Секреты ИБ|Эгида-Телеком

Мы против, мы не хотим так и вас просим не делать А иногда кажется, что информационная безопасность существует только на бумаге. Бомбит, когда...

Через пару лет топовые CTF превратятся в состязания ИИ против ИИ? Об этом и многом актуальном в выпуске: AI vs CTF: как нейросети меняют соревнования и игру команд В выпуске:

• как AI помогает искать уязвимости и экономить время • где использование нейросетей становится преимуществом, а где превращается в чит • как сегодня тренируются сильные CTF-команды • какие ошибки совершают почти все новички • почему проигрыши иногда полезнее побед • каким станет CTF в ближайшие годы • с чего начать путь в CTF и информационной безопасности.

Смотрите полный выпуск на YouTube, VK Видео, Rutube и Дзен.

На сегодня, завтра и каждый день планы только такие, просим планинг не нарушать 😂

В России появился первый закон об искусственном интеллекте Президент подписал первый в России закон, который устанавливает правила разработки и использования больших ИИ-моделей. Теперь официально определено, что такое суверенный и национальный искусственный интеллект, а также кто и на каких условиях сможет его разрабатывать. Что важно:

⚡️Появились два новых понятия: • суверенные ИИ-модели полностью создаются российскими компаниями • национальные ИИ-модели — могут использовать зарубежные технологии и открытые решения, но разрабатываются российскими юридическими лицами. ⚡️Разработчики таких моделей смогут получать государственную поддержку и доступ к государственным данным для обучения нейросетей. ⚡️ИИ-модели должны соответствовать требованиям российского законодательства и пройти специальную проверку. ⚡️Онлайн-платформы с аудиторией более 500 тысяч пользователей в сутки будут обязаны маркировать контент, созданный с помощью ИИ, и информировать пользователей о правах на него. ⚡️Закон также разрешает использовать материалы, защищённые авторским правом, для обучения нейросетей при наличии законного доступа к этим материалам. Именно этот пункт вызвал наибольшее количество споров со стороны правообладателей.

ИИ перестаёт быть экспериментальной технологией и становится частью регулируемой цифровой инфраструктуры. Теперь разработчикам, компаниям и владельцам цифровых сервисов придётся учитывать не только технические требования, но и новые правовые правила работы с ИИ.

Ну что, проверим себя? Мы подготовили два бинго для ИБ-специалистов и для всех, кто хочет прокачать цифровую безопасность. Сколько клеток уже можете отметить?🫶🏻

Рабочее приложение, которое прошло ревью, всё ещё можно взломать через форму логина. Большинство уязвимостей в вебе — это типовые ошибки, которые находят уже после инцидента. Курс WAPT от Codeby учит находить их раньше — с позиции атакующего. Этот курс максимально заточен на практику: 65 заданий в лаборатории, где вы отрабатываете каждую технику на реальных сценариях. Что внутри: ⏺️Эксплуатация актуальных классов уязвимостей, активный и пассивный фаззинг ⏺️SQL Injection, CMD Injection, XSS, PHP Injection, Server-Side Template Injection ⏺️Повышение привилегий и client-side атаки (XSS, CSRF) Каждую неделю — вебинары с куратором. Навыки применимы и в рабочих задачах по пентесту, и в Bug Bounty. Успейте записаться до 26 июля. 😀☺️😚🥲😎При покупке курса — месяц бесплатной подписки на hackerlab.pro в подарок ➡️ Запись на курс По всем вопросам: @CodebyAcademyBot

Новый выпуск «КиберКухни» уже на канале! AI vs CTF: как нейросети меняют соревнования и игру команд В выпуске:

• как AI помогает искать уязвимости и экономить время

• где использование нейросетей становится преимуществом, а где превращается в чит

• как сегодня тренируются сильные CTF-команды

• какие ошибки совершают почти все новички

• почему проигрыши иногда полезнее побед

• каким станет CTF в ближайшие годы

• с чего начать путь в CTF и информационной безопасности.

Смотрите полный выпуск на YouTube, VK Видео, Rutube и Дзен.

Новый выпуск «КиберКухни» уже на канале! AI vs CTF: как нейросети меняют соревнования и игру команд Искусственный интеллект уже стал частью CTF. Одни используют его как помощника, другие считают это читом. Где проходит граница? Может ли AI заменить сильного игрока? И какие навыки останутся ценными через несколько лет? В новом выпуске «КиберКухни» говорим об этом с Егором Шляховым — капитаном команды «ПодЭгидой» (thr33s0m3), участником российских CTF-соревнований и практикующим специалистом по информационной безопасности. В выпуске:

• как AI помогает искать уязвимости и экономить время • где использование нейросетей становится преимуществом, а где превращается в чит • как сегодня тренируются сильные CTF-команды • какие ошибки совершают почти все новички • почему проигрыши иногда полезнее побед • каким станет CTF в ближайшие годы • с чего начать путь в CTF и информационной безопасности.

Смотрите полный выпуск на YouTube, VK Видео, Rutube и Дзен.

OpenAI: ИИ-модели нашли способ выйти из тестовой среды и атаковали Hugging Face По данным зарубежных СМИ, во время внутреннего эксперимента OpenAI две современные языковые модели смогли выйти за пределы тестовой среды и использовали найденные уязвимости для атаки на инфраструктуру Hugging Face. Во время тестирования моделей на киберполигоне разработчики намеренно ослабили защитные механизмы, чтобы проверить возможности ИИ в поиске и эксплуатации уязвимостей. Предполагалось, что модели работают в полностью изолированной среде без доступа в интернет. Однако ИИ обнаружил неизвестную ранее уязвимость в прокси-сервисе, вышел за пределы тестового контура, повысил свои привилегии и получил доступ к внутренней сети. После этого модели попытались найти решения тестовых заданий на платформе Hugging Face. Для этого они использовали сразу несколько техник атаки, включая компрометацию учетных записей и эксплуатацию еще одной уязвимости нулевого дня. В результате удалось выполнить удаленный код на инфраструктуре платформы и получить доступ к части данных. По информации Hugging Face, инцидент затронул ограниченное количество внутренних данных и сервисных учетных записей. При этом саму атаку помогли остановить собственные системы защиты компании, основанные на ИИ. Если описанные события действительно произошли именно так, это показывает новую проблему безопасности: ИИ способен самостоятельно искать неизвестные уязвимости. Модель может выбирать наиболее короткий путь к цели — даже если это означает взлом системы. Одной ошибки в изоляции среды достаточно, чтобы ИИ вышел за пределы тестового контура. Эксперты считают, что развитие автономных ИИ-агентов заставит по-новому смотреть на защиту инфраструктуры. Теперь важно не только искать уязвимости в программном обеспечении, но и проектировать среды, из которых ИИ не сможет выйти даже при обнаружении новых способов обхода защиты.

Вчера прошла съёмка подкаста «КиберКухня | Эгида-Телеком» с Юрием Глущенко, руководителем направления внедрения АО «Центр Биометрических технологий» 🔥 Тема: «Биометрия без мифов. Что происходит с вашим лицом и голосом на самом деле?» Скоро выпуск! А пока подписывайтесь на нас в VK Видео, RUTUBE, YouTube и Дзен

Новая схема мошенников: «проверка» личного кабинета Мошенники начали использовать поддельные сайты, которые предлагают провести диагностику личного кабинета государственных сервисов. На первый взгляд всё выглядит убедительно: официальный дизайн, громкие названия ведомств и номер «горячей линии». Но есть одна проблема таких организаций не существует 💔 1️⃣ Сначала мошенники звонят под видом сотрудников банка, управляющей компании или службы доставки и просят назвать код из СМС 2️⃣ Затем сообщают, что ваш аккаунт якобы находится под угрозой, и предлагают перейти на сайт для проверки 3️⃣ На сайте просят ввести номер телефона. После имитации проверки появляется сообщение о подозрительной активности и предложение позвонить на горячую линию. Именно этот звонок становится следующим этапом атаки. Как распознать подделку

• организация, от имени которой работает сайт, вам неизвестна; • используются громкие названия вроде «Центр цифровой защиты» или «Государственный центр мониторинга»; • в тексте встречаются странные формулировки и ошибки; • вас торопят позвонить по указанному номеру или выполнить действия «срочно».

Государственные сервисы не проводят диагностику личного кабинета через сторонние сайты и не просят самостоятельно звонить на неизвестные номера. Лучше потратить несколько минут на проверку информации, чем потом восстанавливать доступ к своим данным.

Чемпионат мира закончился. Победил не только футбол, но и ИИ Пока миллионы зрителей следили за голами и финальным свистком, на поле работала еще одна команда – искусственный интеллект. На ЧМ-2026 ИИ стал полноценным участником турнира. 🏆Football AI Pro помогал тренерам анализировать игру за считаные секунды: строил тепловые карты, собирал видеонарезки, показывал тактические ошибки и моделировал игровые эпизоды. 🏆Для каждого футболиста заранее создали цифрового двойника. Именно эти 3D-модели помогали системе быстрее и точнее определять офсайды. 🏆Камеры на арбитрах получили ИИ-стабилизацию, поэтому зрители увидели матч буквально глазами судьи. 🏆Даже мяч стал умным, он передавал данные о скорости, ударах и траектории движения в режиме реального времени. Искусственный интеллект помогает принимать решения там, где цена ошибки очень высока. И футбол лишь один из примеров ⚽ Как вам такие новшества в футболе?

Сегодня снимаем новый выпуск КиберКухни с капитаном нашей CTF команды «ПодЭгидой» Тема подкаста: AI vs CTF: как нейросети меняют формат соревнований и игру команд  Ставьте реакции, если ждете выпуск!

До финала чемпионата мира остаются считаные дни ⚽️ Пока одни обсуждают тактику и составы, мы задумались: между футболом и информационной безопасностью гораздо больше общего, чем кажется. И там, и там побеждает не тот, кто надеется на удачу, а тот, кто заранее готовится к игре, видит риски и умеет работать в команде.

Уволить сотрудника просто. Защитить коммерческую тайну гораздо сложнее 💔 Когда происходит утечка данных, многие ищут виноватого. Но главный вопрос должен быть другим: Почему компания вообще допустила ситуацию, в которой это стало возможным? Больше половины российских компаний уже сталкивались с разглашением коммерческой тайны. И если нарушение подтверждается, примерно в каждом третьем случае сотрудник теряет работу. Но увольнение – это уже последствия. Причина чаще всего, что отсутствует контроль доступа, данные хранятся без ограничений, документы свободно пересылаются в мессенджерах, а права сотрудников никто давно не проверял. Сегодня защитить бизнес – это не только подписать NDA.

Это система:

✔️аудит прав доступа

✔️ контроль движения данных

✔️ регулярная проверка процессов

✔️ современные средства защиты информации

✔️ обучение сотрудников

Именно поэтому мы всегда говорим: начинать нужно с аудита 💚 Он помогает найти слабые места до того, как ими воспользуются злоумышленники или конфиденциальная информация окажется у конкурентов 💔

Иногда генеральный директор тоже узнаёт новости… последним. 😄 Я была уверена, что ещё немного поработаю, а потом, может быть, когда-нибудь схожу в отпуск. Но наш начальник отдела кадров решил иначе. Просто поставил меня перед фактом:

— Лина Андреевна, с завтрашнего дня вы в отпуске. На 10 дней. Честно? Первые пять минут я переживала: «Как же команда? Столько задач!»

А потом поймала себя на мысли, что переживать не о чем. Потому что команда Эгида-Телеком – люди, которым можно доверять. Здесь каждый знает своё дело, всегда готов подхватить коллегу и поддержать, если это нужно. Мы не про героизм – работать до выгорания. Мы про сильную команду, где можно опереться друг на друга. Наверное, именно в этом и есть настоящая ценность компании. Когда спокойно можно оставить рабочий телефон, немного выдохнуть и знать, что всё будет работать как часы. Спасибо моей команде. Горжусь каждым из вас. ❤️ P.S. Если вам близок такой подход к работе и вы хотите стать частью нашей команды – будем рады познакомиться. 📩 lap@egida-telecom.ru

Вдохновились залетевшим треком «Попался на крючок, как рыбка»… …и сделали свою версию. Только про информационную безопасность 😄 Собрали ситуации, в которые хотя бы раз попадали пользователи, безопасники и даже опытные ИТ-специалисты. Узнали себя?

Опа. А вот это уже интересно с точки зрения информационной безопасности Если мошенники украли деньги, вернуть их, возможно, станет проще. Минцифры подготовило проект, по которому пострадавшие от телефонных мошенников смогут получить компенсацию не только от банка, но и от оператора связи.

🟢 Если вы перевели деньги под влиянием мошенников, сначала обращаетесь в банк. 🟢 Банк проверяет, выполнил ли он требования закона и мог ли остановить подозрительную операцию. 🟢 Если банк действовал правильно, обращение передают оператору связи. 🟢 Оператор проверяет, должен ли был распознать мошеннический номер и заблокировать его. Если нарушение было на его стороне, компенсацию выплатит оператор.

Деньги обещают вернуть: • до 30 дней по переводам внутри страны; • до 60 дней по трансграничным переводам.