Код ИБ: ИИ & КиберБезопасность
7K subscribers
1.74K photos
119 videos
9 files
2.46K links
Погружение в мир корпоративной информационной безопасности
🗓 Анонсы ИБ-событий
🧠 Экспертные материалы

Обсудить 👉🏼 https://t.me/codeibcommunity
Купить рекламу: https://telega.in/c/codeibnews

Узнать про наше обучение: https://codeib.academy
Download Telegram
По мнению Алексея Ахмеева, руководителя ИБ ГК «СВОЙ», основа управляемой информационной безопасности — человек, который отвечает за план развития ИБ и последовательно реализует его на протяжении нескольких лет.

Средства защиты, подрядчики и аудиты — инструменты этого плана. Без плана это разовые покупки.

Когда отдельного руководителя по ИБ нет, этим человеком часто становится ИТ-директор. Роль стоит закрепить явно, с полномочиями и временем на неё. Со временем требования безопасности помогают ИТ работать стабильнее и снижают нагрузку на ИТ-службу.

Три шага, с которых можно начать:
— Закрепить ответственность за конкретным человеком
— Провести инвентаризацию и понять, какие риски критичны
— Составить план работ и решить, что делать своими силами, а что — с внешними компаниями

Кто в вашей организации несёт ответственность за информационную безопасность? Ответ на этот вопрос — отправная точка для плана.

На интенсиве «ИБ для CIO» 21, 23, 28 и 30 октября участники составят план развития ИБ для своей компании.

➡️ Записаться на интенсив
#опытэкспертов
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1🔥1
УЖЕ ЗАВТРА: Практический интенсив по информационной безопасности для CIO

Код ИБ Академия совместно с SPb CIO Club запускает практический интенсив для ИТ-директоров и технических руководителей по информационной безопасности.

За 12 часов участники разберутся, как оценивать зрелость ИБ, выявлять критичные риски, определять приоритетные меры и обосновывать инвестиции в безопасность.

Эксперты курса — Роман Жарков, Абсолют Банк, член СПб клуба ИТ-директоров, и Алексей Ахмеев, руководитель ИБ ГК «СВОЙ».

Формат: онлайн
Даты: 21, 23, 30 октября и 3 ноября, начало в 10:00

➡️ Подробнее о программе

Соберите собственный план развития ИБ — присоединяйтесь к курсу!
Please open Telegram to view this post
VIEW IN TELEGRAM
Клуб ИТ-лидеров Компас CIO приглашает вас принять участие в живом разговоре «ИИ уже используют. Как ИТ и ИБ сохранить контроль, не ограничивая бизнес» 
 
🗓 23 октября | 11:00–12:30 | онлайн  
Ламповый формат для своих, без рекламы.
 
ИИ-инструменты всё активнее входят в рабочие процессы, зачастую быстрее, чем компании успевают выстроить правила их использования. Как обеспечить защиту корпоративных данных, контролировать риски и при этом не тормозить внедрение новых технологий? Обсудим, как ИТ и ИБ совместно решают эти задачи и какие подходы уже работают на практике.
 
Модератор:
🙋🏻‍♂️ Ольга Поздняк, продюсер проекта Код ИБ, CEO медиа-агентства Экспо-Линк
 
В эфире обсудим:
🔹 Теневой ИИ в компании
🔹 Баланс между ИБ и бизнесом
🔹 Допуск ИИ к корпоративным данным
🔹 Риски ИИ-агентов
🔹 Ответственность ИТ, ИБ и бизнеса
🔹 Эффективные меры контроля
🔹 Практики безопасного внедрения
 
Участие бесплатное по регистрации.
Присоединяйтесь!
 
Материал по итогам будет доступен в Клубе ИТ-лидеров Global CIO.
 
#Клуб_ИТлидеров
На Код ИБ ПРОФИ в Сочи было место не только для профессиональных дискуссий и разбора кейсов, но и для шуток, неожиданных ответов и мемов.

Мы решили проверить, как участники интенсива справляются с вопросами вне рабочих задач, и собрали их ответы в одном видео.

Смотрите, что из этого получилось!

😄 ВК Видео | 😉 YouTube | 🥰 RuTube
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥2🤗2
Курс «ИБ для CIO» стартовал сегодня — к обучению еще можно присоединиться!

Вы отвечаете за ИТ в компании, но информационная безопасность пока не входит в вашу основную экспертизу? На курсе разберетесь, как оценивать киберриски, определять приоритеты защиты и планировать расходы на ИБ, даже если у вас нет отдельной команды специалистов по информационной безопасности.

Вы еще успеваете попасть на занятия в прямом эфире. Первое занятие будет доступно в записи, поэтому вы сможете наверстать материал и продолжить обучение вместе с группой.

Что даст курс?
— Карта рисков вашей компании. Разберетесь, какие угрозы действительно способны повлиять на бизнес.
— Приоритетные меры защиты. Определите, что необходимо сделать в первую очередь с учетом ресурсов компании.
— План развития ИБ. Сформируете основу для обсуждения стратегии и бюджета с руководством.
— Практические знания от действующих экспертов. Роман Жарков из Абсолют Банка и Алексей Ахмеев из ГК «СВОЙ» поделятся опытом управления ИТ и информационной безопасностью.

В программе — 4 онлайн-занятия, включая практикум с разбором кейсов участников. Вы сможете подключаться к оставшимся эфирам, задавать вопросы спикерам и разбирать ситуации, актуальные для вашей компании.

Не откладывайте системную работу с ИБ на потом — присоединяйтесь к курсу уже сейчас!
❤2
Forwarded from SkyDNS
Екатеринбург, вы были 🔥

15 октября наша команда встретилась с ИБ-сообществом на конференции «КОД ИБ Екатеринбург». Обсуждали киберугрозы за стаканчиком горячего глинтвейна, знакомились, разыгрывали наш фирменный мерч и проверяли, кто сможет вычислить инсайдера в игре «Чужой среди своих» 🕵️

Самые яркие моменты собрали в небольшом видеорепортаже. Смотрите, как это было! 👆

Ну а мы продолжаем наш октябрьский ИБ-тур:
🔴 22–23 октября — Инфотех
🔴 27–28 октября — SOC Forum
🔴 29–31 октября — Kazan Digital Week

Чемоданы не разбираем, впереди еще много интересного! 🧳
Please open Telegram to view this post
VIEW IN TELEGRAM
❤7⚡4🔥4
⚡️ Сегодня стартовал седьмой модуль программы CISO 8.0 «Кризисный менеджмент и восстановление».

Если вы планировали участвовать, но не успели записаться, ещё можно присоединиться к обучению.

Пропущенное занятие будет доступно в записи. При этом вы сможете подключиться к оставшимся встречам онлайн, задать вопросы спикерам и разобрать ситуации, с которыми сталкиваются руководители ИБ.

Что вы получите по итогам модуля?
— План реагирования на киберинциденты. Разберётесь, как организовать штаб, распределить роли и полномочия, подготовить сценарии действий на первые 24 часа.
— План восстановления бизнеса. Определите критичные процессы, целевые сроки восстановления и допустимые потери данных.
— Алгоритмы кризисных коммуникаций. Узнаете, как выстраивать взаимодействие с ИТ, PR, юристами и руководством компании, а также выполнять обязательные требования при инцидентах.
— Готовые рабочие документы. Каждый блок программы поможет подготовить конкретный артефакт, а в финале вы соберёте планы реагирования и восстановления для своей компании.

Обучение построено на практикумах и разборе кейсов. Своим опытом поделятся руководители ИБ и эксперты, знакомые с кризисными ситуациями на практике.

Формат: онлайн, 16 академических часов за 4 учебных дня. Модуль можно пройти отдельно от годовой программы.

Не откладывайте подготовку к инцидентам до момента, когда придётся действовать в условиях реального кризиса.

➡️ Оставить заявку на участие

Присоединяйтесь, чтобы подготовить рабочие планы реагирования и восстановления для своей компании!
Please open Telegram to view this post
VIEW IN TELEGRAM
За красивой конференцией всегда стоит то, чего не видно со сцены 😅

В рубрике «Чай с коллегой» — Анна Леонова, директор конференц-направления проектов Код ИБ

Уже 11 лет Анна организует мероприятия в сфере ИТ и ИБ.
Поговорили о том, почему контент важнее рекламы, как понять, что конференция удалась, и как создать пространство, где комфортно даже интровертам, в том числе предусмотреть зону, где можно отдохнуть от шума и общения.

Листайте карточки: внутри опыт и рекомендации, которые пригодятся тем, кто организует мероприятия или планирует собственную конференцию ☕
🔥5
ИИ-агенты для руководителя: меньше рутины, больше времени на управление

10 ноября в Академии Код ИБ стартует программа «Агентура» — для предпринимателей, топ-менеджеров и управленческих команд, которые хотят использовать ИИ в ежедневной работе.

ChatGPT помогает решать отдельные задачи. ИИ-агенты могут взять на себя целые рабочие процессы: от анализа документов и подготовки к встречам до исследования рынка, контроля задач и подготовки коммерческих предложений.

На программе вы научитесь собирать таких агентов и объединять их в единую систему под свои задачи.

Что получите по итогам шести занятий:
— Личную ИИ-систему, настроенную под ваши рабочие процессы
— Базу знаний с контекстом вашей компании, чтобы агенты работали с нужной информацией
— Практические сценарии для автоматизации повторяющихся задач
— Понимание, как использовать ИИ с учётом требований к защите корпоративных данных

Программа построена на практике. Между занятиями вы будете работать со своими задачами, а не с абстрактными примерами. Занятия ведут эксперты, которые внедряли ИИ-решения в бизнесе. Специальные технические навыки не нужны.

Отдельное занятие посвящено безопасности: работе с конфиденциальной информацией, разграничению доступов и контролю действий агентов. Его проводит эксперт Код ИБ.

Старт — 10 ноября 2026 года. Онлайн, 6 занятий по 2,5 часа.

Оставьте заявку, чтобы узнать подробности и получить приглашение на открытый вебинар перед стартом программы.

Записаться: https://academy.codeib.ru/ai
❤1👍1
Опубликована программа SOC Forum 2026: два дня об ИИ и кибербезопасности

27–28 октября в московском кластере «Ломоносов» пройдет SOC Forum 2026. Главная тема форума — искусственный интеллект в руках атакующих и защитников.

В программе — более 60 сессий и специальных форматов, свыше 170 спикеров и модераторов из более чем 90 организаций, а также 82 технических доклада, отобранных из 400+ заявок.

Что обсудят на форуме?

27 октября — бизнес и регулирование.
Как ИИ меняет бизнес-модели и кто отвечает за решения алгоритмов? Как защитить данные от утечек через внешние ИИ-сервисы и использовать ИИ для борьбы с фишингом, дипфейками и другими видами мошенничества?

28 октября — технологии и киберзащита.
Как ИИ ускоряет атаки и помогает защите? Как контролировать доступ автономных ИИ-агентов к корпоративным системам, защищать модели и данные и обеспечивать безопасность кода, созданного с помощью ИИ?

Среди отдельных тем — применение ИИ в SOC, расследование инцидентов, проверка защищенности инфраструктуры автономными системами и новые подходы к безопасной разработке.

Специальный гость — Чэнь Цюфань, китайский писатель и футуролог, соавтор книги «ИИ 2041». Он выступит с докладом о влиянии искусственного интеллекта на бизнес, роль человека и границы автономии технологий, а затем присоединится к пленарной дискуссии с российскими топ-менеджерами.

В программе заявлены представители ВТБ, ПСБ, Т-Банка, «Ростелекома», X5 Tech, Ozon, «Норильского никеля», Московской биржи, Kaspersky, Positive Technologies, BI.ZONE и других компаний.

Полная программа и регистрация — на сайте SOC Forum.

Реклама. АО «Солар Секьюрити». ИНН 9714069290. erid:2W5zFK776Mw
В ИТ большой бюджет и масштаб проекта далеко не всегда означают выдающийся результат.

Иногда небольшая автоматизация приносит компании больше пользы, чем многолетнее внедрение сложной системы. Но как сравнить такие проекты? И кто должен решать, какой из них достоин победы?

Интересный подход реализован в конкурсе «Проект года» профессионального ИТ-сообщества Global CIO.

Это один из самых масштабных конкурсов корпоративных ИТ-проектов в России:
🔸 проводится уже в 15-й раз;
🔸 ежегодно собирает около 500 проектов;
🔸 включает почти 50 номинаций.

Главная особенность — сбалансированная методика оценки. Онлайн-голосование ИТ-сообщества является лишь одной из её составляющих. Учитываются также масштаб, сложность реализации и значимость результатов.

Такой подход позволяет небольшим, но эффективным проектам конкурировать с внедрениями крупнейших компаний. Главное не размер бюджета, а результат.

✅ Участие в конкурсе бесплатное, а приём заявок на «Проект года — 2026» заканчивается уже 31 октября.
Если вашей команде есть чем гордиться, ещё можно успеть подать заявку.

🔗 Подробности на сайте конкурса.
ИИ нельзя запретить: как выявить утечки и взять нейросети под контроль #записьвебинара

На вебинаре разобрали, как выявлять теневое использование ИИ сотрудниками компании, оценивать масштабы потенциальных утечек и внедрять эффективные меры контроля без ущерба для бизнес-процессов.

Смотреть запись
эфира:
➡️ ВК | RuTube | YouTube

📌 Тезисы эфира:

Теневой ИИ — основной источник риска
Более половины сотрудников используют нейросети в работе, но официально это делают менее 20%. Запреты не решают проблему: сотрудники обращаются к публичным сервисам с личных устройств, используют ботов и браузерные расширения. Так конфиденциальные данные могут оказаться у третьих лиц.


Проверять нужно весь путь данных
При аудите важно выяснить, какие ИИ-сервисы используют сотрудники, какие данные получают модели и где сохраняются история переписки, вложения и временные файлы. Проверять следует фактический запрос к модели, включая добавленные приложением документы и контекст.


ИИ-агенты требуют особого контроля
Наиболее опасна комбинация доступа к конфиденциальным данным, внешним непроверенным источникам и возможности выполнять действия. Через инструкции в документах или сообщениях агент может раскрыть закрытые сведения. Его полномочия необходимо ограничивать конкретной задачей.


Защита начинается с регламентов
Нужно определить разрешённые сервисы, правила передачи данных и права доступа, обучать сотрудников и регулярно актуализировать инструкции. Для работы с внешними моделями полезен корпоративный шлюз, проверяющий запросы, вложения и результаты работы инструментов.


Аудит должен завершаться проверкой исправлений
Эксперты выделяют шесть направлений: утечки и доступы, инструкции внутри данных, действия и ответы, ограничения ресурсов, модели и компоненты, инфраструктура. Для каждой проблемы следует зафиксировать условия возникновения, последствия, ответственного и срок устранения, а затем повторить тестирование.


#опытэкспертов
Please open Telegram to view this post
VIEW IN TELEGRAM
Вебинар: ИИ-агенты в работе руководителя

🗓 29 октября в 12:00 (МСК)
➡️ Регистрация

Большинство руководителей используют ИИ как чат: задают вопрос, получают ответ, дальше работают сами. Агент устроен иначе. Он работает с файлами, почтой, таблицами и учётными системами и выдаёт готовый результат.

Эфир для тех, кто:
— Вручную сводит отчеты из таблиц и 1С
— Тратит утро на почту и рабочие чаты
— Планирует внедрять ИИ в компании и выбирает, с чего начать

Рассмотрим:

— Управленческий дашборд из необработанной таблицы Excel
— Персонального агента в Telegram для почты, чатов и договоров
— Мониторинг конкурентов
— Ежедневный дайджест, который агент готовит по расписанию

Итог эфира: понимание, какие задачи руководителя можно передать агенту уже сейчас и что нужно для старта.

В конце коротко о программе курса "АГЕНТУРА: ИИ-агенты для бизнеса", старт 10 ноября.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤2🔥1