Код ИБ: ИИ & КиберБезопасность

Безопасность бизнеса начинается там, где видна полная картина Обсудим, как находить слепые зоны в защите бизнеса, на онлайн-конференции «Совершенно безопасно». 📆 Когда: 22 сентября с 10:00 до 16:30 мск ▶️ Где: в прямом эфире На одной площадке соберем экспертов рынка безопасности и представителей бизнеса, обсудим цифровые, экономические и управленческие риски в одном поле зрения.

Главные ракурсы конференции: ✅ Новый ландшафт рисков: как меняются функции безопасности и управления. ✅ Искусственный интеллект: часть защитного механизма или новая уязвимость. ✅ Портрет современного инсайдера: какие практики становятся отраслевым стандартом.

  Спикеры конференции: ▪️Никита Лисенков, член Международной ассоциации корпоративной безопасности ICSA ▪️Сергей Сергеев, руководитель по корпоративной безопасности девелопера «Брусника» ▪️Лука Сафонов, бизнес-партнер по инновационному развитию компании «Гарда» ▪️Юрий Драченин, эксперт по информационной безопасности Контур.Эгиды и Staffcop ▪️Даниил Бориславский, эксперт по информационной безопасности Контур.Эгиды и Staffcop Участие бесплатное, нужно только 👉 зарегистрироваться Реклама. АО «ПФ «СКБ Контур». ИНН 6663003127

Информационная безопасность в эпоху ИИ: о чем важно знать уже сейчас? Обсудим 8 октября на бесплатной конференции Selectel ТехноДень о кибербезопасности, ИТ-инфраструктуре, ИИ и данных. Эксперты топовых технологических компаний расскажут: 🔺Как применение нейросетей меняет рабочие процессы с точки зрения ИБ и как снизить риски. 🔺Где проходит граница между безопасностью и развитием бизнеса. Должен ли CISO ограничивать внедрение ИИ или создавать условия для его безопасного использования. 🔺Как выжить, когда бизнес масштабируется и требования ИБ множатся. Кроме экспертных докладов и реальных кейсов, участников ждут 20 интерактивных стендов, живое общение и вечерняя программа с живой записью подкаста Вселенная Плюс на главной сцене конференции. Место встречи — Москва, Кластер «Ломоносов». Участие в конференции бесплатное, нужно зарегистрироваться → Реклама. АО "Селектел". erid:2W5zFGL2xGh

КиберДень От уязвимости к инциденту: как понять, что реально атакуют, что чинить первым и где искать следы компрометации 🗓 30 сентября 2026 в 12:00 ➡️ Регистрация Когда уязвимостей тысячи, главный вопрос уже не в том, сколько их найдено. Важно понять, команда Alpha Systems приглашает на практический вебинар. Когда уязвимостей тысячи, главный вопрос уже не в том, сколько их найдено. Важно понять, какие из них действительно опасны сейчас, связаны ли они с реальной атакой и что нужно делать первым. На вебинаре разберём: 🔻 как отличить фоновый шум от реальной попытки эксплуатации 🔻 почему одного CVSS недостаточно и как использовать EPSS, exploit и контекст актива 🔻 как связать сигналы WAF, SIEM, EDR и данные VM-системы в единую картину 🔻 как определить, какие активы действительно находятся под угрозой 🔻 как проверить гипотезу атаки и понять возможную зону поражения 🔻 где искать следы компрометации и какие данные помогают подтвердить инцидент 🔻 как расставить приоритеты: что проверять, изолировать и исправлять первым 🔻 практические кейсы: публичный API, AD и уязвимое ПО Покажем, как AlphaSense Symbiote помогает перейти от длинного списка CVE к управлению реальным риском. Спикеры: 🔹 Игорь Смирнов — Основатель проекта 🔹 Рустам Агаев — Стратегический эксперт по кибербезопасности 🔹 Марина Изотова — Эксперт аналитик

Вот и завершился юбилейный Код ИБ ПРОФИ — нам 10 лет! 🏔 За эти годы ПРОФИ стал местом, куда приезжают не только за знаниями. Здесь встречаются коллеги, которые понимают задачи друг друга, делятся опытом, спорят, смеются, отдыхают и продолжают общаться после окончания интенсива. Этот ПРОФИ запомнится сильной деловой программой, экспертами из крупнейших компаний, дискуссиями об ИИ и кибербезопасности, киберучениями и, конечно, горами, приключениями, вечерними посиделками и песнями под гитару. Спасибо спикерам — за опыт, знания и открытость. Спасибо участникам — за вопросы, идеи, общение и атмосферу. И отдельное спасибо всем, кто помогал создавать эти пять дней. 10 лет ПРОФИ — это уже большая история. И мы точно не собираемся на этом останавливаться. Следите за новостями Код ИБ, присоединяйтесь к региональным конференциям, онлайн-эфирам и следующим ПРОФИ. Если ещё ни разу не были — очень советуем попробовать этот формат на себе. А пока — спасибо, ПРОФИ-2026. Увидимся на следующем! P.S. Делитесь фотографиями и впечатлениями в комментариях!

🛡 SIMPLE Практика 2026 — киберучения для команд ИБ и ИТ в формате «девять дней подготовки, один день проверки». 🗓 22 сентября — 1 октября 2026 📍 Финал — Улан-Удэ, БГУ. Или удалённо, команда выбирает сама Что делает ваша команда в первые два часа реального инцидента? Кто читает логи, кто идёт в сеть, кто решает, что это вообще атака. Обычно ответ на это собирается уже по ходу настоящей атаки. Что будет: • Онлайн-подготовка, 22–23 сентября. Как правильно строить архитектуру защиты. Средства защиты в работе: SIEM, EDR, межсетевое экранирование, анализ трафика. Разбор кейсов, методика расследований инцидентов и правила киберучений — вместе с демонстрацией того, как собирается итоговый отчёт. • Киберполигон, 24–30 сентября. Где команда сможет расследовать учебный инцидент. В своём темпе, детально, с поддержкой и помощью наших инженеров. • Финальные киберучения, 1 октября. Восемь часов живых атак от студенческого CTF, сценарий заранее неизвестен, работает вся команда сразу: найти признаки атаки, собрать артефакты, восстановить действия атакующего. Проводит и судит Андрей Кузнецов, эксперт, Co-founder CSTEP Technologies. • Закрытый отчёт, через 7 рабочих дней. Что нашли, что пропустили, где просело взаимодействие, куда расти дальше. Проиграть здесь невозможно: публичного рейтинга нет, участников не раскрываем. А вот прокачать свою команду - точно получится. Именно тех, кто реально будет разбирать инциденты: ИБ и ИТ инженеры. ⏳ Старт уже скоро, не упустите возможность! 🎁 Подписчикам — скидка 5% по промокоду «Код ИБ». ➡️ Посмотреть программу, стоимость и оставить заявку стоит уже сейчас.

Вредоносная инструкция может быть в репозитории уже сейчас ✅ Коммит, тикет или pull request способен передать ИИ-агенту не только данные, но и скрытую команду. Разберём путь такой атаки и способы защиты. На бесплатном эфире CyberED и Код ИБ Денис Макрушин разберёт безопасность ИИ-агентов на реальных примерах. Записаться на эфир Как инструкция добирается до сборки. 💘 1. Атакующий оставляет текст. Вредоносная инструкция попадает в коммит, тикет или pull request, который будет обрабатывать агент. 2. Агент принимает данные за команду. Модель читает недоверенный текст вместе с рабочим контекстом и может выполнить внедрённую инструкцию. 3. Доступы усиливают последствия. Агент использует разрешённые ему инструменты и получает возможность менять код или обращаться к компонентам инфраструктуры. 4. Команда уходит в CI/CD. Изменение попадает в процесс сборки, где агент способен запустить действие с привилегиями среды. 5. Обычная проверка не замечает подмену. Поведение агента недетерминировано и может меняться без изменения кода. Поэтому pull request уже нельзя считать достаточной контрольной точкой. Что проверить в своём процессе ⚔️какие внешние тексты читает агент и считает ли он их инструкциями; ⚔️какие права и инструменты доступны агенту в репозитории и CI/CD; ⚔️фиксируются ли действия агента и вызовы подключённых МСР-серверов; ⚔️проверяются ли входные и выходные данные с помощью guardrails; ⚔️включены ли Al red teaming и аудит МСР-серверов в CI/CD Разбери реальные атаки вместе с экспертом На эфире Денис Макрушин разберёт prompt injection через pull request, утечки через МСР, обход guardrails и переход от Secure SDLC к ADLC. Встреча пройдёт в формате живого разбора. Ты сможешь задать свой вопрос и понять, какие контроли нужны агенту после подключения к коду, АРІ и рабочей инфраструктуре.

Сегодня стартовал долгожданный Код ИБ ПРОФИ в Сочи 🔥 Участники и эксперты максимально заряжены провести ближайшие дни ярко, продуктивно и весело — с комьюнити Код ИБ иначе не бывает 😉

Как защищать ИИ-агентов с доступом к коду и проду? Что произойдёт, если агент примет текст из pull request за команду? Получит избыточные права через MCP? Обойдёт guardrails или передаст наружу чувствительные данные? 11 сентября в 10:00 МСК Денис Макрушин проведёт бесплатный онлайн-эфир и разберёт, что ломается, когда ИИ получает доступ к корпоративной инфраструктуре, и как выстроить защиту. Это будет практический разбор реальных кейсов с ответами на вопросы участников. Ведущий эфира Денис Макрушин — директор по продуктам безопасной разработки в Яндексе. Отвечает за безопасную разработку, развивает подходы Secure by Design, DevSecOps и bug bounty; ранее был техническим директором по кибербезопасности в МТС. Поговорим о том: — Как ИИ-агенты меняют поверхность атаки и где теперь проходят границы доверия; — Почему недоверенные данные могут превратиться в инструкции для агента; — Как происходят prompt injection через pull request, утечки через MCP и обход защитных ограничений; — Почему привычный Secure SDLC перестаёт покрывать новые риски и что меняется при переходе к ADLC; — Как контролировать агента после внедрения и какие навыки становятся востребованными в эпоху агентной разработки. Эфир Код ИБ × CyberED. Принять участие

Вебинар: Слепые зоны CEO: что происходит в компании вне вашего контроля Дата проведения: 15 сентября 2026г. | 14.00 (МСК) Формат: онлайн Регистрация по ссылке 15 сентября в 14:00 проведём вебинар о том, что происходит с IT компании, когда ключевой технический специалист внезапно уходит. CTO может годами управлять всей технической частью бизнеса, пока собственник не знает, где находятся серверы, доступы, код и резервные копии. А что произойдёт, если завтра этот человек уйдёт из компании? Что разберем: · Что на самом деле находится в руках CTO: доступы, серверы, облака, код, домены и резервные копии · Что произойдёт с бизнесом, если CTO завтра уйдёт · Как понять, насколько компания зависит от одного человека и его знаний · Действительно ли IT-ресурсы принадлежат компании и кто имеет к ним доступ · Кто может «выключить» бизнес и как должна быть устроена система доступов · Как контролировать расходы на IT, не разбираясь в технологиях · Как не создать новую зависимость от IT-подрядчиков Этот вебинар для вас, если вы хотя бы раз ловили себя на мысли: · «Если наш CTO завтра уйдёт, кто знает, как всё устроено?» · «А у компании точно есть доступ ко всем серверам и облакам?» · «Где находятся наши данные и резервные копии?» · «Что будет, если критичный сервис находится на аккаунте CTO?» · «Может ли новый специалист быстро принять IT-инфраструктуру?» После вебинара у вас будет понимание, как проверить зависимость компании от CTO и IT-подрядчиков, а также чек-лист для собственника. Регистрация

📌 AI-BOM: четыре категории инвентаризации #опытэкспертов Материалом поделился Денис Батранков, в рамках образовательного курса «Директор по кибербезопасности 8.0».

AI Bill of Materials-структурированный реестр всех компонентов ИИ-инфраструктуры организации. Полная инвентаризация того, что работает, откуда взято и у кого есть доступ.

Четыре категории инвентаризации: 1. Модели Название, версия, источник весов, хэш-сумма файлов модели, дата получения, лицензия. 2. API-интеграции Эндпоинты, уровень доступа, класс передаваемых данных, наличие DPA с провайдером. 3. Агенты Перечень прав доступа, доступные инструменты, оркестраторы, системные промпты. 4. RAG-базы Источники документов, метки доступа, кто и когда добавил каждый источник.

Аналог SBOM (Software Bill of Materials) для программного обеспечения — но для ИИ-систем. Функция: доказательная база для аудита ФСТЭК №117 и внутреннего контроля.

Хотите глубже разобраться в вопросах безопасности ИИ? Тогда изучайте программу четвёртого модуля курса «Директор по кибербезопасности 8.0» и присоединяйтесь к обучению. На курсе вы узнаете о современных угрозах, актуальных требованиях и практических решениях, которые уже сегодня помогают защищать корпоративные ИИ-системы. #ДиректорПоИБ

82% российских компаний малого и среднего бизнеса сталкивались с киберинцидентами за последний год. Фишинг и BEС-атаки становятся все сложнее, и злоумышленники постоянно совершенствуют способы обхода защиты. Поэтому корпоративной почте нужна защита, которая успевает за этими изменениями. Приглашаем на стрим от «Лаборатории Касперского» «Не верь входящим! Почтовые угрозы 2026 и новые возможности KSMG 3.1» 📅 10 сентября | 11:00 МСК Зарегистрироваться на стрим На стриме эксперты «Лаборатории Касперского» разберут актуальные сценарии почтовых атак и покажут новые возможности Kaspersky Security для почтовых серверов. Вы узнаете: — Как меняются фишинг, BEC и методы обхода защиты; — Что нового в KSMG 3.1: механизмы детекта и управление доставкой почты; — Как KSMS Plus выявляет BEC, mail bombing и атаки с новых доменов; — Как новые механизмы работают на практике — в демо KSMG 3.1. Участие бесплатное, необходима регистрация. «АО» Лаборатория Касперского. ИНН 7713140469. erid:2W5zFGktved

Продолжаем делиться подробностями деловой программы Код ИБ ПРОФИ в Сочи Никита Курганов, архитектор ИБ в "Т-Банке", проведет в рамках интенсива Код ИБ ПРОФИ мастер-класс — "Восстание машин!? Как в эпоху AI трансформации защитить свою инфраструктуру и что с этим делать?".

🔘Доклад направлен на описание текущей проблематики и обзор подходов, как можно защитить инфру от AI агентских атак. Порог входа для проведения атак и генерации кода сильно стал ниже, что несет за собой достаточно большие риски ИБ. 🔘Будут рассмотрены направления со стороны appsec, soc и безопасности инфры. Основной фокус будет на SOC и создании autosoc, что для этого надо сделать, чтобы на AI атаки реагировать быстро и эффективно.

Участники ПРОФИ, посетившие все мероприятия деловой программы, получат удостоверение установленного образца о повышении квалификации в объеме 16 академических часов. Смотрите полную программу и присоединяйтесь к нашему дружному сообществу! #ИБнужныПРОФИ

Лента айтишника в Телеграме — это либо копипаст новостей, либо мемы. Практику и реальный продакшен приходится собирать по крупицам среди гигабайтов шума. При этом расти только в своем фреймворке невозможно: без понимания смежных процессов — от девопса и архитектуры до безопасности и менеджмента — сеньором не стать. Чтобы не тратить часы на фильтрацию мусора, мы собрали авторов-практиков в одну папку IT. Что внутри:

— Бэкенд, архитектурные решения и разбор факапов — DevOps, инфраструктура и CI/CD — Безопасность, системный анализ и QA — Тимлидство, архитектура процессов и управление командами

👉🏻 Добавить папку в Telegram в один клик

Код ИБ в Новосибирске: теперь говорим не только о кибербезопасности 🗓 24 сентября 2026 📍 Grand Autograph, ул. Орджоникидзе, 31 В этом году программа конференции выйдет за рамки привычной повестки. Помимо ИБ обсудим, как ИИ меняет бизнес, какие риски он создает и как ИТ и ИБ работать с ними. Что будет в программе: ▪️ «Голос отрасли: цифровизация, кибербезопасность, искусственный интеллект» Какие задачи бизнеса уже решает ИИ и что мешает компаниям внедрять его масштабнее? Обсудим опыт региона, какие киберриски возникают при использовании ИИ и как компаниям защищать данные, инфраструктуру и бизнес-процессы. ▪️ Диалог с регулятором Получим ответы на актуальные вопросы напрямую от представителей государственных органов. ▪️ Практические секции — Кибербезопасность — Инфраструктура — ИИ в кибербезопасности — ИИ в бизнесе ▪️ CIO vs CISO: как работать на общую цель бизнеса Кто отвечает за безопасность при внедрении ИИ? Как распределять бюджеты и ответственность? Где проходит граница между скоростью ИТ и требованиями ИБ? И какие KPI помогут ИТ и ИБ перестать конфликтовать? Конференция пройдет при поддержке Минцифры Новосибирской области, Опоры России, УЦ «Основание», Союза «Торгово-промышленной палаты Новосибирской области». ➡️ Зарегистрироваться на конференцию

Продолжаем делиться подробностями деловой программы Код ИБ ПРОФИ в Сочи Денис Макрушин, директор по продуктам безопасной разработки в "Яндексе", проведет в рамках интенсива Код ИБ ПРОФИ мастер-класс — "Безопасность Agentic Development Lifecycle: атаки на ИИ-инфраструктуру разработки и методы защиты".

🟢С трансформацией процессов разработки в сторону Agentic Development Lifecycle (ADLC) количество уязвимостей и возможностей для атаки в инфраструктуре растёт пропорционально числу агентов. Каждый агент имеет привилегии для управления инфраструктурой, работы с инструментами, доступа к данным. Компрометация такого агента открывает доступ ко всему, с чем он работает. 🟢В докладе эксперт рассмотрит ключевые уязвимости инфраструктуры ADLC и на примерах покажет, как можно скомпрометировать весь процесс разработки с помощью некорректно настроенных инструментов. Эксперт вместе с участниками посмотрит, как архитектурные компоненты MCP, RAG и A2A открывают дополнительные возможности для изменения поведения агента, составит технологическую карту агентской разработки и определит для неё ландшафт угроз. Разберёт примеры для самостоятельной оценки защищённости. В результате получит методику и набор инструментов, которые помогут разработчику и архитектору безопасности построить устойчивый процесс ADLC.

Участники ПРОФИ, посетившие все мероприятия деловой программы, получат удостоверение установленного образца о повышении квалификации в объеме 16 академических часов. Смотрите полную программу и присоединяйтесь к ПРОФИ! #ИБнужныПРОФИ

OFFZONE 2026: обзор от Код ИБ 20–21 августа в Москве прошла OFFZONE 2026 — конференция о практической кибербезопасности, которую в этом году посетили более 3000 человек. CEO «Код ИБ» Ольга Поздняк побывала на конференции и сняла видеообзор: показала интересные фишки, атмосферу площадки и то, чем запомнилась OFFZONE 2026. Смотрите ролик в ВК или на YouTube — собрали главное в нескольких минутах.

📌 Требования к среде разработки и эксплуатации ИИ #опытэкспертов Материалом поделился Денис Батранков, в рамках образовательного курса «Директор по кибербезопасности 8.0». Требования к среде эксплуатации ИИ: 1. Тотальное логирование Обязательная регистрация абсолютно всех событий: промпты пользователей, ответы модели, метаданные сессии, latency, количество токенов. Логи передаются в SIEM. ❗️Без логов расследование инцидента невозможно — это требование п. 61 Приказа №117 2. Фильтрация (Guardrails) Обязательная установка систем контроля, проверяющих входящие запросы и генерируемые ответы. Для шаблонных интерфейсов — белый список команд. Для чат-ботов — фильтр тематик. ❗️Фактически: обязательный AI/LLM Firewall на уровне ввода/вывода 3. Квотирование запросов Мониторинг и ограничение количества запросов к ИИ. Защита от автоматизированного перебора (брутфорс), кражи архитектуры модели (Model Extraction) и Denial of Wallet. ❗️Rate-limiting по user_id, IP и сервису с автоблокировкой при превышении Требования к среде разработки ИИ: 1. Строгая изоляция среды Среда разработки ИИ выделяется в отдельный изолированный сегмент. В качестве усиления — физическая изоляция. Запрещено выполнять задачи, не связанные с разработкой. ❗️ Аналог: DMZ, но для ML-инфраструктуры 2. Отказ от небезопасных форматов Прямой запрет на использование формата pickle и других небезопасных форматов сериализации. Обязательный переход на безопасные аналоги: ONNX, protobuf. ❗️ Pickle позволяет выполнить произвольный код при загрузке модели 3. Защита обучающих датасетов Наборы данных загружаются только из доверенных источников. Обязательная антивирусная проверка каждого датасета перед использованием в обучении. ❗️Отравленный датасет = бэкдор в интеллекте модели 4. Контроль целостности весов Обязательный контроль целостности параметров (весов) выходной модели. В качестве усиления — криптографическая верификация (SHA-256, HMAC). ❗️ Закрывает вектор Model Poisoning через подмену весов

Ключевое отличие от среды разработки: среда эксплуатации работает в реальном времени — защита должна быть встроена в архитектуру, а не добавлена поверх.

💥 Подробнее в эту тему вы сможете углубиться, присоединившись к просмотру четвёртого модуля курса «Директор по кибербезопасности 8.0». #ДиректорПоИБ

Продолжаем делиться подробностями деловой программы интенсива Код ИБ ПРОФИ в Сочи Илья Борисов, директор департамента защиты данных в "Билайне", проведет в рамках интенсива Код ИБ ПРОФИ в Сочи мастер класс — "Стратегия кибербезопасности в эпоху ИИ: от новых угроз к новой защите".

🤩ИИ меняет ландшафт информационной безопасности. Новые риски — ИИ-агенты с доступом к корпоративным данным, prompt-инъекции, теневые ИИ-сервисы — появляются быстрее, чем индустрия успевает создать решения. Часть угроз сегодня не имеет готового ответа ни у кого. 🤩Но ИИ — это не только угроза. Это мощный инструмент, который позволяет ИБ-специалисту работать быстрее и эффективнее: анализировать активы, моделировать угрозы, приоритизировать меры защиты. И именно с его помощью можно построить стратегию, адекватную эпохе ИИ.

На мастер-классе — честный разговор о новых рисках и пошаговая демонстрация того, как использовать ИИ для разработки стратегии ИБ от анализа до дорожной карты. Участники увидят реальный процесс и получат шаблон, применимый в своей организации. Участники ПРОФИ, посетившие все мероприятия деловой программы, получат удостоверение установленного образца о повышении квалификации в объеме 16 академических часов. Смотрите полную программу и присоединяйтесь к ПРОФИ! #ИБнужныПРОФИ

😂👍👍❤️👌😅😊😊😍😘 Эфир ток-шоу "Безопасная среда" стартовал! Залетайте на огонёк