VP Cybersecurity Brief
Kanalga Telegram’da o‘tish
Анализ лучших практик управления кибербезопасностью в России и в мире. Написать автору - @popepiusXIII. Реклама в канале не размещается. Возможно информационное размещение по мероприятиям в тематике канала. Посты пишутся без ИИ.
Ko'proq ko'rsatish674
Obunachilar
+224 soatlar
+207 kun
+11830 kun
Ma'lumotlar yuklanmoqda
O'xshash kanallar
Ma'lumot yo'q
Muammo bormi? Iltimos, sahifani yangilang yoki bizning qo'llab-quvvatlash boshqaruvchimizga murojaat qiling>.
Taglar buluti
Kirish va chiqish esdaliklari
---
---
---
---
---
---
Obunachilarni jalb qilish
Oktabr '26Okt '26
Oktabr '26
+36
7 kanalda
Sentabr '26
+112
7 kanalda
Get PRO
Avgust '26
+50
5 kanalda
Get PRO
Iyul '26
+46
6 kanalda
Get PRO
Iyun '26
+75
11 kanalda
Get PRO
May '26
+238
8 kanalda
Get PRO
Aprel '260
3 kanalda
Get PRO
Mart '26
+115
4 kanalda
Get PRO
Fevral '260
3 kanalda
Get PRO
Yanvar '26
+42
1 kanalda
| Sana | Obunachilarni jalb qilish | Esdaliklar | Kanallar | |
| 17 Oktabr | +1 | |||
| 16 Oktabr | +4 | |||
| 15 Oktabr | +6 | |||
| 14 Oktabr | +3 | |||
| 13 Oktabr | +8 | |||
| 12 Oktabr | +3 | |||
| 11 Oktabr | 0 | |||
| 10 Oktabr | 0 | |||
| 09 Oktabr | 0 | |||
| 08 Oktabr | +4 | |||
| 07 Oktabr | +2 | |||
| 06 Oktabr | +3 | |||
| 05 Oktabr | +1 | |||
| 04 Oktabr | 0 | |||
| 03 Oktabr | 0 | |||
| 02 Oktabr | +1 | |||
| 01 Oktabr | 0 |
Kanal postlari
В последовавшей пленарной дискуссии с Дмитрием Гадарем, Александром Шойтовым, Антоном Карповым, Владимиром Бенгиным, Андреем Дугиным обсудили общие подходы к кибериспытаниям и кибербезопасности:
1. Существует антипрактика когда итоги сканирования на уязвимости, кибериспытаний или пентеста не проводятся так как воспринимаются событиями создающими дополнительную работу для ИТ. Одним из аспектов противоборства атакующих и защитников станут ограничения ИИ моделей по бюджету токенов.
2. У кибериспытаний есть ограничение. Они не скорее всего не выявят атак уровня APT, «эти ребята ломают по другому».
3. Багбаунти как практика испытывает кризис в силу наплыва отчетов и возможности самих компаний проводить подобные исследования за счет ИИ «выросло, взлетело и умирает».
4. ИИ делает теоретически осуществимым конструкцию исключения человеческого фактора в кибербезопасности.
5. Прогресс в ИИ делает необходимым регулярный пересмотр процессов и инструментов безопасности, например, при анализе кода когда ты можешь реализовать автопроверку найденной уязвимости.
6. За совещанием у Президента РФ 14.10.26 последуют значимые поручения.
7. Прозвучала аналогия с публикацией эксплойтов Shadow Broker и последующей эпидемией WannaСray в 2017 году с прогрессом развития ИИ в поиске уязвимостей и возможных будущих масштабных инцидентов.
8. Одно из возможных решений с радикальным повышением кибербезопасности это использование жестких рельсов «Cloud Native» c неотключаемыми настройками безопасности (инварианты) для малых компаний.
9. Другой возможный тренд – коммодитизация ИБ . Подобно сигнализации непристегнутому ремню в автомобиле, продукты не будут запускаться с некорректными настройками безопасности.
10. Киберучения это этап зрелых компаний, до которого должны быть пройдены в, том числе такие этапы, например, инвентаризация, автоматизация процессов ИБ.
11. Для крупных компаний будет полезным действия исходящие из принятия ситуации «вас уже взломали».
В следующих постах опишу самое запомнившееся мне из других докладов.
Более живое восприятие пленарной дискуссии можно посмотреть вот тут 😉.
#Security_shift
| 2 | Хочу с вами поделится обзором сегодняшнего мероприятия от Т-Банка - Security Shift. Поводом для мероприятия стала презентация итогов своих масштабных кибериспытаний.
Итогами кибериспытаний делились Дмитрий Гадарь, Игорь Кубышко, Николай Исламов:
1. Всего поступило 5 отчетов. Из них 4 оказались валидными.
2. Максимальная выплата составила 3,5 млн рублей.
3. Ни один из недопустимых сценариев не был реализован. Стоимость выплаты за реализованный недопустимый сценарий составила бы 12 млн рублей.
4. В качестве актуальных векторов атак выделены были проникновение через сторонние юрлица и атаки на бизнес-логику.
Также Дмитрий Гадарь поделился общими наблюдениями:
1. Нужна максимальная автоматизация в взаимодействии с ИТ, вплоть до дата-контрактов . Взаимодействие в «ручном» режиме может дорого обойтись компании.
2. Одним из индикаторов смены парадигмы в кибербезопасности стало открытое письмо OpenAI поддержанное большинством техногигантов.
3. Сдвиг в кибербезопасности за счет ИИ произошел. Важно это как можно быстрее признать.
4. Отдельно нужно оценивать такие риски как небольшие изменения модели незаметно влияющие на граждан. Например, на основе биологических факторов, описанных Робертом Сапольским.
5. ИИ забрал у кибербезопасности ключевой ресурс – время. В ситуации когда у тебя минуты до эксплуатации уязвимостей нужно перестраивать свою инфраструктуру в устойчивую и самовосстанавливающуюся.
6. Один из возможных трендов «кубернетес в кубернетесе» через 5 лет - распределить вычисления по пользовательским устройствам от смартфона до роутера, а не как раньше на специализированном сервере.
#Security_shift | 112 |
| 3 | Интересный формат новой премии молодых экспертов на основе голосования.
Я дополнительно предлагаю посмотреть на биографии CISO, владельцев бизнесов, экспертов как примеры быстрого построения карьеры в кибербезопасности. | 121 |
| 4 |  +2Есть набирающая серьезность проблема с развитием ИИ.
Радикальное уменьшение реально оставшегося времени для установки патчей до десятков минут. Это ведёт к 2 возможным решениям.
1. Прийти к автоматическому реагированию.
2. Усиление общей устойчивости и возможностей для самовосстановления.
В свежем отчёте Chainguard делается акцент на резкое повышение стоимости уязвимостей в программном обеспечении. Делается общий вывод - выиграют не те команды которые быстро патчат, а те кто установят нулевую терпимость к наличию уязвимостей в релизах ПО.
Прямо скажу - это ожидаемый вывод от компании занимающейся вопросами обеспечения цепочек поставок (безопасные образа и проверка манифестов).
Но сам опрос 1300 экспертов небезынтересный. Прилагаю пару рисунков из отчёта. | 129 |
| 5 | +1 Есть набирающая серьезность проблема с развитием ИИ.
Радикальное уменьшение реально оставшегося времени для установки патчей до десятков минут ведёт к 2 возможным решениям.
1. Прийти к автоматическому реагированию.
2. Усиление общей устойчивость и возможностей самовосстановления.
В свежем отчёте Chainguard делается акцент на резкое повышение стоимости уязвимостей в программном обеспечении. Общий вывод делается - выиграют не те команды которые быстро патчат, а те кто установят нулевую терпимость к наличию уязвимостей в релизах ПО.
Прямо скажу - ожидаемый вывод от компании занимающейся вопросами обеспечения цепочек поставок (безопасные образа и проверка манифестов).
Но сам опрос 1300 экспертов небезынтересный. Прилагаю пару рисунков из отчёта. | 21 |
| 6 |  «Наша отрасль поменяется совершенно вся»
Сегодня Денис Баранов открыл Positive Security Day — нашу главную технологическую конференцию.
И начал с того, что в ИТ происходит нечто большее, чем очередной виток развития технологий. На этот раз меняется сама суть работы.
Собрали главное из его выступления 👇
▶️ Мы впервые столкнулись с подрывной технологией
Последние полвека ИТ в основном развивались за счет технологий, которые усиливали человека. От печатных машинок и первых компьютеров до интернета и мобильной связи — мы могли делать то же самое, только быстрее, удобнее и эффективнее.
Поначалу так было и с ИИ. Ассистенты помогали разработчикам писать код, а специалистам по кибербезопасности — разбираться в событиях и инцидентах. Такие помощники сегодня есть почти в каждом нашем продукте.
Но этим летом произошел перелом. Появились ИИ-агенты, которые способны не просто помогать человеку, а выполнять его работу целиком. И это уже не усиливающая, а подрывная технология.
▶️ От злоумышленника с ИИ — к автономным агентам
Еще перед ПМЭФ Денис говорил об изменении модели угроз. Тогда казалось, что на смену опытным группировкам может прийти условный школьник с ИИ-ассистентами.
Если раньше для взлома компаний или целой отрасли требовалась команда из 10–20 специалистов и несколько месяцев, то предполагалось, что вскоре подобные задачи сможет решать один человек с ИИ.
Но развитие технологий пошло дальше: теперь речь уже об агентах, которые могут выполнять задачи без постоянного участия человека. Для кибербезопасности это принципиально новая реальность.
▶️ Вопрос не в том, как использовать ИИ. А в том, что мы вообще делаем
Разработчики уже могут создавать программы, почти не написав код вручную. Тестирование можно передать агентам, документацию — генерировать автоматически.
Все это заставляет по-новому взглянуть на привычные профессии и процессы. Команды могут стать гораздо меньше, а роли специалистов — измениться. В чем настоящая ценность работы разработчика, тестировщика или специалиста по безопасности?
Денис предложил начать с самих задач. Например, не думать, какого ИИ-агента добавить в Vulnerability Management, а спросить себя: зачем вообще существует этот процесс, какой результат он должен давать и как выглядел бы, если создавать его сегодня с нуля.
▶️ Мечта Позитива становится реальнее
Мы давно хотим создать продукт, который сможет полностью останавливать кибератаки — от начала и до конца. По словам Дениса, новые технологии делают эту цель гораздо ближе.
Но для этого недостаточно просто встроить ИИ в существующие продукты. Нужна смелость принять технологию целиком и переосмыслить задачи, которые мы решаем.
И в Позитиве эта работа уже идет. Мы пересматриваем свои подходы, процессы и само представление о том, как должна работать кибербезопасность.
▶️ Что дальше?
Перемены затронут всю ИТ-отрасль, а значит, и кибербезопасность. Преимущество получат те, кто сможет одновременно запускать множество разработок на новых принципах и при этом не терять из виду главное — какую ценность они дают рынку.
На Positive Security Day мы показываем то, что уже успели сделать. А к следующему PHDays Fest постараемся вновь всех удивить.
#PSD2026
@Positive_Technologies | 114 |
| 7 | Интересный прогноз Генерального директора Positive Technologies Дениса Баранова.
Денис прогнозирует переосмысление принципов работы существующих классов защиты, типа VM, за счет использования ИИ.
По мнению автора канала, это фактически означает будущее изменение устоявшихся классов средств защиты и вызов для регуляторов в части изменения систем сертификаций и переработке нормативных документов.
Первый результат переосмысления Positive обещают показать к следующему PHD.
Из любопытного - текстовое описание выступления Генерального директора Positive Technologies не содержит общей оценки ситуации из видео выступления - "Цунами. ".
Трансляция из PSD в целом пока любопытная. | 137 |
| 8 |  🔖 MITRE ATT&CK v20: ИИ наконец-то получил полноценную прописку в матрице
13 октября вышло мажорное обновление MITRE ATT&CK v20 (v19.2 → v20.0). Все изменения традиционно доступны в Release Notes, детальном changelog и на официальной странице проекта в Medium. Для наглядного сравнения версий рекомендую ATT&CK Sync
Тема ИИ последний год греется не по-детски: ИИ стабильно в чарте любой зарубежной аналитики и конференций по ИБ. MITRE подходила к теме неспешно: в v15 появилась T1588.007 Obtain Capabilities: Artificial Intelligence, в v19 добавили T1682 Query Public AI Services и T1683 Generate Content. Но всё это про ИИ как инструмент в руках атакующего, где ИИ используется как инструмент нацеливания, генерации ВПО (эти техники расположены на шагах Resource Development и Recon до непосредственного проникновения) . В v20 сделан следующий шаг: ИИ становится целью атаки внутри компании. Релиз включает новые техники и подтехники, охватывающие prompt injection, эксфильтрацию через ИИ, отравление ИИ-выдачи, атаки на ИИ-средства защиты, обход CAPTCHA и другие
Примеры некоторых интересных техник:
🔺 T1608.007 Stage Capabilities: AI Result Poisoning - SEO-отравление нового поколения. Манипуляция общедоступным веб-контентом, чтобы влиять на поисковые системы на базе ИИ, заставляя их извлекать и рекомендовать информацию, контролируемую злоумышленниками
🔺 T1696 Anti-Automation Evasion сразу с двумя подтехниками. Использование ботов для успешного решения задач CAPTCHA, имитация поведения человека.
🔺 T1700 AI-Enabled Exfiltration. Кража данных с использованием корпоративных агентов
🔺 T1685.007 Disable or Modify Tools: Impair Autonomous Defenses. Моя любимая. Атака на ИИ-защитников в SOC при котором такие системы будет игнорировать данные, не смогут предупредить о вредоносной активности, прервать анализ или полностью отключиться
К сожалению с Procedure Examples в добавленных техниках пока глухо, примеры их реализации видимо увидим попозже. Зато добавлена кампания C0064 - ИИ-ассистированный взлом государственной инфраструктуры Мексики, затронувший и IT, и OT
В новом релизе команда выпустила шесть стратегий обнаружения для Enterprise и девять для матрицы ICS. Под ИИ-техники выпустили стратегии обнаружения для эксфильтрации через агентов (DET0927) и отравления выдачи (DET0922).
Помимо ИИ команда MITRE здорово вложилась в матрицу ICS: 9 новых техник и еще 83 модифицировали, поработали над аналитикой, и даже добавили одну защитную меру
Сухая статистика: в Enterprise теперь 15 тактик, 227 техник, 479 подтехник, 703 стратегии обнаружения и 1770 аналитик. Митигаций по-прежнему 44 - стабильность, которую мы заслужили
И да, как и обещал, в посте про маппинг CIS Controls на v19.1 - маппить придётся снова. Следующий релиз v21 запланирован на апрель. Приятного чтива!
#mitre | 118 |
| 9 | Отдельная мысль вчерашнего форму прозвучавшая 2 раза, которая стоит отдельного поста.
ИТ испытывает сильную трансформацию команд из-за больших языковых моделей и агентов. Маловероятно, что в компании будет 100 человек ИТ персонала и 100 человек ИБ-персонала.
#Проверка_на_прочность | 130 |
| 10 |  +5Вышло относительно редкое исследование по вопросам предотвращения утечек (DLP) от альянса облачной безопасности (CSA).
Основа исследования это опрос 433 экспертов в ИТ и КБ.
Очень качественно описана методология опроса и география опроса.
Во вложении часть самых интересных выводов из отчета.
Несмотря на громкое название "DLP in the AI Era", AI в отчете скорее одна из тем, чем тема всего отчета. | 161 |
| 11 | Критика использования Passkeys с точки зрения пользователя.
Основная мысль - passkeys уменьшают свободу действий пользователя при сравнении с паролем и отдают больше контроля компаниям.
При создании кампаний по внедрению Passkeys можно подсмотреть этот пост на предмет возможных возражений пользователей. | 153 |
| 12 | Финтех (банки, страховые, НПФ, БКИ и т.д.) через, примерно год, возможно ждут заметные изменения.
Госдума приняла законопроект допускающий передачу банковской тайны и персданных третьим лицам. Также это фактически узаконивает обработку банковской тайны в облачных сервисах и в материнских зарубежных компаниях.
Установлен ряд непростых требований от проведения оценки соответствия на опернадежность лицензиатами до согласований регуляторов.
Закон вступит в силу в течении 1 года с момента официального опубликования. | 180 |
| 13 | Опишу общие впечатления от посещения нового форума "Проверка на прочность".
Начался форум с ключевых докладов:
Алексей Качалин рассказал про историю подходов к практикам анализа защищенности через призму бизнес ограничений и поделился относительно новым подходом "сдвига вправо" .
Александр Леонов сделал обзор существующих практик оценки уязвимостей и сделал краткое превью методологии оценки уязвимостей Positive Vulnerability Scoring System (PVSS).
Что мне запомнилось из дальнейшей пленарной дискуссии :
1. Прошла дискуссия под влиянием очень непростой для восприятия метрики. По оценке Алексея Волкова текущее время до эксплуатации уязвимости может достигать 12 минут с момента обнаружения. Больше половины участников дискуссии заявили о готовности выдерживать SLA 24 часа на устранение критической уязвимости.
2.Звучали мысли об альтернативе уменьшению SLA на устранение уязвимостей в виде реализации подходов zero trust и повышения resilience.
3.Необходимости выстраивания подходов с подразделениями ИТ и бизнеса - от общих KPI до директивных указаний.
4.Про историческую эрозию целей кибербезопасности от "обещаем защитить полностью" через "недопустимые события не произойдут" до "ущерб от недопустимых событий будет минимизирован".
5. Важность практической демонстрации возможности реализации уязвимости для ИТ.
6. Возможному началу практике ФСТЭК предварять проверку реальным пентестом и дальнейшую проверку строить на базе итогов этого пентеста, а не документарной проверке.
Эдгар Микаелян (Curator) обратил внимание, что ранее казавшиеся рекордными терабитные DDoS-атаки стали происходить по несколько раз в год и усложнения борьбы c атаками за счет использования средств блокчейна в управлении ботнетами (C2).
Аркадий Прокудин (Compliance Control) указал на высокий спрос на оценку соответствия требованиям ISO 27001 как возможного драйвера реализации реальных мер безопасности в странах Средней Азии.
На круглом столе VM, DETECTION&RESPONSE прозвучал такой риск для практики анализа защищенности как сканирование стыков\интеграций с органами власти и партнерами. Так же тут обсудили важность практики ведения своего реестра активов и возможного разделения ответственности за этот процесс с ИТ и фактическую безальтернативность стандартов CIS benchmark для ужесточения настроек.
Форум для меня завершился на интерактивном мастер-классе от Алексея Лукацкого про восприятие метрик безопасности CISO и CEO.
В целом мне мероприятия показалось с заметным потенциалом для роста. Поздравляю организаторов с почином!
#Проверка_на_прочность | 259 |
| 14 | Опишу общие впечатления от посещения нового форума "Проверка на прочность".
Начался форум с обзорных докладов:
Алексей Качалин рассказал про историю подходов к практикам анализа защищенности через призму бизнес ограничений и поделился относительно новым подходом "сдвига вправо" .
Александр Леонов сделал обзор существующих практик оценки уязвимостей и сделал краткое превью методологии оценки уязвимостей Positive Vulnerability Scoring System (PVSS).
Дальнейшая пленарная дискуссия:
1. Прошла под влиянием очень непростой для восприятия метрики. По оценке Алексея Волкова текущее время на до эксплуатации уязвимости может достигать 12 минут с момента обнаружения.
2. Звучали мысли об альтернативе уменьшению SLA на устранение уязвимостей в виде реализации подходов zero trust и повышения resilience. необходимости
В целом мероприятия показалось мне с заметным потенциалом для роста.
#Проверка_на_прочность | 1 |
| 15 | Позволю себе дать субъективную оценку возможных трендов на рынке кибербезопасности РФ.
В силу ряда внешних факторов стоит оценивать вероятность следующих событий в ближайшие года:
1. Рост рынка решений и требований к специалистам в области средств резервного копирования и восстановления. Например в части оборудования - на накопителя, включая магнитные ленты. В части услуг будут востребованы услуги по восстановлению данных, миграции данных, переноса на долговременное хранений с учетом требований по кибербезопасности.
2. Отдельно выделю повышенный спрос на специалистов способных спроектировать архитектуру решения в распределённом, отказоустойчивом и кибербезопасном формате.
3. Повышенный спрос на специалистов от уровня senior в ролях противодействия и расследования инцидентов, форензики. Найм специалистов начального уровня ещё сильнее сократится в попытках переложить новые объемы трудозатрат на ИИ и средства автоматизации. Исключение составят новые области знаний когда начинающий специалист будет на одном уровне квалификации с опытным специалистом при кратно меньшем уровне фонда оплаты труда, как например, это сейчас происходит в области больших языковых моделей\агентов.
4. Бизнес перенесет, сократит, вплоть до исключения, бюджеты мероприятий связанных исключительно с требованиями нормативных документов без прямого влияния на основные доходы, например, лицензии регулятора. Рынок услуг пентеста, аудита, GRC сильно сегментируется.
5. Рынок услуг и программно-аппаратных средств ждет дальнейшая консолидация. Причины: усложнение условий привлечения финансирования, рост издержек, осложнение борьбы за уникальных специалистов, рост долговой нагрузки от уже идущих проектов. Исключение компании ориентированные не только на рынок РФ.
6. Рост интереса к решениям класса "Периферийное облако", микро ЦОД, edge computing, децентрализованным схемам хранения и управления данными. | 301 |
| 16 | Сегодня получил интересный ответ на вопрос какие навыки кибербезопасника нужны будут для устройства на работу через 5 лет.
Вопрос я задал на секции про ИИ модерируемой Львом Палеем.
Ответ Дмитрия Тараненко, CISO Сберздоровья - если ранее было актуальна модель T-shape для знаний в ИТ, через 5 лет потребуются знания в модели octopus-shape. Т.е. потребуются знания сразу в 5-8 доменах.
Это совпадает с уже идущей трансформацией ИТ команд вайбкодеров, про которую рассказывали на ИТ-пикнике: там также упоминали про востребованность в командах разработки людей с навыками сразу в нескольких ролях (qa, продакт, разработчик и т.д.).
#Проверка_на_прочность | 205 |
| 17 | Форум - Проверка на прочность (web).html | 177 |
| 18 | Сегодня на новом событии Проверка на прочность мне понравилась презентация про расчеты рисков ИБ.
Михаил Толчельников поделился подходами и практиками по оценке и моделировании рисков ИБ.
Внутри много аббревиатур из мира экономики и рисков ИБ: ROSI, FAIR. Их придется поизучать самим.
Предложенные меры оценки могут помочь вам в защите бюджета ИБ на основе оценки рисков, но только если у вас есть возможность или собрать данные по потерям или такие данные данные у вас есть, например, из отчётов консультантов.
Презентация в формате html во вложении. | 180 |
| 19 |  На вчерашней конференции АБИСС, Александр Кондратенко поделился практиками использования больших языковых моделей в управлении рисками ИБ. | 266 |
| 20 | Matn yo'q... | 127 |
