Код ИБ: ИИ & КиберБезопасность
7K subscribers
1.74K photos
119 videos
9 files
2.46K links
Погружение в мир корпоративной информационной безопасности
🗓 Анонсы ИБ-событий
🧠 Экспертные материалы

Обсудить 👉🏼 https://t.me/codeibcommunity
Купить рекламу: https://telega.in/c/codeibnews

Узнать про наше обучение: https://codeib.academy
Download Telegram
Конференция Код ИБ в Казани: ИИ, новые риски и задачи ИБ

🗓 12 ноября, начало в 9:30
📍 Ramada by Wyndham Kazan City Centre, ул. Чернышевского, 39

ИИ все активнее входит в бизнес-процессы. Для ИБ это означает новые риски, требования к инфраструктуре и вопросы ответственности.

На Код ИБ в Казани обсудим, как с этим работать. Вас ждут практические секции:

▪️ ИИ и кибербезопасность — защита данных, инфраструктуры и использование ИИ в задачах ИБ.

▪️ ИИ и бизнес — где его уже внедряют и какие риски это создает для компаний.

▪️ Диалог с регулятором — актуальные вопросы законодательства и правоприменения напрямую от представителей гос.органов.

▪️ Деловая игра «ИИ под прицелом» — участники примут роль совета директоров компании, которая внедряет ИИ-ассистента с доступом к CRM, базе знаний и почте. Победит тот, кто потеряет меньше данных, денег и репутации.

➡️ Зарегистрироваться на конференцию
Please open Telegram to view this post
VIEW IN TELEGRAM
👍3❤2🔥1
Нет смысла покупать грузовик, чтобы развозить пиццу. С безопасностью то же самое: каждому этапу развития компании соответствуют свои инструменты.

Инструмент, купленный раньше времени, простаивает: его некому настроить и некому разбирать его сигналы. Так и появляются «дорогие формальности».

С чего начинать? Минимальный уровень защиты по ГОСТ Р 57580.1 почти целиком состоит из процессов: роли, доступы, правила построения сети и выхода в интернет. Из покупок на старте — антивирус, остальное делается настройками и решениями с открытым кодом.

Но даже купленный антивирус не гарантирует защиту, если его правильно не настроить. Алексей Ахмеев, руководитель ИБ ГК «СВОЙ», рассказывает о случае, когда компания рассчитывала на установленный антивирус как на универсальную защиту от угроз.
Руководство компании было уверено, что купленный и установленный антивирус спасёт от всех проблем. Компанию взломали и зашифровали. При расследовании выяснилось, что злоумышленник просто выключил антивирус на всех необходимых серверах и рабочих станциях, поскольку он просто не был настроен на защиту от отключения. Восстановление 1 месяц, потеря большого объёма данных. Главного администратора и сетевика уволили.


Антивирус, работающий на всех машинах, по оценке эксперта, сразу даёт около 60% защиты. Чтобы сказать «везде», нужно знать, сколько у вас машин, и убедиться, что защита действительно работает.

Межсетевой экран нового поколения, анализ трафика, песочница, ловушки — следующий этап. И вопрос «что купить» всегда идёт в паре с вопросом «кто будет обслуживать».

Какие средства защиты уже внедрены в компании и насколько эффективно они работают? Выбор мер защиты разберём на интенсиве «ИБ для CIO» 21, 23, 28 и 30 октября.

➡️ Записаться на интенсив
#опытэкспертов
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1🔥1
По мнению Алексея Ахмеева, руководителя ИБ ГК «СВОЙ», основа управляемой информационной безопасности — человек, который отвечает за план развития ИБ и последовательно реализует его на протяжении нескольких лет.

Средства защиты, подрядчики и аудиты — инструменты этого плана. Без плана это разовые покупки.

Когда отдельного руководителя по ИБ нет, этим человеком часто становится ИТ-директор. Роль стоит закрепить явно, с полномочиями и временем на неё. Со временем требования безопасности помогают ИТ работать стабильнее и снижают нагрузку на ИТ-службу.

Три шага, с которых можно начать:
— Закрепить ответственность за конкретным человеком
— Провести инвентаризацию и понять, какие риски критичны
— Составить план работ и решить, что делать своими силами, а что — с внешними компаниями

Кто в вашей организации несёт ответственность за информационную безопасность? Ответ на этот вопрос — отправная точка для плана.

На интенсиве «ИБ для CIO» 21, 23, 28 и 30 октября участники составят план развития ИБ для своей компании.

➡️ Записаться на интенсив
#опытэкспертов
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1🔥1
УЖЕ ЗАВТРА: Практический интенсив по информационной безопасности для CIO

Код ИБ Академия совместно с SPb CIO Club запускает практический интенсив для ИТ-директоров и технических руководителей по информационной безопасности.

За 12 часов участники разберутся, как оценивать зрелость ИБ, выявлять критичные риски, определять приоритетные меры и обосновывать инвестиции в безопасность.

Эксперты курса — Роман Жарков, Абсолют Банк, член СПб клуба ИТ-директоров, и Алексей Ахмеев, руководитель ИБ ГК «СВОЙ».

Формат: онлайн
Даты: 21, 23, 30 октября и 3 ноября, начало в 10:00

➡️ Подробнее о программе

Соберите собственный план развития ИБ — присоединяйтесь к курсу!
Please open Telegram to view this post
VIEW IN TELEGRAM
Клуб ИТ-лидеров Компас CIO приглашает вас принять участие в живом разговоре «ИИ уже используют. Как ИТ и ИБ сохранить контроль, не ограничивая бизнес» 
 
🗓 23 октября | 11:00–12:30 | онлайн  
Ламповый формат для своих, без рекламы.
 
ИИ-инструменты всё активнее входят в рабочие процессы, зачастую быстрее, чем компании успевают выстроить правила их использования. Как обеспечить защиту корпоративных данных, контролировать риски и при этом не тормозить внедрение новых технологий? Обсудим, как ИТ и ИБ совместно решают эти задачи и какие подходы уже работают на практике.
 
Модератор:
🙋🏻‍♂️ Ольга Поздняк, продюсер проекта Код ИБ, CEO медиа-агентства Экспо-Линк
 
В эфире обсудим:
🔹 Теневой ИИ в компании
🔹 Баланс между ИБ и бизнесом
🔹 Допуск ИИ к корпоративным данным
🔹 Риски ИИ-агентов
🔹 Ответственность ИТ, ИБ и бизнеса
🔹 Эффективные меры контроля
🔹 Практики безопасного внедрения
 
Участие бесплатное по регистрации.
Присоединяйтесь!
 
Материал по итогам будет доступен в Клубе ИТ-лидеров Global CIO.
 
#Клуб_ИТлидеров
На Код ИБ ПРОФИ в Сочи было место не только для профессиональных дискуссий и разбора кейсов, но и для шуток, неожиданных ответов и мемов.

Мы решили проверить, как участники интенсива справляются с вопросами вне рабочих задач, и собрали их ответы в одном видео.

Смотрите, что из этого получилось!

😄 ВК Видео | 😉 YouTube | 🥰 RuTube
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥2🤗2
Курс «ИБ для CIO» стартовал сегодня — к обучению еще можно присоединиться!

Вы отвечаете за ИТ в компании, но информационная безопасность пока не входит в вашу основную экспертизу? На курсе разберетесь, как оценивать киберриски, определять приоритеты защиты и планировать расходы на ИБ, даже если у вас нет отдельной команды специалистов по информационной безопасности.

Вы еще успеваете попасть на занятия в прямом эфире. Первое занятие будет доступно в записи, поэтому вы сможете наверстать материал и продолжить обучение вместе с группой.

Что даст курс?
— Карта рисков вашей компании. Разберетесь, какие угрозы действительно способны повлиять на бизнес.
— Приоритетные меры защиты. Определите, что необходимо сделать в первую очередь с учетом ресурсов компании.
— План развития ИБ. Сформируете основу для обсуждения стратегии и бюджета с руководством.
— Практические знания от действующих экспертов. Роман Жарков из Абсолют Банка и Алексей Ахмеев из ГК «СВОЙ» поделятся опытом управления ИТ и информационной безопасностью.

В программе — 4 онлайн-занятия, включая практикум с разбором кейсов участников. Вы сможете подключаться к оставшимся эфирам, задавать вопросы спикерам и разбирать ситуации, актуальные для вашей компании.

Не откладывайте системную работу с ИБ на потом — присоединяйтесь к курсу уже сейчас!
❤2
Forwarded from SkyDNS
Екатеринбург, вы были 🔥

15 октября наша команда встретилась с ИБ-сообществом на конференции «КОД ИБ Екатеринбург». Обсуждали киберугрозы за стаканчиком горячего глинтвейна, знакомились, разыгрывали наш фирменный мерч и проверяли, кто сможет вычислить инсайдера в игре «Чужой среди своих» 🕵️

Самые яркие моменты собрали в небольшом видеорепортаже. Смотрите, как это было! 👆

Ну а мы продолжаем наш октябрьский ИБ-тур:
🔴 22–23 октября — Инфотех
🔴 27–28 октября — SOC Forum
🔴 29–31 октября — Kazan Digital Week

Чемоданы не разбираем, впереди еще много интересного! 🧳
Please open Telegram to view this post
VIEW IN TELEGRAM
❤7⚡4🔥4
⚡️ Сегодня стартовал седьмой модуль программы CISO 8.0 «Кризисный менеджмент и восстановление».

Если вы планировали участвовать, но не успели записаться, ещё можно присоединиться к обучению.

Пропущенное занятие будет доступно в записи. При этом вы сможете подключиться к оставшимся встречам онлайн, задать вопросы спикерам и разобрать ситуации, с которыми сталкиваются руководители ИБ.

Что вы получите по итогам модуля?
— План реагирования на киберинциденты. Разберётесь, как организовать штаб, распределить роли и полномочия, подготовить сценарии действий на первые 24 часа.
— План восстановления бизнеса. Определите критичные процессы, целевые сроки восстановления и допустимые потери данных.
— Алгоритмы кризисных коммуникаций. Узнаете, как выстраивать взаимодействие с ИТ, PR, юристами и руководством компании, а также выполнять обязательные требования при инцидентах.
— Готовые рабочие документы. Каждый блок программы поможет подготовить конкретный артефакт, а в финале вы соберёте планы реагирования и восстановления для своей компании.

Обучение построено на практикумах и разборе кейсов. Своим опытом поделятся руководители ИБ и эксперты, знакомые с кризисными ситуациями на практике.

Формат: онлайн, 16 академических часов за 4 учебных дня. Модуль можно пройти отдельно от годовой программы.

Не откладывайте подготовку к инцидентам до момента, когда придётся действовать в условиях реального кризиса.

➡️ Оставить заявку на участие

Присоединяйтесь, чтобы подготовить рабочие планы реагирования и восстановления для своей компании!
Please open Telegram to view this post
VIEW IN TELEGRAM
За красивой конференцией всегда стоит то, чего не видно со сцены 😅

В рубрике «Чай с коллегой» — Анна Леонова, директор конференц-направления проектов Код ИБ

Уже 11 лет Анна организует мероприятия в сфере ИТ и ИБ.
Поговорили о том, почему контент важнее рекламы, как понять, что конференция удалась, и как создать пространство, где комфортно даже интровертам, в том числе предусмотреть зону, где можно отдохнуть от шума и общения.

Листайте карточки: внутри опыт и рекомендации, которые пригодятся тем, кто организует мероприятия или планирует собственную конференцию ☕
🔥5
ИИ-агенты для руководителя: меньше рутины, больше времени на управление

10 ноября в Академии Код ИБ стартует программа «Агентура» — для предпринимателей, топ-менеджеров и управленческих команд, которые хотят использовать ИИ в ежедневной работе.

ChatGPT помогает решать отдельные задачи. ИИ-агенты могут взять на себя целые рабочие процессы: от анализа документов и подготовки к встречам до исследования рынка, контроля задач и подготовки коммерческих предложений.

На программе вы научитесь собирать таких агентов и объединять их в единую систему под свои задачи.

Что получите по итогам шести занятий:
— Личную ИИ-систему, настроенную под ваши рабочие процессы
— Базу знаний с контекстом вашей компании, чтобы агенты работали с нужной информацией
— Практические сценарии для автоматизации повторяющихся задач
— Понимание, как использовать ИИ с учётом требований к защите корпоративных данных

Программа построена на практике. Между занятиями вы будете работать со своими задачами, а не с абстрактными примерами. Занятия ведут эксперты, которые внедряли ИИ-решения в бизнесе. Специальные технические навыки не нужны.

Отдельное занятие посвящено безопасности: работе с конфиденциальной информацией, разграничению доступов и контролю действий агентов. Его проводит эксперт Код ИБ.

Старт — 10 ноября 2026 года. Онлайн, 6 занятий по 2,5 часа.

Оставьте заявку, чтобы узнать подробности и получить приглашение на открытый вебинар перед стартом программы.

Записаться: https://academy.codeib.ru/ai
❤1👍1
Опубликована программа SOC Forum 2026: два дня об ИИ и кибербезопасности

27–28 октября в московском кластере «Ломоносов» пройдет SOC Forum 2026. Главная тема форума — искусственный интеллект в руках атакующих и защитников.

В программе — более 60 сессий и специальных форматов, свыше 170 спикеров и модераторов из более чем 90 организаций, а также 82 технических доклада, отобранных из 400+ заявок.

Что обсудят на форуме?

27 октября — бизнес и регулирование.
Как ИИ меняет бизнес-модели и кто отвечает за решения алгоритмов? Как защитить данные от утечек через внешние ИИ-сервисы и использовать ИИ для борьбы с фишингом, дипфейками и другими видами мошенничества?

28 октября — технологии и киберзащита.
Как ИИ ускоряет атаки и помогает защите? Как контролировать доступ автономных ИИ-агентов к корпоративным системам, защищать модели и данные и обеспечивать безопасность кода, созданного с помощью ИИ?

Среди отдельных тем — применение ИИ в SOC, расследование инцидентов, проверка защищенности инфраструктуры автономными системами и новые подходы к безопасной разработке.

Специальный гость — Чэнь Цюфань, китайский писатель и футуролог, соавтор книги «ИИ 2041». Он выступит с докладом о влиянии искусственного интеллекта на бизнес, роль человека и границы автономии технологий, а затем присоединится к пленарной дискуссии с российскими топ-менеджерами.

В программе заявлены представители ВТБ, ПСБ, Т-Банка, «Ростелекома», X5 Tech, Ozon, «Норильского никеля», Московской биржи, Kaspersky, Positive Technologies, BI.ZONE и других компаний.

Полная программа и регистрация — на сайте SOC Forum.

Реклама. АО «Солар Секьюрити». ИНН 9714069290. erid:2W5zFK776Mw
В ИТ большой бюджет и масштаб проекта далеко не всегда означают выдающийся результат.

Иногда небольшая автоматизация приносит компании больше пользы, чем многолетнее внедрение сложной системы. Но как сравнить такие проекты? И кто должен решать, какой из них достоин победы?

Интересный подход реализован в конкурсе «Проект года» профессионального ИТ-сообщества Global CIO.

Это один из самых масштабных конкурсов корпоративных ИТ-проектов в России:
🔸 проводится уже в 15-й раз;
🔸 ежегодно собирает около 500 проектов;
🔸 включает почти 50 номинаций.

Главная особенность — сбалансированная методика оценки. Онлайн-голосование ИТ-сообщества является лишь одной из её составляющих. Учитываются также масштаб, сложность реализации и значимость результатов.

Такой подход позволяет небольшим, но эффективным проектам конкурировать с внедрениями крупнейших компаний. Главное не размер бюджета, а результат.

✅ Участие в конкурсе бесплатное, а приём заявок на «Проект года — 2026» заканчивается уже 31 октября.
Если вашей команде есть чем гордиться, ещё можно успеть подать заявку.

🔗 Подробности на сайте конкурса.