ИИ нельзя запретить: как выявить утечки и взять нейросети под контроль

🗓 21 октября в 12:00 (МСК)
➡️ Регистрация

Запрет ИИ не делает компанию безопаснее — он делает использование нейросетей невидимым для службы ИБ.

Сотрудники используют GPT, Gemini, DeepSeek, и другие нейросети, нередко передавая корпоративные данные в обход DLP и установленных ограничений.

На вебинаре разберём, как выявлять теневое использование ИИ сотрудниками компании, оценивать масштабы потенциальных утечек и внедрять эффективные меры контроля без ущерба для бизнес-процессов.

В программе вебинара:
*️⃣ Теневой ИИ: почему запреты не работают и куда уходят корпоративные данные;
*️⃣ Каналы утечек: как нейросети, боты и смартфоны обходят традиционные средства защиты;
*️⃣ Измерение рисков: как с помощью текстовых меток выявлять передачу документов в ИИ;
*️⃣ Требования регуляторов: что меняется в подходах ФСТЭК к безопасности ИИ;
*️⃣ Контроль ИИ: корпоративные шлюзы, разграничение доступа и безопасность ИИ-агентов;
*️⃣ Практический план: что сделать за месяц, чтобы взять использование ИИ под контроль.

Кому будет полезно:
CISO, специалистам по ИБ, ИТ-директорам (CIO), руководителям ИТ-подразделений и компаний.

Спикеры:
— Дмитрий Колесник, директор по ИБ, КРЕДО-С
— Дмитрий Елисеев, специалист по ИБ, КРЕДО-С

👉🏻 Узнайте, как сделать использование ИИ прозрачным и безопасным. Зарегистрируйтесь на вебинар.

Злоумышленник выбирает жертву по двум признакам: насколько легко зайти и сколько удастся получить. Под оба подходит почти любая компания с ИТ-инфраструктурой и деньгами на счёте.

Атака подешевела: с генеративным ИИ фишинговые письма и сайты-клоны делаются быстро и дёшево, а рассылка уходит сразу сотням компаний.

Ещё один путь к цели — через подрядчика. Взломать небольшую компанию проще, а через неё можно добраться до крупного заказчика, если у подрядчика есть доступ к его инфраструктуре.

Алексей Ахмеев, руководитель ИБ ГК «СВОЙ», рассказывает о таком случае из практики:

Компания очень тесно сотрудничала с подрядчиком-разработчиком специализированного ПО для ведения основной бизнес-деятельности. Подрядчик имел доступ на сервера заказчика, чтобы оперативно решать проблемы или делать доработки.

Подрядчик не контролировал своих сотрудников (откуда они работают территориально, с какой техники работают, когда выполняют работы, следуют ли элементарным требованиям по хранению и использованию паролей).

Заказчик не заботился о требованиях информационной безопасности (контроль внешних подключений, периодическая смена паролей, удаление ненужных\старых УЗ и т.д.)

Результат — взлом подрядчика, попадание на сервера заказчика — остановка бизнеса на 2 недели. Инфраструктуру собирали с «0». ИТ-директора уволили.

Этот случай показывает, к чему приводит отсутствие контроля доступа и требований к безопасности подрядчиков. При этом цена последствий может быть несопоставима с затратами на защиту: десять миллионов рублей для малого бизнеса — огромные деньги, для крупного — недельный бюджет маркетинга. А если произошла утечка персональных данных, добавляются ещё и штрафы.

Что в этой ситуации должно беспокоить ИТ-директора в первую очередь? Как оценить риски и подготовить компанию к инциденту? Эти вопросы разберём на интенсиве «ИБ для CIO» 21, 23, 28 и 30 октября.

➡️ Записаться на интенсив
#опытэкспертов

Кажется, если сегодня открыть поиск в Телеге по тегу IT, на тебя вывалится тонна курсов с обещанием зарплаты в триста тысяч через две недели. Найти авторов, которые реально руками пишут код, закрывают уязвимости в продакшене или поднимают упавшие сервисы в три часа ночи, стало отдельным квестом.

Коллеги по цеху собрали пак каналов, куда позвали и меня. Полистал список: там белый хакинг, безопасность, OSINT-расследования, системный анализ и фаундеры со своими студиями.

Что полезного можно выцепить:
✅Безопасность и хакинг. Как мыслят атакующие, где бизнес оставляет открытые двери и как вытаскивать инфу через OSINT. 
✅Нейронки не для хайпа. Как упаковать AI в реальный продукт, оптимизировать нагрузку и не слить бюджет на токены. 
✅Системный анализ и код. Нормальная декомпозиция задач, проектирование архитектуры и практические разборы стека. 
✅Кулуары IT-бизнеса. Опыт управления разработкой, найм без иллюзий и факапы, о которых обычно молчат на конференциях. 

Добавить можно в один клик

Конференция Код ИБ в Казани: ИИ, новые риски и задачи ИБ

🗓 12 ноября, начало в 9:30
📍 Ramada by Wyndham Kazan City Centre, ул. Чернышевского, 39

ИИ все активнее входит в бизнес-процессы. Для ИБ это означает новые риски, требования к инфраструктуре и вопросы ответственности.

На Код ИБ в Казани обсудим, как с этим работать. Вас ждут практические секции:

▪️ ИИ и кибербезопасность — защита данных, инфраструктуры и использование ИИ в задачах ИБ.

▪️ ИИ и бизнес — где его уже внедряют и какие риски это создает для компаний.

▪️ Диалог с регулятором — актуальные вопросы законодательства и правоприменения напрямую от представителей гос.органов.

▪️ Деловая игра «ИИ под прицелом» — участники примут роль совета директоров компании, которая внедряет ИИ-ассистента с доступом к CRM, базе знаний и почте. Победит тот, кто потеряет меньше данных, денег и репутации.

➡️ Зарегистрироваться на конференцию

Нет смысла покупать грузовик, чтобы развозить пиццу. С безопасностью то же самое: каждому этапу развития компании соответствуют свои инструменты.

Инструмент, купленный раньше времени, простаивает: его некому настроить и некому разбирать его сигналы. Так и появляются «дорогие формальности».

С чего начинать? Минимальный уровень защиты по ГОСТ Р 57580.1 почти целиком состоит из процессов: роли, доступы, правила построения сети и выхода в интернет. Из покупок на старте — антивирус, остальное делается настройками и решениями с открытым кодом.

Но даже купленный антивирус не гарантирует защиту, если его правильно не настроить. Алексей Ахмеев, руководитель ИБ ГК «СВОЙ», рассказывает о случае, когда компания рассчитывала на установленный антивирус как на универсальную защиту от угроз.

Руководство компании было уверено, что купленный и установленный антивирус спасёт от всех проблем. Компанию взломали и зашифровали. При расследовании выяснилось, что злоумышленник просто выключил антивирус на всех необходимых серверах и рабочих станциях, поскольку он просто не был настроен на защиту от отключения. Восстановление 1 месяц, потеря большого объёма данных. Главного администратора и сетевика уволили.

Антивирус, работающий на всех машинах, по оценке эксперта, сразу даёт около 60% защиты. Чтобы сказать «везде», нужно знать, сколько у вас машин, и убедиться, что защита действительно работает.

Межсетевой экран нового поколения, анализ трафика, песочница, ловушки — следующий этап. И вопрос «что купить» всегда идёт в паре с вопросом «кто будет обслуживать».

Какие средства защиты уже внедрены в компании и насколько эффективно они работают? Выбор мер защиты разберём на интенсиве «ИБ для CIO» 21, 23, 28 и 30 октября.

➡️ Записаться на интенсив
#опытэкспертов

По мнению Алексея Ахмеева, руководителя ИБ ГК «СВОЙ», основа управляемой информационной безопасности — человек, который отвечает за план развития ИБ и последовательно реализует его на протяжении нескольких лет.

Средства защиты, подрядчики и аудиты — инструменты этого плана. Без плана это разовые покупки.

Когда отдельного руководителя по ИБ нет, этим человеком часто становится ИТ-директор. Роль стоит закрепить явно, с полномочиями и временем на неё. Со временем требования безопасности помогают ИТ работать стабильнее и снижают нагрузку на ИТ-службу.

Три шага, с которых можно начать:
— Закрепить ответственность за конкретным человеком
— Провести инвентаризацию и понять, какие риски критичны
— Составить план работ и решить, что делать своими силами, а что — с внешними компаниями

Кто в вашей организации несёт ответственность за информационную безопасность? Ответ на этот вопрос — отправная точка для плана.

На интенсиве «ИБ для CIO» 21, 23, 28 и 30 октября участники составят план развития ИБ для своей компании.

➡️ Записаться на интенсив
#опытэкспертов

УЖЕ ЗАВТРА: Практический интенсив по информационной безопасности для CIO

Код ИБ Академия совместно с SPb CIO Club запускает практический интенсив для ИТ-директоров и технических руководителей по информационной безопасности.

За 12 часов участники разберутся, как оценивать зрелость ИБ, выявлять критичные риски, определять приоритетные меры и обосновывать инвестиции в безопасность.

Эксперты курса — Роман Жарков, Абсолют Банк, член СПб клуба ИТ-директоров, и Алексей Ахмеев, руководитель ИБ ГК «СВОЙ».

Формат: онлайн
Даты: 21, 23, 30 октября и 3 ноября, начало в 10:00

➡️ Подробнее о программе

Соберите собственный план развития ИБ — присоединяйтесь к курсу!

На Код ИБ ПРОФИ в Сочи было место не только для профессиональных дискуссий и разбора кейсов, но и для шуток, неожиданных ответов и мемов.

Мы решили проверить, как участники интенсива справляются с вопросами вне рабочих задач, и собрали их ответы в одном видео.

Смотрите, что из этого получилось!

😄 ВК Видео | 😉 YouTube | 🥰 RuTube

⚡️ Сегодня стартовал седьмой модуль программы CISO 8.0 «Кризисный менеджмент и восстановление».

Если вы планировали участвовать, но не успели записаться, ещё можно присоединиться к обучению.

Пропущенное занятие будет доступно в записи. При этом вы сможете подключиться к оставшимся встречам онлайн, задать вопросы спикерам и разобрать ситуации, с которыми сталкиваются руководители ИБ.

Что вы получите по итогам модуля?
— План реагирования на киберинциденты. Разберётесь, как организовать штаб, распределить роли и полномочия, подготовить сценарии действий на первые 24 часа.
— План восстановления бизнеса. Определите критичные процессы, целевые сроки восстановления и допустимые потери данных.
— Алгоритмы кризисных коммуникаций. Узнаете, как выстраивать взаимодействие с ИТ, PR, юристами и руководством компании, а также выполнять обязательные требования при инцидентах.
— Готовые рабочие документы. Каждый блок программы поможет подготовить конкретный артефакт, а в финале вы соберёте планы реагирования и восстановления для своей компании.

Обучение построено на практикумах и разборе кейсов. Своим опытом поделятся руководители ИБ и эксперты, знакомые с кризисными ситуациями на практике.

Формат: онлайн, 16 академических часов за 4 учебных дня. Модуль можно пройти отдельно от годовой программы.

Не откладывайте подготовку к инцидентам до момента, когда придётся действовать в условиях реального кризиса.

➡️ Оставить заявку на участие

Присоединяйтесь, чтобы подготовить рабочие планы реагирования и восстановления для своей компании!