Где проходит граница между «удобно» и «утечка»

Залить рабочие файлы в чат-бот — самый быстрый способ получить проблему. В 2023 инженеры Samsung загрузили фрагменты закрытого кода в публичный чат и вынудили компанию запретить внешние LLM на рабочих устройствах. Утечки случаются не потому, что кто-то хотел «слить» данные, а потому, что границы между публичным чатом, корпоративным аккаунтом и локальной моделью никто заранее не прочертил.

Написали разбор о том, как выстроить безопасную работу с нейросетями в команде: чем отличаются режимы обработки данных у разных провайдеров, какие данные требуют особого обращения (от логов с e-mail до артефактов пентеста), как устроена матрица допустимости по каналам доступа и почему фильтрация ввода без фильтрации вывода — это половина защиты. Отдельно — про агентские системы, prompt injection через документы, утечки через общий RAG-индекс и принцип минимальных привилегий для агентов.

Кстати, по смежной теме — уже завтра в 19:00 МСК пройдёт открытый вебинар «Как собрать своих AI-агентов для пентеста и bug bounty». Эксперты разберут рабочую схему: где AI реально ускоряет recon, triage и отчётность, а где приводит к галлюцинациям, false positive и пропущенным уязвимостям.

#кибербезопасность #LLM #пентест
@SecLabNews

Лишь 25% CEO высоко оценивают компетенции своих CISO

Сложность угроз растет, а последствия затрагивают весь бизнес – кибербезопасность перестает быть чисто технической функцией. Бизнес ждёт от CISO понимания стратегии компании, умения вписать нее безопасность, считать риски в деньгах и обосновывать инвестиции перед топ-менеджментом.

🚨 Практикум CISO 3.0: управление на уровне бизнеса, который стартует 11 сентября, поможет руководителям ИБ перейти из технического контура в роль бизнес-партнёра компании.

👉 Что в программе:
• Кибербезопасность как стратегическая функция бизнеса
• Бизнес-мышление: стратегия, экономика и коммуникации
• Оценка киберрисков и финансовых показателей
• Обоснование инвестиций в ИБ
• Антикризисные коммуникации
• Переговоры с C-level

Участников ждут очные встречи-дискуссии с действующими экспертами отрасли, практическая работа, нетворкинг-сессии и в финале защита собственной стратегии кибербезопасности перед менторами программы.

Узнать подробности

Иностранный провайдер на сайте под прицелом регулятора. С 7 июля это стоит 700 000 ₽

Сегодня, 7 июля 2026 года, вступил в силу закон, который меняет правила игры. Это 149-ФЗ, ст. 8, п. 10. Теперь вход через Google и Apple ID на российском сайте из «удобной фичи» превратился в нарушение.

По ст. 13.55 КоАП штраф для юрлица — до 700 000 рублей за первый случай, до 1,4 миллиона за повторный (99-ФЗ от 26.06.2026).

Но штраф — это только вершина айсберга. Пока вы авторизуете людей через иностранный сервис, ваша база пользователей вам не принадлежит. Её владелец — корпорация в чужой юрисдикции, и доступ она может отключить в любой момент, без предупреждения и без вашего согласия.

Я решил не ждать писем от Роскомнадзора и полностью перевести свою инфраструктуру на независимые рельсы. А раз уж я всё равно прошёл этот путь — покажу, как это делается, тем, кому это предстоит.

11 июля в 11:00 МСК — закрытый разбор «Чем заменить вход через Google и Apple».

Разберём на практике, без слайдов «о нас» и без обещаний волшебной кнопки:
→ Как поднять собственный Identity Provider на своём железе и перестать зависеть от чужих облаков.
→ Как перенести базу пользователей без их участия и без сброса паролей — на реальных кейсах, включая миграцию с Keycloak.
→ Как защитить сервис от брутфорса и ферм ботов, когда встроенной защиты Google Advanced Protection у вас больше нет.
→ Как собрать risk-based аутентификацию своими руками, а не арендовать её у вендора.

Только протоколы, схемы и логика, которую вы развернёте у себя. 34 года в профессии — и к этому эфиру я всё равно готовлюсь тщательно, потому что тема того стоит.

Участие — 500 рублей. Мне важно собрать тех, кто пришёл с конкретной задачей. Запись придёт в личку сразу после эфира.

🎧 Голосом рассказал суть проблемы в отдельном ролике — послушайте, если хочется контекста перед тем, как решиться.b

Занять место →

Участники получат актуальную таблицу всех доступных в России ID провайдеров (67 систем, сравнение по сложности и реестру) в дополнение к записи.

Кто уже пробовал мигрировать — напишите в комментариях, разберём ваш кейс в прямом эфире.
#кибербезопасность #идентификация #вебинар