💥 OpenSSF Scorecard — инструмент здоровья OSS-проектов #опытэкспертов
Материалом поделился Виктор Бобыльков, директор по кибербезопасности MWS Cloud, в рамках образовательного курса «Директор по кибербезопасности 8.0».
При выборе Open Source-компонента многие команды смотрят на популярность проекта, количество звезд на GitHub или активность сообщества. Но этих критериев недостаточно для оценки рисков.
OpenSSF Scorecard — инструмент, который позволяет автоматически оценить безопасность Open Source-проекта и получить его «балл здоровья». Он автоматически анализирует проект через GitHub API и оценивает его по 18 проверкам в трех категориях:
1. Практики безопасности проекта (Holistic Security Practices)
2. Риски исходного кода (Source Code Risk)
3. Риски процесса сборки (Build Process Risk)
Среди критериев оценки:
1. Защищена ли основная ветка (Branch Protection)
2. Проводится ли обязательное code review
3. Зафиксированы ли зависимости (Pinned Dependencies)
4. Подписываются ли релизы (Signed Releases)
5. Используется ли статический анализ кода (SAST)
6. Есть ли открытые и неустраненные CVE
По результатам формируется итоговый балл от 0 до 10.
💥 Как использовать OpenSSF Scorecard в работе CISO?
1. Включать минимальный порог Scorecard в политику использования Open Source
2. Проверять новые зависимости перед включением в стек
3. Регулярно отслеживать изменение баллов у уже используемых компонентов
4. Использовать публичные дашборды Scorecard для быстрой проверки
5. Для внутренних OSS-проектов компании — внедрить Scorecard как KPI команд разработки
6. Для критичных вендоров — запрашивать Scorecard в RFI/RFP
Многие команды разработки сами публикуют бейджи OpenSSF Scorecard для своих проектов и используют их как показатель зрелости процессов безопасности.
Важно понимать не только какие инструменты использовать, но и как принимать решения с учетом требований регуляторов и собственной ответственности.
Именно этим вопросам посвящен третий модуль программы «Директор по кибербезопасности 8.0».
Программа модуля доступна в записи. Изучайте её на сайте и присоединяйтесь к обучению 🙌🏻
#ДиректорПоИБ
Материалом поделился Виктор Бобыльков, директор по кибербезопасности MWS Cloud, в рамках образовательного курса «Директор по кибербезопасности 8.0».
При выборе Open Source-компонента многие команды смотрят на популярность проекта, количество звезд на GitHub или активность сообщества. Но этих критериев недостаточно для оценки рисков.
OpenSSF Scorecard — инструмент, который позволяет автоматически оценить безопасность Open Source-проекта и получить его «балл здоровья». Он автоматически анализирует проект через GitHub API и оценивает его по 18 проверкам в трех категориях:
1. Практики безопасности проекта (Holistic Security Practices)
2. Риски исходного кода (Source Code Risk)
3. Риски процесса сборки (Build Process Risk)
Среди критериев оценки:
1. Защищена ли основная ветка (Branch Protection)
2. Проводится ли обязательное code review
3. Зафиксированы ли зависимости (Pinned Dependencies)
4. Подписываются ли релизы (Signed Releases)
5. Используется ли статический анализ кода (SAST)
6. Есть ли открытые и неустраненные CVE
По результатам формируется итоговый балл от 0 до 10.
💥 Как использовать OpenSSF Scorecard в работе CISO?
1. Включать минимальный порог Scorecard в политику использования Open Source
2. Проверять новые зависимости перед включением в стек
3. Регулярно отслеживать изменение баллов у уже используемых компонентов
4. Использовать публичные дашборды Scorecard для быстрой проверки
5. Для внутренних OSS-проектов компании — внедрить Scorecard как KPI команд разработки
6. Для критичных вендоров — запрашивать Scorecard в RFI/RFP
Многие команды разработки сами публикуют бейджи OpenSSF Scorecard для своих проектов и используют их как показатель зрелости процессов безопасности.
Важно понимать не только какие инструменты использовать, но и как принимать решения с учетом требований регуляторов и собственной ответственности.
Именно этим вопросам посвящен третий модуль программы «Директор по кибербезопасности 8.0».
Программа модуля доступна в записи. Изучайте её на сайте и присоединяйтесь к обучению 🙌🏻
#ДиректорПоИБ
👍2🔥2❤1💯1
Код ИБ: ИИ & КиберБезопасность
🏭 Как сегодня защитить промышленную КИИ, если производство нельзя остановить, оборудование нельзя заменить, а проверки уже на пороге? Именно об этом поговорим 23 июля в 10:00 (МСК) на отраслевом практикуме «КИИ в промышленности». Разберем тему сразу с трех…
По многочисленным просьбам, мы решили сделать практикум «Защита КИИ в промышленности» открытым.
Уже завтра в 10:00 (МСК) разберем самые острые вопросы, которые сегодня стоят практически перед каждым промышленным предприятием:
✔️ Защита АСУ ТП и технологических сетей
✔️ Импортозамещение без остановки производства
✔️ Работа с legacy-системами, которые невозможно заменить
✔️ Категорирование объектов КИИ
✔️ Сегментация IT/OT
✔️ Реальные проверки ФСТЭК и ФСБ
✔️ Типовые конфликты между ИТ, ИБ и производством
Практикум позволит увидеть проблему сразу с трёх профессиональных позиций — заказчика, интегратора и архитектора.
Количество мест ограничено — успевайте зарегистрироваться и занять свое место.
Уже завтра в 10:00 (МСК) разберем самые острые вопросы, которые сегодня стоят практически перед каждым промышленным предприятием:
Практикум позволит увидеть проблему сразу с трёх профессиональных позиций — заказчика, интегратора и архитектора.
Количество мест ограничено — успевайте зарегистрироваться и занять свое место.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥3❤1👍1
Сегодня: «Кризис ИБ: что делать специалисту прямо сейчас»
ИИ берёт всё больше задач, полноценную атаку уже можно провести за $27, легаси смешивается с новыми технологиями, а границы между ИТ и ИБ исчезают.
В этом хаосе всё сложнее понять, какие навыки развивать, чтобы не потеряться и не оказаться за бортом профессии.
📅 Сегодня, 22 июля, в 19:00 МСК. Онлайн
На открытой дискуссии обсудим:
— как защищаться, когда атаки становятся всё дешевле;
— как работать с инфраструктурой из легаси и новых решений;
— какие задачи заберёт автоматизация;
— как меняются роли джуниоров, мидлов и сеньоров;
— что изучать, чтобы оставаться востребованным.
Без запугивания и прогнозов о том, что ИИ заменит всех. Разберём реальные изменения и попробуем понять, как развиваться в новой реальности.
🎁 А ещё разыграем три курса CyberED и три футболки «Следуй за белым хакером».
👉 Узнать больше
👉 Зарегистрироваться
Реклама. ОАНО ДПО «ВЫШТЕХ». ИНН 7703434727. erid:2W5zFKAAgru
ИИ берёт всё больше задач, полноценную атаку уже можно провести за $27, легаси смешивается с новыми технологиями, а границы между ИТ и ИБ исчезают.
В этом хаосе всё сложнее понять, какие навыки развивать, чтобы не потеряться и не оказаться за бортом профессии.
На открытой дискуссии обсудим:
— как защищаться, когда атаки становятся всё дешевле;
— как работать с инфраструктурой из легаси и новых решений;
— какие задачи заберёт автоматизация;
— как меняются роли джуниоров, мидлов и сеньоров;
— что изучать, чтобы оставаться востребованным.
🗣 В разговоре участвуют:
Антон Кузьмин — технический директор Innostage. Отвечает за технологическое развитие одного из ведущих российских интеграторов в сфере кибербезопасности и знает, с какими угрозами и инфраструктурными проблемами сталкиваются крупные компании.
Егор Богомолов — основатель CyberED и Singleton Security. Предприниматель и эксперт в сфере ИБ, который работает одновременно с образовательным рынком, специалистами и задачами бизнеса.
Без запугивания и прогнозов о том, что ИИ заменит всех. Разберём реальные изменения и попробуем понять, как развиваться в новой реальности.
Реклама. ОАНО ДПО «ВЫШТЕХ». ИНН 7703434727. erid:2W5zFKAAgru
Please open Telegram to view this post
VIEW IN TELEGRAM
❤2🏆2👍1🔥1😱1
Мы продолжаем полным ходом готовить интенсив Код ИБ ПРОФИ в Сочи и внимательно следим за ситуацией в регионе.
Чтобы получить актуальную информацию от местных жителей, мы связались с принимающей стороной — отелем на курорте Роза Хутор, где пройдет интенсив.
Дарья Подкорытова, менеджер отеля «Эрбелия от Васта»:
Мы остаемся на связи с местными партнерами и внимательно следим за развитием ситуации. Программа интенсива остается без изменений.
Очень ждем встречи с вами в Сочи и уверены, что юбилейный ПРОФИ пройдет лучшим образом и, как и всегда, станет местом сильных профессиональных дискуссий, новых знакомств и ярких впечатлений.
Спасибо за ваше доверие. Будем держать вас в курсе!
Чтобы получить актуальную информацию от местных жителей, мы связались с принимающей стороной — отелем на курорте Роза Хутор, где пройдет интенсив.
Дарья Подкорытова, менеджер отеля «Эрбелия от Васта»:
По состоянию на сегодня в горном кластере спокойно и хорошо. В нашем районе только курортные объекты, ничего стратегического, последняя крупная группа на 120 номеров заехала вовремя и "без приключений" на прошлой неделе.
Мы остаемся на связи с местными партнерами и внимательно следим за развитием ситуации. Программа интенсива остается без изменений.
Очень ждем встречи с вами в Сочи и уверены, что юбилейный ПРОФИ пройдет лучшим образом и, как и всегда, станет местом сильных профессиональных дискуссий, новых знакомств и ярких впечатлений.
Спасибо за ваше доверие. Будем держать вас в курсе!
❤2
Практикум «Защита КИИ в финансовом секторе»
🗓 30 июля, 10:00-14:00 (МСК)
➡️ Узнать подробнее
На практикуме разберем, как финансовым организациям выстраивать защиту значимых объектов КИИ с учетом требований 187-ФЗ, импортозамещения, кадрового дефицита и роста киберугроз.
Спикер:
Алексей Плешков, руководитель направления ИБ одного из крупнейших банков России, эксперт-практик с более чем 20-летним опытом в финансовом секторе.
Что обсудим:
✔️ Категорирование объектов КИИ
✔️ Выбор и эксплуатацию средств защиты
✔️ Подготовку к проверкам и взаимодействие с регуляторами
✔️ Типовые ошибки субъектов КИИ
✔️ Практические кейсы из финансовой отрасли
Участники получат:
🟢 Рекомендации и опыт действующего эксперта
🟢 Разбор реальных кейсов и проблемных ситуаций
🟢 Ответы на свои вопросы
🟢 Шаблоны и полезные материалы для работы
Для кого:
CISO, руководители и специалисты по ИБ, члены комиссий по категорированию, архитекторы ИБ, представители риск-менеджмента, экономической безопасности и юридических подразделений финансовых организаций.
📌 Узнайте программу практикума и бронируйте участие уже сейчас. Количество мест ограничено.
На практикуме разберем, как финансовым организациям выстраивать защиту значимых объектов КИИ с учетом требований 187-ФЗ, импортозамещения, кадрового дефицита и роста киберугроз.
Спикер:
Алексей Плешков, руководитель направления ИБ одного из крупнейших банков России, эксперт-практик с более чем 20-летним опытом в финансовом секторе.
Что обсудим:
Участники получат:
Для кого:
CISO, руководители и специалисты по ИБ, члены комиссий по категорированию, архитекторы ИБ, представители риск-менеджмента, экономической безопасности и юридических подразделений финансовых организаций.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤2🔥1
Запускаем новую рубрику #работа. Будем публиковать вакансии, а также рассказывать о сильных специалистах, которые открыты к новым предложениям.
Следите за постами по хэштегу. А вот и первый кандидат 👇🏻
🔥 В поиске сильный CISO / Руководитель по информационной безопасности (Москва).
За плечами 20+ лет опыта, из них более 6 лет — руководство ИБ. Построил функцию информационной безопасности с нуля, управлял бюджетом свыше 100 млн ₽, сократил время реагирования на инциденты с 8 часов до 45 минут. Эксперт по построению ИБ, управлению рисками, внедрению SIEM, DLP, PAM, EDR, автоматизации процессов с использованием LLM и развитию команд.
Сейчас ищет компанию, где можно развивать и масштабировать функцию информационной безопасности, а не просто поддерживать существующие процессы.
💬 Если вы ищете сильного руководителя по ИБ или знаете компанию, которой такой специалист будет интересен, напишите руководителю проекта Татьяне в Telegram @codeib_ru — организует встречу.
Следите за постами по хэштегу. А вот и первый кандидат 👇🏻
🔥 В поиске сильный CISO / Руководитель по информационной безопасности (Москва).
За плечами 20+ лет опыта, из них более 6 лет — руководство ИБ. Построил функцию информационной безопасности с нуля, управлял бюджетом свыше 100 млн ₽, сократил время реагирования на инциденты с 8 часов до 45 минут. Эксперт по построению ИБ, управлению рисками, внедрению SIEM, DLP, PAM, EDR, автоматизации процессов с использованием LLM и развитию команд.
Сейчас ищет компанию, где можно развивать и масштабировать функцию информационной безопасности, а не просто поддерживать существующие процессы.
💬 Если вы ищете сильного руководителя по ИБ или знаете компанию, которой такой специалист будет интересен, напишите руководителю проекта Татьяне в Telegram @codeib_ru — организует встречу.
❤4🔥2😁1🤯1
This media is not supported in your browser
VIEW IN TELEGRAM
❤6👍2🔥2⚡1😇1
📍 9–13 сентября встречаемся в Сочи на интенсиве Код ИБ ПРОФИ. Если хотите провести четыре дня в кругу сильного ИБ-сообщества и увезти с собой не только новые знания, но и новые профессиональные связи — присоединяйтесь.
#ИБнужныПРОФИ
#ИБнужныПРОФИ
❤3🔥2🥰1👌1
🌄 Код ИБ ПРОФИ — выездной интенсив по ИИ и кибербезопасности в формате «три дня учебы, два дня приключений».
🗓 9-13 сентября 2026
📍 Сочи, курорт «Роза Хутор»
Что ждет участников?
• Практические мастер-классы от CISO Сбербанка, Яндекса, VK, Билайна, Озон Банка, Райффайзенбанка и других ведущих компаний. Эксперты разберут реальные кейсы и подходы, которые редко обсуждаются публично.
• Киберучения в штабе и на киберполигоне, где можно отработать действия в условиях, максимально приближенных к реальным инцидентам.
• Удостоверение о повышении квалификации установленного образца (16 ак. часов).
• Горы, рафтинг, сапы, волейбол, барбекю-вечеринки, песни под гитару у костра и общение с людьми, которые каждый день отвечают за кибербезопасность крупнейших компаний страны.
Код ИБ ПРОФИ — это возможность не только получить знания, но и на несколько дней выйти из рабочей рутины, сменить обстановку и стать частью профессионального сообщества.
➡️ Подробности — на сайте Код ИБ. Количество мест ограничено.
Что ждет участников?
• Практические мастер-классы от CISO Сбербанка, Яндекса, VK, Билайна, Озон Банка, Райффайзенбанка и других ведущих компаний. Эксперты разберут реальные кейсы и подходы, которые редко обсуждаются публично.
• Киберучения в штабе и на киберполигоне, где можно отработать действия в условиях, максимально приближенных к реальным инцидентам.
• Удостоверение о повышении квалификации установленного образца (16 ак. часов).
• Горы, рафтинг, сапы, волейбол, барбекю-вечеринки, песни под гитару у костра и общение с людьми, которые каждый день отвечают за кибербезопасность крупнейших компаний страны.
Код ИБ ПРОФИ — это возможность не только получить знания, но и на несколько дней выйти из рабочей рутины, сменить обстановку и стать частью профессионального сообщества.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥4⚡2❤1
Уже в этот четверг — практикум «Защита КИИ в финансовом секторе»
🗓 30 июля, 10:00-14:00 (МСК)
➡️ Узнать подробнее
Не пропустите практикум — мы разберем, как финансовым организациям выстраивать защиту значимых объектов КИИ с учетом требований 187-ФЗ, импортозамещения, кадрового дефицита и роста киберугроз.
Спикер:
Алексей Плешков, руководитель направления ИБ одного из крупнейших банков России, эксперт-практик с более чем 20-летним опытом в финансовом секторе.
Что обсудим:
✔️ Категорирование объектов КИИ
✔️ Выбор и эксплуатацию средств защиты
✔️ Подготовку к проверкам и взаимодействие с регуляторами
✔️ Типовые ошибки субъектов КИИ
✔️ Практические кейсы из финансовой отрасли
Участники получат:
🟢 Рекомендации и опыт действующего эксперта
🟢 Разбор реальных кейсов и проблемных ситуаций
🟢 Ответы на свои вопросы
🟢 Шаблоны и полезные материалы для работы
Для кого:
CISO, руководители и специалисты по ИБ, члены комиссий по категорированию, архитекторы ИБ, представители риск-менеджмента, экономической безопасности и юридических подразделений финансовых организаций.
📌 Узнайте программу практикума и бронируйте участие уже сейчас. Количество мест ограничено.
Не пропустите практикум — мы разберем, как финансовым организациям выстраивать защиту значимых объектов КИИ с учетом требований 187-ФЗ, импортозамещения, кадрового дефицита и роста киберугроз.
Спикер:
Алексей Плешков, руководитель направления ИБ одного из крупнейших банков России, эксперт-практик с более чем 20-летним опытом в финансовом секторе.
Что обсудим:
Участники получат:
Для кого:
CISO, руководители и специалисты по ИБ, члены комиссий по категорированию, архитекторы ИБ, представители риск-менеджмента, экономической безопасности и юридических подразделений финансовых организаций.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥3⚡1👍1
Forwarded from SPb CIO Club. News
Уважаемые коллеги и друзья!
12 сентября 2026 года, г. Санкт-Петербург. Старт нового потока Образовательной программы «ПрофесCIOнал» для ИТ-директоров и ИТ-руководителей!
«ПрофесCIOнал» — это совместная программа профессиональной переподготовки Санкт-Петербургского Клуба ИТ-директоров и бизнес-школы ИМИСП. Программа разработана для действующих ИТ-директоров, руководителей ИТ-направлений и их команд, с акцентом на систематизацию управленческих знаний, обмен практическим опытом и развитие профессионального сообщества.
Кому подойдет программа:
• ИТ-директорам малых и средних предприятий — для структурирования опыта и расширения управленческого инструментария;
• Опытным ИТ-руководителям — для повышения квалификации и освоения новых подходов в управлении проектами, продуктами и сервисами;
• Начинающим ИТ-руководителям — как практико-ориентированная основа для уверенного карьерного роста;
• ИТ-директорам для развития команды — как готовое решение для развития управленческих навыков ключевых сотрудников ИТ-службы.
Формат и место проведения:
Оффлайн
Место проведения: г. Санкт-Петербург, 9-я лин. B.O., 50
Программа включает 5 модулей:
• 12 - 13 сентября Модуль «Роль и функции CIO»
• 26 - 27 сентября Модуль «Основы менеджмента»
• 10 - 11 октября Модуль «Управление продуктами»
• 24 - 25 октября Модуль «ITSM и Service desk»
• 07 - 08 ноября Модуль «Управление проектами»
Преимущества:
• Обучение ведут действующие ИТ-директора и преподаватели ИМИСП;
• Практическая направленность — все темы разбираются на реальных кейсах;
• Удостоверение о повышении квалификации государственного образца;
• Обучение в сильной профессиональной группе, обмен опытом;
• Программа получает высокие оценки и положительные отзывы от наших слушателей.
❗️Количество мест ограничено
Подробная программа и регистрация
Если у Вас есть запрос на проведение индивидуального обучения для вашей компании, просьба обращаться в Управляющий офис Клуба
member@spbcioclub.ru
+7 (921) 954-37-67
Екатерина Шубодерова
12 сентября 2026 года, г. Санкт-Петербург. Старт нового потока Образовательной программы «ПрофесCIOнал» для ИТ-директоров и ИТ-руководителей!
«ПрофесCIOнал» — это совместная программа профессиональной переподготовки Санкт-Петербургского Клуба ИТ-директоров и бизнес-школы ИМИСП. Программа разработана для действующих ИТ-директоров, руководителей ИТ-направлений и их команд, с акцентом на систематизацию управленческих знаний, обмен практическим опытом и развитие профессионального сообщества.
Кому подойдет программа:
• ИТ-директорам малых и средних предприятий — для структурирования опыта и расширения управленческого инструментария;
• Опытным ИТ-руководителям — для повышения квалификации и освоения новых подходов в управлении проектами, продуктами и сервисами;
• Начинающим ИТ-руководителям — как практико-ориентированная основа для уверенного карьерного роста;
• ИТ-директорам для развития команды — как готовое решение для развития управленческих навыков ключевых сотрудников ИТ-службы.
Формат и место проведения:
Оффлайн
Место проведения: г. Санкт-Петербург, 9-я лин. B.O., 50
Программа включает 5 модулей:
• 12 - 13 сентября Модуль «Роль и функции CIO»
• 26 - 27 сентября Модуль «Основы менеджмента»
• 10 - 11 октября Модуль «Управление продуктами»
• 24 - 25 октября Модуль «ITSM и Service desk»
• 07 - 08 ноября Модуль «Управление проектами»
Преимущества:
• Обучение ведут действующие ИТ-директора и преподаватели ИМИСП;
• Практическая направленность — все темы разбираются на реальных кейсах;
• Удостоверение о повышении квалификации государственного образца;
• Обучение в сильной профессиональной группе, обмен опытом;
• Программа получает высокие оценки и положительные отзывы от наших слушателей.
❗️Количество мест ограничено
Подробная программа и регистрация
Если у Вас есть запрос на проведение индивидуального обучения для вашей компании, просьба обращаться в Управляющий офис Клуба
member@spbcioclub.ru
+7 (921) 954-37-67
Екатерина Шубодерова
❤1🔥1
Генеративный ИИ, киберразведка и утренний кофе: я иду на закрытый бизнес-бранч
Пока одни штурмуют открытые конференции, другие получают реальный опыт, передающийся только кругу посвящённых. Именно поэтому я выбрал непубличный формат — ежемесячные деловые завтраки с гуру киберразведки Андреем Масаловичем, более известным как «Кибердед». В меню: как не утонуть в дипфейках ИИ, как перехватить инфокризис в первые часы и как применять OSINT без нарушений.
Три кита цифровой самообороны на стартовом бранче: риски генеративного AI, система раннего предупреждения репутационных атак и юридически чистые методы разведки. Никакой воды — только прикладные кейсы и рабочие связки, которые реально внедрить.
Формат камерный, для своих. Подписчикам — эксклюзивная скидка 15% по промокоду. Присоединяйтесь и пишите в комментарии/личные сообщения отправим промокод!
https://bestconf.pro/cyberbranch
Реклама. ООО «Агентство Медиа-Программы». ИНН 7706211990. erid:2W5zFHHpCzu
Пока одни штурмуют открытые конференции, другие получают реальный опыт, передающийся только кругу посвящённых. Именно поэтому я выбрал непубличный формат — ежемесячные деловые завтраки с гуру киберразведки Андреем Масаловичем, более известным как «Кибердед». В меню: как не утонуть в дипфейках ИИ, как перехватить инфокризис в первые часы и как применять OSINT без нарушений.
Три кита цифровой самообороны на стартовом бранче: риски генеративного AI, система раннего предупреждения репутационных атак и юридически чистые методы разведки. Никакой воды — только прикладные кейсы и рабочие связки, которые реально внедрить.
Формат камерный, для своих. Подписчикам — эксклюзивная скидка 15% по промокоду. Присоединяйтесь и пишите в комментарии/личные сообщения отправим промокод!
https://bestconf.pro/cyberbranch
Реклама. ООО «Агентство Медиа-Программы». ИНН 7706211990. erid:2W5zFHHpCzu
bestconf.pro
Закрытые бизнес-бранчи по кибербезопасности — 2026
Серия закрытых бизнес-бранчей с Андреем Масаловичем — КиберДедом. Обсуждаем ИИ, цифровые угрозы, киберразведку и реальные риски для бизнеса/
Если вы давно откладывали тему КИИ в финансовом секторе — сейчас тот самый момент.
Только для самых быстрых действует промокод:
🎁 ФИНАНСЫ — скидка 50% на участие.
🗓 30 июля в 10:00 МСК
💻 Онлайн
На практикуме разберём:
— Требования к субъектам КИИ в финансовом секторе
— Категорирование объектов
— Проверки ФСТЭК и ФСБ
— Типичные ошибки, за которые приходится дорого платить
— Реальные кейсы и ответы на вопросы участников
🔗 Подробнее и регистрация:
https://codeib.academy/kii/finance
Не откладывайте на потом — после окончания льготных мест стоимость станет полной.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥4❤1
This media is not supported in your browser
VIEW IN TELEGRAM
❤🔥3❤1
Мастер-классы от CISO крупнейших компаний, общение без формальностей и яркое путешествие в одной из самых красивых локаций страны — все это Код ИБ ПРОФИ💥
Следующий интенсив пройдет 9–13 сентября в Сочи. Присоединяйтесь!
#ИБнужныПРОФИ
Следующий интенсив пройдет 9–13 сентября в Сочи. Присоединяйтесь!
#ИБнужныПРОФИ
👍4❤🔥2
Три стратегии управления Shadow AI #опытэкспертов
Материалом поделился Андрей Лагоденко, директор по кибербезопасности «Домклик», в рамках образовательного курса «Директор по кибербезопасности 8.0».
1️⃣ Корпоративные AI-сервисы
Самый простой способ сократить использование несанкционированных AI-инструментов — это дать сотрудникам официальный сервис для работы.
В этом случае компания:
1. Переводит сотрудников с личных аккаунтов на корпоративный доступ
2. Ограничивает перечень разрешенных AI-сервисов
3. Получает базовую наблюдаемость за использованием
4. Вводит единые правила работы с AI
2️⃣ AI Gateway
AI Gateway становится единой точкой, через которую проходят все обращения пользователей к языковым моделям.
Через AI Gateway можно:
1. Использовать единую аутентификацию пользователей
2. Логировать запросы
3. Маршрутизировать обращения к разным моделям
4. Ограничивать передачу данных
5. Применять единые политики
3️⃣ Локальные модели
Локальная модель помогает решить задачи, связанные с:
1. Требованиями к размещению данных
2. Регуляторными ограничениями
3. Контролем инфраструктуры
4. Использованием чувствительных данных
Но локальная модель сама по себе не устраняет:
1. Использование личных аккаунтов
2. Отсутствие политик работы с AI
3. Отсутствие видимости использования
4. Появление неконтролируемых AI-агентов
Если тема безопасного использования ИИ в организации для вас актуальна, четвертый модуль образовательного курса «Директор по кибербезопасности 8.0» поможет разобраться, какие риски действительно требуют внимания и как выстроить процессы управления без тотальных запретов.
Изучите подробную информацию о модуле на сайте и присоединяйтесь к нашему ИБ комьюнити 🙌🏻
#ДиректорПоИБ
Материалом поделился Андрей Лагоденко, директор по кибербезопасности «Домклик», в рамках образовательного курса «Директор по кибербезопасности 8.0».
Самый простой способ сократить использование несанкционированных AI-инструментов — это дать сотрудникам официальный сервис для работы.
В этом случае компания:
1. Переводит сотрудников с личных аккаунтов на корпоративный доступ
2. Ограничивает перечень разрешенных AI-сервисов
3. Получает базовую наблюдаемость за использованием
4. Вводит единые правила работы с AI
Если сотруднику предоставить удобный и легитимный инструмент, то потребность искать обходные пути значительно снижается. В качестве примеров корпоративных решений: ChatGPT Enterprise, Copilot, Gemini for Workspace и Claude for Enterprise.
AI Gateway становится единой точкой, через которую проходят все обращения пользователей к языковым моделям.
Через AI Gateway можно:
1. Использовать единую аутентификацию пользователей
2. Логировать запросы
3. Маршрутизировать обращения к разным моделям
4. Ограничивать передачу данных
5. Применять единые политики
Многие AI Gateway позволяют учитывать расход токенов, устанавливать лимиты для пользователей и агентов, а также определять, какие данные могут направляться в конкретную модель. В качестве примеров open source-решений можно привести LiteLLM и Kong AI Gateway.
Локальная модель помогает решить задачи, связанные с:
1. Требованиями к размещению данных
2. Регуляторными ограничениями
3. Контролем инфраструктуры
4. Использованием чувствительных данных
Но локальная модель сама по себе не устраняет:
1. Использование личных аккаунтов
2. Отсутствие политик работы с AI
3. Отсутствие видимости использования
4. Появление неконтролируемых AI-агентов
Поэтому локальная модель — это лишь один из элементов общей стратегии, но не полноценная замена процессов управления.
Если тема безопасного использования ИИ в организации для вас актуальна, четвертый модуль образовательного курса «Директор по кибербезопасности 8.0» поможет разобраться, какие риски действительно требуют внимания и как выстроить процессы управления без тотальных запретов.
Изучите подробную информацию о модуле на сайте и присоединяйтесь к нашему ИБ комьюнити 🙌🏻
#ДиректорПоИБ
Please open Telegram to view this post
VIEW IN TELEGRAM
❤4🔥3❤🔥2⚡1😍1
Более 20 лет мы объединяем профессиональное сообщество вокруг вопросов кибербезопасности. Но технологии меняются, и сегодня искусственный интеллект становится одной из ключевых тем для бизнеса и ИТ.
Поэтому мы расширяем Код ИБ.
Теперь помимо конференций, вебинаров и образовательных программ по кибербезопасности мы будем развивать отдельное направление, посвященное практическому применению ИИ.
И первое мероприятие в новом направлении — практический мастер-класс «Фабрика маркетинга и продаж с помощью ИИ» 👇🏻
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥3
Фабрика маркетинга и продаж с помощью ИИ
Практический мастер-класс
Сегодня ИИ внедряют не только ИТ-команды. Маркетинг, продажи и другие бизнес-подразделения уже перестраивают свои процессы, чтобы работать быстрее и эффективнее.
Если в вашей компании коллеги ищут самые эффективные подходы — поделитесь с ними этим анонсом.
🗓 4 августа в 10:00 (МСК) ИИ-архитектор Сергей Поздняк покажет, как встроить ИИ в рабочие процессы так, чтобы команда работала быстрее, а результат оставался качественным.
Вы узнаете:
⏩ Как выстроить систему работы маркетинга и продаж с ИИ
⏩ Как создать базу знаний для ИИ, чтобы он работал с реальными фактами о компании, а не выдумывал ответы
⏩ Как готовить качественные лендинги, презентации и коммерческие предложения в 10 раз быстрее
⏩ Как организовать процесс проверки результатов и избежать типичных ошибок
Опытом поделятся Ольга Поздняк, CEO Код ИБ и победитель баттла Marketing Stars с кейсом внедрения ИИ в маркетинг, и Сергей Поздняк — ИИ-архитектор, разработавший и ежедневно развивающий рабочую ИИ-инфраструктуру компании.
Подробности — на сайте Код ИБ Академии.
Практический мастер-класс
Сегодня ИИ внедряют не только ИТ-команды. Маркетинг, продажи и другие бизнес-подразделения уже перестраивают свои процессы, чтобы работать быстрее и эффективнее.
Если в вашей компании коллеги ищут самые эффективные подходы — поделитесь с ними этим анонсом.
Вы узнаете:
Опытом поделятся Ольга Поздняк, CEO Код ИБ и победитель баттла Marketing Stars с кейсом внедрения ИИ в маркетинг, и Сергей Поздняк — ИИ-архитектор, разработавший и ежедневно развивающий рабочую ИИ-инфраструктуру компании.
Подробности — на сайте Код ИБ Академии.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥8❤4🤩2
⚡️ Код ИБ рекомендует
Подкаст «Как комьюнити и публичность помогают становиться элитой ИБ»
В новом выпуске подкаста Дмитрия Беляева CEO Код ИБ Ольга Поздняк и главный редактор КИБЕР МЕДИА Кирилл Каримов обсудили:
⏩ Как профессиональное комьюнити помогает становиться заметнее в отрасли
⏩ Зачем специалистам по ИБ публичность
⏩ Где проходит граница между личным брендом и экспертностью
⏩ Почему медийность — это не только возможности, но и ответственность.
Если вам интересно развитие ИБ-сообщества и личного бренда — welcome!
Запись подкаста:
📺 YouTube | 💙 ВК Видео | 🎵 Яндекс Музыка | 💬 Telegram | 📺 RuTube
Подкаст «Как комьюнити и публичность помогают становиться элитой ИБ»
В новом выпуске подкаста Дмитрия Беляева CEO Код ИБ Ольга Поздняк и главный редактор КИБЕР МЕДИА Кирилл Каримов обсудили:
Если вам интересно развитие ИБ-сообщества и личного бренда — welcome!
Запись подкаста:
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥3❤1👍1
Лучшие AI-инструменты для кода #опытэкспертов
Материал подготовлен на основе выступления Дмитрия Тараненко, CISO «СберЗдоровье», в рамках образовательного курса «Директор по кибербезопасности 8.0».
1. Помощники редактора: GitHub Copilot, JetBrains AI, Tabnine, Gemini Code Assist, Amazon Q.
Используются непосредственно в среде разработки и помогают при написании кода.
2. Агенты уровня репозитория: Cursor, Claude Code, Aider, Devin.
Именно этот класс инструментов сегодня активно используется разработчиками.
3. Конструкторы приложений в браузере: Replit, Bolt, Lovable.
4. Платформы для AI-проверки кода до слияния PR: Qodo.
📌 Критерии, на которые стоит обращать внимание при выборе AI-инструмента:
1. Качество и точность генерируемого кода
2. Учет контекста проекта
3. Безопасность и соответствие требованиям
4. Интеграция с IDE и существующим процессом разработки
На четвертом модуле образовательного курса «Директор по кибербезопасности 8.0» вы узнаете, как выстраивать безопасную работу с ИИ, какие подходы применяют крупные компании и на что обратить внимание при внедрении AI-инструментов в процессы разработки.
#ДиректорПоИБ
Материал подготовлен на основе выступления Дмитрия Тараненко, CISO «СберЗдоровье», в рамках образовательного курса «Директор по кибербезопасности 8.0».
Говоря об AI-инструментах для разработки — лучшего помощника не существует. Разные инструменты подходят для отдельных этапов работы и различных задач.
1. Помощники редактора: GitHub Copilot, JetBrains AI, Tabnine, Gemini Code Assist, Amazon Q.
Используются непосредственно в среде разработки и помогают при написании кода.
2. Агенты уровня репозитория: Cursor, Claude Code, Aider, Devin.
Именно этот класс инструментов сегодня активно используется разработчиками.
3. Конструкторы приложений в браузере: Replit, Bolt, Lovable.
4. Платформы для AI-проверки кода до слияния PR: Qodo.
📌 Критерии, на которые стоит обращать внимание при выборе AI-инструмента:
1. Качество и точность генерируемого кода
2. Учет контекста проекта
3. Безопасность и соответствие требованиям
4. Интеграция с IDE и существующим процессом разработки
На четвертом модуле образовательного курса «Директор по кибербезопасности 8.0» вы узнаете, как выстраивать безопасную работу с ИИ, какие подходы применяют крупные компании и на что обратить внимание при внедрении AI-инструментов в процессы разработки.
#ДиректорПоИБ
❤8👍4🎉4⚡1
Forwarded from 3side кибербезопасности
Ближайшие вебинары от нас:
1. Вебинар: Почему классический SOC перестает быть конкурентным преимуществом.
Дата проведения:
05 августа 2026г. | 14.00 (МСК)
Формат: онлайн
Регистрация по ссылке👈🏻
05 августа в 14:00 Антон Бочкарев проведёт вебинар, где затронет тему классического SOC.
Что разберем:
Что, если классический SOC — это не лучшая практика, а самое дорогое наследие прошлого десятилетия? Больше аналитиков, больше правил, больше данных... но почему не больше эффективности? На вебинаре поговорим о том, почему привычная модель SOC перестает работать.
Этот вебинар для вас, если вы хотя бы раз ловили себя на мысли:
· «Мы снова расширяем SOC, но почему работы меньше не становится?»
· «Каждый новый источник данных делает SOC только дороже.»
· «Мы постоянно пишем новые правила корреляции, но все равно что-то пропускаем.»
· «На расследование одного инцидента уходит слишком много времени.»
Если хотя бы один из этих вопросов кажется знакомым — этот вебинар, скорее всего, изменит ваше представление о том, каким должен быть современный SOC.
Регистрация 👈🏻
2. Вебинар: Как защитить бюджет на ИБ? Разбираем FAIR — фреймворк количественной оценки рисков
Дата проведения:
19 августа 2026 г. | 14:00 (МСК)
Формат: онлайн
Регистрация по ссылке 👈🏻
19 августа в 14:00 Артем Наливайко проведет вебинар, посвященный методологии FAIR — одному из самых известных фреймворков количественной оценки киберрисков.
Что разберем:
Большинство решений в информационной безопасности принимаются на основе экспертной оценки: «риск высокий», «это необходимо», «так безопаснее». Да, у крупного бизнеса ситуация постепенно меняется. Но вопрос часто возникает далеко за пределами энтерпрайза.
Как понять, действительно ли новое средство защиты снижает риски? Как доказать руководству, что инвестиции в ИБ окупятся? И можно ли вообще измерить киберриски в деньгах, а не только в уровнях «низкий», «средний» и «высокий»?
На вебинаре разберем, как работает методология FAIR, чем она может быть полезна и как использовать ее для принятия решений на основе цифр, а не предположений.
Этот вебинар для вас, если вы хотя бы раз задавались вопросами:
- «Как обосновать бюджет на ИБ так, чтобы его поняли и приняли?»
- «Как доказать, что новое средство защиты действительно окупится?»
- «Как оценить киберриски не интуитивно, а в цифрах?»
- «Как говорить с руководством на языке бизнеса, а не только угроз и уязвимостей?»
О ведущем: 12 лет в управлении рисками, со-основатель 3side, один из создателей методики проведения Кибериспытаний.
Будет запись, но если хотите задать свои вопросы экспертам и обсудить реальные кейсы — присоединяйтесь к эфиру онлайн.
Регистрация👈🏻
1. Вебинар: Почему классический SOC перестает быть конкурентным преимуществом.
Дата проведения:
05 августа 2026г. | 14.00 (МСК)
Формат: онлайн
Регистрация по ссылке👈🏻
05 августа в 14:00 Антон Бочкарев проведёт вебинар, где затронет тему классического SOC.
Что разберем:
Что, если классический SOC — это не лучшая практика, а самое дорогое наследие прошлого десятилетия? Больше аналитиков, больше правил, больше данных... но почему не больше эффективности? На вебинаре поговорим о том, почему привычная модель SOC перестает работать.
Этот вебинар для вас, если вы хотя бы раз ловили себя на мысли:
· «Мы снова расширяем SOC, но почему работы меньше не становится?»
· «Каждый новый источник данных делает SOC только дороже.»
· «Мы постоянно пишем новые правила корреляции, но все равно что-то пропускаем.»
· «На расследование одного инцидента уходит слишком много времени.»
Если хотя бы один из этих вопросов кажется знакомым — этот вебинар, скорее всего, изменит ваше представление о том, каким должен быть современный SOC.
Регистрация 👈🏻
2. Вебинар: Как защитить бюджет на ИБ? Разбираем FAIR — фреймворк количественной оценки рисков
Дата проведения:
19 августа 2026 г. | 14:00 (МСК)
Формат: онлайн
Регистрация по ссылке 👈🏻
19 августа в 14:00 Артем Наливайко проведет вебинар, посвященный методологии FAIR — одному из самых известных фреймворков количественной оценки киберрисков.
Что разберем:
Большинство решений в информационной безопасности принимаются на основе экспертной оценки: «риск высокий», «это необходимо», «так безопаснее». Да, у крупного бизнеса ситуация постепенно меняется. Но вопрос часто возникает далеко за пределами энтерпрайза.
Как понять, действительно ли новое средство защиты снижает риски? Как доказать руководству, что инвестиции в ИБ окупятся? И можно ли вообще измерить киберриски в деньгах, а не только в уровнях «низкий», «средний» и «высокий»?
На вебинаре разберем, как работает методология FAIR, чем она может быть полезна и как использовать ее для принятия решений на основе цифр, а не предположений.
Этот вебинар для вас, если вы хотя бы раз задавались вопросами:
- «Как обосновать бюджет на ИБ так, чтобы его поняли и приняли?»
- «Как доказать, что новое средство защиты действительно окупится?»
- «Как оценить киберриски не интуитивно, а в цифрах?»
- «Как говорить с руководством на языке бизнеса, а не только угроз и уязвимостей?»
О ведущем: 12 лет в управлении рисками, со-основатель 3side, один из создателей методики проведения Кибериспытаний.
Будет запись, но если хотите задать свои вопросы экспертам и обсудить реальные кейсы — присоединяйтесь к эфиру онлайн.
Регистрация👈🏻
❤1👍1👎1🔥1