ИИ нельзя запретить: как выявить утечки и взять нейросети под контроль #записьвебинара

На вебинаре разобрали, как выявлять теневое использование ИИ сотрудниками компании, оценивать масштабы потенциальных утечек и внедрять эффективные меры контроля без ущерба для бизнес-процессов.

Смотреть запись эфира:
➡️ ВК | RuTube | YouTube

📌 Тезисы эфира:

Теневой ИИ — основной источник риска

Более половины сотрудников используют нейросети в работе, но официально это делают менее 20%. Запреты не решают проблему: сотрудники обращаются к публичным сервисам с личных устройств, используют ботов и браузерные расширения. Так конфиденциальные данные могут оказаться у третьих лиц.

Проверять нужно весь путь данных

При аудите важно выяснить, какие ИИ-сервисы используют сотрудники, какие данные получают модели и где сохраняются история переписки, вложения и временные файлы. Проверять следует фактический запрос к модели, включая добавленные приложением документы и контекст.

ИИ-агенты требуют особого контроля

Наиболее опасна комбинация доступа к конфиденциальным данным, внешним непроверенным источникам и возможности выполнять действия. Через инструкции в документах или сообщениях агент может раскрыть закрытые сведения. Его полномочия необходимо ограничивать конкретной задачей.

Защита начинается с регламентов

Нужно определить разрешённые сервисы, правила передачи данных и права доступа, обучать сотрудников и регулярно актуализировать инструкции. Для работы с внешними моделями полезен корпоративный шлюз, проверяющий запросы, вложения и результаты работы инструментов.

Аудит должен завершаться проверкой исправлений

Эксперты выделяют шесть направлений: утечки и доступы, инструкции внутри данных, действия и ответы, ограничения ресурсов, модели и компоненты, инфраструктура. Для каждой проблемы следует зафиксировать условия возникновения, последствия, ответственного и срок устранения, а затем повторить тестирование.

#опытэкспертов

Вебинар: ИИ-агенты в работе руководителя

🗓 29 октября в 12:00 (МСК)
➡️ Регистрация

Большинство руководителей используют ИИ как чат: задают вопрос, получают ответ, дальше работают сами. Агент устроен иначе. Он работает с файлами, почтой, таблицами и учётными системами и выдаёт готовый результат.

Эфир для тех, кто:
— Вручную сводит отчеты из таблиц и 1С
— Тратит утро на почту и рабочие чаты
— Планирует внедрять ИИ в компании и выбирает, с чего начать

Рассмотрим:
— Управленческий дашборд из необработанной таблицы Excel
— Персонального агента в Telegram для почты, чатов и договоров
— Мониторинг конкурентов
— Ежедневный дайджест, который агент готовит по расписанию

Итог эфира: понимание, какие задачи руководителя можно передать агенту уже сейчас и что нужно для старта.

В конце коротко о программе курса "АГЕНТУРА: ИИ-агенты для бизнеса", старт 10 ноября.

Приглашаем принять участие в Студенческом чемпионате «Кибербезопасность в финансах» Молодежной программы 365!

Киберчемпионат Банка России — командное соревнование для тех, кто учится на ИТ- и ИБ-специальностях. Участников ждет погружение в мир кибербезопасности: решение практических задач, командная работа, взаимодействие с профильными экспертами, знакомство с единомышленниками и многое другое.

Какие будут этапы?
· Онлайн-отбор: подача заявки, решение CTF-задач и командное интервью. Топ-10 команд получат приглашение в полуфинал
· Подготовка к очному этапу: знакомство с киберполигоном, тестовые киберучения и совместная работа с профильными экспертами
· Полуфинал и финал на Уральском форуме в Екатеринбурге: битва на киберполигоне, защита отчетов перед профильным жюри, а также доступ к деловой программе Форума

Кто может принять участие?
Команды из 4–5 человек — студентов бакалавриата, специалитета, магистратуры в возрасте от 18 до 25 лет.

Не упусти возможность испытать себя на киберполигоне, поработать над реальными задачами и сразиться за призовой фонд. Регистрация открыта по 3 декабря.

➡️ Подать заявку

Международная конференция Код ИБ в Ташкенте: ИИ, новые риски и задачи ИБ

🗓 26 ноября, начало в 9:30
📍 Uztelecom, ул. Муминова, 4/2

ИИ всё активнее входит в бизнес-процессы. Вместе с новыми возможностями появляются вопросы: как использовать технологии эффективно, учитывать новые риски и обеспечивать безопасность данных и инфраструктуры?

На конференции, которую мы организуем совместно с Uztelecom, обсудим актуальные задачи ИТ и ИБ в условиях цифровой трансформации. В программе:

▪️ Информационная безопасность — актуальные задачи защиты информации и практики обеспечения безопасности.
▪️ ИИ и бизнес — опыт внедрения искусственного интеллекта, возможности технологии и риски для компаний.
▪️ Soft и Cloud — отдельные секции, посвящённые программным решениям и облачным технологиям.

Участников также ждут дискуссии, мастер-классы и возможность обменяться опытом с коллегами из ИТ и ИБ.

Участие для специалистов и руководителей ИТ и ИБ со стороны заказчиков бесплатное после подтверждения регистрации.

➡️ Посмотреть программу и зарегистрироваться

☀️ На пресс-конференции «AI First или AI Worst? Как перейти от хаоса инноваций к управлению рисками ИИ» на SOC Forum 27 октября представители ГК «Солар», «Почты России», ДОМ.РФ и «Магнита» сошлись во мнении: ИИ уже стал частью бизнес-процессов, и стратегия запретов ведет лишь к потере конкурентоспособности. Задача — выстроить управляемую среду, а не блокировать технологию.

Что важно

✅ ИТ-директора просят ИБ-службы дать способ безопасно использовать нейросети, а не запрещать, заявил на открытии пресс-конференции генеральный директор ГК «Солар» Игорь Ляпунов. Он выделил четыре угрозы, которые несет ИИ. Первая — скорость автономных атак. Вторая проблема — вайбкодинг. Третья угроза касается ИИ-агентов. Четвертая проблема — отсутствие национальных ИИ-моделей в условиях международной напряженности.

✅ Попытки ограничить ИИ тормозят развитие так же, как когда-то чрезмерные ограничения в автомобилестроении, — такое сравнение привел заместитель генерального директора АО «Почта России» по цифровой трансформации Дмитрий Чудинов.

✅ «Золотой пилюли» в защите от ИИ нет, отметил директор по информационной безопасности ДОМ.РФ Дмитрий Шарапов. Главная проблема — неопределенность LLM: алгоритм можно прочитать, а поведение модели — нет.

✅ Закрыть риски ИИ одним продуктом невозможно — нужна экосистема, где каждый элемент усилен ИИ и объединен платформой, рассказал директор Центра технологий кибербезопасности ГК «Солар» Иван Вассунов.

✅ Система ИИ требует такого же комплексного подхода к ИБ, как и обычная система, но с учетом специфики, отметил руководитель управления информационной безопасности «Магнита» Олег Лалаев.

✅ Классические средства защиты анализируют отдельные шаги, но не всю цепочку, — эту проблему описал технический директор Центра технологий кибербезопасности ГК «Солар» Евгений Федоров.

Подробности читайте в нашем пресс-релизе.

Вебинар: AI-агенты для личной и бизнес-эффективности

🗓 3 ноября в 12:00 (МСК)
➡️ Регистрация

Покажем реальный сквозной флоу работы: от входящего звонка/заметки до готовых документов, технического задания и выставленного счёта.

Что разберем на практике:
✴️ Сквозной процесс «Звонок ➔ ТЗ ➔ Счёт»: как превратить аудиозапись встречи в структурированное саммари, список задач, проект договора и коммерческое предложение.
✴️ AI на каждый день и с любого устройства: как быстро работать с нейросетями не только за рабочим ноутбуком, но и на бегу со смартфона
✴️ Live-демо: сборка рабочего документа/задачи в прямом эфире.
✴️ Работа с метриками, аналитикой и как строить дашборды налету по данным

Спикер: Александр Яковцев — эксперт по автоматизации бизнес-процессов и внедрению нейросетей, сооснователь AI-агентства «Кожаные мешки».

ИИ, защита данных и автоматизация: что нового в Staffcop?

Как быстрее выявлять внутренние угрозы, защищать корпоративные данные и при этом тратить меньше времени на рутинные задачи?

12 ноября в 11:00 МСК команда Staffcop проведёт бесплатный вебинар, на котором представит обновление системы контроля сотрудников и информационной безопасности.

На вебинаре разберут:
— Как использовать ИИ для автоматизации работы ИБ-специалиста.
— Как усилить защиту учётных записей администраторов с помощью интеграции с MFA-сервисами.
— Какие новые инструменты появились для анализа рабочего времени сотрудников.
— Как автоматизировать обновление агентов, упростить администрирование и ускорить обработку больших объёмов данных.

Бонус за регистрацию: гайд «Человеческий фактор в ИБ» с результатами исследования 1200 сотрудников о соблюдении правил кибербезопасности. Во время трансляции также пройдёт розыгрыш призов.

Участие бесплатное.

👆 Зарегистрироваться на вебинар 12 ноября

16+. Реклама. АО «ПФ «СКБ Контур». ОГРН 1026605606620. 620144, Екатеринбург, ул. Народной Воли, 19А. Erid:2SDnjdYBzcU

Конференция «Сетевая безопасность 2026» — для тех, кто строит сети и кто их защищает
 
🗓 24 ноября, Москва
➡️ Регистрация

Сетевикам нужно, чтобы сеть была быстрой и управляемой, безопасникам — чтобы она была под контролем, и спорят они чаще, чем хотелось бы. В ноябре «Сетевая безопасность» в третий раз собирает обе стороны на одной площадке — год назад мероприятие посетила тысяча специалистов по развитию сетей и кибербезопасности из более чем 400 организаций.
 
🎙 Пленарная дискуссия «Будущее сетевой безопасности в России»
Ведущий обсуждения Денис Батранков («Академия Батранкова»); среди экспертов — Роман Шапиро (Почта России), Эльман Бейбутов (UserGate), Антон Иванов («Лаборатория Касперского»), Дмитрий Шевцов (ФСТЭК России).
 
Шесть сессий в двух параллельных потоках:
▪️ NGFW — производительность, стабильность и миграция
▪️ WEB, LLM, DNS, API Security — защита приложений, пользователей и взаимодействий между ними
▪️ Сетевая инфраструктура — интеграция защиты, доступность при сбоях канала (резервирование, SD-WAN)
▪️ Визуализация в сети и качество обнаружения — IPS под нагрузкой, NDR, NetFlow
▪️ Remote access VPN, ZTNA, а также NAC и MFA
▪️ Защита AI-приложений и агентов
 
Один вторник вместо недель пресейлов и переписки с вендорами! Со сцены вы услышите, какие испытания и кейсы подтверждают готовность решения к эксплуатации, а в демозоне увидите сами решения и пообщаетесь с их разработчиками.
 
Для подписчиков канала — промокод на бесплатную регистрацию: КОДИБ
 
➡️ Зарегистрироваться · Программа

Организатор: Медиа Группа «Авангард»

«Солар» представил Solar AI Firewall — решение для защиты корпоративных ИИ-сервисов

По данным «Солара», за 2025 год объем корпоративной информации, которую сотрудники отправляют в общедоступные нейросети, вырос в 30 раз. При этом компании сталкиваются не только с риском утечек, но и с атаками на ИИ-инфраструктуру.

На SOC Forum 2026 ГК «Солар» представила Solar AI Firewall — шлюз безопасности для контроля работы с внешними и внутренними ИИ-сервисами. По результатам внутреннего тестирования решение выявляет около 99% кибератак на ИИ-сервисы.

Что умеет Solar AI Firewall:
*️⃣ Контролировать доступ к ИИ. Настраивать правила для подразделений, сотрудников и приложений, ограничивать количество запросов, токены и бюджет.
*️⃣ Защищать данные. Находить персональные данные, реквизиты и ключи доступа в запросах, маскировать их или блокировать передачу.
*️⃣ Выявлять атаки. Обнаруживать попытки подменить инструкции модели, обойти ее ограничения и передать опасные команды ИИ-агентам.
*️⃣ Контролировать корпоративных ИИ-ассистентов. Проверять запросы и данные из корпоративных баз знаний, ограничивать действия агентов в соответствии с политиками безопасности.
*️⃣ Передавать события в SIEM и SOAR. Фиксировать срабатывания правил и помогать специалистам ИБ анализировать использование нейросетей.

Решение можно развернуть внутри инфраструктуры компании и интегрировать с существующими системами защиты. Solar AI Firewall поддерживает работу с локальными и внешними ИИ-сервисами через OpenAI-совместимый API.

С октября 2026 года компании могут запросить онлайн-демонстрацию или запустить пилотирование продукта. До конца года «Солар» планирует включить его в реестр российского ПО Минцифры, а в 2027 году — сертифицировать по требованиям ФСТЭК России.