Код ИБ: ИИ & КиберБезопасность
7.01K subscribers
1.75K photos
119 videos
9 files
2.47K links
Погружение в мир корпоративной кибербезопасности и ИИ
🗓 Анонсы событий
🧠 Экспертные материалы

Обсудить 👉🏼 https://t.me/codeibcommunity
Купить рекламу: @Leonova_Anne

Узнать про программы в Код ИБ АКАДЕМИИ: https://codeib.academy
Download Telegram
«Солар» представил Solar AI Firewall — решение для защиты корпоративных ИИ-сервисов

По данным «Солара», за 2025 год объем корпоративной информации, которую сотрудники отправляют в общедоступные нейросети, вырос в 30 раз. При этом компании сталкиваются не только с риском утечек, но и с атаками на ИИ-инфраструктуру.

На SOC Forum 2026 ГК «Солар» представила Solar AI Firewall — шлюз безопасности для контроля работы с внешними и внутренними ИИ-сервисами. По результатам внутреннего тестирования решение выявляет около 99% кибератак на ИИ-сервисы.

Что умеет Solar AI Firewall:
*️⃣ Контролировать доступ к ИИ. Настраивать правила для подразделений, сотрудников и приложений, ограничивать количество запросов, токены и бюджет.
*️⃣ Защищать данные. Находить персональные данные, реквизиты и ключи доступа в запросах, маскировать их или блокировать передачу.
*️⃣ Выявлять атаки. Обнаруживать попытки подменить инструкции модели, обойти ее ограничения и передать опасные команды ИИ-агентам.
*️⃣ Контролировать корпоративных ИИ-ассистентов. Проверять запросы и данные из корпоративных баз знаний, ограничивать действия агентов в соответствии с политиками безопасности.
*️⃣ Передавать события в SIEM и SOAR. Фиксировать срабатывания правил и помогать специалистам ИБ анализировать использование нейросетей.

Решение можно развернуть внутри инфраструктуры компании и интегрировать с существующими системами защиты. Solar AI Firewall поддерживает работу с локальными и внешними ИИ-сервисами через OpenAI-совместимый API.

С октября 2026 года компании могут запросить онлайн-демонстрацию или запустить пилотирование продукта. До конца года «Солар» планирует включить его в реестр российского ПО Минцифры, а в 2027 году — сертифицировать по требованиям ФСТЭК России.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥1
AI как конвейер: как собирать надежные сервисы и автоматизации без штата программистов

🗓 5 ноября в 12:00 (МСК)
➡️ Регистрация

Многие уже пробовали использовать нейросети для рабочих задач, но часто результат разочаровывает: модель галлюцинирует, теряет контекст и выдает не то. Причина проста: к AI пытаются обращаться как к «волшебной таблетке», а не как к инженерной системе.

Качественный результат с нейросетями — это всегда конвейер. Конвейер подготовки контекста, структурирования данных и контроля результатов.

На вебинаре разберем инженерный подход к работе с AI и покажем, как один человек с правильной архитектурой заменяет целую команду разработки.

Что разберем на практике:
✴️ Принцип «Сначала план»: почему нельзя просить нейросеть сразу писать код или собирать сценарий. Как сначала спроектировать архитектуру и данные, чтобы исключить галлюцинации и переделки.
✴️ Кейс: платформа на 2000 MAU в одиночку. Как от сырой идеи собрать и запустить рабочий сервис под нагрузкой без команды программистов.
✴️ Надежность и безопасность: как управлять независимой инфраструктурой через self-hosted решения (свои серверы, изоляция данных и защита от блокировок).
✴️ Human-in-the-loop: как выстроить контрольные точки, чтобы агент брал на себя рутину, но ключевые решения оставались за руководителем.

Спикер: Иван Афанасов — независимый разработчик, сооснователь AI-агентства «Кожаные мешки», ex-техлид Яндекс.Маркета (управлял контуром B2C Promo Hotline, влиявшим на 40% GMV).
Please open Telegram to view this post
VIEW IN TELEGRAM
КиберДень
Слепые зоны в ИБ: как выявлять подозрительную активность и предотвращать риски

🗓 11 ноября в 12:00 (МСК)
➡️ Регистрация
 
Привилегии выданы. Пользователи работают. А вы точно знаете, что происходит в этот момент?

Когда речь идёт о доступе к критичным системам, одного контроля прав недостаточно. Важно видеть и фиксировать все действия привилегированных пользователей, находить отклонения в их поведении и реагировать на подозрительную активность.

На вебинаре расскажем, как PAM-платформа СКДПУ НТ помогает превратить привилегированный доступ из зоны риска в управляемый процесс.

Вы узнаете о:
• Расширенном функционале по контролю доступа привилегированных пользователей
• Возможностях анализа и детектирования аномалий
• Встроенной в PAM-платформу 2FA
• Новых подсистемах, в том числе Персональных сейфах — корпоративном менеджере секретов;
• Конкурентных преимуществах решения
• Новых схемах лицензирования и вариантах поставки
• Сценариях использования решения

И, конечно же, покажем все возможности PAM-платформы на практике.

Приходите, чтобы узнать, как одновременно повысить уровень безопасности доступа и снизить нагрузку на ваших ИБ-специалистов!
Please open Telegram to view this post
VIEW IN TELEGRAM
SOC Forum 2026: почему бизнесу пора перестать запрещать ИИ и научиться управлять рисками

ИИ уже стал частью бизнес-процессов. Запреты не решают проблему: сотрудники продолжают пользоваться нейросетями, а компании теряют возможности для развития. Участники пресс-конференции «AI First или AI Worst? Как перейти от хаоса инноваций к управлению рисками ИИ» на SOC Forum обсудили, как выстроить безопасную среду для работы с ИИ.

Игорь Ляпунов (ГК «Солар») выделил четыре ключевые угрозы: автономные атаки, уязвимости в коде, создаваемом ИИ-агентами, рост числа самих агентов и зависимость от зарубежных ИИ-моделей. По его словам, защита должна успевать за скоростью атак, а компании — заранее готовиться к масштабному внедрению ИИ.

Дмитрий Чудинов («Почта России») выступил против чрезмерных ограничений. Он считает, что ИИ нужно интегрировать в бизнес-процессы с учетом конкретных рисков. При этом спикер обратил внимание на опасность предоставления нейросетям и агентам избыточных прав доступа, особенно к продуктивным средам.

Дмитрий Шарапов (ДОМ.РФ) подчеркнул, что универсального решения для защиты ИИ нет. Даже внутренние модели требуют проверки человеком из-за возможных ошибок и галлюцинаций. Один из способов снизить риски — предлагать сотрудникам корпоративные аналоги публичных нейросетей, чтобы они не передавали конфиденциальные данные внешним сервисам.

Иван Вассунов (ГК «Солар») рассказал о необходимости комплексной архитектуры защиты. В ней каждый инструмент отвечает за свою задачу: IDM управляет идентификацией, PAM — привилегированным доступом, DLP контролирует передачу данных, а AI Firewall защищает взаимодействие с ИИ-сервисами и агентами.

Олег Лалаев («Магнит») отметил, что защита ИИ-инфраструктуры требует полноценной модели угроз и поэтапного внедрения мер безопасности. Особое внимание нужно уделить масштабированию: при большом количестве агентов компаниям необходимы инструменты контроля их взаимодействия и доступа к ресурсам.

Евгений Федоров (ГК «Солар») объяснил, почему классических средств защиты может быть недостаточно: атаки с участием ИИ разворачиваются в цепочке действий, где отдельные операции выглядят легитимными. Для контроля таких сценариев он представил Solar AI Firewall. Решение анализирует действия агентов и запросы к ИИ на нескольких уровнях — от быстрых правил до семантического анализа и проверки обученной моделью. По данным компании, точность обнаружения атак достигает 99%, а доля ложных блокировок составляет 0,72%.

Главный вывод участников: ИИ уже не получится исключить из корпоративной среды. Задача ИБ — определить допустимые сценарии его использования, контролировать доступы и действия агентов, защищать данные и адаптировать средства защиты к новым угрозам.
AI как конвейер: как собирать надежные сервисы и автоматизации без штата программистов

🗓 5 ноября в 12:00 (МСК)
➡️ Регистрация

Многие уже пробовали использовать нейросети для рабочих задач, но часто результат разочаровывает: модель галлюцинирует, теряет контекст и выдает не то. Причина проста: к AI пытаются обращаться как к «волшебной таблетке», а не как к инженерной системе.

Качественный результат с нейросетями — это всегда конвейер. Конвейер подготовки контекста, структурирования данных и контроля результатов.

На вебинаре разберем инженерный подход к работе с AI и покажем, как один человек с правильной архитектурой заменяет целую команду разработки.

Что разберем на практике:
✴️ Принцип «Сначала план»: почему нельзя просить нейросеть сразу писать код или собирать сценарий. Как сначала спроектировать архитектуру и данные, чтобы исключить галлюцинации и переделки.
✴️ Кейс: платформа на 2000 MAU в одиночку. Как от сырой идеи собрать и запустить рабочий сервис под нагрузкой без команды программистов.
✴️ Надежность и безопасность: как управлять независимой инфраструктурой через self-hosted решения (свои серверы, изоляция данных и защита от блокировок).
✴️ Human-in-the-loop: как выстроить контрольные точки, чтобы агент брал на себя рутину, но ключевые решения оставались за руководителем.

Спикер: Иван Афанасов — независимый разработчик, сооснователь AI-агентства «Кожаные мешки», ex-техлид Яндекс.Маркета (управлял контуром B2C Promo Hotline, влиявшим на 40% GMV).
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1
SOC Forum 2026: как ИИ меняет работу SOC и информационной безопасности

28 октября в Москве завершился SOC Forum 2026. Второй день форума посвятили практическому применению ИИ в кибербезопасности: эксперты обсуждали автономные атаки, безопасную разработку, управление ИИ-агентами и новую архитектуру SOC.

Собрали главные тезисы дискуссий.

Как изменится работа CISO?

На «Большой сессии CISO» представители «Почты России», «Норильского никеля», аэропорта Пулково, Hoff, Московской биржи и ГРЧЦ обсудили, как ИИ повлияет на управление ИБ через пять лет.

Один из главных прогнозов — изменение роли руководителей. Менеджерам придется управлять не только людьми, но и командами ИИ-агентов: распределять задачи, обучать и контролировать их работу.

Какие права давать ИИ-агентам?

Агенты получают доступ к корпоративным сервисам и данным, поэтому им необходима собственная цифровая идентичность (Non-Human Identity). Александр Шепилов (ГК «Солар») подчеркнул: субагенты не должны получать больше полномочий, чем основной агент. Это позволит ограничить возможный ущерб при компрометации.

Как ИИ меняет безопасную разработку и кибератаки?

Антон Прокофьев (ГК «Солар») отметил, что ИИ дополнит классические инструменты анализа кода. Следующий этап — SAST 2.0 и DAST 2.0, которые объединят традиционные методы с возможностями нейросетей.

При этом ИИ упрощает подготовку атак и снижает требования к навыкам злоумышленников. Антон Юдаков (ГК «Солар») обратил внимание на изменение признаков фишинга: теперь насторожить может даже слишком качественный текст сообщения.

Как перестроить архитектуру SOC?

Александр Кузнецов (ГК «Солар») рассказал, что SIEM постепенно перестает быть единственным центром аналитики. В новой архитектуре появятся отдельные контуры для классических ML-моделей и LLM.

Переход к автоматическому реагированию он предложил начинать с отдельных операций — например, блокировки IP-адреса или учетной записи. После тестирования и накопления практики такие действия можно передавать ИИ.

Как обеспечить безопасность при массовом внедрении ИИ?

На региональном круглом столе Антон Ефимов (ГК «Солар») отметил, что нейросети создают код даже там, где раньше не было собственной разработки. Вместе с новыми возможностями появляются и дополнительные риски. Поэтому компаниям необходим сквозной безопасный процесс, который учитывает растущий объем данных и изменений в инфраструктуре.

SOC Forum в цифрах:
— Более 7 000 гостей за два дня.
— Более 30 000 просмотров онлайн-трансляций.
— Свыше 170 спикеров и модераторов из более чем 90 организаций.
— 82 доклада в технической программе.
— Более 400 заявок на Call for Papers.
—126 заявок в трек AI & Cybersecurity — в 2,5 раза больше, чем годом ранее.

SOC Forum 2026 объединил представителей бизнеса, государства и ИБ-сообщества. Участники обсудили, как меняются угрозы и какие технологические решения помогут компаниям адаптировать защиту к новой реальности.
КиберДень
Слепые зоны в ИБ: как выявлять подозрительную активность и предотвращать риски

🗓 11 ноября в 12:00 (МСК)
➡️ Регистрация
 
Привилегии выданы. Пользователи работают. А вы точно знаете, что происходит в этот момент?

Когда речь идёт о доступе к критичным системам, одного контроля прав недостаточно. Важно видеть и фиксировать все действия привилегированных пользователей, находить отклонения в их поведении и реагировать на подозрительную активность.

На вебинаре расскажем, как PAM-платформа СКДПУ НТ помогает превратить привилегированный доступ из зоны риска в управляемый процесс.

Вы узнаете о:
• Расширенном функционале по контролю доступа привилегированных пользователей
• Возможностях анализа и детектирования аномалий
• Встроенной в PAM-платформу 2FA
• Новых подсистемах, в том числе Персональных сейфах — корпоративном менеджере секретов;
• Конкурентных преимуществах решения
• Новых схемах лицензирования и вариантах поставки
• Сценариях использования решения

И, конечно же, покажем все возможности PAM-платформы на практике.

Приходите, чтобы узнать, как одновременно повысить уровень безопасности доступа и снизить нагрузку на ваших ИБ-специалистов!
Please open Telegram to view this post
VIEW IN TELEGRAM
Код ИБ ИТОГИ в Москве: ИИ, защита данных и новые задачи кибербезопасности

🗓 3 декабря, начало в 9:30
📍 Palmira Business Club, Новоданиловская набережная, 6, корп. 2

Искусственный интеллект меняет бизнес-процессы, подходы к работе с данными и требования к информационной безопасности. Компании внедряют новые технологии, пересматривают архитектуру защиты и сталкиваются с вопросами, на которые пока нет универсальных ответов.

На конференции Код ИБ ИТОГИ в Москве обсудим актуальные задачи ИТ и ИБ вместе с руководителями и экспертами ведущих компаний.

В программе шесть тематических направлений:

▪️ Защита инфраструктуры — практики обеспечения безопасности ИТ-систем и опыт компаний из разных отраслей
▪️ Защита данных — управление доступами, безопасность интеграций и корпоративного ИИ, сохранность информации и восстановление бизнес-процессов
▪️ Искусственный интеллект — внедрение ИИ в бизнесе, новые угрозы и подходы к управлению рисками
▪️ Культура кибербезопасности — как оценивать уровень киберкультуры и развивать её в компании
▪️ Процессы — подходы к организации и совершенствованию процессов информационной безопасности
▪️ Анализ защищённости — актуальные вопросы и практики оценки защищённости компаний

В числе участников программы — эксперты из Авито, Магнита, ДОМ.РФ, Абсолют Банка, GetCourse, Hoff Tech и других компаний.

Участие для специалистов и руководителей ИТ и ИБ со стороны заказчиков бесплатное после подтверждения регистрации.

➡️ Посмотреть программу и зарегистрироваться
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1
Коллеги, привет! Я Владислав Прокопович.

16 лет в ИТ, из них 14 — во главе ИТ. Был ИТ-директором Hilton по России, Беларуси и Казахстану (17 отелей, шесть открывал с нуля) и директором департамента ИТ курорта «Мрия» в Сбере. Сейчас — директор по цифровой трансформации Арлифта, а с октября ещё и заместитель генерального директора по ИБ в TS Solution. Параллельно веду НейроШтат — автоматизацию продаж и учёта для компаний без своего ИТ-отдела.

Делюсь пятью свежими проектами. Без обещаний, что ИИ завтра заменит отдел: задачи, цифры и выводы.

1. Проверять не три звонка в месяц, а весь поток
Контролёр качества успевал прослушать три звонка на менеджера в месяц — из сотен. Теперь ИИ-агент ночью оценивает каждый звонок по тому же чек-листу из 28 пунктов и прикладывает цитаты, утром человек правит спорное. Совпадение с экспертом выросло с 70% до 88,7% на 1 240 сравнениях.
Самое ценное случилось позже: у 95% разговоров «время взятия заявки» оказалось нулевым. Нашли ошибку не у менеджеров, а в самой методике. Проверку тоже нужно проверять.

2. КП за 5–10 минут вместо двух часов
Аренда спецтехники: менеджеры жили в двух системах — CRM и учётной — и переносили данные руками. Собрали 32 задачи из жалоб в рабочих чатах, закрыли 27. Документы уходят клиенту одной кнопкой, по расчёту менеджер экономит около 45 минут в день, эффект — около 2 млн ₽ в год (это расчёт, а не замер).
Лучший показатель внедрения: когда автозаполнение карточек на время отключилось, менеджеры сразу пожаловались. И основную работу здесь сделала связка двух систем, а не нейросеть.

3. Курорт: +8% продаж, и дело не в скидках
Около трёх тысяч услуг, а всем гостям — одна подборка. С технологическим партнёром запустили пилот персональных рекомендаций (телевизор в номере и CRM), половина гостей — контрольная группа. Выручка с рекомендованных услуг в 2,5 раза выше, их доля в обороте выросла с 1,7% до 4%, продажи в пилоте — на 8%.
Модель была последним этапом. До неё — история визитов, покупок и справочники в одном формате.

4. 698 звонков за 3 часа 47 минут
Голосовой бот обзвонил базу онлайн-школы бухучёта перед эфиром: 333 номера, 177 разговоров, 25 записей, ни одной сделки без итога в CRM.
Сюрприз — роботы-секретари операторов связи: почти треть ответивших (62 из 199) «соглашались» на эфир. Теперь запись засчитывается только по прямой просьбе прислать ссылку.

5. Начали с себя
В своём отделе продаж настроили так, что заявка сама становится задачей менеджеру. Первая версия правила ошибалась в 16 из 42 живых фраз клиентов, после доработки на этом наборе — ноль.

Что вынес
— Самые дорогие потери прячутся в мелочах: минута тут, минута там — в масштабе месяца это уже бюджет.
— Не каждую задачу нужно решать нейросетью: иногда достаточно связать CRM и учёт.
— Автоматизация не отменяет ответственность человека: критичные решения — под контролем сотрудников.
— Честно говорить, где замер, а где расчёт, полезнее, чем обещать +300% прибыли.

Если узнали свою компанию — пишите в личку @yanemet: расскажу, с чего начал бы сам, а если автоматизировать пока рано, так и скажу.
Разборы проектов с цифрами: neiroshtat.ru/proekty

Реклама. ИП Прокопович Татьяна Григорьевна. ИНН 470310200510. erid:2W5zFG6RrCr
❤1
Удобные ответы про XDR

12 ноября в 11:00 «Лаборатория Касперского» проведёт стрим «Удобные ответы про XDR» для тех, кто строит комплексную киберзащиту бизнеса. В прямом эфире команда продукта покажет новые возможности единой платформы безопасности в решении Kaspersky Symphony XDR и поделится планами по его развитию.

А чтобы лучше подготовиться к стриму – смотрите одноименный видеопроект, в котором специальная пояснительная бригада на пальцах показывает, что такое XDR, из чего состоит и какую ценность несёт вашему бизнесу.
 
Присоединяйтесь! Регистрация по ссылке.
✅ Обнаружить уязвимость — не значит устранить ✅

Сканер выявил критичные CVE, отчёт передан ИТ-команде. Но между обнаружением уязвимости и её устранением могут пройти недели. Как сократить этот разрыв и выстроить эффективный процесс управления уязвимостями?

💾18 ноября в 11:00 МСК Крайон совместно с Колибри-АРМ проведёт вебинар «Уязвимости под контролем: от обнаружения до устранения».

В программе:
🟢 Актуальные тенденции эксплуатации уязвимостей в 2026 году.
🟢 Типовые ошибки в управлении уязвимостями и способы их избежать.
🟢 Внутреннее и внешнее сканирование инфраструктуры с помощью HScan.
🟢 Централизованное управление обновлениями через Колибри-АРМ.
🟢 Практическая демонстрация интеграции HScan × Колибри-АРМ: от обнаружения уязвимости до действий по её устранению.


Участники смогут задать вопросы экспертам и узнать о специальном предложении.

👥 Кому будет полезно: специалистам и руководителям ИБ, ИТ-инфраструктуры и эксплуатации.
🗓 18 ноября, 11:00 МСК
💻 Онлайн, МТС Link
➡️ Зарегистрироваться
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥2🤝2💯1
БОЛЬШАЯ РАСПРОДАЖА В КОД ИБ АКАДЕМИИ

Один день. 4 программы. 10 отдельных модулей. 2 практикума по КИИ. 2 Код ИБ ПРОФИ.
Скидка 11% на всё!

Год заканчивается, и это лучший момент вложиться в главное — в себя.

В декабре обычно считают расходы и откладывают развитие «на январь». Но именно в конце года вложения в обучение дают самую большую отдачу: вы входите в новый год с новыми знаниями и новыми аргументами в разговоре с руководством. А, возможно, и в новой должности.

Не с обещанием начать с понедельника, а с уже пройденной программой за плечами.

11 ноября мы устраиваем большую распродажу в Код ИБ АКАДЕМИИ и только один день даём скидку 11% на все курсы, на отдельные модули программ и на участие в Код ИБ ПРОФИ 2027.

ПРОМОКОД: 11.11
Действует только 11 ноября — 24 часа, дальше сгорает 🔥


Что можно забрать:

Программы в Код ИБ АКАДЕМИИ:
✴️ «Директор по кибербезопасности 8.0», годовая программа — 200 000 → 178 000 ₽
✴️ «Безопасность значимых объектов КИИ» — 65 000 → 57 850 ₽
✴️ «Практический интенсив по ИБ для CIO» — 35 000 → 31 150 ₽
✴️ «АГЕНТУРА», практический интенсив по созданию личных ИИ-агентов — 95 000 → 84 550 ₽

Модули годовой программы «Директор по кибербезопасности 8.0.» — 35 000 → 31 150 ₽
1. Стратегия ИБ под новую реальность
2. Работа с регуляторами и юридические аспекты
3. Технологический стек: выбор, интеграция и управление Open Source
4. Кибербезопасность в эпоху ИИ
5. Риски третьих сторон и цепочки поставок
6. Управление доступом и идентификацией в эпоху ИИ-агентов
7. Кризисный менеджмент и восстановление
8. От технического эксперта к стратегическому партнёру бизнеса

Модули программы «Безопасность значимых объектов КИИ»:
1. Основы и организация работ по обеспечению безопасности КИИ
2. Обнаружение, предупреждение и ликвидация последствий компьютерных атак

Отраслевые практикумы по КИИ:
1. Практикум КИИ в промышленности
2. Практикум КИИ в медицине

Участие в Код ИБ ПРОФИ 2027 — 95 000 → 84 550 ₽
ПРОФИ Кавказ, апрель 2027
ПРОФИ Сочи, сентябрь 2027

Если давно присматривали модуль или программу — 11 ноября лучший день, чтобы их забрать.

Самое дорогое решение — «куплю потом», поэтому не откладывайте, а действуйте 👌
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥3
КиберДень
Слепые зоны в ИБ: как выявлять подозрительную активность и предотвращать риски

🗓 11 ноября в 12:00 (МСК)
➡️ Регистрация
 
Привилегии выданы. Пользователи работают. А вы точно знаете, что происходит в этот момент?

Когда речь идёт о доступе к критичным системам, одного контроля прав недостаточно. Важно видеть и фиксировать все действия привилегированных пользователей, находить отклонения в их поведении и реагировать на подозрительную активность.

На вебинаре расскажем, как PAM-платформа СКДПУ НТ помогает превратить привилегированный доступ из зоны риска в управляемый процесс.

Вы узнаете о:
• Расширенном функционале по контролю доступа привилегированных пользователей
• Возможностях анализа и детектирования аномалий
• Встроенной в PAM-платформу 2FA
• Новых подсистемах, в том числе Персональных сейфах — корпоративном менеджере секретов;
• Конкурентных преимуществах решения
• Новых схемах лицензирования и вариантах поставки
• Сценариях использования решения

И, конечно же, покажем все возможности PAM-платформы на практике.

Приходите, чтобы узнать, как одновременно повысить уровень безопасности доступа и снизить нагрузку на ваших ИБ-специалистов!
Please open Telegram to view this post
VIEW IN TELEGRAM
👌1