◻️◻️◻️◻️◻️
Принцип минимальных привилегий для ИИ и DevOps: внедряем Just-In-Time доступ к базам данных

ИИ-агент пишет код за минуты, а человек неделями согласует для него доступы. Но выдать агенту одну учётную запись с полными правами — значит поставить под угрозу данные и работоспособность сервисов. Как ускорить процессы, сохранив контроль?

В новом видео разбираем Just-In-Time доступ: выдачу прав под конкретную задачу и только на время её выполнения. Обсуждаем, что уже умеют PAM-системы и хранилища секретов, какие ограничения остаются и почему даже легитимный доступ не гарантирует безопасных действий ИИ.

В выпуске:
📌 чем ИИ-агент отличается от человека и скрипта — и как скорость и непредсказуемость его действий меняют риски;
📌 как работают временные учётные записи, динамические секреты и автоматический отзыв доступа;
📌 почему перед автоматизацией нужно разобраться с ролевой моделью, владельцами данных и ответственными за системы;
📌 что делать, если агент пытается обойти ограничения ради выполнения задачи;
📌 как организовать доступ через PAM и сохранить привычные инструменты разработчика, включая DBeaver;
📌 как фиксировать команды и действия агента, если он работает без графического интерфейса;
📌 где возникает узкое место при массовых подключениях — в PAM или в самой СУБД;
📌 почему сложно отказаться от общей сервисной учётки и какие решения стоит оставить под контролем человека;
📌 смогут ли одни ИИ-агенты контролировать других и как будет развиваться защита таких систем.

🎙 Модератор:
Николай Кошельков, Ростелеком ИТ

Эксперты:
🎼 Артём Назаретян, BI.ZONE PAM
🎼 Дмитрий Беляев, руководитель Центра управления безопасностью крупного телеком-холдинга

Смотрите выпуск, чтобы разобраться, как дать ИИ-агентам и DevOps необходимые права, вовремя отозвать доступ и сохранить контроль над действиями в базах данных ⤵️

📺 VK Видео 📺 YouTube
📺 RUTUBE 📝 Дзен

#GDS #ИИ #DevOps #PAM #JustInTime #кибербезопасность #подкаст

🤖 Как атакуют генеративный ИИ?

Наталья Касперская, президент ГК InfoWatch и Анна Кулашова, вице-президент «Лаборатории Касперского» по развитию бизнеса в России и странах СНГ обсудили на пленарной дискуссии BIS Summit-2026 виды атак на генеративный ИИ, способы их реализации и подходы к защите.

Какие атаки уже используют на практике, где находятся самые уязвимые места и к чему стоит готовиться разработчикам и компаниям, которые внедряют ИИ.

🎥 Смотреть интервью

#GDS #BISSummit

◻️◻️◻️◻️◻️
DDoS-устойчивость российских банков | Цифровизация банков

Забить канал связи, перегрузить приложение или одновременно атаковать сайт, API и мобильный банк — у злоумышленников есть разные способы нарушить работу банковских сервисов. При этом защите нужно не только остановить атаку, но и сохранить доступ для настоящих клиентов: ошибочная блокировка тоже оборачивается финансовыми и репутационными потерями.

В шестом выпуске совместного подкаста Global Digital Space и Национального банковского журнала «Цифровизация банков» представители банков и вендоров обсуждают, как меняются DDoS-атаки и что помогает финансовым организациям сохранять устойчивость под нагрузкой.

В выпуске:
📌 кто сегодня атакует российские банки и как изменились методы злоумышленников;
📌 что опаснее: терабитный поток или небольшая, но точно нацеленная атака на приложение;
📌 как отличить бота, имитирующего поведение клиента, от настоящего пользователя;
📌 что защищать в первую очередь, когда одновременно атакуют несколько банковских сервисов;
📌 чем защита API отличается от защиты сайта;
📌 где проходит граница между эффективной фильтрацией и ложными блокировками клиентов;
📌 к каким угрозам банкам стоит готовиться уже сейчас, чтобы встретить 2027 год во всеоружии.

🎙 Ведущий: Александр Товстолип, Ассоциация ФинТех

Эксперты:
🎼 Владимир Зайцев, NGENIX
🎼 Дмитрий Никонов, DDoS-Guard
🎼 Светлана Старостина, ДОМ.РФ Банк
🎼 Евгений Михайлов, ПАО «Банк ПСБ»
🎼 Олег Волков, Кубань Кредит Банк

📹📹 Смотрите выпуск тут 👇
📺 VK Видео 📺 YouTube
📺 RUTUBE 📝 Дзен

#цифровизациябанков #DDoS #банковскиеIT #киберустойчивость #информационнаябезопасность #подкаст #GDS

🔥 Атаки на ИИ становятся быстрее?

Наталья Касперская, президент ГК InfoWatch и Александр Крайнов, директор Яндекс по развитию технологий ИИ, обсудили на BIS Summit-2026 атакуют ли разработчиков ИИ, чего они опасаются и могут ли отличить атаку злоумышленника от атаки, автоматизированной с помощью искусственного интеллекта.

🎥 Смотреть интервью

#GDS #BISSummit

🎥 Свидание с роботом, госуслуги в один клик и нейросеть на танцполе

В новом выпуске программы НТВ «Цифровые расследования» сразу три истории о том, как технологии меняют привычные сценарии нашей жизни. Иногда делают их удобнее, иногда страннее, а иногда открывают новые возможности для мошенников.

В выпуске:
➡️ как мошенники используют нейросети на сайтах знакомств и выманивают у пользователей миллионы;
➡️ почему всё больше важных услуг переходит в онлайн и какие проблемы при этом остаются;
➡️ как ИИ превращает младенцев и домашних котиков в звезд танцпола.

✅ Смотрите новый выпуск «Цифровых расследований» на НТВ.

#GDS