VP Cybersecurity Brief

Open in Telegram

Анализ лучших практик управления кибербезопасностью в России и в мире. Написать автору - @popepiusXIII. Реклама в канале не размещается. Возможно информационное размещение по мероприятиям в тематике канала. Посты пишутся без ИИ.

Russia376 916 Technologies & Applications43 618

632

Subscribers

+5524 hours

+727 days

+9630 days

283

Post views

~ 11724 hours

~ 13048 hours

45.14%

Engagement rate

~ 5

Posts per day

Ads index

beta

Data loading in progress...

Similar Channels

No data

Any problems? Please refresh the page or contact our support manager.

Incoming and Outgoing Mentions

---

Attracting Subscribers

September '26

+98

in 6 channels

August '26

+50

in 5 channels

Get PRO

July '26

+46

in 6 channels

Get PRO

June '26

+75

in 11 channels

Get PRO

May '26

+238

in 5 channels

Get PRO

April '260

in 3 channels

Get PRO

March '26

+115

in 4 channels

Get PRO

February '260

in 3 channels

Get PRO

January '26

+42

in 1 channels

Date	Subscriber Growth	Mentions	Channels
23 September	+6
22 September	+55
21 September	+2
20 September	+4
19 September	+9
18 September	0
17 September	+2
16 September	0
15 September	0
14 September	+1
13 September	+1
12 September	+3
11 September	+1
10 September	+1
09 September	0
08 September	0
07 September	+1
06 September	+3
05 September	+1
04 September	+1
03 September	0
02 September	+3
01 September	+4

Channel Posts

В новом релизе моделей от OpenAI до 6 версии доросли Sol и Luna. GPT-6 Astra остается самой способной моделью OpenAI. Что интересно, для Opus 5.5 и GPT-6 Sol обещано значительное падение стоимости за токены. Но по оценке artificialanalysis.ai реальная стоимость задач выросла для Opus 5.5, примерно, на 2%. А для GPT-6 Sol падений стоимости составило 50%. В обновленной системной карточке OpenAI для новых моделей нашлось место только в новом приложении. Что выдвигает гипотезу о спешке при этом релизе. Да и сами результаты бенчей вызывают вопросы. Например на рисунке 58 отображается эффективность моделей противостоянию джейлбрейку и по графику лучше всех с этим справляется GPT-6 Luna. Но в комментариях к рисунку указывается, что данный "результат" обусловлен склонностью Luna чаще отказывать на запросы, в т.ч. легитимные. Не могу тут не вспомнить про Итальянскую практику "proebito" .

2	+6 No text...	161
3	Вышла новая модель Anthropic Opus 5.5. По бенчам от самого Anthropic, Opus 5.5 сравнима с Fable/Mythos 5.1. Стоимость за токены обещают примерно меньше на 20%. Как обычно, ждем независимых оценок. Линк на системную карточку Opus 5.5. В карточке появился новый раздел оценка от свежесозданного органа власти США -US Center for AI Standards and Innovation (CAISI) которая содержит краткую оценку 3 независимых лабораторий. Если верить результатам бенча ExploitGym Opus 5.5 заметно лучше справляется с эксплуатацией уязвимостей чем Mythos 5.1. Напоминаю, что Mythos 5.1 доступен крайне ограниченному количеству организаций, а вот Opus 5.5 уже сейчас доступен всем. Но при этом в Mythos 5.1 нет встроенных мер защиты, а вместо Opus 5.5 при подозрениях вам ответит Opus 4.8. Для адекватной работы ко кибербезопасности требуется отдельная верификация и тут анонсировано расширение программы верификации для кибербезопасности до 3 уровней. Тенденция по улучшению встроенных защит от промт-инъекций и джелбрейк сохраняется, новый релиз Opus защищен лучше. Как и Fable 5.1 в Opus 5.5 будет производится маркировка цифровым водяным знаком вывода модели. Про риски такой маркировки писал ранее. Сегодня же обещают новые релизы от OpenAI в виде GPT 6 (Sol) и других вариантов. Ниже несколько рисунков из новости и системной карточки.	151
4	+2 No text...	248
5	Компания DigiCert, один из крупнейших центров сертификации в мире, поделилась итогами опроса по США, Великобритании и Австралии. До 90% компании из списка Fortune 500 используют решения DigiCert. Ключевой вывод эра ручного управление TLS публичными сертификатами завершается на фоне перехода на 47-дневные TLS сертификаты к 2029 году. Про переход на 47 дней я писал вот тут. 38 % респондентов заявили, что инцидент с сертификатами привел к потерям от 50 000 до 250 000 долларов. Практики по автоматизации управления сертификатами: 1.Для автоматизации управления сертификатами в Kubernetes и Openshift я рекомендую ознакомиться с учебными материалами cert-manager. 2. Для отдельных ресурсов стоит посмотреть на генератор инструкций для Certbot. 3. Для инфраструктуры облачных провайдеров - смотреть в инструкции вашего облачного провайдера. Пример для AWS. 4. Составить шорт лист рынка иностранных коммерческих решений можно с помощью сервиса Gartner Peer Insights. 5. Рынок российских коммерческих решений CA обозрели на Antimalware тут. 6. В формуляре используемых вами сертифицированных операционных систем стоит поискать acme.sh и Certbot. Пара рисунков их отчета Digicert ниже.	227
6	+1 IPO Anthropic: Сколько просят? Когда на биржу выходит компания из новой отрасли, инвесторам каждый раз предлагают набор допущений для оценки: каким будет рынок, какую долю займёт компания и сколько она на этом заработает. FT решила проверить, оправдана ли текущая оценка Anthropic в $2 трлн. Оказалось, что при желании можно насчитать даже $10 трлн! Правда, ключевые цифры в этих расчётах либо слабо обоснованы, либо исходят от тех, кому высокая оценка выгодна. Зато сколько потенциала! Например, будущие продажи. К августу у Anthropic они шли темпом около $65 млрд в год (это прогнозируемая выручка в годовом выражении, то есть текущий месячный оборот, умноженный на двенадцать, а не деньги, заработанные за прошедший год). Цифра, кстати, неофициальная: официально компания её не раскрывает - ее слили некие инвесторы. Они же говорят, что к концу следующего года темп будет уже $320 млрд. Получается, пишет FT, оценка в $2 трлн — это около семи годовых выручек по прогнозу на 2028 год, то есть немного дешевле, чем Microsoft. Вопрос только в том, насколько можно доверять прогнозам тех, кто уже вложился в Anthropic. Если продажам веры мало, можно зайти с другой стороны — от размера рынка. Здесь цифры ещё амбициознее. SpaceX в документах к размещению оценила рынок корпоративных приложений в $22,7 трлн. Anthropic, по сведениям WSJ, может заявить о потенциальном рынке в $30 трлн. Morgan Stanley насчитал уже $60 трлн, добавив к нему интеллектуальный труд и те потребительские расходы, которые можно перевести в цифровую форму. Этот же банк FT называет вероятным организатором размещения Anthropic, так что веры им тоже мало - за комиссию что угодно подтвердят. Однако можно использовать эту оценку и допустить, что ИИ займет десятую часть от $60 трлн, а Anthropic достанется треть — $2 трлн выручки в год. Эту сумму можно умножить на десять (усредненный текущий мультипликатор бигтеха), а затем дисконтировать с поправкой на пять лет ожидания. Выходит около $10 трлн! Вот это потенциал! Особенно если еще какую-то фантазию докинуть. Если не юморить, то в статье есть менее приятный вывод - деньги уйдут владельцам данных, разработчикам приложений и компаниям, которые внедряют ИИ в бизнес (на радость Palantir и Алексу Карпу ). Если модели станут взаимозаменяемыми, покупатели начнут выбирать те, что дешевле, а разработчикам останется небольшая наценка к себестоимости. Сам ИИ при этом вполне может разойтись по всей экономике. Вот только тем, кто купил акции Anthropic по оценке в $2 трлн, такого успеха может не хватить. @antidigital	573
7	Cisco выложили в открытый доступ инструмент для управления организационными процессами SOC - SOC Cockpit. Среди заявленного функционала: 1.Дашборды. 2. Справочник контактов. 3. Планировщик смен. 4. Функционал для проведения планерок и ведения проектов. 5. Трекинг проблем и расчет KPI. 6. Автогенерация отчета для руководства, в т.ч. без LLM. Отдельно стоит отметить заявленного ИИ помощника Keo, чья работа специально ограничена данными самого инструмента, а не общими знаниями модели.	5 844
8	Cisco выложили в открытый доступ инструмент для управления организационными процессами SOC - SOC Cockpit. Среди заявленного функционала: 1.Дашборды. 2. Справочник контактов. 3. Планировщик смен. 4. Функционал для проведения планерок и ведения проектов. 5. Трекинг проблем и расчет KPI. 6. Автогенерация отчета для руководства, в т.ч. без LLM.	1
9	+1 Интересные цифры в результатах опроса 600 руководителей ИБ и финансов, который провела Exabeam по теме безопасности ИИ-агентов. Оказалось, что 55% представителей кибербеза признали, что откладывали или сокращали инициативы по ИБ, потому что не смогли представить риск в финансовых терминах, которые устроили бы CFO. Согласно отчета CFO понимают риски кибербеза, но ИБ-команда часто не может перевести риск в язык решения о капитале. И причин тому несколько, как видно на второй диаграмме 🪙 #ciso #cxo #бюджет	486
10	+4 Регуляторы Австралии, США, Канады, Великобритании и Новой Зеландии выпустили совместные рекомендации по защите от типовых атак на Active directory. Документ получился неплохой описывающий основные атаки, способы их предотвращения и обнаружения. Из явных минусов с одной стороны не хватает общеархитектурных рекомендаций как строить лес-домен-ou, а с другой стороны документ даже в приложениях не опускается на уровень конкретных настроек. Для архитектурных решений рекомендую посмотреть материалы MS. У MS уточнились технические рекомендации - стараться использовать 1 лес; ou создавать по уровням сущностей (tier), а не структуре организации. Для технических настроек, включая соглашения о именовании объектов - CIS Benchmark.	409
11	Google выпустила 2 библиотеки позволяющих проще проверять какие системные компоненты Android нуждаются в патчах (операционная система, системные модули, ядро). Необходимость использования данных библиотек в разработке своих приложений стоит рассмотреть: 1. Финтеху. 2. Вендорам MDM. 3. Крупным компаниям использующих собственные приложения на Android, например для внутренней коммуникации.	254
12	+5 Европейский регулятор ENISA выпустил проект технических рекомендаций для вайбкодинга. Самое интересное это пример возможного скила для нужд безопасного вайбкодинга.	423
13	No text...	322
14	Компания Мета (признана экстремистской организацией и запрещена в РФ) выпустила своего ИИ агента Muse с отдельным акцентом на безопасность. Интересные практики безопасности ИИ агентов в их корпоративном облаке: 1. Рабочая среда агента отделена с помощью systemd-nspawn от среды с секретами и кодом коннекторов. Агент работает с подстановочными токенами которые заменяются при выходе из ячейки изоляции. 2. Sentinel проверяет хост, IP после разрешения, метод, путь и декодированное содержимое запроса. Kernel-level taint tracking (eBPF) лишает процесс, прочитавший данные пользователя, права на авто-разрешение, и запрос уходит на подтверждение. Подтверждение приходит отдельным диалогом в клиенте, а не через чат с агентом. 3. Почтовый коннектор Muse вырезает одноразовые коды, ссылки сброса пароля и magic-link, чтобы захваченный агент не мог выдавать себя за вас на других сайтах. Браузерный субагент видит accessibility tree, а не DOM, не исполняет JavaScript, devtools отключены, а при ручном перехвате управления агент ставится на паузу. Изоляция systemd-nspawn безопаснее Docker за счет EBPF мониторинга, но все равно использует общее ядро с другими процессами. Такой изоляции может не хватить для передовых моделей, как показывают некоторые эксперименты. Если вы пропустили, Muse Spark 1.3 вполне себе передовая модель. Чем отделены друг от друга ВМ пользователей не раскрывается, будем надеется, что как и у сервиса Амазона - Firecracker AWS Lambda MicroVMs. Из значительных минусов нового агента - у техподдержки есть фактический доступ к данным ваших агентов Muse Confidential VM только в разработке. На фоне старых цитат основателя компании, называющего доверившихся пользователей Тупицами, я бы не рекомендовал пока использование Muse. Ниже архитектурная схема агента Muse.	428
15	+2 Американский орган власти CISA выпустил небольшую рекомендацию по использованию ловушек (honey pot)	237
16	+1 Начался felony бенч как сарказм в ответ на явное бахвальство компаний производителей LLM по совершенным киберпреступлениям. А получается индикатор рисков нарушений при проведении тестирования средств ИИ. Сегодня появилась информация, что "отличилась" опять компания "рога и копыта" Irregular при тестировании модели Google.	222
17	No text...	179
18	Полезные практики защиты виртуализации и подготовки к реагированию на инцидент.	182
19	О положении oss vs private LLM. Открытые модели уже приблизились к фронтирным и отстают максимум на 4 мес. С таким тезисом вышел аналитический док от команды Mozilla. Отчёт построен на трёх основных типах данных: 1. Опрос разработчиков Mozilla / SlashData охват около 1 400 разработчиков по всему миру (в первой версии 950+). Используется для оценки adoption, барьеров и практик использования. 2. Данные трафика OpenRouter платформы-агрегатора, через которую маршрутизируются запросы к разным моделям. Это даёт картину реального использования по токенам и запросам. 3. Сторонние бенчмарк-индексы: Artificial Analysis Intelligence Index, Epoch Capabilities Index (ECI), METR (time-horizon), LMArena, Terminal-Bench и другие. Что внутри: 1. Возможности и цена. Лучшая открытая модель отстаёт от закрытой на 3 балла и стоит ~60% от неё. В августе 2026 DeepSeek впервые возглавил OpenRouter по недельным запросам. 8 из 10 топ-моделей по токенам открытые, 7 из них созданы в Китае. 2. Забрать легко, но настроить сложно. Уже 79% используют открытые модели, но только 50% исключительно открытые. В продакшен выходит на 12 п.п. меньше, чем у закрытых. Барьеры, конечно же это: инфраструктура (27%), безопасность (26%), поддержка (24%), сложность развёртывания (23%). В Большом Китае adoption 89%, в Западной Европе - 70%. 3. Почему все хотят веса. Главная ценность - независимость и опциональность. Кейс "19 тёмных дней", когда Fable 5 отключили на 19 дней, но у кого были веса продолжали работать. Экономия до 56% на задачах. Китай лидирует по скачиваниям: Qwen 942 млн. Vs Llama 476 млн. 4. Деньги ушли на слой выше. Сейчас основной капитал уже на уровне инфры, безопасности и обвязки. При этом Nvidia купила Hugging Face за $12,93 млрд, Stripe взяла OpenRouter за ~$7,5 млрд. В 2025 году 96% выручки на уровне моделей досталось закрытым провайдерам, хотя открытые давали 20% использования. 5. Harness новый фронтир. Конкуренция сместилась с моделей в ядре на обвязку. Смена harness даёт +21,8 балла на тех же весах. MCP вырос с 2 млн до 110+ млн загрузок SDK. Codex CLI и Grok Build – открытые, Claude Code нет. 6. Блокировка теперь через состояние: кэш, память, дообучение. Ошибка кэша сжигает ~10x больше вычислений. Разброс цен за промах/попадание в кеш достигал 120х. Появились 4 реализации API для дообучения. 7. Шесть основных чаяний: сделать harness заменяемым, универсальные разрешения (беза, роли и тп), владеть весами (модель oss), сломать счётчик (токеномика), владеть циклом агентов (память, контекст, история диалогов), сделать открытое по умолчанию множественным (разнообразие oss моделей). Mozilla исторически возникла как ответ на попытку одной компании контролировать "входную дверь" в веб, и теперь, по мнению авторов, аналогичный сценарий разворачивается на уровне ИИ-моделей. Отчёт позиционируется как "карта", где открытый ИИ выигрывает, где цифры удивляют даже авторов, и где он уязвим. Особенно, это важно после покупки NVIDIA ребят из Huggingface. 👍	157
20	Думаю, уже многие видели Топ-25 директоров по кибербезопасности. Мы с коллегами посчитали, и обнаружили, что, как минимум, каждый 4й CISO из Топ-25 пользуется сервисами RED Security 😎 и нам это очень нравится. SecRED успеха CISO 😎 А лично мне вдвойне приятно то, что такие уважаемые люди пользуются созданными мной сервисами. Но мы не расслабляемся: каждый 4й - это хорошо, но мы можем лучше. И будем лучше 😎	141

View all posts