Код ИБ: ИИ & КиберБезопасность
前往频道在 Telegram
Погружение в мир корпоративной информационной безопасности 🗓 Анонсы ИБ-событий 🧠 Экспертные материалы Обсудить 👉🏼 https://t.me/codeibcommunity Купить рекламу: https://telega.in/c/codeibnews Узнать про наше обучение: https://codeib.academy
显示更多6 775
订阅者
+224 小时
-67 天
-3230 天
数据加载中...
相似频道
标签云
进出提及
---
---
---
---
---
---
吸引订阅者
八月 '26
八月 '26
+49
在9个频道中
七月 '26
+220
在10个频道中
Get PRO
六月 '26
+85
在7个频道中
Get PRO
五月 '26
+495
在4个频道中
Get PRO
四月 '26
+215
在12个频道中
Get PRO
三月 '26
+208
在9个频道中
Get PRO
二月 '26
+491
在4个频道中
Get PRO
一月 '26
+106
在4个频道中
Get PRO
十二月 '25
+105
在8个频道中
Get PRO
十一月 '25
+121
在9个频道中
Get PRO
十月 '25
+160
在7个频道中
Get PRO
九月 '25
+142
在1个频道中
Get PRO
八月 '25
+134
在4个频道中
Get PRO
七月 '25
+124
在6个频道中
Get PRO
六月 '25
+91
在5个频道中
Get PRO
五月 '25
+90
在3个频道中
Get PRO
四月 '25
+148
在6个频道中
Get PRO
三月 '25
+182
在18个频道中
Get PRO
二月 '25
+533
在7个频道中
Get PRO
一月 '25
+82
在4个频道中
Get PRO
十二月 '24
+92
在8个频道中
Get PRO
十一月 '24
+145
在9个频道中
Get PRO
十月 '24
+145
在1个频道中
Get PRO
九月 '24
+114
在6个频道中
Get PRO
八月 '24
+131
在2个频道中
Get PRO
七月 '24
+114
在2个频道中
Get PRO
六月 '24
+83
在1个频道中
Get PRO
五月 '24
+94
在1个频道中
Get PRO
四月 '24
+135
在1个频道中
Get PRO
三月 '24
+169
在7个频道中
Get PRO
二月 '24
+226
在4个频道中
Get PRO
一月 '24
+152
在4个频道中
Get PRO
十二月 '23
+185
在8个频道中
Get PRO
十一月 '23
+390
在8个频道中
Get PRO
十月 '23
+220
在7个频道中
Get PRO
九月 '23
+111
在0个频道中
Get PRO
八月 '23
+122
在0个频道中
Get PRO
七月 '23
+120
在0个频道中
Get PRO
六月 '23
+106
在0个频道中
Get PRO
五月 '23
+132
在0个频道中
Get PRO
四月 '23
+105
在0个频道中
Get PRO
三月 '23
+148
在0个频道中
Get PRO
二月 '23
+105
在0个频道中
Get PRO
一月 '23
+119
在0个频道中
Get PRO
十二月 '22
+180
在0个频道中
Get PRO
十一月 '22
+186
在0个频道中
Get PRO
十月 '22
+154
在0个频道中
Get PRO
九月 '22
+214
在0个频道中
Get PRO
八月 '22
+117
在0个频道中
Get PRO
七月 '22
+138
在0个频道中
Get PRO
六月 '22
+155
在0个频道中
Get PRO
五月 '22
+144
在0个频道中
Get PRO
四月 '22
+179
在0个频道中
Get PRO
三月 '22
+276
在0个频道中
Get PRO
二月 '22
+78
在0个频道中
Get PRO
一月 '22
+82
在0个频道中
Get PRO
十二月 '21
+67
在0个频道中
Get PRO
十一月 '21
+69
在0个频道中
Get PRO
十月 '21
+96
在0个频道中
Get PRO
九月 '21
+77
在0个频道中
Get PRO
八月 '21
+55
在0个频道中
Get PRO
七月 '21
+82
在0个频道中
Get PRO
六月 '21
+74
在0个频道中
Get PRO
五月 '21
+49
在0个频道中
Get PRO
四月 '21
+51
在0个频道中
Get PRO
三月 '21
+516
在0个频道中
| 日期 | 订阅者增长 | 提及 | 频道 | |
| 27 八月 | 0 | |||
| 26 八月 | +3 | |||
| 25 八月 | +1 | |||
| 24 八月 | +4 | |||
| 23 八月 | +1 | |||
| 22 八月 | 0 | |||
| 21 八月 | +3 | |||
| 20 八月 | +1 | |||
| 19 八月 | +2 | |||
| 18 八月 | +2 | |||
| 17 八月 | 0 | |||
| 16 八月 | +3 | |||
| 15 八月 | +1 | |||
| 14 八月 | +1 | |||
| 13 八月 | +2 | |||
| 12 八月 | +2 | |||
| 11 八月 | +3 | |||
| 10 八月 | +3 | |||
| 09 八月 | +1 | |||
| 08 八月 | +2 | |||
| 07 八月 | +2 | |||
| 06 八月 | +4 | |||
| 05 八月 | +3 | |||
| 04 八月 | +3 | |||
| 03 八月 | +1 | |||
| 02 八月 | 0 | |||
| 01 八月 | +1 |
频道帖子
📩 Архитектура защиты агентов: Zero
Standing Privileges #опытэкспертов
Материал подготовлен на основе выступления Дениса Батранкова в рамках образовательного курса «Директор по кибербезопасности 8.0»
Одна из ключевых проблем безопасности ИИ-агентов — постоянные права доступа к корпоративным ресурсам. Если такой доступ сохраняется после завершения задачи, это создает предпосылки для атак класса Excessive Agency
Рекомендуется использовать архитектурный принцип Zero Standing Privileges (ZSP).
1️⃣ У агента нет постоянных прав
Агент не имеет никаких прав по умолчанию в состоянии ожидания. Zero Standing Privileges — базовый принцип архитектуры безопасных
агентных систем.
2️⃣ Доступ предоставляется только по необходимости
Агент получает доступ исключительно к тем ресурсам, которые нужны для выполнения конкретной задачи.
Используется подход Just-in-Time: права выдаются только на время выполнения операции — не дольше.3️⃣ Автоматический отзыв После завершения задачи все права автоматически отзываются. Это исключает накопление привилегий, не оставляет "забытых" прав и сокращает окно для эксплуатации Excessive Agency. 💥 Если вы внедряете или планируете использовать корпоративный ИИ, то на четвёртом модуле курса «Директор по кибербезопасности 8.0», эксперты подробно разбирают требования ФСТЭК №117, AI-BOM, AI Gateway, SOC для ИИ, ML Red Teaming, архитектурные подходы к защите ИИ-систем и многое другое. #ДиректорПоИБ
| 2 | 没有文字... | 269 |
| 3 |  Регулярный участник наших событий, компания АБП2Б проводит исследование практик парольного менеджмента в российских компаниях.
Будем благодарны, если сможете принять участие и ответить на несколько вопросов (анонимно заполнить форму или ответить на созвоне, как удобно, займет около 10 мин).
Для того, чтобы принять участие, напишите "+" в комментариях и коллеги пришлют ссылку на опрос или договорятся об удобном времени разговора.
Все участники опроса получат небольшой книжный подарок и результаты исследования. | 286 |
| 4 |  +2Лучший способ повысить профессиональный уровень уже в сентябре — отправиться на практикум Код ИБ ПРОФИ в Сочи. Вас ждут мастер-классы от признанных экспертов отрасли, киберучения в штабе и на киберполигоне.
📄 Все участники, посетившие мероприятия деловой программы, получат удостоверение о повышении квалификации в объеме 16 академических часов.
Состав спикеров ПРОФИ смотрите в карточках. Полная программа — на сайте.
Присоединяйтесь к сильному ИБ-комьюнити!
#ИБнужныПРОФИ | 277 |
| 5 |  У вас может быть идеальная защита. Но вас всё равно взломают через подрядчика.
Звучит неприятно. Но современная компания — уже давно не крепость с высоким забором.
Мы доверяем внешним людям и компаниям всё больше: облака, разработку, поддержку, интеграцию, бухгалтерию, SaaS, подрядчиков с удалённым доступом.
И вот здесь возникает неудобный вопрос:
А вы вообще знаете, кто из них способен стать самой опасной точкой входа в вашу компанию?
Не просто «у нас есть список поставщиков».
А кто имеет доступ к критичным данным?
Кто может повлиять на непрерывность бизнеса?
Кого достаточно проверить один раз, а за кем нужно следить постоянно?
И главное — как не утонуть в сотнях анкет и согласований?
🔥 27 августа в 10:00 МСК уже второе занятие модуля «Риски третьих сторон и цепочки поставок».
Разберём реестр третьих сторон и классификацию критичности — с позиции реальной работы бизнеса и ИБ.
Это занятие — хороший способ понять, насколько вообще ваша компания готова управлять рисками тех, кому вы уже доверяете.
А для тех, кто понимает, что одной лекцией проблему не решить, мы собрали целый Модуль 5: поставщики, договоры, ИБ-анкеты, Software Supply Chain, инциденты у контрагентов и практическая сборка собственной программы TPRM.
Потому что поставщика недостаточно один раз проверить. Риском нужно управлять.
➡️ Присоединиться к модулю | 351 |
| 6 | 📍 9–13 сентября встречаемся в Сочи на интенсиве Код ИБ ПРОФИ. Четыре дня в кругу сильного сообщества, десятки знакомств и увлекательные путешествие.
Встречаемся на Код ИБ ПРОФИ 9–13 сентября.
#ИБнужныПРОФИ | 358 |
| 7 |  视频消息 | 358 |
| 8 | 🌟 До ПРОФИ в Сочи — 16 дней
☀️ Что остается после четырех дней на интенсиве? Новые идеи, яркие впечатления, профессиональные знакомства и желание приехать снова. Не пропустите. | 409 |
| 9 | 🌟 До ПРОФИ в Сочи — 17 дней
Если хотите провести четыре дня в кругу сильного ИБ-сообщества и увезти с собой не только новые знания, но и новые профессиональные связи — присоединяйтесь. | 456 |
| 10 | 🌟 До ПРОФИ в Сочи — 18 дней
💡 Один неформальный разговор может изменить взгляд на привычную задачу. ПРОФИ — лучшее место для таких бесед. | 470 |
| 11 | 🌟 До ПРОФИ в Сочи — 19 дней
📚 Самые сильные кейсы не публикуют. Их рассказывают лично. На ПРОФИ вы услышите их из первых уст. | 543 |
| 12 |  +2Сегодня Ольга Поздняк принимает участие в международной конференции по практической кибербезопасности OFFZONE в Москве.
Атмосферу конференции вы можете посмотреть в сторис канала.
Хотите больше сторис с площадки? Проголосуйти за наш канал: | 575 |
| 13 | За несколько дней на Код ИБ ПРОФИ успеваешь больше, чем кажется.
Если еще не были на интенсиве — самое время это исправить.
📍 9–13 сентября | Сочи.
#ИБнужныПРОФИ | 513 |
| 14 |  视频消息 | 511 |
| 15 | 🌟 До ПРОФИ в Сочи — 20 дней
🚀 Иногда одна рекомендация экономит миллионы в бюджете. Самый ценный нетворкинг — на ПРОФИ. | 523 |
| 16 |  📌 Корпоративная безопасность ИИ: 7
ключевых мер #опытэкспертов
Материал подготовлен на основе выступления Дениса Батранкова в рамках образовательного курса «Директор по кибербезопасности 8.0», модуль «Безопасность ИИ». 👇🏻
Минимальный обязательный набор для любой организации внедряющей ИИ:
1. Политики использования ИИ
Кто, где и как может использовать модели. Утверждённый реестр разрешённых инструментов с уровнями доступа.
2. Мониторинг и аудит
Логирование всех взаимодействий с
ИИ. Inference logs → SIEM. Без этого
расследование инцидента
невозможно.
3. Контроль данных
Маскирование, шифрование, токенизация и фильтрация перед отправкой в модель.
4. Фильтры на внешние
подключения
Web-поиск, API, облачные сервисы. Только через корпоративный шлюз.
5. Тестирование и стресс-тесты
моделей
ML Red Teaming для выявления уязвимостей до эксплуатации. Garak, Promptfoo в CI/CD.
6. Обучение сотрудников
Риски социального инжиниринга через ИИ: дипфейки, фишинг, манипуляция через чат-боты.
7. Соблюдение нормативов
ФСТЭК №117, 152-ФЗ, корпоративные
правила. Каждая мера должна быть
задокументирована.
Именно эти семь мер позволяют заложить основу корпоративной безопасности ИИ. Без них внедрение искусственного интеллекта создает неконтролируемые и большие риски для бизнеса.
Чтобы глубже разобраться в защите корпоративного ИИ, присоединяйтесь к четвёртому модулю программы «Директор по кибербезопасности 8.0». ✨
#ДиректорПоИБ | 499 |
| 17 | 🌟 До ПРОФИ в Сочи — 21 день
⚡️ Угрозы меняются каждый день. Сообщество помогает успевать за ними. Присоединяйтесь к ПРОФИ. | 497 |
| 18 |  После летней паузы возвращаемся в эфир — и начинаем 5-й модуль годовой программы «Директор по кибербезопасности 8.0».
🔥 Первое занятие — открытое
«Риски третьих сторон и цепочки поставок»
Вас могут взломать не через вашу инфраструктуру, а через того, кому вы доверяете: поставщика ПО, подрядчика, облако, аутсорс или даже open source.
На открытом занятии разберём, как CISO выстроить работающую систему TPRM:
— кого считать третьими сторонами;
— как определить критичных поставщиков;
— кто отвечает за риски внутри компании;
— как проверять подрядчика до выдачи доступа;
— что делать, если инцидент уже произошёл у поставщика.
А дальше — самое интересное: участники модуля соберут собственные рабочие инструменты — реестр поставщиков, ИБ-анкету, требования к договорам, плейбук инцидента и каркас программы TPRM.
📅 19 августа
🕙 10:00 МСК
🎙 Илья Борисов
Успевайте зарегистрироваться на открытое занятие и приходите в эфир.
А если хотите не просто послушать, а пройти весь модуль и собрать систему TPRM для своей компании — присоединяйтесь к модулю 5.
👉 [ЗАРЕГИСТРИРОВАТЬСЯ НА ОТКРЫТЫЙ ВЕБИНАР]
👉 [ВОЙТИ В МОДУЛЬ 5] | 571 |
| 19 |  Иногда десять минут в баре полезнее часа в зрительном зале на серьезной конференции.
Потому что именно за бокалом пенного кто-нибудь обязательно скажет: «Вот здесь все сломалось». Затем другой человек подключится с похожим кейсом. И через пять минут завяжется разговор, из которого каждый что-то с собой унесет.
Для таких разговоров облачный провайдер Nubes придумал ИЗИфест — фестиваль для тех, кто отвечает за ИИ, ИТ и ИБ.
Это событие, где:
➡️ деловая программа охватывает актуальные в 2026 году темы для бизнеса: ИИ в реальной работе, безопасность, регуляторика, легаси, инфраструктура и люди, на которых все это держится;
➡️ все выступления ограничены 15 минутами, только самая суть;
➡️ гости могут непосредственно участвовать в деловой программе, а не просто слушать лекции;
➡️ CISO, CTO и ИТ-директора попробуют себя в новой роли, участвуя в особых активностях, за которые мы дарим мерч [но придется потрудиться].
Когда: 10 сентября в 16:00
Где: Москва, Берёzы-парк
Участие бесплатное, но все заявки проходят модерацию: организаторы хотят собрать тех, кто действительно отвечает за инфраструктуру, ИБ, DevOps, ИИ и цифровые продукты.
Если это про вас, то регистрируйтесь по ссылке: https://nubes.ru/easy-fest-2026 | 460 |
| 20 | Практика, экспертиза и открытый диалог — именно ради этого участники приезжают на Код ИБ ПРОФИ снова и снова.
📍9–13 сентября | Сочи
До встречи на ПРОФИ
#ИБнужныПРОФИ | 465 |
