Код ИБ: ИИ & КиберБезопасность
Kanalga Telegram’da o‘tish
Погружение в мир корпоративной информационной безопасности 🗓 Анонсы ИБ-событий 🧠 Экспертные материалы Обсудить 👉🏼 https://t.me/codeibcommunity Купить рекламу: https://telega.in/c/codeibnews Узнать про наше обучение: https://codeib.academy
Ko'proq ko'rsatish6 775
Obunachilar
+224 soatlar
-67 kunlar
-3230 kunlar
Ma'lumot yuklanmoqda...
O'xshash kanallar
Taglar buluti
Kirish va chiqish esdaliklari
---
---
---
---
---
---
Obunachilarni jalb qilish
Avgust '26
Avgust '26
+49
9 kanalda
Iyul '26
+220
10 kanalda
Get PRO
Iyun '26
+85
7 kanalda
Get PRO
May '26
+495
4 kanalda
Get PRO
Aprel '26
+215
12 kanalda
Get PRO
Mart '26
+208
9 kanalda
Get PRO
Fevral '26
+491
4 kanalda
Get PRO
Yanvar '26
+106
4 kanalda
Get PRO
Dekabr '25
+105
8 kanalda
Get PRO
Noyabr '25
+121
9 kanalda
Get PRO
Oktabr '25
+160
7 kanalda
Get PRO
Sentabr '25
+142
1 kanalda
Get PRO
Avgust '25
+134
4 kanalda
Get PRO
Iyul '25
+124
6 kanalda
Get PRO
Iyun '25
+91
5 kanalda
Get PRO
May '25
+90
3 kanalda
Get PRO
Aprel '25
+148
6 kanalda
Get PRO
Mart '25
+182
18 kanalda
Get PRO
Fevral '25
+533
7 kanalda
Get PRO
Yanvar '25
+82
4 kanalda
Get PRO
Dekabr '24
+92
8 kanalda
Get PRO
Noyabr '24
+145
9 kanalda
Get PRO
Oktabr '24
+145
1 kanalda
Get PRO
Sentabr '24
+114
6 kanalda
Get PRO
Avgust '24
+131
2 kanalda
Get PRO
Iyul '24
+114
2 kanalda
Get PRO
Iyun '24
+83
1 kanalda
Get PRO
May '24
+94
1 kanalda
Get PRO
Aprel '24
+135
1 kanalda
Get PRO
Mart '24
+169
7 kanalda
Get PRO
Fevral '24
+226
4 kanalda
Get PRO
Yanvar '24
+152
4 kanalda
Get PRO
Dekabr '23
+185
8 kanalda
Get PRO
Noyabr '23
+390
8 kanalda
Get PRO
Oktabr '23
+220
7 kanalda
Get PRO
Sentabr '23
+111
0 kanalda
Get PRO
Avgust '23
+122
0 kanalda
Get PRO
Iyul '23
+120
0 kanalda
Get PRO
Iyun '23
+106
0 kanalda
Get PRO
May '23
+132
0 kanalda
Get PRO
Aprel '23
+105
0 kanalda
Get PRO
Mart '23
+148
0 kanalda
Get PRO
Fevral '23
+105
0 kanalda
Get PRO
Yanvar '23
+119
0 kanalda
Get PRO
Dekabr '22
+180
0 kanalda
Get PRO
Noyabr '22
+186
0 kanalda
Get PRO
Oktabr '22
+154
0 kanalda
Get PRO
Sentabr '22
+214
0 kanalda
Get PRO
Avgust '22
+117
0 kanalda
Get PRO
Iyul '22
+138
0 kanalda
Get PRO
Iyun '22
+155
0 kanalda
Get PRO
May '22
+144
0 kanalda
Get PRO
Aprel '22
+179
0 kanalda
Get PRO
Mart '22
+276
0 kanalda
Get PRO
Fevral '22
+78
0 kanalda
Get PRO
Yanvar '22
+82
0 kanalda
Get PRO
Dekabr '21
+67
0 kanalda
Get PRO
Noyabr '21
+69
0 kanalda
Get PRO
Oktabr '21
+96
0 kanalda
Get PRO
Sentabr '21
+77
0 kanalda
Get PRO
Avgust '21
+55
0 kanalda
Get PRO
Iyul '21
+82
0 kanalda
Get PRO
Iyun '21
+74
0 kanalda
Get PRO
May '21
+49
0 kanalda
Get PRO
Aprel '21
+51
0 kanalda
Get PRO
Mart '21
+516
0 kanalda
| Sana | Obunachilarni jalb qilish | Esdaliklar | Kanallar | |
| 27 Avgust | 0 | |||
| 26 Avgust | +3 | |||
| 25 Avgust | +1 | |||
| 24 Avgust | +4 | |||
| 23 Avgust | +1 | |||
| 22 Avgust | 0 | |||
| 21 Avgust | +3 | |||
| 20 Avgust | +1 | |||
| 19 Avgust | +2 | |||
| 18 Avgust | +2 | |||
| 17 Avgust | 0 | |||
| 16 Avgust | +3 | |||
| 15 Avgust | +1 | |||
| 14 Avgust | +1 | |||
| 13 Avgust | +2 | |||
| 12 Avgust | +2 | |||
| 11 Avgust | +3 | |||
| 10 Avgust | +3 | |||
| 09 Avgust | +1 | |||
| 08 Avgust | +2 | |||
| 07 Avgust | +2 | |||
| 06 Avgust | +4 | |||
| 05 Avgust | +3 | |||
| 04 Avgust | +3 | |||
| 03 Avgust | +1 | |||
| 02 Avgust | 0 | |||
| 01 Avgust | +1 |
Kanal postlari
📩 Архитектура защиты агентов: Zero
Standing Privileges #опытэкспертов
Материал подготовлен на основе выступления Дениса Батранкова в рамках образовательного курса «Директор по кибербезопасности 8.0»
Одна из ключевых проблем безопасности ИИ-агентов — постоянные права доступа к корпоративным ресурсам. Если такой доступ сохраняется после завершения задачи, это создает предпосылки для атак класса Excessive Agency
Рекомендуется использовать архитектурный принцип Zero Standing Privileges (ZSP).
1️⃣ У агента нет постоянных прав
Агент не имеет никаких прав по умолчанию в состоянии ожидания. Zero Standing Privileges — базовый принцип архитектуры безопасных
агентных систем.
2️⃣ Доступ предоставляется только по необходимости
Агент получает доступ исключительно к тем ресурсам, которые нужны для выполнения конкретной задачи.
Используется подход Just-in-Time: права выдаются только на время выполнения операции — не дольше.3️⃣ Автоматический отзыв После завершения задачи все права автоматически отзываются. Это исключает накопление привилегий, не оставляет "забытых" прав и сокращает окно для эксплуатации Excessive Agency. 💥 Если вы внедряете или планируете использовать корпоративный ИИ, то на четвёртом модуле курса «Директор по кибербезопасности 8.0», эксперты подробно разбирают требования ФСТЭК №117, AI-BOM, AI Gateway, SOC для ИИ, ML Red Teaming, архитектурные подходы к защите ИИ-систем и многое другое. #ДиректорПоИБ
| 2 | Matn yo'q... | 269 |
| 3 |  Регулярный участник наших событий, компания АБП2Б проводит исследование практик парольного менеджмента в российских компаниях.
Будем благодарны, если сможете принять участие и ответить на несколько вопросов (анонимно заполнить форму или ответить на созвоне, как удобно, займет около 10 мин).
Для того, чтобы принять участие, напишите "+" в комментариях и коллеги пришлют ссылку на опрос или договорятся об удобном времени разговора.
Все участники опроса получат небольшой книжный подарок и результаты исследования. | 286 |
| 4 |  +2Лучший способ повысить профессиональный уровень уже в сентябре — отправиться на практикум Код ИБ ПРОФИ в Сочи. Вас ждут мастер-классы от признанных экспертов отрасли, киберучения в штабе и на киберполигоне.
📄 Все участники, посетившие мероприятия деловой программы, получат удостоверение о повышении квалификации в объеме 16 академических часов.
Состав спикеров ПРОФИ смотрите в карточках. Полная программа — на сайте.
Присоединяйтесь к сильному ИБ-комьюнити!
#ИБнужныПРОФИ | 277 |
| 5 |  У вас может быть идеальная защита. Но вас всё равно взломают через подрядчика.
Звучит неприятно. Но современная компания — уже давно не крепость с высоким забором.
Мы доверяем внешним людям и компаниям всё больше: облака, разработку, поддержку, интеграцию, бухгалтерию, SaaS, подрядчиков с удалённым доступом.
И вот здесь возникает неудобный вопрос:
А вы вообще знаете, кто из них способен стать самой опасной точкой входа в вашу компанию?
Не просто «у нас есть список поставщиков».
А кто имеет доступ к критичным данным?
Кто может повлиять на непрерывность бизнеса?
Кого достаточно проверить один раз, а за кем нужно следить постоянно?
И главное — как не утонуть в сотнях анкет и согласований?
🔥 27 августа в 10:00 МСК уже второе занятие модуля «Риски третьих сторон и цепочки поставок».
Разберём реестр третьих сторон и классификацию критичности — с позиции реальной работы бизнеса и ИБ.
Это занятие — хороший способ понять, насколько вообще ваша компания готова управлять рисками тех, кому вы уже доверяете.
А для тех, кто понимает, что одной лекцией проблему не решить, мы собрали целый Модуль 5: поставщики, договоры, ИБ-анкеты, Software Supply Chain, инциденты у контрагентов и практическая сборка собственной программы TPRM.
Потому что поставщика недостаточно один раз проверить. Риском нужно управлять.
➡️ Присоединиться к модулю | 351 |
| 6 | 📍 9–13 сентября встречаемся в Сочи на интенсиве Код ИБ ПРОФИ. Четыре дня в кругу сильного сообщества, десятки знакомств и увлекательные путешествие.
Встречаемся на Код ИБ ПРОФИ 9–13 сентября.
#ИБнужныПРОФИ | 358 |
| 7 |  Video xabar | 358 |
| 8 | 🌟 До ПРОФИ в Сочи — 16 дней
☀️ Что остается после четырех дней на интенсиве? Новые идеи, яркие впечатления, профессиональные знакомства и желание приехать снова. Не пропустите. | 409 |
| 9 | 🌟 До ПРОФИ в Сочи — 17 дней
Если хотите провести четыре дня в кругу сильного ИБ-сообщества и увезти с собой не только новые знания, но и новые профессиональные связи — присоединяйтесь. | 456 |
| 10 | 🌟 До ПРОФИ в Сочи — 18 дней
💡 Один неформальный разговор может изменить взгляд на привычную задачу. ПРОФИ — лучшее место для таких бесед. | 470 |
| 11 | 🌟 До ПРОФИ в Сочи — 19 дней
📚 Самые сильные кейсы не публикуют. Их рассказывают лично. На ПРОФИ вы услышите их из первых уст. | 543 |
| 12 |  +2Сегодня Ольга Поздняк принимает участие в международной конференции по практической кибербезопасности OFFZONE в Москве.
Атмосферу конференции вы можете посмотреть в сторис канала.
Хотите больше сторис с площадки? Проголосуйти за наш канал: | 575 |
| 13 | За несколько дней на Код ИБ ПРОФИ успеваешь больше, чем кажется.
Если еще не были на интенсиве — самое время это исправить.
📍 9–13 сентября | Сочи.
#ИБнужныПРОФИ | 513 |
| 14 |  Video xabar | 511 |
| 15 | 🌟 До ПРОФИ в Сочи — 20 дней
🚀 Иногда одна рекомендация экономит миллионы в бюджете. Самый ценный нетворкинг — на ПРОФИ. | 523 |
| 16 |  📌 Корпоративная безопасность ИИ: 7
ключевых мер #опытэкспертов
Материал подготовлен на основе выступления Дениса Батранкова в рамках образовательного курса «Директор по кибербезопасности 8.0», модуль «Безопасность ИИ». 👇🏻
Минимальный обязательный набор для любой организации внедряющей ИИ:
1. Политики использования ИИ
Кто, где и как может использовать модели. Утверждённый реестр разрешённых инструментов с уровнями доступа.
2. Мониторинг и аудит
Логирование всех взаимодействий с
ИИ. Inference logs → SIEM. Без этого
расследование инцидента
невозможно.
3. Контроль данных
Маскирование, шифрование, токенизация и фильтрация перед отправкой в модель.
4. Фильтры на внешние
подключения
Web-поиск, API, облачные сервисы. Только через корпоративный шлюз.
5. Тестирование и стресс-тесты
моделей
ML Red Teaming для выявления уязвимостей до эксплуатации. Garak, Promptfoo в CI/CD.
6. Обучение сотрудников
Риски социального инжиниринга через ИИ: дипфейки, фишинг, манипуляция через чат-боты.
7. Соблюдение нормативов
ФСТЭК №117, 152-ФЗ, корпоративные
правила. Каждая мера должна быть
задокументирована.
Именно эти семь мер позволяют заложить основу корпоративной безопасности ИИ. Без них внедрение искусственного интеллекта создает неконтролируемые и большие риски для бизнеса.
Чтобы глубже разобраться в защите корпоративного ИИ, присоединяйтесь к четвёртому модулю программы «Директор по кибербезопасности 8.0». ✨
#ДиректорПоИБ | 499 |
| 17 | 🌟 До ПРОФИ в Сочи — 21 день
⚡️ Угрозы меняются каждый день. Сообщество помогает успевать за ними. Присоединяйтесь к ПРОФИ. | 497 |
| 18 |  После летней паузы возвращаемся в эфир — и начинаем 5-й модуль годовой программы «Директор по кибербезопасности 8.0».
🔥 Первое занятие — открытое
«Риски третьих сторон и цепочки поставок»
Вас могут взломать не через вашу инфраструктуру, а через того, кому вы доверяете: поставщика ПО, подрядчика, облако, аутсорс или даже open source.
На открытом занятии разберём, как CISO выстроить работающую систему TPRM:
— кого считать третьими сторонами;
— как определить критичных поставщиков;
— кто отвечает за риски внутри компании;
— как проверять подрядчика до выдачи доступа;
— что делать, если инцидент уже произошёл у поставщика.
А дальше — самое интересное: участники модуля соберут собственные рабочие инструменты — реестр поставщиков, ИБ-анкету, требования к договорам, плейбук инцидента и каркас программы TPRM.
📅 19 августа
🕙 10:00 МСК
🎙 Илья Борисов
Успевайте зарегистрироваться на открытое занятие и приходите в эфир.
А если хотите не просто послушать, а пройти весь модуль и собрать систему TPRM для своей компании — присоединяйтесь к модулю 5.
👉 [ЗАРЕГИСТРИРОВАТЬСЯ НА ОТКРЫТЫЙ ВЕБИНАР]
👉 [ВОЙТИ В МОДУЛЬ 5] | 571 |
| 19 |  Иногда десять минут в баре полезнее часа в зрительном зале на серьезной конференции.
Потому что именно за бокалом пенного кто-нибудь обязательно скажет: «Вот здесь все сломалось». Затем другой человек подключится с похожим кейсом. И через пять минут завяжется разговор, из которого каждый что-то с собой унесет.
Для таких разговоров облачный провайдер Nubes придумал ИЗИфест — фестиваль для тех, кто отвечает за ИИ, ИТ и ИБ.
Это событие, где:
➡️ деловая программа охватывает актуальные в 2026 году темы для бизнеса: ИИ в реальной работе, безопасность, регуляторика, легаси, инфраструктура и люди, на которых все это держится;
➡️ все выступления ограничены 15 минутами, только самая суть;
➡️ гости могут непосредственно участвовать в деловой программе, а не просто слушать лекции;
➡️ CISO, CTO и ИТ-директора попробуют себя в новой роли, участвуя в особых активностях, за которые мы дарим мерч [но придется потрудиться].
Когда: 10 сентября в 16:00
Где: Москва, Берёzы-парк
Участие бесплатное, но все заявки проходят модерацию: организаторы хотят собрать тех, кто действительно отвечает за инфраструктуру, ИБ, DevOps, ИИ и цифровые продукты.
Если это про вас, то регистрируйтесь по ссылке: https://nubes.ru/easy-fest-2026 | 460 |
| 20 | Практика, экспертиза и открытый диалог — именно ради этого участники приезжают на Код ИБ ПРОФИ снова и снова.
📍9–13 сентября | Сочи
До встречи на ПРОФИ
#ИБнужныПРОФИ | 465 |
