Топ кибербезопасности Батранкова
رفتن به کانال در Telegram
Канал Дениса Батранкова: Информационная безопасность, NGFW, AI Security и технические продажи. Консалтинг, обучение и работа с компаниями: https://t.me/safebdv/2214 ✉️ Реклама: @ngksiva https://gosuslugi.ru/snet/69ef16891c348d88edebe5b9
نمایش بیشتر9 995
مشترکین
+5224 ساعت
+697 روز
+4930 روز
در حال بارگذاری داده‌ها
کانال‌های مشابه
ابر برچسب‌ها
اشارات ورودی و خروجی
---
---
---
---
---
---
جذب مشترکین
نوامبر '26نوامبر '26
نوامبر '26
+163
در 0 کانال‌ها
اکتبر '26
+94
در 8 کانال‌ها
Get PRO
سپتامبر '26
+181
در 9 کانال‌ها
Get PRO
اوت '26
+316
در 9 کانال‌ها
Get PRO
ژوئیه '26
+176
در 5 کانال‌ها
Get PRO
ژوئن '26
+288
در 9 کانال‌ها
Get PRO
مه '26
+1 479
در 7 کانال‌ها
Get PRO
آوریل '26
+16 035
در 11 کانال‌ها
Get PRO
مارس '26
+1 349
در 6 کانال‌ها
Get PRO
فوریه '26
+1 244
در 12 کانال‌ها
Get PRO
ژانویه '26
+216
در 7 کانال‌ها
Get PRO
دسامبر '25
+212
در 4 کانال‌ها
Get PRO
نوامبر '25
+212
در 12 کانال‌ها
Get PRO
اکتبر '25
+595
در 9 کانال‌ها
Get PRO
سپتامبر '25
+267
در 9 کانال‌ها
Get PRO
اوت '25
+258
در 6 کانال‌ها
Get PRO
ژوئیه '25
+225
در 8 کانال‌ها
Get PRO
ژوئن '25
+639
در 5 کانال‌ها
Get PRO
مه '25
+170
در 10 کانال‌ها
Get PRO
آوریل '25
+264
در 3 کانال‌ها
Get PRO
مارس '25
+283
در 22 کانال‌ها
Get PRO
فوریه '25
+544
در 2 کانال‌ها
Get PRO
ژانویه '25
+206
در 6 کانال‌ها
Get PRO
دسامبر '24
+131
در 2 کانال‌ها
Get PRO
نوامبر '24
+212
در 6 کانال‌ها
Get PRO
اکتبر '24
+138
در 1 کانال‌ها
Get PRO
سپتامبر '24
+180
در 13 کانال‌ها
Get PRO
اوت '24
+108
در 1 کانال‌ها
Get PRO
ژوئیه '24
+209
در 4 کانال‌ها
Get PRO
ژوئن '24
+145
در 3 کانال‌ها
Get PRO
مه '24
+142
در 2 کانال‌ها
Get PRO
آوریل '24
+205
در 3 کانال‌ها
Get PRO
مارس '24
+146
در 1 کانال‌ها
Get PRO
فوریه '24
+93
در 1 کانال‌ها
Get PRO
ژانویه '24
+125
در 1 کانال‌ها
Get PRO
دسامبر '23
+635
در 1 کانال‌ها
| تاریخ | رشد مشترکین | اشارات | کانال‌ها | |
| 10 نوامبر | +15 | |||
| 09 نوامبر | +54 | |||
| 08 نوامبر | 0 | |||
| 07 نوامبر | 0 | |||
| 06 نوامبر | +1 | |||
| 05 نوامبر | +7 | |||
| 04 نوامبر | +9 | |||
| 03 نوامبر | +26 | |||
| 02 نوامبر | +51 | |||
| 01 نوامبر | 0 |
پست‌های کانال
Есть идея собраться коллективом руководителей продуктов/менеджеров/owners или CPO и поговорить на круглом столе о том как мы делаем продукты: как выбираем что делать в продуктк, и вообще чтобы люди понимали как идет процесс разработки. В принципе мне для этого нужны люди которые понимают в Product Market Fir, CJM, JTBD и прочих умных словах типа WSJF, RICE и др. Кому интересно? Напишите в личку пожалуйста кому есть что сказать и важно это сказать.
Площадку предполагаю - конференция по сетевой безопасности
| 2 |  Сотрудники с ИИ работают быстрее. А компания — нет. Знакомо?
Можно готовить предложение клиенту за пять минут, а потом неделю ждать согласования. ИИ свою задачу выполнил. Клиент компании разницы почти не заметил.
Если вы знакомы с теорией ограничений Голдратта, то знаете, что ускорение отдельной операции ещё не означает улучшения результата всей системы.
Поэтому главный вопрос при внедрении ИИ: что сейчас мешает компании получать нужный результат — и как поможет здесь автоматизация? Некоторые коллеги говорят: не поможет, потому что внедрена "автоматизация хаоса".
Проверять надо весь процесс: вместе с передачей между отделами, проверками, переделками и расходами на самого помощника. Сэкономленные часы полезны. Но кто-то должен решить, КАК компания ими воспользуется.
Написал о пяти причинах слабой отдачи от ИИ, способах её улучшить и практическом примере AI SOC.
А какой результат внедрения ИИ у вас уже получилось измерить?
#ИИ | 513 |
| 3 |  ПСЕВДОПРОДУКТИВНОСТЬ
Пару лет назад соцсети разрывал тренд на саморазвитие: подъем в пять утра, холодный душ и списки задач. Все сохраняли эти ролики с приятным ощущением, что меняют жизнь, хотя по факту просто залипали в чужой контент.
С технологиями сейчас ровно та же история. Можно годами листать анонсы, смотреть обзоры апдейтов и перекидывать друг другу новости, считая, что развиваешься. Но если честно — дальше пассивного потребления дело не заходит.
Решить это проще, чем кажется: достаточно сместить фокус с инфошума на тех, кто делает реальные вещи на практике.
Поэтому рекомендую каналы, за которыми слежу сам. Авторы делятся реальным опытом: от нейрогенерации до автоматизации рутины, вайб-кодинга и запуска пет-проектов.
Кстати, на канале Veai прямо сейчас лежит рабочий способ, как легко обойти блокировки Claude.
Даже если вы просто замените новостной шум на эти каналы, насмотренность вырастет в разы. А если начнете внедрять связки авторов под свои задачи, результат точно не заставит себя ждать.
Подписаться в 1 клик:
👉 https://t.me/addlist/5yZKGHv5qoQ1ZWIy | 720 |
| 4 |  Как вы контролируете ИИ, которому дали доступ к корпоративным данным и рабочим системам?
Когда ИИ-агент получает возможность читать документы, вызывать инструменты и выполнять действия, желательно разбираться ещё и с его полномочиями: к чему он имеет доступ, что может сделать и как мы это контролируем. А что если потом будет поздно, когда он ВСЁ сделает за вас? Накосячит он, а отвечать вам. Вы уверены что хотите этого?
11 ноября в 10:30 обсудим это на вебинаре INFERA Security «Безопасное использование ИИ в корпоративной инфраструктуре».
В программе:
— защита корпоративных данных при работе с LLM;
— контроль действий ИИ-агентов во время работы — работает Agent Runtime Security;
— Shadow AI: использование ИИ сотрудниками без ведома ИТ и ИБ и как с ним быть;
— риски вайб-кодинга и проверка кода, который генерирует ИИ.
Обсудим, как связать эти задачи: от запроса к модели до действий агента и появления кода в корпоративной разработке.
Приходите, если внедряете ИИ в компании или отвечаете за безопасность таких проектов.
Программа и регистрация → | 683 |
| 5 |  Как объяснять ИБ-решения заказчикам и руководству — очный тренинг 12 ноября
Показать возможности продукта, обосновать ИБ-бюджет, защитить проект перед руководством — в каждой из этих ситуаций технических знаний недостаточно. Нужно связать устройство решения с задачей слушателя и ответить на его вопросы.
12 ноября в Москве Денис Батранков проведёт практический тренинг «Говорите так, чтобы покупали» — для инженеров, пресейлов, архитекторов и руководителей ИТ и ИБ.
Приходите со своей презентацией, демо или докладом. За день вы:
— протестируете свое выступление и получите личную обратную связь;
— доработаете структуру, объяснения и сценарий показа;
— выступите повторно и потренируетесь отвечать на технические и деловые вопросы.
После занятия останутся новая версия рабочего материала и видеозаписи выступлений.
Ведущий — Денис Батранков: опыт работы в IBM, HP, Palo Alto Networks, Positive Technologies и «Гарде».
📍 Москва, ул. Селезнёвская, 30
📅 12 ноября, 10:00–18:00
До восьми участников. Стоимость — 50 000 ₽. Для компании можно оформить договор и счёт.
Заявки принимаются до 11 ноября включительно.
Программа и регистрация | 699 |
| 6 | Сканеры вроде Nessus или Qualys стали работать как генераторы чувства вины.
Исправить все те тысячи уязвимостей, которые они на нас вываливают нереально | 940 |
| 7 |  Удалить мусорные рекламные приложения в телевизоре помогает теперь ИИ.
У разработчика телевизор Xiaomi показывал рекламу раньше, чем он успевал открыть Netflix. И тогда он дал Claude Code изучить эту модель телевизора — агент подключился по Wi-Fi, отключил 25 пакетов которые поставил ему Xiaomi и сделал домашний экран в стиле Apple TV.
Из этой истории вырос публичный проект CleanYourTV. Уже больше 54 тысяч звёзд на GitHub. Убрать рекламу из телевизора оказалось просто, и это довольно востребованная задача. Хотите также?
Технически работает так: вы разрешаете отладочное подключение, ваш ИИ агент через штатный инструмент Android отключает выбранные компоненты и меняет начальную заставку. Раньше для этого приходилось самому изучать инструкцию. Теперь можно поручить эту работу ИИ.
Вот до чего дошли: покупаешь телевизор, а потом нанимаешь цифровую уборщицу.
Если захотите повторить: основной сценарий работает на Android TV и Google TV. Сначала сохраните состояние для восстановления, согласуйте список отключений, а после обязательно выключите сетевую отладку. Обновление прошивки может вернуть всё обратно.
Если производитель обновит телевизор, вы как владелец снова уберете рекламу. Теперь у обеих сторон есть автоматизация.
Ваш телевизор уже работает на вас или пока на рекламодателей? | 1 024 |
| 8 | Покупать ли себе отдельный суперкомпьютер для ИИ или пользоваться облачными передовыми моделями?
🟢 Для одного человека (чат, почта, периодические задачи): аренда API (DeepSeek, Qwen) в 5–9 раз дешевле покупки топового локального компьютера, а на API крутится полная модель в исходном качестве (FP16), а не пожатая квантованием.
✔️ Покупка своего мощного железа оправдана строго в двух случаях:
🔹 Юридический вопрос / ИБ вопрос: клиентские данные, финансовые отчеты или коммерческая тайна категорически не имеют права покидать пределы локального контура.
🔹 Командная загрузка 24/7: когда локальный сервер непрерывно обслуживает отдел сотрудников или фоновые пайплайны.
#ИИ | 1 029 |
| 9 |  С Александром Антиповым и Евгением Ольковым записали эфир о тестировании производительности NGFW. | 1 403 |
| 10 | Запись вебинара «Как стать пресейлом» уже доступна.
Разобрали, как техническому специалисту перейти в пресейл у вендора или интегратора:
— что выяснить до встречи с заказчиком;
— как проводить демо и оценивать результат пилота;
— что проверяют на собеседовании;
— как отвечать на сложные вопросы, когда ответа пока нет.
На странице — запись на YouTube и Rutube, короткий конспект и 24 таймкода, чтобы сразу перейти к нужной теме.
Смотреть запись и таймкоды → | 1 071 |
| 11 |  Хорошая штука: какие патчи уже давно пора ставить. Как прикол там есть генератор отмазок - почему вы не будете их ставить сегодня
https://patchyourshit.today/ | 1 094 |
| 12 |  Как стать пресейлом: что нужно уметь и с чего начать
Пресейл — это не только техническое знание продукта. Нужно понять задачу заказчика, связать её с решением и провести встречу так, чтобы обе стороны понимали выгоду от дальнейшего сотрудничества.
Я работал пресейлом в международных компаниях IBM, HP и Palo Alto Networks. Обучал пресейлов выступлениям во многих компаниях, включая Positive Technologies и «Гарда», и продолжаю обучать.
6 ноября в 12:00 по московскому времени проведу бесплатный вебинар «Как стать пресейлом: что нужно уметь и с чего начать».
Разберём, чем пресейл занимается до, во время и после встречи, как выяснять задачу заказчика и как техническому специалисту начать переход в эту роль. Вопросы участников помогут понять, какие темы стоит включить в будущее обучение.
Встречаемся онлайн 6 ноября, с 12:00 до 13:30 по Москве. Буду рад инженерам, архитекторам, начинающим пресейлам и всем, кому интересна эта работа.
Регистрация
Оставляйте вопросы, я поделюсь своим 20-летним опытом. Денис Батранков. | 404 |
| 13 |  Видели график публичных тестов? https://demoday.uralcyberfin.ru/testing-schedule | 1 702 |
| 14 |  Один день, чтобы понять, куда движется индустрия
1 декабря в Кибердоме пройдёт Киберсъезд — ежегодная конференция по кибербезопасности и IT.
В программе:
🔹 «Событийный кибербез»: соберём воедино все выводы за текущий год и повестку на следующий вместе с организаторами ЦИПР, SOC Forum, Positive Hack Days, OFFZONE и BIS Summit
🔹 «Из CISO в CEO»: выясним, как заработать политический капитал и превратить безопасность в драйвер стоимости бизнеса
🔹 «Страховой случай»: проживём атаку шифровальщика и решим, что делать на каждом этапе — от выкупа до звонка «от директора»
🔹 «Сочная прожарка: авто-SOC под прицелом заказчика»: увидим, как вендоры защищают продукты, а руководители SOC задают неудобные вопросы
Кибердом приглашает топ-менеджмент компаний IT- и кибербез-отраслей, CTO, CIO, CISO, CDTO, IT- и кибербез-экспертов, представителей крупного бизнеса, маркетологов и HR.
🗓 1 декабря, 10:00–16:45
📍 Кибердом, ул. 2-я Звенигородская, д. 12, стр. 18
👉 Программа, спикеры и регистрация — на сайте
Реклама. АО «Кибердом» | 1 471 |
| 15 | ИИ закрыл 500 алертов за день. А сколько денег сэкономил бизнес?
На сессии "Облака как локомотив внедрения ИИ" на SOC Forum 2026 прозвучал конкретный пример: из 2 000 критичных и высококритичных алертов в день ИИ автоматически закрывает 25%. Ещё 5–10% удаётся быстро закрыть после обогащения данных и проверок агентами.
По расчётам спикера, это около 2 500 часов работы в месяц и до 3 млн рублей потенциальной экономии.
И тут возникает вопрос: что компания сделала с освободившимся временем? Стала разбирать больше событий? Сократила время реагирования? Обошлась без расширения команды? От ответа зависит, какой результат получил бизнес. Пересчитать часы в рубли ещё недостаточно.
Вот шесть выводов из дискуссии.
1. Выгоду нужно считать оценив всю цепочку
Разработчик быстрее написал код. А сколько времени ушло на проверку, исправления, тестирование и выпуск?
Если выиграли день на разработке, а потом потратили два дополнительных дня на исправления, ускорение генерации бизнесу не помогло. Измерять нужно весь путь до готового результата.
2. Освободившиеся часы нужно использовать
Пример с алертами показывает масштаб возможного эффекта. Но расчётная стоимость ручного труда ещё не равна сокращению расходов. Польза может выражаться и в другом: команда справляется с растущей нагрузкой, разбирает то, до чего раньше не доходили руки, быстрее реагирует на угрозы. Зафиксируйте, что именно изменилось, и сравните с затратами на ИИ.
3. Порядок в процессах придётся наводить самим
Если сотрудники по-разному понимают, когда закрывать алерт, на основе каких данных принимать решение и кому передавать сложный случай, эти вопросы придётся решить и для ИИ. Доступ к модели сам по себе не изменит ваши процессы.
4. "Облако или свои GPU?" решается расчётом
Облако удобно, когда нужно быстро проверить гипотезу, а будущая нагрузка ещё неизвестна. Можно начать без закупки оборудования. При постоянной загрузке собственная инфраструктура может оказаться выгоднее. Но в расчёт входят и эксплуатация, и специалисты, и требования к данным. Где-то получится облако, где-то собственные мощности, где-то их сочетание.
Сначала считаем свою задачу.
5. Запретить внешний ИИ проще, чем дать удобную замену
Сотруднику нужно выполнить работу. Если корпоративный инструмент неудобен или не помогает, причина пользоваться внешним сервисом сохраняется.
Поэтому борьба с Shadow AI требует доступной альтернативы: разрешённых моделей, понятных правил и безопасного доступа к нужным данным. Удобство здесь влияет и на безопасность.
6. Агенту нужны права под конкретную задачу
Прочитать документ, изменить его и отправить наружу требуют разных полномочий.
Агенту нужно дать только необходимые права, ограничить их правами пользователя, от имени которого он действует, и контролировать действия. Особенно когда результатом становится изменение в системе, отправка данных или платёж.
Для меня главный вопрос внедрения ИИ звучит так: какой показатель бизнеса изменился и сколько нам это стоило?
Облако помогает быстрее получить ответ: проверить сценарий, измерить эффект, уточнить нагрузку. А дальше уже решать, что масштабировать и на какой инфраструктуре.
В дискуссии принимали участие руководители ИБ Cloud.ru, ГК "Солар", АО "РТ-ИБ", «Гига Cowork», MWS Cloud и "Лемана ПРО". | 1 215 |
| 16 |  Как стать пресейлом: что нужно уметь и с чего начать
Пресейл — это не только техническое знание продукта. Нужно понять задачу заказчика, связать её с решением и провести встречу так, чтобы обе стороны понимали выгоду от дальнейшего сотрудничества.
Я работал пресейлом в международных компаниях IBM, HP и Palo Alto Networks. Обучал пресейлов выступлениям во многих компаниях, включая Positive Technologies и «Гарда», и продолжаю обучать.
6 ноября в 12:00 по московскому времени проведу бесплатный вебинар «Как стать пресейлом: что нужно уметь и с чего начать».
Разберём, чем пресейл занимается до, во время и после встречи, как выяснять задачу заказчика и как техническому специалисту начать переход в эту роль. Вопросы участников помогут понять, какие темы стоит включить в будущее обучение.
Встречаемся онлайн 6 ноября, с 12:00 до 13:30 по Москве. Буду рад инженерам, архитекторам, начинающим пресейлам и всем, кому интересна эта работа.
Регистрация
Оставляйте вопросы, я поделюсь своим 20-летним опытом. Денис Батранков. | 689 |
| 17 | Как стать пресейлом: что нужно уметь и с чего начать
Пресейл — это не только техническое знание продукта. Нужно понять задачу заказчика, связать её с решением и провести встречу так, чтобы обе стороны понимали выгоду от дальнейшего сотрудничества.
Я работал пресейлом в международных компаниях IBM, HP и Palo Alto Networks. Обучал пресейлов выступлениям во многих компаниях, включая Positive Technologies и «Гарда», и продолжаю обучать.
6 ноября в 12:00 по московскому времени проведу бесплатный вебинар «Как стать пресейлом: что нужно уметь и с чего начать».
Разберём, чем пресейл занимается до, во время и после встречи, как выяснять задачу заказчика и как техническому специалисту начать переход в эту роль. Вопросы участников помогут понять, какие темы стоит включить в будущее обучение.
Встречаемся онлайн 6 ноября, с 12:00 до 13:30 по Москве. Буду рад инженерам, архитекторам, начинающим пресейлам и всем, кому интересна эта работа.
Регистрация
Оставляйте вопросы, я поделюсь своим 20-летним опытом. Денис Батранков. | 78 |
| 18 | Продолжение курса "Говори так, чтобы покупали" для тех кто хочет выступать 12 ноября https://batrankov.ru/speak/ | 1 177 |
| 19 |  ЛУЧШИЙ СПОСОБ ПОТРАТИТЬ 20$
Я обычно беру три подписки: ChatGPT, Claude и Gemini. Почему три? Я решил сравнить их в деле по пяти задачам: программирование, работа с данными, мультимодальность, быстрый поиск и фильтрация контента.
Кратко по результатам:
• Код: лидирует Claude (без комментариев)
• Работа с данными: Gemini (легко переваривает тяжелые файлы без ошибок по лимитам) плюс люблю использовать Notebook
• Мультимодальность: ChatGPT (генерация картинок работают и вызывают восторг).
• Быстрый поиск: паритет между ChatGPT и Gemini.
Фильтрация контента для меня сейчас важнее всего, поэтому на нее ушло больше всего времени. Скинул всем трем моделям массив подписок в тг (промпт на скрине), чтобы отсеять бесполезные каналы и оставить только полезных авторов-практиков.
В итоге нейронки выдали практически один список. Вы можете лично проверить каждого автора — берите готовую подборку, многих читаю сам.
Подписаться на подборку в 1 клик
👉https://t.me/addlist/vw3x-Xhc04NjYzAy | 1 013 |
| 20 | 🔴 Популярное opensource приложение LiteLLM с 97 миллионом загрузок ВОРОВАЛО ваши ключи и эта новость не кликбейт
LiteLLM используют как единый шлюз к сотне LLM, и в нем нашли стилер. Версии 1.82.7 и 1.82.8 уже удалены из PyPI, но они успели разойтись.
Достаточно было установить пакет. В версии 1.82.8 скрипт срабатывал при каждом старте интерпретатора, собирал SSH-ключи, токены AWS, GCP, Azure, переменные окружения и отправлял на поддельный домен. Обнаружили атаку случайно: баг в стилере устроил fork-бомбу, съел всю память и привлёк внимание.
Это не единичный случай. Группировка TeamPCP за последние дни скомпрометировала уже несколько инструментов разработки, и паттерн везде один: захват аккаунта мейнтейнера и публикация вредоносной версии в GitHub.
Если в ваших проектах или CI/CD был pip install litellm без фиксации версии, стоит проверить, не подтянулся ли скомпрометированный пакет. Ирония в том, что LiteLLM как раз и предназначен для хранения API-ключей к нейросетям.
Подробности в материале.
#CISO #ИИ #Кейс | 1 520 |
