Пришли на второй день BI.ZONE DAY 2026

Сегодня кроме бизнес трека есть технический трек для специалистов. Эксперты делятся опытом и данные.

Трансляции этого трека нет, но мы постараемся вам принести интересные данные с него, если получится.

#BIZONE #кибербез

MAX | 💬 TG | 💙 VK |🔗Сайт
🎁 Розыгрыш для Boost-еров + TG

Веб-приложения — главный источник утечек конфиденциальных данных

Об этом рассказали эксперты BI.ZONE в рамках технического трека второго дня BI.ZONE Days 2026.

Чаще всего злоумышленники взламывают веб-приложения, используя уязвимую логику в коде приложений.

Эти ошибки оставляют как сами разработчики, например, когда пропускают проверку критичных данных при авторизации, так и LLM, которые используют для написания кода.

Как отмечают эксперты, на текущий момент LLM-агенты не могут писать на 100% безопасный код и эффективно проверять написанный код на уязвимости и уязвимую логику.

Все еще полно случаев, когда LLM-агенты пишут код очень плохого качества, принося больше проблем, чем пользы.

#BIZONE #кибербез

MAX | 💬 TG | 💙 VK |🔗Сайт
🎁 Розыгрыш для Boost-еров + TG

Сегодня изучили работу Cubi на демо-стендах продуктов

Cubi — ИИ от BI.ZONE, который встроен в продукты и, в зависимости о решения, выполняет разные задачи: просто как база знаний, сбор аналитики, советы по работе и т.д.

Из заявленного на сайте проекта:

‣ Суммаризация текста — составление краткого пересказа
‣ Генерация текста и новых данных: объяснения, чат, генерация кода, предложение действий
‣ Классификация текста и выделение сущностей: автоматическое присвоение категорий и меток
‣ Автоматизация процессов за счет агента Agentic AI

Как нам рассказали на стендах, учили ИИ на собственной базе данных экспертов компании. В целом, из того что мы успели потрогать на демо стендах, по уровню техничности, наполненности и точности ответов по технической части агент схож с зарубежными аналогами. Логично, поскольку он строго затачивался под те задачи, для которых используется, и обучался на собственной человеческой экспертизе.

Попадет Cubi в общий доступ или нет — пока непонятно. Хотя, конечно, хотелось бы его потрогать поближе, чтобы делать более однозначные выводы, а не предположения на основе демок.

#BIZONE #кибербез

MAX | 💬 TG | 💙 VK |🔗Сайт
🎁 Розыгрыш для Boost-еров + TG

Скрытая угроза: В Даркнете есть полный набор вредоносных инструментов для взлома любых компаний

Об этом рассказали эксперты BI.ZONE в рамках технического трека второго дня BI.ZONE Days 2026.

По слова экспертов, одну из наиболее серьезных угроз представляют собой инфостилеры. Они продаются как в виде готовых решений для самостоятельного проведения атак, так и в виде сервиса по продаже услуг по краже данных. Также отдельно продаются доступы к инфраструктурам целей. На теневых форумах обсуждаются и продаются и другие типы вредоносного ПО, используемые в атаках. У такого ПО есть свой полноценный развитый рынок со своими продавцами, рейтингами и репутацией.

Чем еще обмениваются хакеры в даркнете:

‣ Утечками данных подрядчиков цели — еще одна очень серьезная проблема. В таких утечках могут содержаться не только данные о сотрудниках и деловая переписка, но и доступы к инфраструктуре.

‣ Продажа баз данных — все данные о компании, которые когда-либо попадали в сеть, объединяются или продаются по отдельности.

‣ Уязвимости — на теневых форумах активно и в прикладном ключе обсуждаются уязвимости в ПО и инфраструктуре организаций. Есть обсуждения с уязвимостями отдельных организаций для проведения последующих атак.

Чаще всего все это продается через теневые форумы и в Telegram.

Эксперты отмечают, что мониторинг Даркнета — рабочий вариант защиты. Следить за трендами и настроениями на теневых форумах полезно для предупреждения угроз и своевременной защиты, а также чтобы узнавать об уязвимостях в своих системах раньше, чем это используют в атаках.

#BIZONE #кибербез

MAX | 💬 TG | 💙 VK |🔗Сайт
🎁 Розыгрыш для Boost-еров + TG

Защита ИИ начала съедать очень много времени и ресурсов

Как рассказали эксперты BI.ZONE в рамках технического трека второго дня BI.ZONE Days 2026, проработка ИБ при внедрении ИИ перерастает от простой грамотной настройки доступов в целое отдельное ресурсоемкое направление, которое в будущем будет расти, если интеграция ИИ в системы продолжит расти в схожих масштабах.

Из-за роста числа атак и уязвимостей, связанных с ИИ, проработка безопасности стала критически важным моментом, требующим отдельного внимания, бюджетов и средств обеспечения безопасности.

#BIZONE #кибербез

MAX | 💬 TG | 💙 VK |🔗Сайт
🎁 Розыгрыш для Boost-еров + TG

Сегодня работали еще и на МТС True Tech Hack 2026. Насыщенные деньки 💃

MAX | 💬 TG | 💙 VK |🔗Сайт
🎁 Розыгрыш для Boost-еров + TG

Пара слов по итогам хакатона.

MAX | 💬 TG | 💙 VK |🔗Сайт
🎁 Розыгрыш для Boost-еров + TG