ИИ меняет правила игры в VM/EASM

Провести атаку с помощью ИИ уже сейчас могут люди, не понимающие в ИБ. Достаточно одного промпта.

Anthropic (лидирующий мировой ИИ) предупреждает: в ближайшие 2 года кибербезопасность кардинально изменится.

Ключевое:
1. ИИ уже реверсит патчи, и пишет эксплойты →
«есть публичный эксплойт» больше не ориентир
2. Объем уязвимостей, которые необходимо будет устранять, вырастет на порядок
3. Обязательно внедрите атакующий ИИ в ваши процессы, чтобы имитировать действия атакующих. «Если хотите выполнить всего один пункт из этой рекомендации - выполните этот»

Что готовят атакующие?
Группировки перекладывают свою экспертизу в ИИ, чтобы масштабировать операции.
Если раньше объём успешных атак зависел от количества хакеров-экспертов, сейчас ИИ атакует 24х7 с уровнем топ-ред-тим команд.

Наш прогноз
Из-за резкого удешевления эксплуатации уязвимостей:
▪️первые громкие инциденты — уже летом
▪️основная волна взломов — осень–зима 2026

Что делает ScanFactory
Мы готовились к этому сценарию заранее.
Уже в следующий понедельник расскажем про фичу, которая даст эффективную защиту против атакующего ИИ.

😱Следите за новостями
@scanfactory

Команда ScanFactory проанализировала 246 проектов по оценке защищенности 125 компаний из 18 отраслей за 2022–2025 годы.

Что в отчёте:
- сформирован топ из 94 критических уязвимостей, характерных для атаки на российские организации
- 53% уязвимостей — критического и высокого уровня риска, позволяющие осуществить недопустимое событие
- более 70% уязвимостей — типовые ошибки со стороны ИТ-разработки: слабые пароли, ошибки конфигурации, устаревшие версии ПО
- успешная атака на компанию - это всегда эксплуатация цепочки уязвимостей

Что происходит в отраслях:
- Самая высокая плотность критических уязвимостей: образование, госсектор, энергетика.
- Больше всего уязвимостей: ИТ, e-commerce, логистика

В исследовании разобраны реальные кейсы атак, где «средние» проблемы складываются в RCE, а также разбор самых частых уязвимостей и рекомендации по их устранению.

🤌 Скачать полный отчет по ссылке.

👆👆👆

ScanFactory на CISO-форуме 👀

Сегодня мы на площадке — рассказываем про продукт, делимся свежим исследованием по уязвимостям и раздаем мерч.

Если вы здесь — обязательно заходите на стенд, пообщаемся😀

3–5 июня встречаемся в Завидово на Jet Security Conference 2026.

Ждем вас на стенде ScanFactory: покажем продукт, расскажем про карту атаки, ИИ и другие тренды в управлении уязвимостями.

А еще у нас будет мерч — приходите забирать.

До встречи на JSC 2026! 🤗

Сначала тебя не замечают, потом смеются над тобой, затем борются с тобой

Сравните два интерфейса, и сделайте выводы самостоятельно

Мы видим «визуальную схожесть», и считаем это официальным признанием нашего технологического лидерства на российском рынке 🍾

К счастью,

👉 Мозги не продаются: можно купить чужую команду и срисовать пиксели, но нельзя купить наш дух, культуру и скорость развития.
👉 Архитектуру не повторить: подделать картинку легко, а скопировать наш движок и сервис — невозможно.
👉 Копия всегда отстает: пока они судорожно копируют наше вчера, мы создаем будущее.
👉 Мы заказчико-центричны: слышим потребности рынка и оперативно дорабатываем продукт на основе обратной связи.

Присоединяйтесь к дружной команде тех, кто задает тренды, а не копирует их!

У нас как раз открыта вакансия Ведущего менеджера по продажам

А потом...

Всем хороших выходных! 🤗

ScanFactory выходит на рынок ИИ-фаерволов с решением Prizma

Решение работает как прокси между пользователями и ИИ и дает следующие возможности:
🟢Контроль потребления токенов у всех провайдеров
🟢Firewall от AI-атак (prompt injection, OWASP LLM и т. п.)
🟢 Маскировка конфиденциальной информации (DLP) в запросах и ответах
🟢Автоматическая блокировка запросов по правилам
🟢 Ролевая модель и граф взаимодействий агентов
🟢Логирование и аудит всех запросов

Уникальные возможности:
🟢Защита RAG (поиск секретов в файлах)
🟢Поиск Shadow AI в инфраструктуре
🟢Kill switch по ролевой модели

Ознакомьтесь с презентацией продукта, а также со сравнением с другими решениями по 83 пунктам.

➡️Cкачать презентацию.

Записаться на демонстрацию продукта и запросить сравнение можно по почте: info@sf-cloud.ru

🖖 Закрытая презентация ScanFactory Prizma

27 августа собираем в Москве заказчиков и партнеров ScanFactory.
Представим ScanFactory Prizma — новое решение для защиты корпоративного ИИ, поговорим о будущем кибербезопасности, а после ужин и нетворкинг.

А еще разыгрываем 3 приглашения среди подписчиков канала.

Хотите попасть?
Заполните форму: укажите ФИО, должность и компанию. Мы выберем 3 участников и пригласим их на закрытый вечер.
➡️Заполнить форму.

📅 27 августа, 18:30
📍 Москва

😱 Второй взлом ИБ-вендора за полгода. Стоп. Ваша безопасность зависит от текучки кадров и внутренней культуры подрядчика.

😐 Коллеги, мы одной ногой в 2027! Ваша работа с уязвимостями может быть автоматизирована с помощью локальных ИИ уже сегодня. Это:
— уменьшает количество подрядчиков
— ускоряет принятие решений
— увеличивает доверие: агента нельзя подкупить, уволить, или переманить к конкуренту.

🖖 30 сентября в 11:00 МСК покажем:
— реальный кейс миграции с двух вендоров: Metascan + «красный» VM на единую платформу ScanFactory
— как карта атаки ускоряет мышление защитников
— как автоматизировать принятие решений до того, как ИИ-атака начнется

Доверие заказчиков начинается с понимания, как компания обращается с собственными сотрудниками…

🤙 Зарегистрироваться