Код ИБ: ИИ & КиберБезопасность
7K subscribers
1.74K photos
119 videos
9 files
2.46K links
Погружение в мир корпоративной информационной безопасности
🗓 Анонсы ИБ-событий
🧠 Экспертные материалы

Обсудить 👉🏼 https://t.me/codeibcommunity
Купить рекламу: https://telega.in/c/codeibnews

Узнать про наше обучение: https://codeib.academy
Download Telegram
Курс «ИБ для CIO» стартовал сегодня — к обучению еще можно присоединиться!

Вы отвечаете за ИТ в компании, но информационная безопасность пока не входит в вашу основную экспертизу? На курсе разберетесь, как оценивать киберриски, определять приоритеты защиты и планировать расходы на ИБ, даже если у вас нет отдельной команды специалистов по информационной безопасности.

Вы еще успеваете попасть на занятия в прямом эфире. Первое занятие будет доступно в записи, поэтому вы сможете наверстать материал и продолжить обучение вместе с группой.

Что даст курс?
— Карта рисков вашей компании. Разберетесь, какие угрозы действительно способны повлиять на бизнес.
— Приоритетные меры защиты. Определите, что необходимо сделать в первую очередь с учетом ресурсов компании.
— План развития ИБ. Сформируете основу для обсуждения стратегии и бюджета с руководством.
— Практические знания от действующих экспертов. Роман Жарков из Абсолют Банка и Алексей Ахмеев из ГК «СВОЙ» поделятся опытом управления ИТ и информационной безопасностью.

В программе — 4 онлайн-занятия, включая практикум с разбором кейсов участников. Вы сможете подключаться к оставшимся эфирам, задавать вопросы спикерам и разбирать ситуации, актуальные для вашей компании.

Не откладывайте системную работу с ИБ на потом — присоединяйтесь к курсу уже сейчас!
❤2
Forwarded from SkyDNS
Екатеринбург, вы были 🔥

15 октября наша команда встретилась с ИБ-сообществом на конференции «КОД ИБ Екатеринбург». Обсуждали киберугрозы за стаканчиком горячего глинтвейна, знакомились, разыгрывали наш фирменный мерч и проверяли, кто сможет вычислить инсайдера в игре «Чужой среди своих» 🕵️

Самые яркие моменты собрали в небольшом видеорепортаже. Смотрите, как это было! 👆

Ну а мы продолжаем наш октябрьский ИБ-тур:
🔴 22–23 октября — Инфотех
🔴 27–28 октября — SOC Forum
🔴 29–31 октября — Kazan Digital Week

Чемоданы не разбираем, впереди еще много интересного! 🧳
Please open Telegram to view this post
VIEW IN TELEGRAM
❤7⚡4🔥4
⚡️ Сегодня стартовал седьмой модуль программы CISO 8.0 «Кризисный менеджмент и восстановление».

Если вы планировали участвовать, но не успели записаться, ещё можно присоединиться к обучению.

Пропущенное занятие будет доступно в записи. При этом вы сможете подключиться к оставшимся встречам онлайн, задать вопросы спикерам и разобрать ситуации, с которыми сталкиваются руководители ИБ.

Что вы получите по итогам модуля?
— План реагирования на киберинциденты. Разберётесь, как организовать штаб, распределить роли и полномочия, подготовить сценарии действий на первые 24 часа.
— План восстановления бизнеса. Определите критичные процессы, целевые сроки восстановления и допустимые потери данных.
— Алгоритмы кризисных коммуникаций. Узнаете, как выстраивать взаимодействие с ИТ, PR, юристами и руководством компании, а также выполнять обязательные требования при инцидентах.
— Готовые рабочие документы. Каждый блок программы поможет подготовить конкретный артефакт, а в финале вы соберёте планы реагирования и восстановления для своей компании.

Обучение построено на практикумах и разборе кейсов. Своим опытом поделятся руководители ИБ и эксперты, знакомые с кризисными ситуациями на практике.

Формат: онлайн, 16 академических часов за 4 учебных дня. Модуль можно пройти отдельно от годовой программы.

Не откладывайте подготовку к инцидентам до момента, когда придётся действовать в условиях реального кризиса.

➡️ Оставить заявку на участие

Присоединяйтесь, чтобы подготовить рабочие планы реагирования и восстановления для своей компании!
Please open Telegram to view this post
VIEW IN TELEGRAM
За красивой конференцией всегда стоит то, чего не видно со сцены 😅

В рубрике «Чай с коллегой» — Анна Леонова, директор конференц-направления проектов Код ИБ

Уже 11 лет Анна организует мероприятия в сфере ИТ и ИБ.
Поговорили о том, почему контент важнее рекламы, как понять, что конференция удалась, и как создать пространство, где комфортно даже интровертам, в том числе предусмотреть зону, где можно отдохнуть от шума и общения.

Листайте карточки: внутри опыт и рекомендации, которые пригодятся тем, кто организует мероприятия или планирует собственную конференцию ☕
🔥5
ИИ-агенты для руководителя: меньше рутины, больше времени на управление

10 ноября в Академии Код ИБ стартует программа «Агентура» — для предпринимателей, топ-менеджеров и управленческих команд, которые хотят использовать ИИ в ежедневной работе.

ChatGPT помогает решать отдельные задачи. ИИ-агенты могут взять на себя целые рабочие процессы: от анализа документов и подготовки к встречам до исследования рынка, контроля задач и подготовки коммерческих предложений.

На программе вы научитесь собирать таких агентов и объединять их в единую систему под свои задачи.

Что получите по итогам шести занятий:
— Личную ИИ-систему, настроенную под ваши рабочие процессы
— Базу знаний с контекстом вашей компании, чтобы агенты работали с нужной информацией
— Практические сценарии для автоматизации повторяющихся задач
— Понимание, как использовать ИИ с учётом требований к защите корпоративных данных

Программа построена на практике. Между занятиями вы будете работать со своими задачами, а не с абстрактными примерами. Занятия ведут эксперты, которые внедряли ИИ-решения в бизнесе. Специальные технические навыки не нужны.

Отдельное занятие посвящено безопасности: работе с конфиденциальной информацией, разграничению доступов и контролю действий агентов. Его проводит эксперт Код ИБ.

Старт — 10 ноября 2026 года. Онлайн, 6 занятий по 2,5 часа.

Оставьте заявку, чтобы узнать подробности и получить приглашение на открытый вебинар перед стартом программы.

Записаться: https://academy.codeib.ru/ai
❤1👍1
Опубликована программа SOC Forum 2026: два дня об ИИ и кибербезопасности

27–28 октября в московском кластере «Ломоносов» пройдет SOC Forum 2026. Главная тема форума — искусственный интеллект в руках атакующих и защитников.

В программе — более 60 сессий и специальных форматов, свыше 170 спикеров и модераторов из более чем 90 организаций, а также 82 технических доклада, отобранных из 400+ заявок.

Что обсудят на форуме?

27 октября — бизнес и регулирование.
Как ИИ меняет бизнес-модели и кто отвечает за решения алгоритмов? Как защитить данные от утечек через внешние ИИ-сервисы и использовать ИИ для борьбы с фишингом, дипфейками и другими видами мошенничества?

28 октября — технологии и киберзащита.
Как ИИ ускоряет атаки и помогает защите? Как контролировать доступ автономных ИИ-агентов к корпоративным системам, защищать модели и данные и обеспечивать безопасность кода, созданного с помощью ИИ?

Среди отдельных тем — применение ИИ в SOC, расследование инцидентов, проверка защищенности инфраструктуры автономными системами и новые подходы к безопасной разработке.

Специальный гость — Чэнь Цюфань, китайский писатель и футуролог, соавтор книги «ИИ 2041». Он выступит с докладом о влиянии искусственного интеллекта на бизнес, роль человека и границы автономии технологий, а затем присоединится к пленарной дискуссии с российскими топ-менеджерами.

В программе заявлены представители ВТБ, ПСБ, Т-Банка, «Ростелекома», X5 Tech, Ozon, «Норильского никеля», Московской биржи, Kaspersky, Positive Technologies, BI.ZONE и других компаний.

Полная программа и регистрация — на сайте SOC Forum.

Реклама. АО «Солар Секьюрити». ИНН 9714069290. erid:2W5zFK776Mw
В ИТ большой бюджет и масштаб проекта далеко не всегда означают выдающийся результат.

Иногда небольшая автоматизация приносит компании больше пользы, чем многолетнее внедрение сложной системы. Но как сравнить такие проекты? И кто должен решать, какой из них достоин победы?

Интересный подход реализован в конкурсе «Проект года» профессионального ИТ-сообщества Global CIO.

Это один из самых масштабных конкурсов корпоративных ИТ-проектов в России:
🔸 проводится уже в 15-й раз;
🔸 ежегодно собирает около 500 проектов;
🔸 включает почти 50 номинаций.

Главная особенность — сбалансированная методика оценки. Онлайн-голосование ИТ-сообщества является лишь одной из её составляющих. Учитываются также масштаб, сложность реализации и значимость результатов.

Такой подход позволяет небольшим, но эффективным проектам конкурировать с внедрениями крупнейших компаний. Главное не размер бюджета, а результат.

✅ Участие в конкурсе бесплатное, а приём заявок на «Проект года — 2026» заканчивается уже 31 октября.
Если вашей команде есть чем гордиться, ещё можно успеть подать заявку.

🔗 Подробности на сайте конкурса.
ИИ нельзя запретить: как выявить утечки и взять нейросети под контроль #записьвебинара

На вебинаре разобрали, как выявлять теневое использование ИИ сотрудниками компании, оценивать масштабы потенциальных утечек и внедрять эффективные меры контроля без ущерба для бизнес-процессов.

Смотреть запись
эфира:
➡️ ВК | RuTube | YouTube

📌 Тезисы эфира:

Теневой ИИ — основной источник риска
Более половины сотрудников используют нейросети в работе, но официально это делают менее 20%. Запреты не решают проблему: сотрудники обращаются к публичным сервисам с личных устройств, используют ботов и браузерные расширения. Так конфиденциальные данные могут оказаться у третьих лиц.


Проверять нужно весь путь данных
При аудите важно выяснить, какие ИИ-сервисы используют сотрудники, какие данные получают модели и где сохраняются история переписки, вложения и временные файлы. Проверять следует фактический запрос к модели, включая добавленные приложением документы и контекст.


ИИ-агенты требуют особого контроля
Наиболее опасна комбинация доступа к конфиденциальным данным, внешним непроверенным источникам и возможности выполнять действия. Через инструкции в документах или сообщениях агент может раскрыть закрытые сведения. Его полномочия необходимо ограничивать конкретной задачей.


Защита начинается с регламентов
Нужно определить разрешённые сервисы, правила передачи данных и права доступа, обучать сотрудников и регулярно актуализировать инструкции. Для работы с внешними моделями полезен корпоративный шлюз, проверяющий запросы, вложения и результаты работы инструментов.


Аудит должен завершаться проверкой исправлений
Эксперты выделяют шесть направлений: утечки и доступы, инструкции внутри данных, действия и ответы, ограничения ресурсов, модели и компоненты, инфраструктура. Для каждой проблемы следует зафиксировать условия возникновения, последствия, ответственного и срок устранения, а затем повторить тестирование.


#опытэкспертов
Please open Telegram to view this post
VIEW IN TELEGRAM
Вебинар: ИИ-агенты в работе руководителя

🗓 29 октября в 12:00 (МСК)
➡️ Регистрация

Большинство руководителей используют ИИ как чат: задают вопрос, получают ответ, дальше работают сами. Агент устроен иначе. Он работает с файлами, почтой, таблицами и учётными системами и выдаёт готовый результат.

Эфир для тех, кто:
— Вручную сводит отчеты из таблиц и 1С
— Тратит утро на почту и рабочие чаты
— Планирует внедрять ИИ в компании и выбирает, с чего начать

Рассмотрим:

— Управленческий дашборд из необработанной таблицы Excel
— Персонального агента в Telegram для почты, чатов и договоров
— Мониторинг конкурентов
— Ежедневный дайджест, который агент готовит по расписанию

Итог эфира: понимание, какие задачи руководителя можно передать агенту уже сейчас и что нужно для старта.

В конце коротко о программе курса "АГЕНТУРА: ИИ-агенты для бизнеса", старт 10 ноября.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤2🔥1
Приглашаем принять участие в Студенческом чемпионате «Кибербезопасность в финансах» Молодежной программы 365!

Киберчемпионат Банка России — командное соревнование для тех, кто учится на ИТ- и ИБ-специальностях. Участников ждет погружение в мир кибербезопасности: решение практических задач, командная работа, взаимодействие с профильными экспертами, знакомство с единомышленниками и многое другое.

Какие будут этапы?
· Онлайн-отбор: подача заявки, решение CTF-задач и командное интервью. Топ-10 команд получат приглашение в полуфинал
· Подготовка к очному этапу: знакомство с киберполигоном, тестовые киберучения и совместная работа с профильными экспертами
· Полуфинал и финал на Уральском форуме в Екатеринбурге: битва на киберполигоне, защита отчетов перед профильным жюри, а также доступ к деловой программе Форума

Кто может принять участие?
Команды из 4–5 человек — студентов бакалавриата, специалитета, магистратуры в возрасте от 18 до 25 лет.

Не упусти возможность испытать себя на киберполигоне, поработать над реальными задачами и сразиться за призовой фонд. Регистрация открыта по 3 декабря.

➡️ Подать заявку
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1🔥1
Международная конференция Код ИБ в Ташкенте: ИИ, новые риски и задачи ИБ

🗓 26 ноября, начало в 9:30
📍 Uztelecom, ул. Муминова, 4/2

ИИ всё активнее входит в бизнес-процессы. Вместе с новыми возможностями появляются вопросы: как использовать технологии эффективно, учитывать новые риски и обеспечивать безопасность данных и инфраструктуры?

На конференции, которую мы организуем совместно с Uztelecom, обсудим актуальные задачи ИТ и ИБ в условиях цифровой трансформации. В программе:

▪️ Информационная безопасность — актуальные задачи защиты информации и практики обеспечения безопасности.
▪️ ИИ и бизнес — опыт внедрения искусственного интеллекта, возможности технологии и риски для компаний.
▪️ Soft и Cloud — отдельные секции, посвящённые программным решениям и облачным технологиям.

Участников также ждут дискуссии, мастер-классы и возможность обменяться опытом с коллегами из ИТ и ИБ.

Участие для специалистов и руководителей ИТ и ИБ со стороны заказчиков бесплатное после подтверждения регистрации.

➡️ Посмотреть программу и зарегистрироваться
Please open Telegram to view this post
VIEW IN TELEGRAM
АСИЕ Perimetr.pdf
3.5 MB
Коллеги, добрый день!

Команда АСИЕ создали решение для сканирования внешнего IT-периметра (поиск открытых портов, CVE, теневых активов и других уязвимостей).
Сейчас запускаем закрытое тестирование и хотим пригласить Вас в качестве партнера.

Формат простой:
Мы даем вам бесплатный доступ к платформе.
Вы тестируете её на своих задачах и даете фидбек с идеями по доработке.
После запуска продукта в релиз обсуждаем и фиксируем для вас выгодные партнерские условия на будущее.

Нам важен ваш экспертный взгляд, а вам — возможность бесплатно усилить безопасность своего периметра (или периметра ваших клиентов) на этапе формирования продукта.
@ArseniyBenin
❤1😁1
☀️ На пресс-конференции «AI First или AI Worst? Как перейти от хаоса инноваций к управлению рисками ИИ» на SOC Forum 27 октября представители ГК «Солар», «Почты России», ДОМ.РФ и «Магнита» сошлись во мнении: ИИ уже стал частью бизнес-процессов, и стратегия запретов ведет лишь к потере конкурентоспособности. Задача — выстроить управляемую среду, а не блокировать технологию.

Что важно

✅ ИТ-директора просят ИБ-службы дать способ безопасно использовать нейросети, а не запрещать, заявил на открытии пресс-конференции генеральный директор ГК «Солар» Игорь Ляпунов. Он выделил четыре угрозы, которые несет ИИ. Первая — скорость автономных атак. Вторая проблема — вайбкодинг. Третья угроза касается ИИ-агентов. Четвертая проблема — отсутствие национальных ИИ-моделей в условиях международной напряженности.

✅ Попытки ограничить ИИ тормозят развитие так же, как когда-то чрезмерные ограничения в автомобилестроении, — такое сравнение привел заместитель генерального директора АО «Почта России» по цифровой трансформации Дмитрий Чудинов.

✅ «Золотой пилюли» в защите от ИИ нет, отметил директор по информационной безопасности ДОМ.РФ Дмитрий Шарапов. Главная проблема — неопределенность LLM: алгоритм можно прочитать, а поведение модели — нет.

✅ Закрыть риски ИИ одним продуктом невозможно — нужна экосистема, где каждый элемент усилен ИИ и объединен платформой, рассказал директор Центра технологий кибербезопасности ГК «Солар» Иван Вассунов.

✅ Система ИИ требует такого же комплексного подхода к ИБ, как и обычная система, но с учетом специфики, отметил руководитель управления информационной безопасности «Магнита» Олег Лалаев.

✅ Классические средства защиты анализируют отдельные шаги, но не всю цепочку, — эту проблему описал технический директор Центра технологий кибербезопасности ГК «Солар» Евгений Федоров.

Подробности читайте в нашем пресс-релизе.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥2