Код ИБ: ИИ & КиберБезопасность

Кажется, если сегодня открыть поиск в Телеге по тегу IT, на тебя вывалится тонна курсов с обещанием зарплаты в триста тысяч через две недели. Найти авторов, которые реально руками пишут код, закрывают уязвимости в продакшене или поднимают упавшие сервисы в три часа ночи, стало отдельным квестом. Коллеги по цеху собрали пак каналов, куда позвали и меня. Полистал список: там белый хакинг, безопасность, OSINT-расследования, системный анализ и фаундеры со своими студиями. Что полезного можно выцепить: ✅Безопасность и хакинг. Как мыслят атакующие, где бизнес оставляет открытые двери и как вытаскивать инфу через OSINT.  ✅Нейронки не для хайпа. Как упаковать AI в реальный продукт, оптимизировать нагрузку и не слить бюджет на токены.  ✅Системный анализ и код. Нормальная декомпозиция задач, проектирование архитектуры и практические разборы стека.  ✅Кулуары IT-бизнеса. Опыт управления разработкой, найм без иллюзий и факапы, о которых обычно молчат на конференциях.  Добавить можно в один клик

Злоумышленник выбирает жертву по двум признакам: насколько легко зайти и сколько удастся получить. Под оба подходит почти любая компания с ИТ-инфраструктурой и деньгами на счёте. Атака подешевела: с генеративным ИИ фишинговые письма и сайты-клоны делаются быстро и дёшево, а рассылка уходит сразу сотням компаний. Ещё один путь к цели — через подрядчика. Взломать небольшую компанию проще, а через неё можно добраться до крупного заказчика, если у подрядчика есть доступ к его инфраструктуре. Алексей Ахмеев, руководитель ИБ ГК «СВОЙ», рассказывает о таком случае из практики:

Компания очень тесно сотрудничала с подрядчиком-разработчиком специализированного ПО для ведения основной бизнес-деятельности. Подрядчик имел доступ на сервера заказчика, чтобы оперативно решать проблемы или делать доработки. Подрядчик не контролировал своих сотрудников (откуда они работают территориально, с какой техники работают, когда выполняют работы, следуют ли элементарным требованиям по хранению и использованию паролей). Заказчик не заботился о требованиях информационной безопасности (контроль внешних подключений, периодическая смена паролей, удаление ненужных\старых УЗ и т.д.) Результат — взлом подрядчика, попадание на сервера заказчика — остановка бизнеса на 2 недели. Инфраструктуру собирали с «0». ИТ-директора уволили.

Этот случай показывает, к чему приводит отсутствие контроля доступа и требований к безопасности подрядчиков. При этом цена последствий может быть несопоставима с затратами на защиту: десять миллионов рублей для малого бизнеса — огромные деньги, для крупного — недельный бюджет маркетинга. А если произошла утечка персональных данных, добавляются ещё и штрафы. Что в этой ситуации должно беспокоить ИТ-директора в первую очередь? Как оценить риски и подготовить компанию к инциденту? Эти вопросы разберём на интенсиве «ИБ для CIO» 21, 23, 28 и 30 октября. ➡️ Записаться на интенсив

ИИ нельзя запретить: как выявить утечки и взять нейросети под контроль 🗓 21 октября в 12:00 (МСК) ➡️ Регистрация Запрет ИИ не делает компанию безопаснее — он делает использование нейросетей невидимым для службы ИБ. Сотрудники используют GPT, Gemini, DeepSeek, и другие нейросети, нередко передавая корпоративные данные в обход DLP и установленных ограничений. На вебинаре разберём, как выявлять теневое использование ИИ сотрудниками компании, оценивать масштабы потенциальных утечек и внедрять эффективные меры контроля без ущерба для бизнес-процессов. В программе вебинара: *️⃣ Теневой ИИ: почему запреты не работают и куда уходят корпоративные данные; *️⃣ Каналы утечек: как нейросети, боты и смартфоны обходят традиционные средства защиты; *️⃣ Измерение рисков: как с помощью текстовых меток выявлять передачу документов в ИИ; *️⃣ Требования регуляторов: что меняется в подходах ФСТЭК к безопасности ИИ; *️⃣ Контроль ИИ: корпоративные шлюзы, разграничение доступа и безопасность ИИ-агентов; *️⃣ Практический план: что сделать за месяц, чтобы взять использование ИИ под контроль. Кому будет полезно: CISO, специалистам по ИБ, ИТ-директорам (CIO), руководителям ИТ-подразделений и компаний. Спикеры: — Дмитрий Колесник, директор по ИБ, КРЕДО-С — Дмитрий Елисеев, специалист по ИБ, КРЕДО-С 👉🏻 Узнайте, как сделать использование ИИ прозрачным и безопасным. Зарегистрируйтесь на вебинар.

😂👍👍❤️👌😅😊😊😍😘 Мы в эфире! Залетайте на огонёк

УЖЕ СЕГОДНЯ: Вебинар "Что делать ИТ-директору, когда компанию атакуют?" 🗓 16 октября в 12:00 (МСК) ➡️ Регистрация   На вебинаре обсудим: — Что делать ИТ-директору в первые часы кибератаки и какие решения нельзя откладывать — Где проходит зона ответственности ИТ-директора, даже если за ИБ отвечает отдельная команда или подрядчик — Как проверить готовность компании к инциденту: роли, контакты, план реагирования и восстановления — Как оценивать киберриски через возможный ущерб бизнесу и обосновывать бюджет на ИБ перед руководством — Почему защита инфраструктуры требует постоянного управления рисками, а не разового внедрения решений Эксперт: *️⃣Алексей Ахмеев — Руководитель информационной безопасности, Группа компаний «СВОЙ». Практикующий эксперт по построению систем информационной безопасности, управлению рисками и защите корпоративной инфраструктуры. Вебинар пройдет в рамках практического интенсива по информационной безопасности для CIO. На интенсиве вы сможете оценить готовность компании к кибератаке, определить приоритетные меры защиты с учетом рисков и ресурсов, а также составить собственный план развития ИБ с конкретными мероприятиями и следующими шагами.

AI & Cybersecurity — самый востребованный трек SOC Forum 2026 Оргкомитет SOC Forum 2026 подвел итоги приема заявок на доклады: трек об ИИ и кибербезопасности занял первое место по популярности. На него поступило 126 заявок — в 2,5 раза больше, чем в прошлом году. Конкурс в программу форума составил около 5 заявок на место. Всего организаторы получили более 400 заявок. В числе заявленных спикеров 341 специалиста из 131 организации. Среди заявителей — представители Kaspersky, «Солар», Positive Technologies, Сбера, Т-Банка, «Яндекса», МТС и других компаний. Что будет в программе: — 27 октября — бизнес, регуляторика, ИИ и аналитика угроз. — 28 октября — обнаружение и расследование атак, защитная инфраструктура и применение ИИ в кибербезопасности. В программу войдут 82 доклада, отобранных экспертным жюри по актуальности, оригинальности и практической пользе. SOC Forum 2026 пройдет 27–28 октября в Москве, в кластере «Ломоносов». ➡️ Программа и анонсы докладов Реклама. АО «Солар Секьюрити». ИНН 9714069290. erid:2W5zFGKeVHj

Баладжи Сринивасан о концепции Network State, глобальной миграции и переезде Network School в Казахстан Журналисты Wall Street Journal летом готовили разгромную статью о Баладжи Сринивасане (экс-CTO Coinbase, бывший партнер a16z и идеолог сетевых государств). Не дожидаясь публикации, Баладжи летом опубликовал переписку с репортером и опубликовал развернутый манифест. В нем он объясняет, почему айтишники и капиталы массово утекают из США, как устроена его Network School и почему следующим домом для его проекта стал Казахстан. Выжимки из его статьи «Право на выход» — это истинное право голоса Ежегодно более 35 миллионов человек меняют страну проживания. От IT-миллиардеров (основатели Google, Amazon, Tesla), покидающих Калифорнию из-за налогов и радикальных идеологий, до обычных людей, бегущих от войн или техно-коммунизма. Баладжи называет это эпохой «Move Faster, Escape Things». В мире, где государства все чаще пытаются запереть капитал и таланты, переезд (голосование ногами) остается единственным надежным способом защитить свои права. Сам Баладжи отказался от паспорта США и стал гражданином Сингапура, выбрав «толерантную меритократию» Ли Куан Ю. Что такое Network School? Это не тусовочный хаб для криптанов на Бали. Это прототип «стартап-общества» (startup society) — сообщество для созидателей (producers), сфокусированное на технологиях, удаленной работе, биохакинге и непрерывном обучении. Главная цель проекта — доказать жизнеспособность запуска новых физических комьюнити, которые в будущем могут эволюционировать в независимые сетевые государства (подобно тому, как из гаражей вырастают IT-корпорации). Инфо атака и закрытие кампуса в Малайзии Первая локация школы в малазийском Forest City быстро набрала популярность (сотни участников, включая семьи с детьми), но подверглась информационной атаке. В сети запустили фейк о том, что школа якобы тайно укрывает граждан Израиля (которых Малайзия официально не признает). Несмотря на то, что полиция проверила паспорта и не нашла подтверждений, местные власти предписали свернуть деятельность, придравшись к лицензиям на вывески. Баладжи подчеркивает, что они всегда соблюдают законы принимающей стороны, поэтому проект мирно перебазировался. 🇰🇿 Новый хаб техно-оптимизма — Казахстан Network School официально подписала меморандум с правительством РК о переносе кампуса к нам. Баладжи отзывается о стране с огромным энтузиазмом: «Казахстан дико недооценен. Как Дубай или Сингапур, он имеет компетентное правительство, талантливых граждан, чистые улицы, мультикультурную толерантность и техно-оптимизм». Наличие огромных территорий, дешевой электроэнергии и низких затрат на строительство делает страну идеальным полигоном для строительства физических стартап-городов. Менталитет Шелкового пути и культура традиционных кочевников идеально мэтчатся с концепцией современных «цифровых кочевников» (digital nomads). Баладжи резюмирует: Америка больше не хочет быть «нацией эмигрантов», поэтому созидателям приходится искать новые страны. И сейчас есть исторический шанс для государств, готовых принять глобальный технологический класс. Предметнее о концепции сетевых государства (network states) можно почитать в книге @devs_kz

AI & Cybersecurity — самый востребованный трек SOC Forum 2026 Оргкомитет SOC Forum 2026 подвел итоги приема заявок на доклады: трек об ИИ и кибербезопасности занял первое место по популярности. На него поступило 126 заявок — в 2,5 раза больше, чем в прошлом году. Конкурс в программу форума составил около 5 заявок на место. Всего организаторы получили более 400 заявок. В числе заявленных спикеров 341 специалиста из 131 организации. Среди заявителей — представители Kaspersky, «Солар», Positive Technologies, Сбера, Т-Банка, «Яндекса», МТС и других компаний. Что будет в программе: — 27 октября — бизнес, регуляторика, ИИ и аналитика угроз. — 28 октября — обнаружение и расследование атак, защитная инфраструктура и применение ИИ в кибербезопасности. В программу войдут 82 доклада, отобранных экспертным жюри по актуальности, оригинальности и практической пользе. SOC Forum 2026 пройдет 27–28 октября в Москве, в кластере «Ломоносов». ➡️ Программа и анонсы докладов Реклама. АО «Солар Секьюрити». ИНН 9714069290. erid:2W5zFGKeVHj

Открытый вебинар: Что делать ИТ-директору, когда компанию атакуют? 🗓 16 октября в 12:00 (МСК) ➡️ Регистрация   На вебинаре обсудим: — Что делать ИТ-директору в первые часы кибератаки и какие решения нельзя откладывать — Где проходит зона ответственности ИТ-директора, даже если за ИБ отвечает отдельная команда или подрядчик — Как проверить готовность компании к инциденту: роли, контакты, план реагирования и восстановления — Как оценивать киберриски через возможный ущерб бизнесу и обосновывать бюджет на ИБ перед руководством — Почему защита инфраструктуры требует постоянного управления рисками, а не разового внедрения решений Эксперты: *️⃣Роман Жарков — Директор департамента программного обеспечения, процессинга и поддержки пользователей, Абсолют Банк. Практик с многолетним опытом управления корпоративной ИТ-инфраструктурой и цифровой трансформацией. Член Санкт-Петербургского клуба ИТ-директоров. *️⃣Алексей Ахмеев — Руководитель информационной безопасности, Группа компаний «СВОЙ». Практикующий эксперт по построению систем информационной безопасности, управлению рисками и защите корпоративной инфраструктуры. Вебинар пройдет в рамках практического интенсива по информационной безопасности для CIO. На интенсиве вы сможете оценить готовность компании к кибератаке, определить приоритетные меры защиты с учетом рисков и ресурсов, а также составить собственный план развития ИБ с конкретными мероприятиями и следующими шагами.

Сегодня в 19:00 мск собираем AI-агента для разбора уязвимостей Владислав Бурцев покажет, как переложить черновую часть работы с CVE на AI. Агента он соберёт прямо во время воркшопа. 🎤 Ведущий — Владислав Бурцев, руководитель отдела анализа киберугроз в BI.ZONE. 🔥 Что это даёт в работе:

правила сохраняются между запусками, задачу не нужно объяснять заново

сведения о продукте, атаке и эксплойте агент собирает сам

каждый разбор приходит в одной структуре, его удобно передать дальше по процессу

на анализ уязвимости тратится меньше времени

проверка и решение остаются за тобой

После воркшопа у тебя останется прототип агента для анализа CVE и схема архитектуры, адаптированной под твою задачу Blue Team. 🗓 Сегодня, 14 октября, 19:00 мск ➡️ Зарегистрироваться ➡️ Узнать больше

😂👍👍❤️👌😅😊😊😍😘 КиберДень с АйтиБастион стартовал! Залетайте на огонёк

УЖЕ СЕГОДНЯ в 19:00 МСК: открытый воркшоп «Собери AI-агента в Claude Code» Владислав Бурцев, руководитель отдела анализа киберугроз BI ZONE, за 80 минут соберёт в Claude Code скилл, который по номеру уязвимости сам готовит разбор: продукт, условия атаки, критичность, сведения об эксплойте и рекомендации. Как пройдёт: ➡ Одна уязвимость, два прогона: сначала задача уходит базовому агенту, потом та же задача идёт через собранный скилл ➡ Сравним ответы: что агент собрал сам, а что пришлось уточнять руками ➡ Разложим агента на части: контекст, память, скиллы, MCP, субагенты ➡ Проведём границу: что отдать модели, а где проверка и решение остаются за специалистом Что заберёшь: 🔥 Схему агентной архитектуры под свою задачу 🔥 Прототип скилла для анализа CVE 🔥 Ответы Владислава на вопросы по твоему процессу Регистрация тут → Ссылку на подключение пришлём после регистрации.

УЖЕ СЕГОДНЯ в 12:00: «Синоникс»: новый взгляд на безопасный обмен данными ➡️ Регистрация Необходимо передавать данные из одной изолированной сети в другую? Для этого используется NGFW, диод данных или «специалист с флешкой»? А что, если обмен данными можно организовать по-другому, чтобы минимизировать риск человеческого фактора и сделать этот процесс более безопасным и эффективным? На вебинаре разберём, как это работает на примере ПК «Синоникс» — системы контроля информационного обмена (СКИО), которая позволяет передавать данные в одном или двух направлениях между информационными системами, в том числе из несвязанных сетей. Это новое и уникальное решение на ИБ-рынке России и стран СНГ. «Синоникс» поможет вам: *️⃣ Сохранить изоляцию сетей и одновременно обеспечить необходимый обмен между ними *️⃣ Контролировать направление передачи файлов и данных *️⃣ Автоматизировать контроль передачи, снижая количество ручных операций и риск человеческой ошибки *️⃣ Проверить все файлы перед передачей *️⃣ Зафиксировать и задокументировать обмен информацией между приложениями А главное, что все это — с минимальным участием человека и без прямого объединения сетей, в которых находятся системы и изоляцию которых требуется и сохранить, и преодолеть одновременно. Что вас ждёт на вебинаре? 📎 «Синоникс» изнутри: уникальные возможности решения и функционал новой версии 📎 Реальные сценарии применения: где и зачем вам может потребоваться СКИО 📎 Интеграции с ИБ-инфраструктурой: возможности решения и технологии наших партнёров 📎 Сравнение с привычными подходами: чем «Синоникс» отличается от классического диода данных и NGFW Кому будет полезно? *️⃣ Руководителям отделов ИТ и ИБ *️⃣ Специалистам по ИТ и кибербезопасности *️⃣ Сетевым архитекторам *️⃣ Специалистам АСУ ТП Вебинар будет особенно актуален специалистам из Узбекистана, Казахстана, Кыргызстана и других стран СНГ. До встречи в эфире!

Как создавать системы, устойчивые по умолчанию? 16 октября Т-Банк проведет конференцию Security Shift. Приглашают опытных ИТ- и ИБ-специалистов, чтобы рассказать про Security by Design и совместную работу команд. Здесь узнаете: 🔴Почему продуманный дизайн системы эффективнее классических инструментов. 🔴Что помогает встроить безопасность в разработку без потери скорости. 🔴Как прошли Кибериспытания Т-Банка и какие архитектурные решения позволили выдержать потенциальные атаки. Приходите слушать доклады без воды, разбирать реальные практики и обмениваться опытом с коллегами из других компаний. 📍Встреча пройдет в Москве, в штаб-квартире T-Space. ➡️Участие бесплатное. А регистрация тут по ссылке

Чтобы страница открылась, используйте Яндекс Браузер. Если удобнее пользоваться другим браузером, установите сертификаты Минцифры по инструкции: t.tb.ru/help_app Конференция уже в эту пятницу, успевайте зарегистрироваться.

Примите участие в исследовании инсайдерских рисков российского бизнеса Как российские компании сегодня работают с внутренними угрозами? С какими инцидентами сталкиваются, как их выявляют и расследуют, какие инструменты используют и где остаются слепые зоны? Ответы на эти вопросы мы собираем в исследовании «Фактор инсайдера». Хотим понять, как на практике устроена работа с инсайдерскими рисками: от мониторинга действий сотрудников и расследования инцидентов до использования DLP, SIEM, UEBA, IAM и других инструментов. Отдельно посмотрим, как на эту работу влияет распространение ИИ. Принять участие Результатами обязательно поделимся — соберем их в отдельный аналитический отчет. Вас еще ждет небольшой бонус от нас и партнеров в самом конце. 16+. Реклама. АО «ПФ «СКБ Контур». ОГРН 1026605606620. 620144, Екатеринбург, ул. Народной Воли, 19А. Erid:2SDnjeoAztK

😂👍👍❤️👌😅😊😊😍😘 Мы в эфире! Залетайте на огонёк

#РазговорыНЕпроИБ с CEO Phishman Алексеем Горелкиным 🗓 13 октября в 12:30 (МСК) ➡️ Ссылка на эфир Встреча без рамок и формальностей: поближе познакомимся с Алексеем и поговорим на разные "неИБшные" темы. Ожидайте интересные истории, эксклюзивные факты и, конечно же, полезные инсайты! До встречи на эфире в пятницу.

Алексей Горелкин — эксперт в области информационных технологий и информационной безопасности со стажем более 15 лет. Много лет работал в Kaspersky, где занимался решением технических задач заказчиков, а также публичными выступлениями. После работал руководителем подразделения информационной безопасности в нефтяной компании. С 2019 года — генеральный директор российской компании Phishman, специализирующейся на развитии киберкультуры. — Богатый опыт в области практической информационной безопасности — Постоянный эксперт Бизнес FM — Эксперт Столыпинского клуба — Амбассадор Кибердома — Член экспертного совета по цифровой грамотности и кибергигиене при АНО «Цифровая экономика» — Более 300 выступлений на различные темы ИБ, ИТ и ИИ — Спикер ПМЭФ, ЦИПР, БРИКС — Обширный опыт обучения сотрудников в области информационной безопасности, как для государственных, так и для частных компаний — Провел более 100 обучений на различные тематики из области информационной безопасности — Опыт работы с высшим менеджментом — Сертифицированный пентестер

Как в 2026 году защитить бизнес от новых киберугроз и не разориться на штрафах? Об этом поговорим на вебинаре, где за 2 часа подробно разберём, как защитить бизнес от новых угроз, пройти проверки регуляторов без штрафов и построить систему безопасности, которая работает, а не создаёт «дыры». ✅ Что обсудим: • Почему цифровизация и геополитика делают бизнес более уязвимым, чем когда-либо. • Как пройти проверки ФСТЭК и ФСБ без штрафов и предписаний. Обсудим новые требования к КИИ, защите персональных данных и импортозамещению. • Новые угрозы 2026: ИИ-фишинг, атаки на подрядчиков и эксплуатация старых уязвимостей – что нужно знать, чтобы не стать жертвой. • Как выстроить единую систему, где средства защиты бесшовно обмениваются данными об угрозах. 🎙 Спикеры: ведущие эксперты СТК, UserGate, Kaspersky и UDV Group. 🗓 Дата и время: 20 октября, 10:00 (МСК) На вебинаре вас ждет только практика, реальные кейсы российских компаний и разбор актуальных угроз. ➡️Зарегистрироваться Реклама. АО «Аксофт». ИНН 7725239575. erid:

У нас есть мощности Коллеги, партнеры, друзья! Ситуация в ИТ отрасли драматическая. Многие столкнулись с проблемами. Мы рядом и готовы вам помочь. Оперативно развернем вашу инфраструктуру. У нас все работает штатно. Разместите у нас ваши приложения, критичные сервисы или бэкап всей инфраструктуры. Мы можем быть как основной площадкой, так и резервным плечом. Готовы принять вас в следующих локациях: 🇷🇺Москва, Санкт-Петербург, Екатеринбург 🇺🇿🇰🇿 Ташкент, Алматы Пишите нам на горячую линию OXYGEN Или на почту managers@o2xygen.ru Отработаем запрос приоритетно. Disaster Recovery Бэкапы СХД Основная площадка или резерв Реклама. О2 КЛАУД. ИНН 9710050732. erid:2W5zFGKirKb