Как прошли Кибериспытания Т-Банка и какие архитектурные решения позволили выдержать потенциальные атаки.
Приходите слушать доклады без воды, разбирать реальные практики и обмениваться опытом с коллегами из других компаний.
📍 Встреча пройдет в Москве, в штаб-квартире T-Space.
➡️ Участие бесплатное. А регистрация тут по ссылке
16 октября Т-Банк проведет конференцию Security Shift. Приглашают опытных ИТ- и ИБ-специалистов, чтобы рассказать про Security by Design и совместную работу команд. Здесь узнаете:
Приходите слушать доклады без воды, разбирать реальные практики и обмениваться опытом с коллегами из других компаний.
Чтобы страница открылась, используйте Яндекс Браузер. Если удобнее пользоваться другим браузером, установите сертификаты Минцифры по инструкции: t.tb.ru/help_app
Конференция уже в эту пятницу, успевайте зарегистрироваться.
Please open Telegram to view this post
VIEW IN TELEGRAM
УЖЕ СЕГОДНЯ в 12:00: «Синоникс»: новый взгляд на безопасный обмен данными
➡️ Регистрация
Необходимо передавать данные из одной изолированной сети в другую? Для этого используется NGFW, диод данных или «специалист с флешкой»?
А что, если обмен данными можно организовать по-другому, чтобы минимизировать риск человеческого фактора и сделать этот процесс более безопасным и эффективным?
На вебинаре разберём, как это работает на примере ПК «Синоникс» — системы контроля информационного обмена (СКИО), которая позволяет передавать данные в одном или двух направлениях между информационными системами, в том числе из несвязанных сетей. Это новое и уникальное решение на ИБ-рынке России и стран СНГ.
«Синоникс» поможет вам:
*️⃣ Сохранить изоляцию сетей и одновременно обеспечить необходимый обмен между ними
*️⃣ Контролировать направление передачи файлов и данных
*️⃣ Автоматизировать контроль передачи, снижая количество ручных операций и риск человеческой ошибки
*️⃣ Проверить все файлы перед передачей
*️⃣ Зафиксировать и задокументировать обмен информацией между приложениями
А главное, что все это — с минимальным участием человека и без прямого объединения сетей, в которых находятся системы и изоляцию которых требуется и сохранить, и преодолеть одновременно.
Что вас ждёт на вебинаре?
📎 «Синоникс» изнутри: уникальные возможности решения и функционал новой версии
📎 Реальные сценарии применения: где и зачем вам может потребоваться СКИО
📎 Интеграции с ИБ-инфраструктурой: возможности решения и технологии наших партнёров
📎 Сравнение с привычными подходами: чем «Синоникс» отличается от классического диода данных и NGFW
Кому будет полезно?
*️⃣ Руководителям отделов ИТ и ИБ
*️⃣ Специалистам по ИТ и кибербезопасности
*️⃣ Сетевым архитекторам
*️⃣ Специалистам АСУ ТП
Вебинар будет особенно актуален специалистам из Узбекистана, Казахстана, Кыргызстана и других стран СНГ. До встречи в эфире!
Необходимо передавать данные из одной изолированной сети в другую? Для этого используется NGFW, диод данных или «специалист с флешкой»?
А что, если обмен данными можно организовать по-другому, чтобы минимизировать риск человеческого фактора и сделать этот процесс более безопасным и эффективным?
На вебинаре разберём, как это работает на примере ПК «Синоникс» — системы контроля информационного обмена (СКИО), которая позволяет передавать данные в одном или двух направлениях между информационными системами, в том числе из несвязанных сетей. Это новое и уникальное решение на ИБ-рынке России и стран СНГ.
«Синоникс» поможет вам:
А главное, что все это — с минимальным участием человека и без прямого объединения сетей, в которых находятся системы и изоляцию которых требуется и сохранить, и преодолеть одновременно.
Что вас ждёт на вебинаре?
Кому будет полезно?
Вебинар будет особенно актуален специалистам из Узбекистана, Казахстана, Кыргызстана и других стран СНГ. До встречи в эфире!
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from CyberED
Сегодня в 19:00 мск собираем AI-агента для разбора уязвимостей
Владислав Бурцев покажет, как переложить черновую часть работы с CVE на AI. Агента он соберёт прямо во время воркшопа.
🎤
🔥 Что это даёт в работе:
После воркшопа у тебя останется прототип агента для анализа CVE и схема архитектуры, адаптированной под твою задачу Blue Team.
🗓 Сегодня, 14 октября, 19:00 мск
➡️ Зарегистрироваться
➡️ Узнать больше
Владислав Бурцев покажет, как переложить черновую часть работы с CVE на AI. Агента он соберёт прямо во время воркшопа.
Ведущий — Владислав Бурцев, руководитель отдела анализа киберугроз в BI.ZONE.правила сохраняются между запусками, задачу не нужно объяснять заново
сведения о продукте, атаке и эксплойте агент собирает сам
каждый разбор приходит в одной структуре, его удобно передать дальше по процессу
на анализ уязвимости тратится меньше времени
проверка и решение остаются за тобой
После воркшопа у тебя останется прототип агента для анализа CVE и схема архитектуры, адаптированной под твою задачу Blue Team.
Please open Telegram to view this post
VIEW IN TELEGRAM
Открытый вебинар: Что делать ИТ-директору, когда компанию атакуют?
🗓 16 октября в 12:00 (МСК)
➡️ Регистрация
На вебинаре обсудим:
— Что делать ИТ-директору в первые часы кибератаки и какие решения нельзя откладывать
— Где проходит зона ответственности ИТ-директора, даже если за ИБ отвечает отдельная команда или подрядчик
— Как проверить готовность компании к инциденту: роли, контакты, план реагирования и восстановления
— Как оценивать киберриски через возможный ущерб бизнесу и обосновывать бюджет на ИБ перед руководством
— Почему защита инфраструктуры требует постоянного управления рисками, а не разового внедрения решений
Эксперт:
*️⃣ Алексей Ахмеев — Руководитель информационной безопасности, Группа компаний «СВОЙ». Практикующий эксперт по построению систем информационной безопасности, управлению рисками и защите корпоративной инфраструктуры.
Вебинар пройдет в рамках практического интенсива по информационной безопасности для CIO. На интенсиве вы сможете оценить готовность компании к кибератаке, определить приоритетные меры защиты с учетом рисков и ресурсов, а также составить собственный план развития ИБ с конкретными мероприятиями и следующими шагами.
На вебинаре обсудим:
— Что делать ИТ-директору в первые часы кибератаки и какие решения нельзя откладывать
— Где проходит зона ответственности ИТ-директора, даже если за ИБ отвечает отдельная команда или подрядчик
— Как проверить готовность компании к инциденту: роли, контакты, план реагирования и восстановления
— Как оценивать киберриски через возможный ущерб бизнесу и обосновывать бюджет на ИБ перед руководством
— Почему защита инфраструктуры требует постоянного управления рисками, а не разового внедрения решений
Эксперт:
Вебинар пройдет в рамках практического интенсива по информационной безопасности для CIO. На интенсиве вы сможете оценить готовность компании к кибератаке, определить приоритетные меры защиты с учетом рисков и ресурсов, а также составить собственный план развития ИБ с конкретными мероприятиями и следующими шагами.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤3👍3
Forwarded from Devs.kz
Баладжи Сринивасан о концепции Network State, глобальной миграции и переезде Network School в Казахстан
Журналисты Wall Street Journal летом готовили разгромную статью о Баладжи Сринивасане (экс-CTO Coinbase, бывший партнер a16z и идеолог сетевых государств). Не дожидаясь публикации, Баладжи летом опубликовал переписку с репортером и опубликовал развернутый манифест. В нем он объясняет, почему айтишники и капиталы массово утекают из США, как устроена его Network School и почему следующим домом для его проекта стал Казахстан.
Выжимки из его статьи
«Право на выход» — это истинное право голоса
Ежегодно более 35 миллионов человек меняют страну проживания. От IT-миллиардеров (основатели Google, Amazon, Tesla), покидающих Калифорнию из-за налогов и радикальных идеологий, до обычных людей, бегущих от войн или техно-коммунизма. Баладжи называет это эпохой «Move Faster, Escape Things». В мире, где государства все чаще пытаются запереть капитал и таланты, переезд (голосование ногами) остается единственным надежным способом защитить свои права. Сам Баладжи отказался от паспорта США и стал гражданином Сингапура, выбрав «толерантную меритократию» Ли Куан Ю.
Что такое Network School?
Это не тусовочный хаб для криптанов на Бали. Это прототип «стартап-общества» (startup society) — сообщество для созидателей (producers), сфокусированное на технологиях, удаленной работе, биохакинге и непрерывном обучении. Главная цель проекта — доказать жизнеспособность запуска новых физических комьюнити, которые в будущем могут эволюционировать в независимые сетевые государства (подобно тому, как из гаражей вырастают IT-корпорации).
Инфо атака и закрытие кампуса в Малайзии
Первая локация школы в малазийском Forest City быстро набрала популярность (сотни участников, включая семьи с детьми), но подверглась информационной атаке. В сети запустили фейк о том, что школа якобы тайно укрывает граждан Израиля (которых Малайзия официально не признает). Несмотря на то, что полиция проверила паспорта и не нашла подтверждений, местные власти предписали свернуть деятельность, придравшись к лицензиям на вывески. Баладжи подчеркивает, что они всегда соблюдают законы принимающей стороны, поэтому проект мирно перебазировался.
🇰🇿 Новый хаб техно-оптимизма — Казахстан
Network School официально подписала меморандум с правительством РК о переносе кампуса к нам. Баладжи отзывается о стране с огромным энтузиазмом:
«Казахстан дико недооценен. Как Дубай или Сингапур, он имеет компетентное правительство, талантливых граждан, чистые улицы, мультикультурную толерантность и техно-оптимизм».
Наличие огромных территорий, дешевой электроэнергии и низких затрат на строительство делает страну идеальным полигоном для строительства физических стартап-городов.
Менталитет Шелкового пути и культура традиционных кочевников идеально мэтчатся с концепцией современных «цифровых кочевников» (digital nomads).
Баладжи резюмирует: Америка больше не хочет быть «нацией эмигрантов», поэтому созидателям приходится искать новые страны. И сейчас есть исторический шанс для государств, готовых принять глобальный технологический класс. Предметнее о концепции сетевых государства (network states) можно почитать в книге @devs_kz
Журналисты Wall Street Journal летом готовили разгромную статью о Баладжи Сринивасане (экс-CTO Coinbase, бывший партнер a16z и идеолог сетевых государств). Не дожидаясь публикации, Баладжи летом опубликовал переписку с репортером и опубликовал развернутый манифест. В нем он объясняет, почему айтишники и капиталы массово утекают из США, как устроена его Network School и почему следующим домом для его проекта стал Казахстан.
Выжимки из его статьи
«Право на выход» — это истинное право голоса
Ежегодно более 35 миллионов человек меняют страну проживания. От IT-миллиардеров (основатели Google, Amazon, Tesla), покидающих Калифорнию из-за налогов и радикальных идеологий, до обычных людей, бегущих от войн или техно-коммунизма. Баладжи называет это эпохой «Move Faster, Escape Things». В мире, где государства все чаще пытаются запереть капитал и таланты, переезд (голосование ногами) остается единственным надежным способом защитить свои права. Сам Баладжи отказался от паспорта США и стал гражданином Сингапура, выбрав «толерантную меритократию» Ли Куан Ю.
Что такое Network School?
Это не тусовочный хаб для криптанов на Бали. Это прототип «стартап-общества» (startup society) — сообщество для созидателей (producers), сфокусированное на технологиях, удаленной работе, биохакинге и непрерывном обучении. Главная цель проекта — доказать жизнеспособность запуска новых физических комьюнити, которые в будущем могут эволюционировать в независимые сетевые государства (подобно тому, как из гаражей вырастают IT-корпорации).
Инфо атака и закрытие кампуса в Малайзии
Первая локация школы в малазийском Forest City быстро набрала популярность (сотни участников, включая семьи с детьми), но подверглась информационной атаке. В сети запустили фейк о том, что школа якобы тайно укрывает граждан Израиля (которых Малайзия официально не признает). Несмотря на то, что полиция проверила паспорта и не нашла подтверждений, местные власти предписали свернуть деятельность, придравшись к лицензиям на вывески. Баладжи подчеркивает, что они всегда соблюдают законы принимающей стороны, поэтому проект мирно перебазировался.
🇰🇿 Новый хаб техно-оптимизма — Казахстан
Network School официально подписала меморандум с правительством РК о переносе кампуса к нам. Баладжи отзывается о стране с огромным энтузиазмом:
«Казахстан дико недооценен. Как Дубай или Сингапур, он имеет компетентное правительство, талантливых граждан, чистые улицы, мультикультурную толерантность и техно-оптимизм».
Наличие огромных территорий, дешевой электроэнергии и низких затрат на строительство делает страну идеальным полигоном для строительства физических стартап-городов.
Менталитет Шелкового пути и культура традиционных кочевников идеально мэтчатся с концепцией современных «цифровых кочевников» (digital nomads).
Баладжи резюмирует: Америка больше не хочет быть «нацией эмигрантов», поэтому созидателям приходится искать новые страны. И сейчас есть исторический шанс для государств, готовых принять глобальный технологический класс. Предметнее о концепции сетевых государства (network states) можно почитать в книге @devs_kz
AI & Cybersecurity — самый востребованный трек SOC Forum 2026
Оргкомитет SOC Forum 2026 подвел итоги приема заявок на доклады: трек об ИИ и кибербезопасности занял первое место по популярности. На него поступило 126 заявок — в 2,5 раза больше, чем в прошлом году. Конкурс в программу форума составил около 5 заявок на место.
Всего организаторы получили более 400 заявок. В числе заявленных спикеров 341 специалиста из 131 организации. Среди заявителей — представители Kaspersky, «Солар», Positive Technologies, Сбера, Т-Банка, «Яндекса», МТС и других компаний.
Что будет в программе:
— 27 октября — бизнес, регуляторика, ИИ и аналитика угроз.
— 28 октября — обнаружение и расследование атак, защитная инфраструктура и применение ИИ в кибербезопасности.
В программу войдут 82 доклада, отобранных экспертным жюри по актуальности, оригинальности и практической пользе.
SOC Forum 2026 пройдет 27–28 октября в Москве, в кластере «Ломоносов».
➡️ Программа и анонсы докладов
Реклама. АО «Солар Секьюрити». ИНН 9714069290. erid:2W5zFGKeVHj
Оргкомитет SOC Forum 2026 подвел итоги приема заявок на доклады: трек об ИИ и кибербезопасности занял первое место по популярности. На него поступило 126 заявок — в 2,5 раза больше, чем в прошлом году. Конкурс в программу форума составил около 5 заявок на место.
Всего организаторы получили более 400 заявок. В числе заявленных спикеров 341 специалиста из 131 организации. Среди заявителей — представители Kaspersky, «Солар», Positive Technologies, Сбера, Т-Банка, «Яндекса», МТС и других компаний.
Что будет в программе:
— 27 октября — бизнес, регуляторика, ИИ и аналитика угроз.
— 28 октября — обнаружение и расследование атак, защитная инфраструктура и применение ИИ в кибербезопасности.
В программу войдут 82 доклада, отобранных экспертным жюри по актуальности, оригинальности и практической пользе.
SOC Forum 2026 пройдет 27–28 октября в Москве, в кластере «Ломоносов».
Реклама. АО «Солар Секьюрити». ИНН 9714069290. erid:2W5zFGKeVHj
Please open Telegram to view this post
VIEW IN TELEGRAM
УЖЕ СЕГОДНЯ: Вебинар "Что делать ИТ-директору, когда компанию атакуют?"
🗓 16 октября в 12:00 (МСК)
➡️ Регистрация
На вебинаре обсудим:
— Что делать ИТ-директору в первые часы кибератаки и какие решения нельзя откладывать
— Где проходит зона ответственности ИТ-директора, даже если за ИБ отвечает отдельная команда или подрядчик
— Как проверить готовность компании к инциденту: роли, контакты, план реагирования и восстановления
— Как оценивать киберриски через возможный ущерб бизнесу и обосновывать бюджет на ИБ перед руководством
— Почему защита инфраструктуры требует постоянного управления рисками, а не разового внедрения решений
Эксперт:
*️⃣ Алексей Ахмеев — Руководитель информационной безопасности, Группа компаний «СВОЙ». Практикующий эксперт по построению систем информационной безопасности, управлению рисками и защите корпоративной инфраструктуры.
Вебинар пройдет в рамках практического интенсива по информационной безопасности для CIO. На интенсиве вы сможете оценить готовность компании к кибератаке, определить приоритетные меры защиты с учетом рисков и ресурсов, а также составить собственный план развития ИБ с конкретными мероприятиями и следующими шагами.
На вебинаре обсудим:
— Что делать ИТ-директору в первые часы кибератаки и какие решения нельзя откладывать
— Где проходит зона ответственности ИТ-директора, даже если за ИБ отвечает отдельная команда или подрядчик
— Как проверить готовность компании к инциденту: роли, контакты, план реагирования и восстановления
— Как оценивать киберриски через возможный ущерб бизнесу и обосновывать бюджет на ИБ перед руководством
— Почему защита инфраструктуры требует постоянного управления рисками, а не разового внедрения решений
Эксперт:
Вебинар пройдет в рамках практического интенсива по информационной безопасности для CIO. На интенсиве вы сможете оценить готовность компании к кибератаке, определить приоритетные меры защиты с учетом рисков и ресурсов, а также составить собственный план развития ИБ с конкретными мероприятиями и следующими шагами.
Please open Telegram to view this post
VIEW IN TELEGRAM
ИИ нельзя запретить: как выявить утечки и взять нейросети под контроль
🗓 21 октября в 12:00 (МСК)
➡️ Регистрация
Запрет ИИ не делает компанию безопаснее — он делает использование нейросетей невидимым для службы ИБ.
Сотрудники используют GPT, Gemini, DeepSeek, и другие нейросети, нередко передавая корпоративные данные в обход DLP и установленных ограничений.
На вебинаре разберём, как выявлять теневое использование ИИ сотрудниками компании, оценивать масштабы потенциальных утечек и внедрять эффективные меры контроля без ущерба для бизнес-процессов.
В программе вебинара:
*️⃣ Теневой ИИ: почему запреты не работают и куда уходят корпоративные данные;
*️⃣ Каналы утечек: как нейросети, боты и смартфоны обходят традиционные средства защиты;
*️⃣ Измерение рисков: как с помощью текстовых меток выявлять передачу документов в ИИ;
*️⃣ Требования регуляторов: что меняется в подходах ФСТЭК к безопасности ИИ;
*️⃣ Контроль ИИ: корпоративные шлюзы, разграничение доступа и безопасность ИИ-агентов;
*️⃣ Практический план: что сделать за месяц, чтобы взять использование ИИ под контроль.
Кому будет полезно:
CISO, специалистам по ИБ, ИТ-директорам (CIO), руководителям ИТ-подразделений и компаний.
Спикеры:
— Дмитрий Колесник, директор по ИБ, КРЕДО-С
— Дмитрий Елисеев, специалист по ИБ, КРЕДО-С
👉🏻 Узнайте, как сделать использование ИИ прозрачным и безопасным. Зарегистрируйтесь на вебинар.
Запрет ИИ не делает компанию безопаснее — он делает использование нейросетей невидимым для службы ИБ.
Сотрудники используют GPT, Gemini, DeepSeek, и другие нейросети, нередко передавая корпоративные данные в обход DLP и установленных ограничений.
На вебинаре разберём, как выявлять теневое использование ИИ сотрудниками компании, оценивать масштабы потенциальных утечек и внедрять эффективные меры контроля без ущерба для бизнес-процессов.
В программе вебинара:
Кому будет полезно:
CISO, специалистам по ИБ, ИТ-директорам (CIO), руководителям ИТ-подразделений и компаний.
Спикеры:
— Дмитрий Колесник, директор по ИБ, КРЕДО-С
— Дмитрий Елисеев, специалист по ИБ, КРЕДО-С
👉🏻 Узнайте, как сделать использование ИИ прозрачным и безопасным. Зарегистрируйтесь на вебинар.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥2❤1👍1
Злоумышленник выбирает жертву по двум признакам: насколько легко зайти и сколько удастся получить. Под оба подходит почти любая компания с ИТ-инфраструктурой и деньгами на счёте.
Атака подешевела: с генеративным ИИ фишинговые письма и сайты-клоны делаются быстро и дёшево, а рассылка уходит сразу сотням компаний.
Ещё один путь к цели — через подрядчика. Взломать небольшую компанию проще, а через неё можно добраться до крупного заказчика, если у подрядчика есть доступ к его инфраструктуре.
Алексей Ахмеев, руководитель ИБ ГК «СВОЙ», рассказывает о таком случае из практики:
Этот случай показывает, к чему приводит отсутствие контроля доступа и требований к безопасности подрядчиков. При этом цена последствий может быть несопоставима с затратами на защиту: десять миллионов рублей для малого бизнеса — огромные деньги, для крупного — недельный бюджет маркетинга. А если произошла утечка персональных данных, добавляются ещё и штрафы.
Что в этой ситуации должно беспокоить ИТ-директора в первую очередь? Как оценить риски и подготовить компанию к инциденту? Эти вопросы разберём на интенсиве «ИБ для CIO» 21, 23, 28 и 30 октября.
➡️ Записаться на интенсив
Атака подешевела: с генеративным ИИ фишинговые письма и сайты-клоны делаются быстро и дёшево, а рассылка уходит сразу сотням компаний.
Ещё один путь к цели — через подрядчика. Взломать небольшую компанию проще, а через неё можно добраться до крупного заказчика, если у подрядчика есть доступ к его инфраструктуре.
Алексей Ахмеев, руководитель ИБ ГК «СВОЙ», рассказывает о таком случае из практики:
Компания очень тесно сотрудничала с подрядчиком-разработчиком специализированного ПО для ведения основной бизнес-деятельности. Подрядчик имел доступ на сервера заказчика, чтобы оперативно решать проблемы или делать доработки.
Подрядчик не контролировал своих сотрудников (откуда они работают территориально, с какой техники работают, когда выполняют работы, следуют ли элементарным требованиям по хранению и использованию паролей).
Заказчик не заботился о требованиях информационной безопасности (контроль внешних подключений, периодическая смена паролей, удаление ненужных\старых УЗ и т.д.)
Результат — взлом подрядчика, попадание на сервера заказчика — остановка бизнеса на 2 недели. Инфраструктуру собирали с «0». ИТ-директора уволили.
Этот случай показывает, к чему приводит отсутствие контроля доступа и требований к безопасности подрядчиков. При этом цена последствий может быть несопоставима с затратами на защиту: десять миллионов рублей для малого бизнеса — огромные деньги, для крупного — недельный бюджет маркетинга. А если произошла утечка персональных данных, добавляются ещё и штрафы.
Что в этой ситуации должно беспокоить ИТ-директора в первую очередь? Как оценить риски и подготовить компанию к инциденту? Эти вопросы разберём на интенсиве «ИБ для CIO» 21, 23, 28 и 30 октября.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1👍1
Кажется, если сегодня открыть поиск в Телеге по тегу IT, на тебя вывалится тонна курсов с обещанием зарплаты в триста тысяч через две недели. Найти авторов, которые реально руками пишут код, закрывают уязвимости в продакшене или поднимают упавшие сервисы в три часа ночи, стало отдельным квестом.
Коллеги по цеху собрали пак каналов, куда позвали и меня. Полистал список: там белый хакинг, безопасность, OSINT-расследования, системный анализ и фаундеры со своими студиями.
Что полезного можно выцепить:
✅ Безопасность и хакинг. Как мыслят атакующие, где бизнес оставляет открытые двери и как вытаскивать инфу через OSINT.
✅ Нейронки не для хайпа. Как упаковать AI в реальный продукт, оптимизировать нагрузку и не слить бюджет на токены.
✅ Системный анализ и код. Нормальная декомпозиция задач, проектирование архитектуры и практические разборы стека.
✅ Кулуары IT-бизнеса. Опыт управления разработкой, найм без иллюзий и факапы, о которых обычно молчат на конференциях.
Добавить можно в один клик
Коллеги по цеху собрали пак каналов, куда позвали и меня. Полистал список: там белый хакинг, безопасность, OSINT-расследования, системный анализ и фаундеры со своими студиями.
Что полезного можно выцепить:
Добавить можно в один клик
Please open Telegram to view this post
VIEW IN TELEGRAM
Telegram
iT ⌨
MediaBoost | Олег invites you to add the folder “iT ⌨”, which includes 27 chats.
Конференция Код ИБ в Казани: ИИ, новые риски и задачи ИБ
🗓 12 ноября, начало в 9:30
📍 Ramada by Wyndham Kazan City Centre, ул. Чернышевского, 39
ИИ все активнее входит в бизнес-процессы. Для ИБ это означает новые риски, требования к инфраструктуре и вопросы ответственности.
На Код ИБ в Казани обсудим, как с этим работать. Вас ждут практические секции:
▪️ ИИ и кибербезопасность — защита данных, инфраструктуры и использование ИИ в задачах ИБ.
▪️ ИИ и бизнес — где его уже внедряют и какие риски это создает для компаний.
▪️ Диалог с регулятором — актуальные вопросы законодательства и правоприменения напрямую от представителей гос.органов.
▪️ Деловая игра «ИИ под прицелом» — участники примут роль совета директоров компании, которая внедряет ИИ-ассистента с доступом к CRM, базе знаний и почте. Победит тот, кто потеряет меньше данных, денег и репутации.
➡️ Зарегистрироваться на конференцию
ИИ все активнее входит в бизнес-процессы. Для ИБ это означает новые риски, требования к инфраструктуре и вопросы ответственности.
На Код ИБ в Казани обсудим, как с этим работать. Вас ждут практические секции:
▪️ ИИ и кибербезопасность — защита данных, инфраструктуры и использование ИИ в задачах ИБ.
▪️ ИИ и бизнес — где его уже внедряют и какие риски это создает для компаний.
▪️ Диалог с регулятором — актуальные вопросы законодательства и правоприменения напрямую от представителей гос.органов.
▪️ Деловая игра «ИИ под прицелом» — участники примут роль совета директоров компании, которая внедряет ИИ-ассистента с доступом к CRM, базе знаний и почте. Победит тот, кто потеряет меньше данных, денег и репутации.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍3❤1🔥1
Нет смысла покупать грузовик, чтобы развозить пиццу. С безопасностью то же самое: каждому этапу развития компании соответствуют свои инструменты.
Инструмент, купленный раньше времени, простаивает: его некому настроить и некому разбирать его сигналы. Так и появляются «дорогие формальности».
С чего начинать? Минимальный уровень защиты по ГОСТ Р 57580.1 почти целиком состоит из процессов: роли, доступы, правила построения сети и выхода в интернет. Из покупок на старте — антивирус, остальное делается настройками и решениями с открытым кодом.
Но даже купленный антивирус не гарантирует защиту, если его правильно не настроить. Алексей Ахмеев, руководитель ИБ ГК «СВОЙ», рассказывает о случае, когда компания рассчитывала на установленный антивирус как на универсальную защиту от угроз.
Антивирус, работающий на всех машинах, по оценке эксперта, сразу даёт около 60% защиты. Чтобы сказать «везде», нужно знать, сколько у вас машин, и убедиться, что защита действительно работает.
Межсетевой экран нового поколения, анализ трафика, песочница, ловушки — следующий этап. И вопрос «что купить» всегда идёт в паре с вопросом «кто будет обслуживать».
Какие средства защиты уже внедрены в компании и насколько эффективно они работают? Выбор мер защиты разберём на интенсиве «ИБ для CIO» 21, 23, 28 и 30 октября.
➡️ Записаться на интенсив
Инструмент, купленный раньше времени, простаивает: его некому настроить и некому разбирать его сигналы. Так и появляются «дорогие формальности».
С чего начинать? Минимальный уровень защиты по ГОСТ Р 57580.1 почти целиком состоит из процессов: роли, доступы, правила построения сети и выхода в интернет. Из покупок на старте — антивирус, остальное делается настройками и решениями с открытым кодом.
Но даже купленный антивирус не гарантирует защиту, если его правильно не настроить. Алексей Ахмеев, руководитель ИБ ГК «СВОЙ», рассказывает о случае, когда компания рассчитывала на установленный антивирус как на универсальную защиту от угроз.
Руководство компании было уверено, что купленный и установленный антивирус спасёт от всех проблем. Компанию взломали и зашифровали. При расследовании выяснилось, что злоумышленник просто выключил антивирус на всех необходимых серверах и рабочих станциях, поскольку он просто не был настроен на защиту от отключения. Восстановление 1 месяц, потеря большого объёма данных. Главного администратора и сетевика уволили.
Антивирус, работающий на всех машинах, по оценке эксперта, сразу даёт около 60% защиты. Чтобы сказать «везде», нужно знать, сколько у вас машин, и убедиться, что защита действительно работает.
Межсетевой экран нового поколения, анализ трафика, песочница, ловушки — следующий этап. И вопрос «что купить» всегда идёт в паре с вопросом «кто будет обслуживать».
Какие средства защиты уже внедрены в компании и насколько эффективно они работают? Выбор мер защиты разберём на интенсиве «ИБ для CIO» 21, 23, 28 и 30 октября.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1🔥1
По мнению Алексея Ахмеева, руководителя ИБ ГК «СВОЙ», основа управляемой информационной безопасности — человек, который отвечает за план развития ИБ и последовательно реализует его на протяжении нескольких лет.
Средства защиты, подрядчики и аудиты — инструменты этого плана. Без плана это разовые покупки.
Когда отдельного руководителя по ИБ нет, этим человеком часто становится ИТ-директор. Роль стоит закрепить явно, с полномочиями и временем на неё. Со временем требования безопасности помогают ИТ работать стабильнее и снижают нагрузку на ИТ-службу.
Три шага, с которых можно начать:
— Закрепить ответственность за конкретным человеком
— Провести инвентаризацию и понять, какие риски критичны
— Составить план работ и решить, что делать своими силами, а что — с внешними компаниями
Кто в вашей организации несёт ответственность за информационную безопасность? Ответ на этот вопрос — отправная точка для плана.
На интенсиве «ИБ для CIO» 21, 23, 28 и 30 октября участники составят план развития ИБ для своей компании.
➡️ Записаться на интенсив
Средства защиты, подрядчики и аудиты — инструменты этого плана. Без плана это разовые покупки.
Когда отдельного руководителя по ИБ нет, этим человеком часто становится ИТ-директор. Роль стоит закрепить явно, с полномочиями и временем на неё. Со временем требования безопасности помогают ИТ работать стабильнее и снижают нагрузку на ИТ-службу.
Три шага, с которых можно начать:
— Закрепить ответственность за конкретным человеком
— Провести инвентаризацию и понять, какие риски критичны
— Составить план работ и решить, что делать своими силами, а что — с внешними компаниями
Кто в вашей организации несёт ответственность за информационную безопасность? Ответ на этот вопрос — отправная точка для плана.
На интенсиве «ИБ для CIO» 21, 23, 28 и 30 октября участники составят план развития ИБ для своей компании.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1🔥1
УЖЕ ЗАВТРА: Практический интенсив по информационной безопасности для CIO
Код ИБ Академия совместно с SPb CIO Club запускает практический интенсив для ИТ-директоров и технических руководителей по информационной безопасности.
За 12 часов участники разберутся, как оценивать зрелость ИБ, выявлять критичные риски, определять приоритетные меры и обосновывать инвестиции в безопасность.
Эксперты курса — Роман Жарков, Абсолют Банк, член СПб клуба ИТ-директоров, и Алексей Ахмеев, руководитель ИБ ГК «СВОЙ».
Формат: онлайн
Даты: 21, 23, 30 октября и 3 ноября, начало в 10:00
➡️ Подробнее о программе
Соберите собственный план развития ИБ — присоединяйтесь к курсу!
Код ИБ Академия совместно с SPb CIO Club запускает практический интенсив для ИТ-директоров и технических руководителей по информационной безопасности.
За 12 часов участники разберутся, как оценивать зрелость ИБ, выявлять критичные риски, определять приоритетные меры и обосновывать инвестиции в безопасность.
Эксперты курса — Роман Жарков, Абсолют Банк, член СПб клуба ИТ-директоров, и Алексей Ахмеев, руководитель ИБ ГК «СВОЙ».
Формат: онлайн
Даты: 21, 23, 30 октября и 3 ноября, начало в 10:00
Соберите собственный план развития ИБ — присоединяйтесь к курсу!
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Global CIO. Профессиональное сообщество ИТ-лидеров
Клуб ИТ-лидеров Компас CIO приглашает вас принять участие в живом разговоре «ИИ уже используют. Как ИТ и ИБ сохранить контроль, не ограничивая бизнес»
🗓 23 октября | 11:00–12:30 | онлайн
Ламповый формат для своих, без рекламы.
ИИ-инструменты всё активнее входят в рабочие процессы, зачастую быстрее, чем компании успевают выстроить правила их использования. Как обеспечить защиту корпоративных данных, контролировать риски и при этом не тормозить внедрение новых технологий? Обсудим, как ИТ и ИБ совместно решают эти задачи и какие подходы уже работают на практике.
Модератор:
🙋🏻♂️ Ольга Поздняк, продюсер проекта Код ИБ, CEO медиа-агентства Экспо-Линк
В эфире обсудим:
🔹 Теневой ИИ в компании
🔹 Баланс между ИБ и бизнесом
🔹 Допуск ИИ к корпоративным данным
🔹 Риски ИИ-агентов
🔹 Ответственность ИТ, ИБ и бизнеса
🔹 Эффективные меры контроля
🔹 Практики безопасного внедрения
Участие бесплатное по регистрации.
Присоединяйтесь!
Материал по итогам будет доступен в Клубе ИТ-лидеров Global CIO.
#Клуб_ИТлидеров
🗓 23 октября | 11:00–12:30 | онлайн
Ламповый формат для своих, без рекламы.
ИИ-инструменты всё активнее входят в рабочие процессы, зачастую быстрее, чем компании успевают выстроить правила их использования. Как обеспечить защиту корпоративных данных, контролировать риски и при этом не тормозить внедрение новых технологий? Обсудим, как ИТ и ИБ совместно решают эти задачи и какие подходы уже работают на практике.
Модератор:
🙋🏻♂️ Ольга Поздняк, продюсер проекта Код ИБ, CEO медиа-агентства Экспо-Линк
В эфире обсудим:
🔹 Теневой ИИ в компании
🔹 Баланс между ИБ и бизнесом
🔹 Допуск ИИ к корпоративным данным
🔹 Риски ИИ-агентов
🔹 Ответственность ИТ, ИБ и бизнеса
🔹 Эффективные меры контроля
🔹 Практики безопасного внедрения
Участие бесплатное по регистрации.
Присоединяйтесь!
Материал по итогам будет доступен в Клубе ИТ-лидеров Global CIO.
#Клуб_ИТлидеров
На Код ИБ ПРОФИ в Сочи было место не только для профессиональных дискуссий и разбора кейсов, но и для шуток, неожиданных ответов и мемов.
Мы решили проверить, как участники интенсива справляются с вопросами вне рабочих задач, и собрали их ответы в одном видео.
Смотрите, что из этого получилось!
😄 ВК Видео | 😉 YouTube | 🥰 RuTube
Мы решили проверить, как участники интенсива справляются с вопросами вне рабочих задач, и собрали их ответы в одном видео.
Смотрите, что из этого получилось!
Please open Telegram to view this post
VIEW IN TELEGRAM
VK Видео
Юбилейный Код ИБ ПРОФИ
Смотрите онлайн Юбилейный Код ИБ ПРОФИ 2 мин 54 с. Видео от 19 октября 2026 в хорошем качестве, без регистрации в бесплатном видеокаталоге ВКонтакте! 1 — просмотрели. 3 — оценили.
🔥2🤗2
Курс «ИБ для CIO» стартовал сегодня — к обучению еще можно присоединиться!
Вы отвечаете за ИТ в компании, но информационная безопасность пока не входит в вашу основную экспертизу? На курсе разберетесь, как оценивать киберриски, определять приоритеты защиты и планировать расходы на ИБ, даже если у вас нет отдельной команды специалистов по информационной безопасности.
Вы еще успеваете попасть на занятия в прямом эфире. Первое занятие будет доступно в записи, поэтому вы сможете наверстать материал и продолжить обучение вместе с группой.
Что даст курс?
— Карта рисков вашей компании. Разберетесь, какие угрозы действительно способны повлиять на бизнес.
— Приоритетные меры защиты. Определите, что необходимо сделать в первую очередь с учетом ресурсов компании.
— План развития ИБ. Сформируете основу для обсуждения стратегии и бюджета с руководством.
— Практические знания от действующих экспертов. Роман Жарков из Абсолют Банка и Алексей Ахмеев из ГК «СВОЙ» поделятся опытом управления ИТ и информационной безопасностью.
В программе — 4 онлайн-занятия, включая практикум с разбором кейсов участников. Вы сможете подключаться к оставшимся эфирам, задавать вопросы спикерам и разбирать ситуации, актуальные для вашей компании.
Не откладывайте системную работу с ИБ на потом — присоединяйтесь к курсу уже сейчас!
Вы отвечаете за ИТ в компании, но информационная безопасность пока не входит в вашу основную экспертизу? На курсе разберетесь, как оценивать киберриски, определять приоритеты защиты и планировать расходы на ИБ, даже если у вас нет отдельной команды специалистов по информационной безопасности.
Вы еще успеваете попасть на занятия в прямом эфире. Первое занятие будет доступно в записи, поэтому вы сможете наверстать материал и продолжить обучение вместе с группой.
Что даст курс?
— Карта рисков вашей компании. Разберетесь, какие угрозы действительно способны повлиять на бизнес.
— Приоритетные меры защиты. Определите, что необходимо сделать в первую очередь с учетом ресурсов компании.
— План развития ИБ. Сформируете основу для обсуждения стратегии и бюджета с руководством.
— Практические знания от действующих экспертов. Роман Жарков из Абсолют Банка и Алексей Ахмеев из ГК «СВОЙ» поделятся опытом управления ИТ и информационной безопасностью.
В программе — 4 онлайн-занятия, включая практикум с разбором кейсов участников. Вы сможете подключаться к оставшимся эфирам, задавать вопросы спикерам и разбирать ситуации, актуальные для вашей компании.
Не откладывайте системную работу с ИБ на потом — присоединяйтесь к курсу уже сейчас!
❤2
Forwarded from SkyDNS
VK Видео
SkyDNS на Код ИБ Екатеринбург
Показываем, как прошел день команды SkyDNS на ежегодном мероприятии Код ИБ в Екатеринбурге в креативном центре "Домна"
Екатеринбург, вы были 🔥
15 октября наша команда встретилась с ИБ-сообществом на конференции «КОД ИБ Екатеринбург». Обсуждали киберугрозы за стаканчиком горячего глинтвейна, знакомились, разыгрывали наш фирменный мерч и проверяли, кто сможет вычислить инсайдера в игре «Чужой среди своих» 🕵️
Самые яркие моменты собрали в небольшом видеорепортаже. Смотрите, как это было! 👆
Ну а мы продолжаем наш октябрьский ИБ-тур:
🔴 22–23 октября — Инфотех
🔴 27–28 октября — SOC Forum
🔴 29–31 октября — Kazan Digital Week
Чемоданы не разбираем, впереди еще много интересного! 🧳
15 октября наша команда встретилась с ИБ-сообществом на конференции «КОД ИБ Екатеринбург». Обсуждали киберугрозы за стаканчиком горячего глинтвейна, знакомились, разыгрывали наш фирменный мерч и проверяли, кто сможет вычислить инсайдера в игре «Чужой среди своих» 🕵️
Самые яркие моменты собрали в небольшом видеорепортаже. Смотрите, как это было! 👆
Ну а мы продолжаем наш октябрьский ИБ-тур:
Чемоданы не разбираем, впереди еще много интересного! 🧳
Please open Telegram to view this post
VIEW IN TELEGRAM
❤7⚡4🔥4
Если вы планировали участвовать, но не успели записаться, ещё можно присоединиться к обучению.
Пропущенное занятие будет доступно в записи. При этом вы сможете подключиться к оставшимся встречам онлайн, задать вопросы спикерам и разобрать ситуации, с которыми сталкиваются руководители ИБ.
Что вы получите по итогам модуля?
— План реагирования на киберинциденты. Разберётесь, как организовать штаб, распределить роли и полномочия, подготовить сценарии действий на первые 24 часа.
— План восстановления бизнеса. Определите критичные процессы, целевые сроки восстановления и допустимые потери данных.
— Алгоритмы кризисных коммуникаций. Узнаете, как выстраивать взаимодействие с ИТ, PR, юристами и руководством компании, а также выполнять обязательные требования при инцидентах.
— Готовые рабочие документы. Каждый блок программы поможет подготовить конкретный артефакт, а в финале вы соберёте планы реагирования и восстановления для своей компании.
Обучение построено на практикумах и разборе кейсов. Своим опытом поделятся руководители ИБ и эксперты, знакомые с кризисными ситуациями на практике.
Формат: онлайн, 16 академических часов за 4 учебных дня. Модуль можно пройти отдельно от годовой программы.
Не откладывайте подготовку к инцидентам до момента, когда придётся действовать в условиях реального кризиса.
Присоединяйтесь, чтобы подготовить рабочие планы реагирования и восстановления для своей компании!
Please open Telegram to view this post
VIEW IN TELEGRAM