AM Live

Нельзя защитить технологическую инфраструктуру, если вы не видите её целиком Неизвестные активы, разрозненные данные и оборудование, с которого нельзя собирать события через агенты, оставляют слепые зоны. При этом обычные корпоративные средства защиты не всегда понимают промышленные протоколы и учитывают специфику технологических сетей. В новой «Распаковке» AM Live показываем, как PT ISIM 6 собирает данные об активах, уязвимостях, сетевом трафике и событиях на конечных узлах в одной системе. Смотрим, как решение помогает контролировать инфраструктуру, отслеживать развитие атаки и поддерживать сведения об активах и рисках в актуальном состоянии. В выпуске: ◽️какие задачи решает PT ISIM ◽️чем технологические сети отличаются от корпоративных ◽️как находить неизвестные активы и слепые зоны ◽️почему защита требует постоянного контроля ◽️как машинное обучение поможет оператору Спикер: Антон Игоревич Кутепов, руководитель центра промышленной экспертизы Positive Technologies. Как контролировать технологическую инфраструктуру без слепых зон, смотрите в новой «Распаковке» AM Live: 📺 VK 📺 YouTube 📺 RuTube

Обзор решений Cloud-Native Application Protection Platform (CNAPP) Чем больше облачных сервисов, тем больше разрозненных инструментов безопасности — и тем больше слепых зон между ними. CNAPP объединяет CSPM, CWPP, KSPM, DSPM и управление уязвимостями в единую платформу, где риск видно не по частям, а в контексте всей инфраструктуры. Разобрали, что такое CNAPP и когда он реально нужен, а когда нет. На российском рынке сегодня только два игрока: Cloud Advisor и Yandex Security Deck. Сравнили функции, подходы и типичные ошибки при выборе. Читайте на АМ Live

Можно ли построить федеральный ИБ-бизнес, оставаясь в регионе? Интервью AM Live с Андреем Перфильевым, руководителем ГК «Маск», на форуме «Кибер V — 2026» Москва даёт доступ к крупнейшим заказчикам и рынку специалистов, но уже не является обязательным условием для масштабирования ИБ-компании. ГК «Маск» развивает бизнес в Томске и работает на федеральном рынке. По словам руководителя компании Андрея Перфильева, ключевым активом в таком бизнесе остаётся не география, а квалификация людей:

«Самое главное здесь — это квалификация сотрудников, которые у тебя есть»

Андрей Перфильев, руководитель ГК «Маск» В интервью говорим о том, как региональному ИБ-бизнесу выйти на федеральный рынок, сформировать сильную команду и удерживать квалифицированных специалистов. Также обсуждаем кадровый дефицит, бюджеты на информационную безопасность, импортозамещение и применение ИИ в работе ИБ-компаний. Смотрите новое интервью AM Live: 📺 VK 📺 YouTube 📺 RuTube

Трафик в МАКС станет бесплатным для абонентов МТС, МегаФон, Билайн и Т2 МТС, МегаФон, Билайн и Т2 договорились не тарифицировать мобильный трафик в мессенджере МАКС. С 1 августа приложение перестанет подъедать гигабайты из пакета — можно будет звонить, переписываться, отправлять файлы и пользоваться встроенными цифровыми сервисами. 🔥 AM Live

Что опаснее: компрометация учётной записи или вредоносная программа? 39% инцидентов в 2025 году начинались со скомпрометированной учётной записи. Техника T1078 по MITRE ATT&CK — использование действительных учётных данных — признана наиболее часто эксплуатируемой, с вероятностью успешного применения 98%. Разобрали в четырёх раундах, что опаснее: компрометация учётки или вредоносная программа. Кто легче проникает, кого сложнее обнаружить и чьи последствия тяжелее. Читайте на АМ Live

Минцифры пообещало выдать 11 тысяч ИТ-ипотек в 2026 году В 2026 году российские ИТ-специалисты должны получить не менее 11 тыс. льготных ипотечных кредитов. Половину плана банки уже выполнили: за первые шесть месяцев они выдали около 6 тыс. кредитов на сумму свыше 41 млрд рублей. 🔥 AM Live

ФСБ России сертифицировала Рутокен Чип 3127 с ключами на пять лет Компания «Актив» получила сертификат ФСБ России на встраиваемую микросхему Рутокен Чип 3127 по классам КС1 и КС2. После дополнительных исследований срок действия закрытых криптографических ключей в ней увеличили до пяти лет. 🔥 AM Live

«Лаборатория Касперского» пытается повторить успех в новом сегменте. Получится ли это? «Лаборатория Касперского» вышла на рынок управления уязвимостями в июле 2026 года, хотя сегмент уже занят шестью отечественными игроками. Правильная ли это стратегия или опоздание? Разобрали на исторических кейсах от Aidstest до Apple Newton: когда выгоднее выйти первым, когда лучше подождать и что в итоге решает исход. Плюс мнения участников рынка о шансах Kaspersky Vulnerability Management. Читайте на АМ Live

Перевод Дурову могут счесть финансированием терроризма, но не автоматически Российские счета основателя Telegram Павла Дурова* должны заблокировать после его включения в перечень террористов и экстремистов Росфинмониторинга. Ограничения распространяются прежде всего на личные финансы и имущество Дурова*. 🔥 AM Live

ЦОДы мощностью от 500 кВт могут получить защиту от принудительного переноса Земельные участки с крупными центрами обработки данных могут получить особую защиту от изъятия под государственные и муниципальные нужды. Предложение вошло в проект дорожной карты «Гильотина 2.0» по направлению ЦОД. Запрет планируют ввести с 15 декабря 2027 года. 🔥 AM Live

Атака без вредоноса: Living-off-the-Land в АСУ ТП и ограничения сигнатурной защиты Три часа ночи. В промышленную сеть входит учётная запись инженера. Логин верный, права есть, сессия выглядит штатно. Антивирус молчит. Но инженер в это время спит дома. Разобрали атаки класса Living-off-the-Land в АСУ ТП: как злоумышленник использует легитимные учётные записи, штатные протоколы и инженерные инструменты так, что сигнатурная защита просто не видит угрозы. И что нужно, чтобы отличить инженера от атакующего. Читайте на АМ Live

Иностранные сайты хотят обязать пускать россиян только по номеру телефона Минцифры предлагает разрешить иностранным сайтам и приложениям аутентифицировать пользователей в России только по номеру телефона. Почта, соцсети и другие привычные способы входа могут отправиться на скамейку запасных. 🔥 AM Live

Как Gartner меняет подход к управлению внешними угрозами Gartner опубликовал новый Magic Quadrant по технологиям киберразведки и зафиксировал главный сдвиг: компаниям больше не нужны отдельные инструменты для TI, DRP и EASM. Нужна единая платформа, которая связывает внешние угрозы в общий контекст и помогает реагировать, а не просто наблюдать. Разобрали пять трендов из отчёта: почему CTI перестала быть аналитической витриной, как ИИ становится повседневным инструментом аналитика SOC и зачем мониторить риски подрядчиков наравне с собственным периметром. Читайте на АМ Live

С 1 сентября банки пересчитают карты россиян, даже старые Visa и Mastercard С 1 сентября 2026 года в России заработает единая система учёта платёжных карт. Банковский пластик пересчитают по головам: в базу попадут все карты, выпущенные российскими банками, независимо от платёжной системы. Спрятаться за логотипом иностранной системы не получится. 🔥 AM Live

Google Play начнёт сообщать Android-приложениям возраст пользователей Google готовит глобальный запуск Play Age Signals API — инструмента, который позволит приложениям узнавать примерный возраст пользователя и подстраивать под него контент. Паспорт показывать не придётся: вместо даты рождения разработчики получат один из четырёх диапазонов — 0-12, 13-15, 16-17 или 18+. 🔥 AM Live

Обзор Kaspersky NGFW 1.2, межсетевого экрана нового поколения В июне вышел Kaspersky NGFW 1.2 с поддержкой виртуальных контекстов, маршрутизацией на основе политик и пропускной способностью до 200 Гбит/с в режиме L4. Лимит правил безопасности вырос с 20 000 до 100 000. Сделали полный обзор: архитектура, аппаратные платформы KX-Series, сценарии развёртывания и разбор новых функций с практическими скриншотами. Продукт сертифицирован ФСТЭК по 4-му уровню доверия. Читайте на АМ Live

Больше половины компаний до сих пор закрывают облако одним инструментом — и это не тот, что нужен Публичные облака давно стали стандартной инфраструктурой, но зона ответственности между клиентом и провайдером остаётся размытой. Эксперты AM Live обсудили, где чаще всего проваливается защита облака, и зрители эфира ответили на несколько вопросов о своей практике. На вопрос о самой критичной зоне риска в облаке 28% участников назвали утечки данных и незащищённые хранилища, ещё 23% — незащищённые API и внешние интеграции. Избыточные права и проблемы с IAM волнуют 21% опрошенных. Показательно, что Shadow Cloud и риски, связанные с ИИ-агентами, пока воспринимаются как менее актуальные угрозы — всего 11% и 7% соответственно, хотя именно эти зоны эксперты называют растущими. Роль ИБ при выборе облачного провайдера пока чаще формальная: в 32% компаний служба безопасности подключается только перед финальным решением, и лишь в 23% участвует с самого начала. У 12% компаний вообще нет отдельной процедуры оценки провайдера — риски принимаются без структурированной проверки. При этом с внедрением защитных мер ситуация ощутимо лучше: 62% уже используют или планируют MFA, IAM и контроль привилегированных доступов — это самая массовая мера защиты среди всех перечисленных. CSPM и CNAPP для поиска ошибок конфигурации внедряют 28% компаний, столько же занимаются инвентаризацией ресурсов. А вот шифрование и DLP пока в приоритете лишь у 7% — обидный разрыв, учитывая, сколько инцидентов начинается именно с утечки данных. После эфира 36% зрителей планируют учитывать требования ИБ уже на старте новых облачных проектов, ещё 29% намерены усиливать текущую защиту. Только 7% считают, что нынешний уровень их устраивает. Картина получается противоречивой: базовые меры вроде MFA и IAM внедрены почти повсеместно, но ИБ по-прежнему подключается к выбору провайдера постфактум, а такие направления, как защита данных и API, серьёзно отстают от реальных рисков. По данным опросов зрителей AM Live 🔥

Финляндия уберёт российский трафик с ЛЭП, операторы ищут обход Финская энергетическая компания Fingrid предупредила российских операторов связи: с 2027 года она может прекратить обслуживать опоры ЛЭП, на которых висят волоконно-оптические линии между Россией и Финляндией. По данным «Коммерсанта», кабели планируют обрезать, а опоры — разобрать. 🔥 AM Live

Последний универсал ИТ. Почему сеть снова оказалась в центре инфраструктуры Сетевой инженер в 2026 году знает Python, Kubernetes, SAN и умеет объяснить всё это бизнесу. На «Сетевом лете» 800 участников обсуждали не столько оборудование, сколько новую роль сети как критического слоя всей цифровой инфраструктуры. Разобрали ключевые выводы: от реалий производства российских коммутаторов до того, почему цифре в характеристиках балансировщика без знания своего сценария верить не стоит. Читайте на АМ Live

Дурову может грозить пожизненный срок в России, считает адвокат Основателю Telegram Павлу Дурову может грозить пожизненное лишение свободы, если российский суд признает его виновным. Такой сценарий допустил адвокат Владимир Жеребенков в беседе с ТАСС. 🔥 AM Live