Forwarded from VP Cybersecurity Brief
Ещё раз про базовые настройки безопасности для 1С от Лаборатории Касперского на основе реальных инцидентов.
Приводятся вспомогательные правила для Kaspesky EDR Expert.
https://securelist.ru/how-1c-compromise-could-have-been-avoided/114764/
Приводятся вспомогательные правила для Kaspesky EDR Expert.
https://securelist.ru/how-1c-compromise-could-have-been-avoided/114764/
Forwarded from VP Cybersecurity Brief
Интересная статистика по использованию агентов от Анторопика. У кибербезопасности процент недотягивает до академических исследований, но выше чем у обслуживания клиентов.
Forwarded from Midov trip
Неделю как вирусится график Антропика, где ИИ агенты используются.
В нем разработка софта занимает половину всех кейсов.
Многие делают из этого графика неверный вывод, что
лидерство кодинга результат открытости разработчиков к новым технологиям.
На самом деле программирование доминирует благодаря идеальной структуре для автоматизации с языковыми моделями:
1/ Сгенерированный результат легко проверяется тестами.
2/ Ошибки при генерации условно ничего не стоят.
3/ Успешный код моментально масштабируется
В нем разработка софта занимает половину всех кейсов.
Многие делают из этого графика неверный вывод, что
лидерство кодинга результат открытости разработчиков к новым технологиям.
На самом деле программирование доминирует благодаря идеальной структуре для автоматизации с языковыми моделями:
1/ Сгенерированный результат легко проверяется тестами.
2/ Ошибки при генерации условно ничего не стоят.
3/ Успешный код моментально масштабируется
Forwarded from VP Cybersecurity Brief
2 апреля будет проходить одно из наиболее интересных для мероприятий по ИБ - Форум Территория Безопасности.
Организаторы форума это бывшая команда другого мероприятия с историей CISO Forum (легко гуглится).
В составе форума 4 крупных трека, которые организаторы называют полноценными конференциями, выставочная часть.
Одна из стратегией которой я пользуюсь при выборе мероприятия и доклада для посещения это знание мной этого эксперта или как минимум позиции выступающего. Практика показывает, что если у человек выступает со стороны заказчика или подразделения практической безопасностью, то доклады получаются интереснее, даже если название доклада не самое кликбейтное. Безусловно, я знаю о приятных исключениях в этом правиле, в но в целом оно меня не подводило.
В этом году в программе форума заявлено участие не менее 15 CISO крупных компаний.
Какие события форума привлекли мое внимание:
1. Пленарная дискуссия CISO. Модератор Лев Палей (Вебмониторэкс).
2. Мастер класс по кризисной коммуникации от Ники Комаровой (ex Group IB).
3. Круглый стол про стратегии выхода из ИБ (от пенсии до смены деятельности). Модератор Анастасия Гайнетдинова (Whoosh).
4. "Rак ИИ меняет подход к обнаружению утечек данных" Семён Дундуков (Т Банк).
5. Батл "зачем в 2026 покупать антивирус" - модератор А.В. Лукацкий.
6. Как меняется стратегия ИБ в 2026 году, от Ильи Зуева (МТС Банк).
7. Иммерсивное расследование инцидентов с залом от Льва Палея.
Самое время вам проверить программу форума и понять стоит ли регистрироваться на мероприятие.
Организаторы форума это бывшая команда другого мероприятия с историей CISO Forum (легко гуглится).
В составе форума 4 крупных трека, которые организаторы называют полноценными конференциями, выставочная часть.
Одна из стратегией которой я пользуюсь при выборе мероприятия и доклада для посещения это знание мной этого эксперта или как минимум позиции выступающего. Практика показывает, что если у человек выступает со стороны заказчика или подразделения практической безопасностью, то доклады получаются интереснее, даже если название доклада не самое кликбейтное. Безусловно, я знаю о приятных исключениях в этом правиле, в но в целом оно меня не подводило.
В этом году в программе форума заявлено участие не менее 15 CISO крупных компаний.
Какие события форума привлекли мое внимание:
1. Пленарная дискуссия CISO. Модератор Лев Палей (Вебмониторэкс).
2. Мастер класс по кризисной коммуникации от Ники Комаровой (ex Group IB).
3. Круглый стол про стратегии выхода из ИБ (от пенсии до смены деятельности). Модератор Анастасия Гайнетдинова (Whoosh).
4. "Rак ИИ меняет подход к обнаружению утечек данных" Семён Дундуков (Т Банк).
5. Батл "зачем в 2026 покупать антивирус" - модератор А.В. Лукацкий.
6. Как меняется стратегия ИБ в 2026 году, от Ильи Зуева (МТС Банк).
7. Иммерсивное расследование инцидентов с залом от Льва Палея.
Самое время вам проверить программу форума и понять стоит ли регистрироваться на мероприятие.
ISACARuSec
https://t.me/VPCBrief Победитель голосования с названием нового канала. Новые посты будут в новом канале. сюда примерно 1 месяц будет репост. Буду рад вас видеть на новом канале.
Всем привет!
Актуальные посты теперь размещаются только в новом канале
https://t.me/VPCBrief .
В настоящий канал репостов больше не будет.
В том случае, если в будущем обстановка позволит - настоящий канал будет посвящен активностям чаптера.
Буду рад вас видеть на новом канале.
Актуальные посты теперь размещаются только в новом канале
https://t.me/VPCBrief .
В настоящий канал репостов больше не будет.
В том случае, если в будущем обстановка позволит - настоящий канал будет посвящен активностям чаптера.
Буду рад вас видеть на новом канале.
Telegram
VP Cybersecurity Brief
Анализ лучших практик управления кибербезопасностью в России и в мире. Написать автору - @popepiusXIII.
Реклама в канале не размещается. Возможно информационное размещение по мероприятиям в тематике канала.
Посты пишутся без ИИ.
Реклама в канале не размещается. Возможно информационное размещение по мероприятиям в тематике канала.
Посты пишутся без ИИ.
ISACARuSec pinned «Всем привет! Актуальные посты теперь размещаются только в новом канале https://t.me/VPCBrief . В настоящий канал репостов больше не будет. В том случае, если в будущем обстановка позволит - настоящий канал будет посвящен активностям чаптера. Буду рад…»
С 1 января 2027 года ISACA планирует изменить подход по поддержке сертификатов.
Планируется, что минимум 90 из требуемых 120 часов CPE по сертификату должны совпадать с темой сертификации/экзамена.
Остальные 30 часов могут планироваться как и ранее.
https://engage.isaca.org/connect/announcements?AnnouncementKey=7f7d1fda-aa44-4172-bfd1-019ce6f07cb7
Планируется, что минимум 90 из требуемых 120 часов CPE по сертификату должны совпадать с темой сертификации/экзамена.
Остальные 30 часов могут планироваться как и ранее.
https://engage.isaca.org/connect/announcements?AnnouncementKey=7f7d1fda-aa44-4172-bfd1-019ce6f07cb7
👍1
ISACARuSec
В этом году у ISACA вышло 3 новых сертификации в области корпоративного управления безопасностью ИИ. Это фактически одни из самых первых сертификаций по безопасности ИИ в мире. В мае 2025 года была анонсирована Advanced in AI Audit (AAIA). https://www.i…
Сертификация ISACA Advanced in AI Risk (AAIR) выходит из беты в широкий доступ 15 апреля.
https://www.isaca.org/credentialing/aair
https://www.isaca.org/credentialing/aair
ISACA
AAIR™ Certification | ISACA Advanced in AI Risk™
ISACA’s Advanced in AI Risk (AAIR), the credential for experienced IT risk professionals managing emerging AI challenges.
👍1
До 30 июня ISACA пообещала 50% скидки на материалы для подготовки к 4 своим ИИ сертификациям.
"From 18 May to 30 June, ISACA will be offering members an exclusive 50% discount on the non-member price of online AI training and all digital AI certifications exam preparation—nearly 30 products in total, covering fundamental AI education as well as AAIA, AAISM, and AAIR!
No discount code needed! Discounts apply automatically at checkout"
"From 18 May to 30 June, ISACA will be offering members an exclusive 50% discount on the non-member price of online AI training and all digital AI certifications exam preparation—nearly 30 products in total, covering fundamental AI education as well as AAIA, AAISM, and AAIR!
No discount code needed! Discounts apply automatically at checkout"
Databases - Infrastructure - Security
ISACA AI Material/Exam Prep Discount (May 18 – June 30, 2026)
If you are considering any of the ISACA AI certs like the Advanced Artificial Intelligence Audit (AAIA) or the newly release Advanced Artificial Intelligence Risk (AAIR), ISACA will be discounting …
👍5
Найти преподавателя для подготовке к сдаче экзаменов для сертификации в РФ возможно с помощью этого ресурса
Увы, пока коллеги не готовят к экзаменам сертификации ИИ и пока нет без возможности сдачи экзаменов в центре сертификации в РФ.
Увы, пока коллеги не готовят к экзаменам сертификации ИИ и пока нет без возможности сдачи экзаменов в центре сертификации в РФ.
👍4
С 3 ноября меняется экзамен CISM. В самом экзамене и обновленных подготовительных материалах появилось 2 новых подтемы: корпоративная архитектура и архитектура информационной безопасности. Анонсировано дополнительное внимание вопросам стратегии и разработке программы информационной безопасности.
Подготовительные материалы уже обновлены 1 сентября.
Незначительно меняется распределение вопросов между уже существующими 4 доменами.
Подготовительные материалы уже обновлены 1 сентября.
Незначительно меняется распределение вопросов между уже существующими 4 доменами.
ISACA
Press Releases 2026 ISACA Updates CISM Exam Content Outline Factoring in Todays Technologies Security Responsibilities
ISACA has updated the Certified Information Security Manager (CISM) certification exams and review materials to reflect the changing priorities of security professionals and the evolving technologies that shape their work.