Топ кибербезопасности Батранкова

Преподаватели живут дольше всех Если вы думали, что тяжелый труд на свежем воздухе продлевает жизнь, то статистика говорит обратное. Оказывается дольше всего живут люди, которые сидят в комфортных креслах, управляют бюджетами и читают лекции. По данным исследований, самые высокие показатели продолжительности жизни у представителей академических, управленческих и высококвалифицированных профессий. Разница может достигать нескольких лет по сравнению с разнорабочими. Вот кто живет дольше остальных: Руководители высшего звена и топ-менеджеры. У них лучшая медицинская страховка, качественная еда, безопасные условия труда. Высокий доход конвертируется в здоровье. Профессора и академические работники. Учителя и преподаватели регулярно попадают в топы долгожителей. Высокая интеллектуальная нагрузка защищает мозг от старения, а работа лишена физического экстрима. Врачи и медицинские работники (особенно узкопрофильные). Да, они выгорают, но они первыми получают доступ к качественной диагностике и лечению. Сапожник в этом случае с самыми лучшими сапогами. Бухгалтеры и финансисты. Британские исследования показывают, что белые воротнички из сферы финансов живут в среднем на 8 лет дольше строителей или уборщиков. Юристы и судьи. Исторически и статистически одна из самых «долгоживущих» профессий. Высокий статус, хорошая компенсация, предсказуемая среда. Архитекторы и инженеры-проектировщики. Творческая, но интеллектуально требовательная работа без физического износа тела. Священнослужители. Регулярный распорядок дня, умеренное питание, низкий уровень стресса, связанного с конкуренцией за карьерный рост. Работники сферы IT (аналитики). Высокие зарплаты позволяют компенсировать сидячий образ жизни качественным фитнесом и медициной. Библиотекари и архивариусы. Тихая, спокойная среда. Никаких падающих деревьев, токсичных газов или ночных смен на трассе. Фермеры (владельцы ферм, а не наемные рабочие). Единственное исключение, связанное с физическим трудом. Постоянная умеренная активность на свежем воздухе дает плоды, если это не изнуряющий труд от заката до рассвета за копейки. Секрет долголетия оказался банальным. Это не свежий морозный воздух и не физический труд. Это высокий доход, доступ к премиальной медицине, возможность контролировать свое рабочее время и безопасный офис. Хочешь жить долго — качай интеллект, а не только мышцы. #Здоровье #Жизнь

Эпизод №49. Кофе, SOC и логи стартуем в 11 утра Обсуждение лучших новостей инфобеза за неделю с 27 июля по 2 августа 2026 г. Через несколько минут начинаем, музыка уже играет! Кликать здесь 🗣 https://itradio.su/streaming или там 🗣 https://stream.itradio.su Ведущие: Александр Антипов, Денис Батранков, Ева Кузнецова, Антон Клочков. Специальный гость: Нестор Архангельский, Product Owner и руководитель IT-проектов. Специализируется на запуске продуктов на стыке AI, BIM, ConTech и Web3. Победитель и призер более чем 50 хакатонов. Когда: 02.08.2026 11:00 – ссылка на наш календарь Задаём свои вопросы в чате подкаста с тегом #csl49 ----------------------------------------- Слушайте новые эпизоды там, где вам удобно: https://pc.st/1729572913 Поддержать проект своим трудовым рублём: https://itradio.su/donations

Набор старинных сертификатов. Удивительно, что TCP/IP единственный стек протоколов, который не смог устареть. В отличие от многих других включая IPX/SPX и ATM.

Вот так выглядит альянс тех кто будет думать как сделать ИИ более безопасным

Intel поможет разработать Fortinet Security Processor 6 (SP6) 1. Однажды один телеком в Белоруссии запросил у меня спецификацию на Allot DPI, хотя у них уже стоял Huawei. Я спросил почему - они говорят: "Huawei, чтобы выполнить задачу по текущему объему трафика занял своим оборудованием весь ЦОД. Трафик растет и второго ЦОД нет". И сейчас многие уже просят оборудование специализированное под трафик, просто чтобы оно занимало меньше места и тратило экономнее электричество. 2. Ко мне приходили заказчики в заказом на NGFW 400 Гбит/с, что означает: мы продавали целое шасси с множеством лезвий. Индустрия давно разобралась, что экстенсивный путь развития не вариант. И вот я читаю эту прекрасную новость, что Intel и Fortinet объявили о совместной разработке нового специализированного процессора Security Processor 6 (SP6). Вот это ход! Главное, чтобы не вышло как с McAfee, которую купили, поматросили и бросили. Fortinet уже имеет более 20 лет опыта создания собственных ASIC для сетевой безопасности, а Intel обеспечивает современную разработку, упаковку чипов и производство на техпроцессе Intel 4 с использованием EUV-литографии. Задача новых специализированных процессоров аппаратно ускорять глубокую инспекцию пакетов (DPI), криптографию, работу межсетевого экрана и другие функции безопасности, не отбирая вычислительные ресурсы у основного процессора. Fortinet стала первым публичным заказчиком Intel Foundry для техпроцесса Intel 4. Это важно не только для Intel, которая активно развивает контрактное производство микросхем, но и для рынка ИБ в целом. 💬 Что это значит для отрасли? Аппаратные ускорители FPGA и ASIC уже давно используются в высокопроизводительных NGFW. Это давний тренд. С ростом скоростей в сетях и усложнения приложений дальнейший рост производительности средств защиты все сильнее будет зависеть не только от качества программного обеспечения, но и от специализированных процессоров. Конкуренция между вендорами в мире постепенно смещается с уровня алгоритмов на уровень собственной микроэлектроники и аппаратной архитектуры. В России мы пока что находимся на стадии конкуренции лабораторий экспертизы, которые создают свои сигнатуры для движков DPI, IPS, URL, AV, TI. Я бы сразу планировал эту разработку так, чтобы сигнатуры можно было легко ускорить на ASIC, FPGA или новых процессорах Intel. #NGFW #Fortinet

А вы уже готовитесь к конференции по сетевой безопасности 24 ноября? https://netsec.ib-bank.ru/ На картинке модель стойки с Aliexpress.

Отличие суверенной и национальной ИИ-модели согласно 147-ФЗ об ИИ

Интересно, когда в MAX сделают кнопку "Пожаловаться"? Никакого способа отправить этот контакт в бан, кроме как личных связей с безопасниками VK не предусмотрено. #Проблема #MAX

Яндекс и Сбербанк стали более активно появляться в эфире с лекциями по безопасности ИИ. Сегодня разберем таймлайн свежего выступления Яндекса https://www.youtube.com/watch?v=O8hy7q6JGqI Введение и реальные угрозы 01:51 Вступление и план лекции 02:39 Почему защита ИИ стала критичной именно сейчас 05:15 Теневой ИИ (Shadow AI): риски использования сторонних нейросетей сотрудниками Разбор громких инцидентов 06:16 Microsoft Bing / GPT-4 (2023): обход системного промпта через Prompt Injection 06:45 DeepSeek (2025): отравление данных (Data Poisoning) и бэкдоры через слова-триггеры 07:59 OpenAI vs DeepSeek (2024): кража архитектуры модели через API Distillation Архитектура и моделирование угроз 08:52 Устройство типового ИИ-приложения (модель, оркестратор, память, агенты) 11:08 Фреймворки безопасности: построение маршрута аудита 13:32 Комбинация стандартов: NIST AI RMF, MITRE ATLAS, OWASP Top 10 for LLM 15:25 Практический кейс: векторы атак на корпоративного RAG-ассистента 19:38 Эшелонированный разрыв цепочки атаки (Human-in-the-loop, ограничение прав) Фундаментальные уязвимости LLM 23:14 Вероятностная логика vs детерминированный код. Смешение инструкций и данных 26:29 Авторегрессия и механика токенизации 28:30 Глитч-токены (Glitch Tokens): аномалии при редко встречающихся векторах 30:48 Природа галлюцинаций: оптимизация правдоподобия вместо истины 37:25 Ограничение по времени знаний (Cutoff) и отсутствие долговременной памяти 38:32 Контекстное окно и проблема «Lost in the middle» 40:53 Опасность слепого доверия к «рассуждающим» (Reasoning) моделям 43:58 Мультимодальность как новая поверхность атак Безопасность на этапах обучения 45:38 Жизненный цикл LLM: Pre-training, SFT, RLHF/DPO, Fine-tuning 50:05 Эффект «слоев краски»: почему взломщики докапываются до базовой модели 51:23 Кейс OpenAI: феномен Reward Hacking (взлом вознаграждения) 54:53 Конфликт метрик ИИ: модель — всегда недоверенный компонент Защита в рантайме и инструменты 57:37 Безопасное использование API и парсинг загружаемых файлов 59:59 Экономическая безопасность и кэширование промптов (Prompt Caching) 1:04:11 Гонка вооружений в Jailbreak-атаках (обход через кодировки, Crescendo-атаки) 1:10:42 Принцип Zero Trust к ИИ и концепция Defense in Depth 1:12:20 AI Security Gateway: In-guard, Out-guard и Topic Control 1:15:33 Защита агентов: Tool Guard, RAG Guard и проблема «сговора агентов» 1:17:04 Чек-лист ИБ: Zero Data Retention, изоляция (Sandboxing) и Kill Switch Мониторинг и аудит 1:21:40 Аномалии в метриках (скачки потребления токенов как маркер атаки) 1:23:05 Интеграция логов ИИ с классическими SIEM-системами 1:23:33 Итоговое резюме лекции #ИИ

Яндекс и Сбербанк стали более активно появляться в эфире с лекциями по безопасности ИИ. Сегодня разберем таймлайн свежего выступления Яндекса Предлагаю команде Яндекса пройти мой тренинг по выступлениям, чтобы их лекции перестали быть такими монотонными. Введение и реальные угрозы 01:51 Вступление и план лекции 02:39 Почему защита ИИ стала критичной именно сейчас 05:15 Теневой ИИ (Shadow AI): риски использования сторонних нейросетей сотрудниками Разбор громких инцидентов 06:16 Microsoft Bing / GPT-4 (2023): обход системного промпта через Prompt Injection 06:45 DeepSeek (2025): отравление данных (Data Poisoning) и бэкдоры через слова-триггеры 07:59 OpenAI vs DeepSeek (2024): кража архитектуры модели через API Distillation Архитектура и моделирование угроз 08:52 Устройство типового ИИ-приложения (модель, оркестратор, память, агенты) 11:08 Фреймворки безопасности: построение маршрута аудита 13:32 Комбинация стандартов: NIST AI RMF, MITRE ATLAS, OWASP Top 10 for LLM 15:25 Практический кейс: векторы атак на корпоративного RAG-ассистента 19:38 Эшелонированный разрыв цепочки атаки (Human-in-the-loop, ограничение прав) Фундаментальные уязвимости LLM 23:14 Вероятностная логика vs детерминированный код. Смешение инструкций и данных 26:29 Авторегрессия и механика токенизации 28:30 Глитч-токены (Glitch Tokens): аномалии при редко встречающихся векторах 30:48 Природа галлюцинаций: оптимизация правдоподобия вместо истины 37:25 Ограничение по времени знаний (Cutoff) и отсутствие долговременной памяти 38:32 Контекстное окно и проблема «Lost in the middle» 40:53 Опасность слепого доверия к «рассуждающим» (Reasoning) моделям 43:58 Мультимодальность как новая поверхность атак Безопасность на этапах обучения 45:38 Жизненный цикл LLM: Pre-training, SFT, RLHF/DPO, Fine-tuning 50:05 Эффект «слоев краски»: почему взломщики докапываются до базовой модели 51:23 Кейс OpenAI: феномен Reward Hacking (взлом вознаграждения) 54:53 Конфликт метрик ИИ: модель — всегда недоверенный компонент Защита в рантайме и инструменты 57:37 Безопасное использование API и парсинг загружаемых файлов 59:59 Экономическая безопасность и кэширование промптов (Prompt Caching) 1:04:11 Гонка вооружений в Jailbreak-атаках (обход через кодировки, Crescendo-атаки) 1:10:42 Принцип Zero Trust к ИИ и концепция Defense in Depth 1:12:20 AI Security Gateway: In-guard, Out-guard и Topic Control 1:15:33 Защита агентов: Tool Guard, RAG Guard и проблема «сговора агентов» 1:17:04 Чек-лист ИБ: Zero Data Retention, изоляция (Sandboxing) и Kill Switch Мониторинг и аудит 1:21:40 Аномалии в метриках (скачки потребления токенов как маркер атаки) 1:23:05 Интеграция логов ИИ с классическими SIEM-системами 1:23:33 Итоговое резюме лекции ##

Мошенники начали писать от лица ФНС в MAX.

Яндекс создал свой фреймворк по безопасности AI агентов

Ездили вчера на Джилы-Су. Встретил друга

Летом хочет расслабиться и забыть свои пароли. А что делать после приезда из отпуска? Я рекомендую распечатать свои пароли на бумаге и спрятать дома. После поездки вы сможете получить доступ к системам, пароли на которые вы забыли. Плюс у вас будет оффлайн бэкап паролей. #Кибербезопасность #ДляВсех

Сборник моих презентаций по безопасности ИИ Безопаснось ИИ агентов

Знаете что я понял. Что те, кто требует чтобы ИИ отвечал ровно так как требует закон об ИИ не понимает, как работает ИИ. Ведь Machine Learning (который внутри современного ИИ) это не программа, а вероятностная модель и она физически не может отвечать ДЕТЕРМИНИРОВАНО как хочется тому кто принял закон об ИИ. Она на 100 запросов даст 100 разных ответов и, да, не все ответы могут понравиться. И что тогда? Запрещать?

Спойлер из будущего :) Каждое лето миллионы GPU серверов мигрируют на север в поисках охлаждения и дешёвого питания. #юмор ------ @tsingular

Китай формирует коалицию в области искусственного интеллекта с участием 29 стран, включая Россию.

Обновил личный портал batrankov.ru. Собираюсь только в нем писать лонгриды, заменив многолетний блог safebdv.blogspot.com.