AlexRedSec
رفتن به کانال در Telegram
Новости, исследования и размышления на тему кибербезопасности от Александра Редчица – эксперта в области ИБ, автора практических курсов. ➡️ https://x.com/ArchieScorp ➡️ https://linkedin.com/in/aredchits Поддержать канал - https://t.me/boost/alexredsec
نمایش بیشتر4 029
مشترکین
-224 ساعت
+67 روز
+1830 روز
در حال بارگذاری داده‌ها
کانال‌های مشابه
ابر برچسب‌ها
اشارات ورودی و خروجی
---
---
---
---
---
---
جذب مشترکین
اکتبر '26اکتبر '26
اکتبر '26
+43
در 4 کانال‌ها
سپتامبر '26
+35
در 1 کانال‌ها
Get PRO
اوت '26
+34
در 3 کانال‌ها
Get PRO
ژوئیه '26
+51
در 2 کانال‌ها
Get PRO
ژوئن '26
+118
در 7 کانال‌ها
Get PRO
مه '26
+33
در 2 کانال‌ها
Get PRO
آوریل '26
+103
در 5 کانال‌ها
Get PRO
مارس '26
+88
در 2 کانال‌ها
Get PRO
فوریه '26
+54
در 5 کانال‌ها
Get PRO
ژانویه '26
+49
در 3 کانال‌ها
Get PRO
دسامبر '25
+38
در 3 کانال‌ها
Get PRO
نوامبر '25
+66
در 3 کانال‌ها
Get PRO
اکتبر '25
+77
در 2 کانال‌ها
Get PRO
سپتامبر '25
+52
در 1 کانال‌ها
Get PRO
اوت '25
+98
در 3 کانال‌ها
Get PRO
ژوئیه '25
+149
در 9 کانال‌ها
Get PRO
ژوئن '25
+53
در 2 کانال‌ها
Get PRO
مه '25
+88
در 1 کانال‌ها
Get PRO
آوریل '25
+98
در 7 کانال‌ها
Get PRO
مارس '25
+154
در 2 کانال‌ها
Get PRO
فوریه '25
+115
در 3 کانال‌ها
Get PRO
ژانویه '25
+73
در 8 کانال‌ها
Get PRO
دسامبر '24
+106
در 2 کانال‌ها
Get PRO
نوامبر '24
+124
در 4 کانال‌ها
Get PRO
اکتبر '24
+164
در 4 کانال‌ها
Get PRO
سپتامبر '24
+959
در 11 کانال‌ها
Get PRO
اوت '24
+97
در 5 کانال‌ها
Get PRO
ژوئیه '24
+98
در 2 کانال‌ها
Get PRO
ژوئن '24
+39
در 1 کانال‌ها
Get PRO
مه '24
+29
در 1 کانال‌ها
Get PRO
آوریل '24
+63
در 2 کانال‌ها
Get PRO
مارس '24
+85
در 2 کانال‌ها
Get PRO
فوریه '24
+76
در 4 کانال‌ها
Get PRO
ژانویه '24
+116
در 2 کانال‌ها
Get PRO
دسامبر '23
+102
در 3 کانال‌ها
Get PRO
نوامبر '23
+180
در 5 کانال‌ها
Get PRO
اکتبر '23
+82
در 3 کانال‌ها
Get PRO
سپتامبر '23
+81
در 0 کانال‌ها
Get PRO
اوت '23
+61
در 0 کانال‌ها
Get PRO
ژوئیه '23
+44
در 0 کانال‌ها
Get PRO
ژوئن '23
+52
در 0 کانال‌ها
Get PRO
مه '23
+134
در 0 کانال‌ها
Get PRO
آوریل '23
+48
در 0 کانال‌ها
Get PRO
مارس '23
+38
در 0 کانال‌ها
Get PRO
فوریه '23
+159
در 0 کانال‌ها
Get PRO
ژانویه '23
+81
در 0 کانال‌ها
Get PRO
دسامبر '22
+10
در 0 کانال‌ها
Get PRO
نوامبر '22
+39
در 0 کانال‌ها
Get PRO
اکتبر '22
+48
در 0 کانال‌ها
Get PRO
سپتامبر '22
+17
در 0 کانال‌ها
Get PRO
اوت '22
+105
در 0 کانال‌ها
Get PRO
ژوئیه '22
+55
در 0 کانال‌ها
Get PRO
ژوئن '22
+68
در 0 کانال‌ها
Get PRO
مه '22
+475
در 0 کانال‌ها
| تاریخ | رشد مشترکین | اشارات | کانال‌ها | |
| 30 اکتبر | +1 | |||
| 29 اکتبر | 0 | |||
| 28 اکتبر | +1 | |||
| 27 اکتبر | +3 | |||
| 26 اکتبر | +1 | |||
| 25 اکتبر | +2 | |||
| 24 اکتبر | 0 | |||
| 23 اکتبر | +3 | |||
| 22 اکتبر | 0 | |||
| 21 اکتبر | +5 | |||
| 20 اکتبر | 0 | |||
| 19 اکتبر | +1 | |||
| 18 اکتبر | +1 | |||
| 17 اکتبر | +4 | |||
| 16 اکتبر | +1 | |||
| 15 اکتبر | +2 | |||
| 14 اکتبر | 0 | |||
| 13 اکتبر | 0 | |||
| 12 اکتبر | 0 | |||
| 11 اکتبر | +2 | |||
| 10 اکتبر | +1 | |||
| 09 اکتبر | +2 | |||
| 08 اکتبر | +3 | |||
| 07 اکتبر | +2 | |||
| 06 اکتبر | +4 | |||
| 05 اکتبر | +2 | |||
| 04 اکتبر | 0 | |||
| 03 اکتبر | 0 | |||
| 02 اکتبر | +2 | |||
| 01 اکتبر | 0 |
پست‌های کانال
Типичная кривая хайпа вокруг уязвимостей в 2026 году😄
#humor #gartner #hypecycle #vulnerability #ai
| 2 | +1 Oh-Behave-2026-2027-report.pdf | 533 |
| 3 |  Свежее исследование Oh, Behave! (2026–2027) о том, как люди и компании относятся к рискам и правилам кибербезопасности.
Ежегодно к октябрьскому месячнику по повышению осведомленности Cybsafe (совместно с National Cybersecurity Alliance) выпускает масштабное исследование, где делится результатами опроса пользователей как на тему рисков кибербезопасности и поведения в сети Интернет, так и их отношения к правилам кибербезопасности.
Ключевые выводы из свежего отчета:
🟡Почти треть сотрудников (32%), использующих ИИ на работе, признались, что делились конфиденциальной информацией компании с этими инструментами без разрешения работодателя. Главная причина — отсутствие базовых правил: 56% всех пользователей ИИ никогда не проходили никаких инструктажей по безопасности при работе с нейросетями.
🟡Опыт жизни в сети не защищает от мошенников: 64% представителей поколения Z и 57% миллениалов уже теряли деньги или личные данные из-за атак (для сравнения, среди бэби-бумеров пострадавших только 33%).
🟡Атаки с использованием подделки голоса и видео стали массовым явлением: 42% зумеров и 48% миллениалов сталкивались с мошенническими дипфейк-звонками или видеовызовами.
🟡Абсолютное большинство сотрудников (88%), прошедших обучение по кибербезопасности, отмечают его реальную пользу. Однако у половины опрошенных вообще нет доступа к подобным тренингам в своих компаниях.
🟡Даже в организациях, где руководство активно продвигает культуру безопасности, почти половина сотрудников (48%) считает своих собственных коллег угрозой для кибербезопасности компании.
🟡Хотя 70% пользователей хотя бы в общих чертах слышали про беспарольную аутентификацию (passkeys), регулярно используют их всего 39%.
Тем, кто занимается аварнессом, традиционно советую обратить внимание на предпочтительные для различных поколений форматы обучения и советы по коммуникациям и донесению правил до сотрудников.
#awareness #phishing #password #deepfake #ai #cybersecurity | 521 |
| 4 |  Если кому-то не хватило экшена с устранением уязвимостей на этой неделе или хочется почувствовать себя VM-специалистом, то вот вам симулятор Exposure Rush от Picus Security, посвященный приоритизации и устранению уязвимостей👾
Суть проста: вы — ИБ-специалист, задача которого принять решение о необходимости устранения уязвимости (патчим/митигируем/принимаем риски), в условиях ограниченных ресурсов (временной бюджет). За короткое время вам надо принять решение, изучив информацию об уязвимости, уязвимых активах и наличии компенсирующих мер, но любая ошибка фатальна, а нерациональные решения тратят ресурсы.
p.s. За прохождение игры и публикацию своих результатов можно выиграть подписку Claude🙂
#vm #gamification #prioritization #exposure #triage | 1 065 |
| 5 |  Возвращаясь к теме приоритизации устранения уязвимостей: на zerodayclock.com можно посмотреть новый график, демонстрирующий трудозатраты (количество патчей, которые нужно устанавливать в месяц) и эффективность (процент устранённых эксплуатируемых уязвимостей) в зависимости от выбора тех или иных критериев и пороговых значений приоритизации относительно всего объёма зарегистрированных уязвимостей.
Авторы рекомендуют придерживаться подхода, при котором устраняются все уязвимости, попавшие в каталоги эксплуатируемых уязвимостей (KEV-каталоги; их учитывали целых пять), а также те, для которых значение EPSS составляет 3% и более. В таком случае эффективность достигает аж 95%🙂
#prioritization #cve #cvss #kev #epss #vm | 1 066 |
| 6 |  От сканера уязвимостей к бюллетеням и процессу управления обновлениями🔙
Только мы научились приоритизировать устранение уязвимостей и выбирать сканеры с наилучшим качеством детектирования, как появилась новая беда: вендоры всё чаще находят и устраняют сотни и тысячи уязвимостей с помощью ИИ-инструментов, не регистрируя при этом идентификаторы CVE для всех этих находок… А как мы все понимаем, без CVE-шки не узнать ни оценку CVSS, ни процентиль EPSS, да и срабатывания сканеров уязвимостей не получить😐.
Многие ИБ-эксперты в последнее время стали подсвечивать эту глобальную проблему, например, Антон Чувакин в своей статье предлагает переосмыслить классический процесс управления уязвимостями (в который раз нам уже это предлагают😅), сделав вендорские бюллетени безопасности первичным входным сигналом наравне с отчетами сканеров и сосредоточившись не на исправлении отдельных CVE-шек, а на своевременном обновлении новых релизов ПО (добро пожаловать в плановый патч-менеджмент и управление обновлениями😄).
Здесь, конечно, можно позлорадствовать: многие ещё не перешли на непрерывное сканирование или не могут этого сделать, поэтому узнают об уязвимостях как раз из бюллетеней безопасности вендоров, а на плановый патч-менеджмент все закрывают глаза. Но описанная выше проблема действительно уже существует, и как-то решать ее надо.
Что предлагает Антон Чувакин в своей статье:
🔗Вендоры ПО должны публиковать бюллетени безопасности в машиночитаемом формате (например, CSAF). В них должна содержаться информация об исправленных версиях, критичности и срочности исправления, а также о фактах эксплуатации уязвимостей. Кроме того, вендоры должны присваивать уязвимости идентификатор CVE сразу же, как только она начинает эксплуатироваться или требует применения компенсирующих мер.
🔗Вендоры сканеров должны реализовать автоматический импорт лент CSAF бюллетеней от вендоров ПО, отслеживать устаревшие версии ПО на основе вендорских релизов и назначать собственные идентификаторы тем уязвимостям, что не получили CVE, указывая рассчитанный уровень критичности.
🔗Внутренним командам VM-специалистов следует дополнить показатель закрытия CVE метрикой актуальности версий. Например, можно отслеживать долю активов, на которых установлены версии, отстающие от последнего обновления безопасности вендора не более чем на N релизов.
Кроме того, следует перейти от постановки задач на устранение отдельных CVE-шек к обновлению до нового релиза целиком. Для критичных активов и активов, доступных из интернета, отсчет времени по SLA нужно начинать с момента публикации бюллетеня вендора, а не с момента срабатывания сканеров.
#vm #prioritization #vulnerability #cve #ai #csaf #cvss #epss #advisories | 1 147 |
| 7 |  Попалось интересное исследование на тему проблем и подходов к управлению персоналом и обучению в сфере ИБ.
Ключевые выводы и цифры:
🔗Более двух третей опрошенных организаций фактически не открывают вакансии для джунов — везде требуют минимальный опыт работы от двух лет. При этом многие ИБ-руководители готовы рассматривать прохождение заданий в интерактивных лабораториях и практикумах в качестве подтверждения навыков соискателей, даже если у них нет опыта работы.
🔗В большинстве случаев адаптация сотрудников — выход на полную операционную продуктивность — затягивается на 6–8 месяцев вместо ожидаемых трёх. Причём, по мнению опрошенных, причина задержек не в сложностях с освоением технологического стека, используемого в организации, а в отсутствии базовых знаний в ИТ, непонимании процессов кибербезопасности и отсутствие навыков решения проблем.
🔗С учётом описанной выше проблемы ИБ-руководители ценят в лучших сотрудниках такие качества, как высокая любознательность при решении технических проблем, проактивность в обучении, глубокие знания в области форензики и расследования инцидентов, а также хорошее понимание контекста своей организации, хотя и про командную работу забывать не стоит.
🔗Несмотря на то что организации продолжают поддерживать получение сертификатов ИБ-специалистами и отмечают положительный эффект от этого, многие ИБ-руководители переходят на формат «порционного» обучения — фактически микрообучения в виде еженедельных интерактивных сессий продолжительностью 20 минут.
Среди причин низкой отдачи от традиционного формата обучения чаще всего называли высокую операционную нагрузку, необходимость надолго отрываться от работы, избыток вендорского обучения и низкое качество учебных программ.
🔗Также отмечается наличие феномена деградации навыков, вызванного стремительным обновлением технологий, подгоняемого развитием ИИ — многие компетенции начинают стремительно устаревать, что уже приводит к снижение готовности команд противостоять современным угрозам, падению морального духа и роста расходов на частое обучение.
#training #hr #team #workforce #hiring #onboarding #certification | 1 064 |
| 8 |  Агентство CISA выпустило очередное руководство – на этот раз про использование обманных систем и приманок для повышения эффективности/скорости обнаружения и реагирования на угрозы.
В документе приводится описание и сравнение типов приманок/обманных систем, жизненный цикл применения приманок и нюансы реализации, увязанные с фреймворками MITRE ATT&CK и MITRE Engage.
Всё хорошо в гайде — только вот не учитываются нюансы, связанные с повсеместным использованием ИИ-агентов и прочих ИИ-сущностей в современных инфраструктурах организаций🫢
Например, сейчас файлы в корпоративной сети активно сканируются различными ИИ-индексаторами, ассистентами, которые «пережуют» все приманки на своём пути и тем самым вызовут ложные срабатывания обманных систем...
А ещё создание правдоподобных приманок, например файла с «липовой» информацией о бюджете компании, может знатно попортить качество ответов ваших RAG-агентов: да, можно внести ИИ-агенты в список исключений, но это фактически откроет двери злоумышленнику при успешной промпт-инъекции😑
Так и получается, что руководство может быть полезно организациям с невысоким уровнем киберзрелости, но будут ли у них ресурсы на внедрение обманных систем — вопрос.
#guide #deception #honeypot #ai #rag #nhi #cisa #decoy #honeytoken | 1 161 |
| 9 |  Самые переоцененные и вызывающие наименьшее доверие концепции и заявления в ИБ👎
Тут в исследовании SCF Council участников попросили назвать самые оверхайпнутые концепции и технологии, а также маркетинговый буллшит – пожалуй, самая интересная статистика во всем документе😅
Среди самых переоцененных концепций/технологий есть два явных "лидера": использование генеративного ИИ для SecOps и "Zero Trust как готовый продукт": и если первый "лидер", по моему мнению, скорее пал жертвой больших ожиданий и невысокой эффективностью/боязнью полагаться на решения ИИ, то второй "лидер" заслужил свое место некомпетентностью ИБ-маркетинга🤷
Также в топе оверхайпа:
➡️Блокчейн для нужд ИБ и киберстрахование как замена мерам защиты.
➡️Прогнозы сроков возникновения угроз со стороны квантовых вычислений (наступление "дня Q").
➡️Рассмотрение ISO27001 или SOC 2 в качестве гарантированного доказательства уровня ИБ.
➡️Внедрение стека решений от одного вендора.
➡️Использование оценок и рейтингов для расчета уровня зрелости ИБ.
➡️Эффективность тренингов по повышению осведомленности.
Если посмотреть на топ маркетингового буллшита, то здесь всё стабильно:
➡️Маркировка продуктов "На базе/С использованием ИИ-технологий".
➡️Маркетинг "Next-Gen" или "революционных" решений.
➡️Заявления о "невзламываемости" или соответствия самым высоким стандартам надежности (сравнение с военным уровнем стандартов, military-grade).
➡️Сертификация как гарантия компетентности и заверение в том, что комплаинс равен безопасности.
➡️Повсеместное использование термина "Zero Trust".
➡️Маркетинг, основанный на страхе перед взломом и утечками, + запугивание "квантовым апокалипсом".
#scf #grc #zerotrust #marketing #ai #buzzword #compliance | 1 598 |
| 10 |  А в Steam сейчас ещё идёт распродажа игр, где можно примерить на себя роль хакера или программиста.
Некоторые игры подойдут в качестве инструментов геймификации в процессе повышения осведомленности. Несколько лет назад я делал подборку таких игр, но сейчас появилось много новых, правда, часто жестко навайбкоденных😅
Из нового советую обратить внимание на HackHub - Ultimate Hacker Simulator, а из классики – ThreatGEN: Red vs. Blue👍
#game #gamification #awareness | 1 115 |
| 11 |  +1В интересное время живем: с одной стороны, классические инсайдерские угрозы от сотрудников никуда не делись и только усложняются благодаря развитию технологий, а с другой – на горизонте появилась новая категория нарушителей в виде ИИ-агентов, лишенных "недостатков" человеческих инсайдеров.
К чему это я? Тут вот агентство CISA разродилось обновленной редакцией руководства по противодействию инсайдерским угрозам, где в том числе описало новые риски, связанные с использованием ИИ: мало того, что злоумышленникам стало проще обманывать и манипулировать сотрудниками с помощью дипфейков и "грамотного" фишинга, так еще и сами сотрудники стали сливать чувствительные данные в дипсики и gpt-подобные чаты😭
А тут еще инсайдеры стали отравлять данные и искажать настройки моделей в ИИ-системах работодателя...
В общем, терпения работодателям, а CISO/CSO – времени на чтение гайда от CISA и ресурсов для построения эффективной программы противодействия инсайдерским угрозам.
Хотя, в скором времени скорее всего угрозами от сотрудников-инсайдеров мы пренебрежем, так как появилась более совершенная версия, которую мы сами и взращиваем – ИИ-агенты🫂
Почитать про инсайдерские угрозы от ИИ-агентов можно в публикации Мэтта Адамса "Actions Speak Louder Than Tokens", где он также презентовал модель угроз ИИ-инсайдеров: всего описано 27 угроз, сгруппированным в 6 категорий, соответствующих архетипам классических инсайдеров.
Учитывая, что в скором времени на каждого сотрудника в среднем будет приходиться по 82 ИИ-агента, а эти агенты, в отличие от людей, работают на машинных скоростях, не делают перерывов на обед и не имеют психологического состояния, за которым можно было бы следить, программу противодействия инсайдерским угрозам уже пора натягивать и на ИИ-агентов...
Кстати, в статье Мэтта Адамса есть рекомендации по мониторингу и выявлению инсайдерской деятельности ИИ-агентов, а также меры митигации.
#insider #ai #cisa #guide #threat #model #framework #agent | 1 114 |
| 12 |  +2В конце августа агентство CISA выпустило аналитический отчет об угрозах, связанных с эксплуатацией уязвимостей, за 2024-2025 (финансовые) годы.
Даже без учета "национальных особенностей" много интересной статистики, а главный вывод можно сформулировать так:
Причина подавляющего количества инцидентов не сложные APT-атаки, а эксплуатация уязвимостей в доступных из сети Интернет активах. Сами уязвимости "спровоцированы" давно известными дефектами (CWE) в коде, которые систематически попадает в ежегодные топы самых опасных (инъекции, межсатовый скриптинг, недостаточная проверка ввода и т.п.).
В целом, отчёт однозначно стоит посмотреть: дублировать цифры не буду, а лишь подсвечу ключевые рекомендации, которые CISA транслирует в адрес организаций, закупающих программное обеспечение.
Чтобы оценить безопасность приобретаемого ПО, организациям предлагается задавать следующие вопросы вендорам:
➡️Прост ли процесс установки патчей безопасности и включены ли по умолчанию автоматические обновления?
➡️Предоставляется ли технология единого входа (SSO) бесплатно в базовом пакете поставки?
➡️Настроена ли по умолчанию многофакторная аутентификация, в том числе устойчивая к фишингу?
➡️Отсутствует ли функционал "паролей по умолчанию" или есть ли планы по исключению этого функционала в будущих версиях?
➡️Какие классы уязвимостей производитель уже полностью "искоренил" в своем ПО, и каков его план по устранению оставшихся (есть ли дорожная карта)?
➡️Включены ли журналы безопасности в стандартную поставку продукта (без дополнительной платы)?
➡️Предоставляет ли вендор машиночитаемый SBOM (Software Bill of Materials)?
➡️Насколько точно производитель сопоставляет уязвимости в своих продуктах со справочниками CWE и CPE?
#cisa #vm #vulnerability #cve #cwe #cpe | 971 |
| 13 | SANS-Security-Awareness-Culture-Report-2026.pdf | 1 018 |
| 14 |  +2SANS опубликовал ежегодное исследование, посвященное повышению осведомленности и культуре кибербезопасности внутри организаций.
Пожалуй, главное изменение по сравнению с отчетом прошлого года – это взрывной рост риска, связанного с ненадлежащим использованием ИИ-инструментов, что подтверждается вторым местом в топе человеческих рисков.
Правда, в исследовании подчеркивается, что ИИ не только новый вектор атак, но и мощный инструмент для специалистов по повышению осведомленности.
ИИ-инструменты используются в следующих направлениях:
1️⃣Создание обучающего контента – быстрое создание понятной инфографики и видеороликов.
2️⃣Геймификация обучения – можно навайбкодить интерактивные и игровые учебные курсы/игры.
3️⃣Упрощение политик ИБ – можно перевести внутренние документы на доступный язык или сделать краткие чеклисты и инфографику.
4️⃣Опросы и оценка знаний – разработка тестов, проведение исследований и автоматизация подсчета метрик и иной аналитики.
5️⃣Бизнес-кейсы – помогает подготовить обоснование для руководства, переводя на понятный им язык финансов.
Среди ключевых выводов выделяют следующие:
➡️Работа специалиста по повышению осведомленности в области ИБ заключается не в обучении людей безопасности, а в том, чтобы обучать ИБ-команду понимаю людей.
➡️Программы поощрения сотрудников (за правильное поведение) работают гораздо лучше, чем наказания или публичное порицание за ошибки.
➡️Первые три месяца (на новом месте работы) следует потратить на изучение культуры организации и болей сотрудников, а не на запуск обучения.
➡️Безопасность нужно "продавать", объясняя сотрудникам личную выгоду и упрощая правила.
➡️Полноценное изменение культуры невозможно силами одного специалиста – необходимо заручаться поддержкой коллег из различных подразделений и уровней.
➡️Чтобы достичь высшего уровня зрелости программы повышения осведомленности рекомендуется иметь как минимум одного специалиста по "человеческому фактору" на каждые десять технических специалистов по ИБ.
#sans #awareness #culture #ai | 1 020 |
| 15 |  +3Aikido Security в очередной раз сравнили последние версии ИИ-моделей с точки зрения способности обнаружения уязвимостей в коде🥇🥈🥉
В последнем тестировании смотрели на десять моделей, которым скормили наборы данных с 32 "свежими" уязвимостями: каждой модели давали по три попытки с максимум 30 итерациями для нахождения уязвимости (без доступа в сеть Интернет).
Дублировать результаты для каждой модели нет смысла: всё понятно из статьи и графиков, а после выхода новых версий моделей результаты изменятся. Поэтому подсвечу обобщённые выводы из сравнения открытых и закрытых моделей:
🔗Объединение (pooling) результатов нескольких независимых прогонов значительно расширяет общий процент выявления уязвимостей – ИИ-модели по своей природе показывают нестабильные результаты от запуска к запуску, предлагая разные пути решения задачи, что может сыграть на руку при задаче поиска уязвимостей.
🔗Стратегия многократного запуска более дешевых и эффективных (с открытыми весами) моделей оказывается экономически более выгодной и результативной, чем один запуск дорогой коммерческой (закрытой) модели.
🔗Главной проблемой открытых моделей становится высокий уровень ложноположительных сработок, что увеличивает затраты (нагрузку) на последующий этап постпроверки и фильтрации шума. Дорогие коммерческие модели, напротив, окупают свою стоимость снижением затрат на последующий триаж, благодаря более высокой точности.
🔗Для достижения высокой эффективности работы ИИ-моделей в любом случае требуется качественный управляющий слой оркестрации (harness), который управляет агентом, координирует шаги проверок, интерпретирует выводы и отсекает ложные срабатывания. Модели с открытыми весами особенно чувствительны к качеству такой программной обвязки.
#ai #benchmark #cve #vulnerability #harness #llm #triage | 1 355 |
| 16 |  Такое берем🔥
p.s. Почте России на заметку)
p.p.s. Бонусом идет срач дискуссия о том как правильно хранить пароли.
#humor #friday | 1 162 |
| 17 | Top Threats to Cloud Computing 2026 - Presentation 20260812.pdf | 1 205 |
| 18 | Top Threats to Cloud Computing 2026 - Final Draft 20260812.pdf | 1 208 |
| 19 |  +1Cloud Security Alliance выпустила обновленный топ угроз облачной безопасности на основе опроса экспертов.
Для каждой угрозы есть описание причин возникновения, технического и бизнес-влияния, ключевых мер митигации (в т.ч. связь с мерами из фреймворков CSA), тезисы из исследований и примеры связанных инцидентов (ссылки тоже есть).
Сам топ угроз версии 2026 года выглядит следующим образом:
➡️Недостаточное управление идентификацией и доступом
➡️Атаки с использованием искусственного интеллекта
➡️Небезопасные сторонние ресурсы (зависимости и компоненты)
➡️Небезопасные интерфейсы и API
➡️Неправильная конфигурация и недостаточный контроль изменений
➡️Компрометация систем искусственного интеллекта
➡️APT-атаки
➡️Отсутствие стратегии и управления облачной безопасностью
➡️Небезопасная разработка ПО
➡️Случайное раскрытие облачных данных
➡️Системные уязвимости
p.s. ИИ-технологии повлияли на развитие всех перечисленных угроз, о чем отдельно говорится в описании каждой из них.
#cloud #csa #threats #landscape #ti #impact #mitigation #controls | 1 485 |
| 20 |  Выбираем SIEM методом Сократа 😏
Интересная визуализация методики выбора SIEM‑системы (правда, забугорной) через анализ ресурсов и потребностей организации с помощью восьми контрольных (критически важных, по мнению автора) вопросов.
Для выбора решения предлагается дать ответы на следующие вопросы:
1️⃣Что является приоритетом — простое соблюдение нормативных требований или проактивное обнаружение угроз?
2️⃣Каков объем данных? Это небольшая инфраструктура или среда с более чем 100 устройствами, облачными сервисами (c EDR+IAM), объемом данных свыше 250 ГБ в день и 2+ сотрудниками SOC?
3️⃣Используются другие ИБ-решения от выбираемого вендора или внедрен мультивендорный стек?
4️⃣Соответствует ли объем алертов возможностям команды? Каково качество обнаружения (уровень ложноположительных срабатываний, точность)?
5️⃣Готова ли компания инвестировать в собственную команду по разработке правил обнаружения или планирует полностью передать это на аутсорс?
6️⃣Нужно ли пытаться оптимизировать текущую legacy-систему или лучше начать «с чистого листа» с новой SIEM?
7️⃣Критически ли важно проводить анализ в реальном времени в момент поступления данных или допустима задержка после их сохранения в хранилище?
8️⃣Требуется ли решение, изначально созданное для облака, или необходимо поддерживать сложную гибридную инфраструктуру?
Как верхнеуровневый чеклист – приемлемо, может задать направление, но сама методика не учитывает многие важные моменты: как минимум, не учитываются скрытые и косвенные затраты, упор сделан на на объеме обработки данных, но ничего не говорится про сложность парсинга и нормализации и т.п.
#framework #maturity #soc #siem | 1 232 |
