Реклама в канале Хакер — Xakep.RU

Без права на ошибку: почему в промышленной кибербезопасности нет компромиссов   Компрометация критической инфраструктуры грозит не просто утечкой данных, а остановкой производства и возможными техногенными авариями. В промышленной кибербезопасности не бывает «остаточного риска»: если систему можно взломать, риск является полным. Алексей Мартынцев, директор департамента защиты информации и ИТ-инфраструктуры «Норникеля», рассказал Илье Шаленкову, партнеру Kept, руководителю Группы по оказанию услуг в области кибербезопасности, как компания выстраивает защиту КИИ и АСУ ТП, адаптируется к новым реалиям и меняет культуру ИБ-безопасности среди сотрудников. Поговорили также о том: 🔸 как «Норникель» реализует переход на российские решения и помогает отечественным вендорам создавать зрелые ИБ-продукты; 🔸 где проходят «красные линии» аутсорсинга и какие функции ИБ нельзя передавать подрядчику; 🔸 из чего состоит реальный KPI службы кибербезопасности; 🔸 почему искусственный интеллект в кибербезе — не способ сэкономить, а «налог на выживание». ▶️ Смотрите интервью 🟣 Читайте полную версию Реклама. ООО «Кэпт Налоги и Консультирование». ИНН: 7703041155. Erid: 2Vtzqw4zvoo

Тысяча найденных уязвимостей — это отчёт для аудита или реальная защита? И нужен ли вообще AppSec, если код всё чаще пишет ИИ? Эти и другие вопросы честно и по делу обсудим 18 ноября на Positive AppSec Conf — первой конференции Positive Technologies по безопасной разработке. Площадка — Кибердом в Москве, для удалённых участников будет онлайн-трансляция. О чём говорим: 🤖 ИИ-генерация кода: где заканчивается ускорение разработки и начинаются уязвимости в проде 🔍 SAST/DAST/IaC-сканеры: что реально снижает риски, а что осталось формальностью для аудита ⛓️ атаки через цепочку поставок и open-source-библиотеки 😎 переход от подсчёта находок к оценке эксплуатируемости и бизнес-риска 💸 обоснование бюджета на AppSec через риски и окупаемость Для кого: AppSec- и DevSecOps-специалисты, архитекторы ИБ, CISO и технические директора — для каждой роли в программе есть свои темы. Формат: офлайн + онлайн, участие бесплатное, регистрация проходит через подтверждение. Зарегистрироваться Реклама. АО «Позитив Текнолоджиз». ИНН 7718668887, 18+

К2 Кибербезопасность протестировала Kaspersky NGFW 1.3 и выяснила реальную производительность в трех режимах защиты 🛡  На фоне импортозамещения российских NGFW становится больше, но как оценить их возможности до внедрения ❓ Одних заявленных характеристик недостаточно — важно проверить, какую производительность решение показывает с включенными модулями защиты и насколько она соответствует требованиям инфраструктуры. Команда К2 Кибербезопасность протестировала две аппаратные платформы — KX-100 и KX-400. Нагрузочные испытания проводили с 10 000 правил межсетевого экрана и двумя профилями трафика. Для оценки производительности использовали Cisco TRex, повторные тесты и часовые стресс-испытания. 40 Гбит/с без дополнительных модулей защиты, 16 Гбит/с с IDPS и 11,4 Гбит/с с потоковым антивирусом — такие результаты показал KX-400 в наших испытаниях. ✅ В коротком видео делимся результатами нагрузочных испытаний, конкретными цифрами и выводами экспертов. ✅ Смотрите в нашем блоге. Реклама. АО "К2 Интеграция". ИНН: 7701829110

Ведущие эксперты индустрии расскажут, как ИИ-агенты работают в продакшене банков и крупных сервисов 27 ноября в Москве red_mad_robot проведёт Робоцех — конференцию о внедрении ИИ в разработку. В программе выступления спикеров MWS, Альфа-Банка, ОТП Банка, СКОЛКОВО и других компаний. За четыре часа мероприятия гости послушают доклады о реальных кейсах использования ИИ в продакшене, посетят два практических воркшопа по работе с ИИ-агентами и смогут поучаствовать в дискуссии о том, как обучать сотрудников работе с ИИ. Подробности и билеты: https://upgrade.redmadrobot.com/ Реклама. ООО «РЭДМЭДРОБОТ МСК» ИНН: 7703435262

Управление конфигурациями устройств в программе для удаленного доступа «Ассистент»: обзор UEM-модуля Современная ИТ-инфраструктура требует не только возможности подключиться к удаленному устройству, но и централизованно управлять его настройками, программным обеспечением и безопасностью. Российская программа для удаленного доступа «Ассистент» делает решительный шаг в сторону Unified Endpoint Management (UEM), представляя полноценный модуль управления конфигурациями. Модуль реализован на базе Ansible, позволяет управлять конфигурациями устройств под управлением ОС Windows и Linux и превращать рутинные операции в понятные визуальные сценарии, доступные администраторам. https://xakep.ru/2026/10/28/assistent/ Реклама. ООО «САФИБ». ИНН 3661031853.

«Нечеловеческий облик: как ИИ-агенты меняют модель привилегированного доступа» 11 ноября | 11:00–13:00 мск ИИ-агенты всё чаще получают доступ к корпоративным системам, данным и привилегированным сессиям. Проблема в том, что привычные модели контроля доступа в основном рассчитаны на человека. На совместном вебинаре BI.ZONE и iTPROTECT разберем, что меняется, когда в инфраструктуре появляется новый тип субъекта доступа — ИИ-агент. На вебинаре: ✅ покажем, как компании используют ИИ-агентов на практике и где возникают риски; ✅ разберём, какой должна быть модель контроля нечеловеческого доступа; ✅ обсудим, как подготовить инфраструктуру к безопасной работе с ИИ; ✅ покажем, как BI.ZONE PAM определяет, что в привилегированной сессии работает ИИ-агент; ✅ дадим практические рекомендации, которые можно внедрить уже сейчас. Ждём CISO, архитекторов ИБ, специалистов по инфраструктуре, удалённому и привилегированному доступу, а также всех, кому интересно, как ИИ меняет привычную модель безопасности. ❗️ Для участия необходимо зарегистрироваться Реклама. АО «Инфозащита». ИНН 7719672244

🧩 Как управлять экспертизой SOC, если инфраструктура распределена между десятками контуров? Чем крупнее SOC, тем сложнее поддерживать единый подход к обнаружению атак. Правила детектирования и контекст дорабатываются локально, появляются разные версии экспертизы, а изменения приходится вручную распространять и проверять в каждом контуре. Как выстроить единый процесс, не потеряв возможность учитывать локальную специфику? 📅 29 октября в 11:00 (мск) на вебинаре Positive Technologies и ГК «Солар» разберем, как централизованно управлять детектирующей экспертизой с помощью MaxPatrol 360. На конкретных примерах обсудим: 🔹 Что именно нужно централизовать — от правил обнаружения до IOC, вайтлистов и локальных исключений. 🔹 Как выбрать между локальной, централизованной и федеративной моделями управления экспертизой. 🔹 Как организовать полный жизненный цикл правил: от разработки и проверки до распространения, обратной связи и оценки результатов. 🔹 Как MaxPatrol 360 помогает распространять изменения между тенантами, отслеживать связь правил с инцидентами и оценивать влияние изменений на работу SOC. 🔹 Как отличается ручное обновление корреляционного правила в нескольких тенантах от централизованного подхода. 🎙 Спикеры: — Иван Прохоров, руководитель продукта MaxPatrol 360 в Positive Technologies. — Владислав Костюнин, руководитель группы разработки контента отдела аналитики инцидентов JSOC ГК «Солар». Вебинар будет полезен руководителям SOC, центров компетенций, MSSP и специалистам, которые развивают экспертизу обнаружения атак. 👉 Зарегистрироваться на вебинар Реклама. АО «Позитив Текнолоджиз». ИНН 7718668887, 18+

На SOC Forum 2026 обсудят ИИ в атаках и защите, среди спикеров — Чэнь Цюфань Организаторы SOC Forum 2026 опубликовали полную программу мероприятия, которое пройдет 27–28 октября 2026 года в московском кластере «Ломоносов». Главной темой в этом году станет искусственный интеллект — его применение в бизнесе, атаках и киберзащите. Первый день форума будет посвящен бизнесу и регулированию, а второй — технологиям и практике кибербезопасности. https://xakep.ru/2026/10/26/soc-forum-2026-program/ Реклама. ООО «Лира». ИНН 7717670227.

На SOC Forum 2026 представят 17 стартапов в сфере ИБ На SOC Forum 2026 во второй раз пройдет «КиберСтарт» — отдельная программа для молодых компаний и технологических проектов в сфере информационной безопасности. В этом году в ней примут участие 17 стартапов против 14 годом ранее. https://xakep.ru/2026/10/23/soc-forum-2026-cyberstart/ Реклама. ООО «Лира». ИНН 7717670227.Erid: 2SDnjcrgYWQ

ℹ️ Практический воркшоп: Бегущий по лезвию 187-ФЗ. Категорируем объекты КИИ без ошибок и риска штрафов 🗓 29 октября в 11:00 Категорирование КИИ - движение по грани: ошибка в выборе объектов или оценке последствий может привести к неверной категории и претензиям регулятора. В 2026 году важно проверить результаты прежнего категорирования с учётом ПП РФ № 1762 и отраслевых особенностей. Изменения показателей и отраслевых правил требуют пересмотра в затронутой части, даже если пять лет ещё не прошло. Категория может измениться, а перечень объектов и документы нужно привести в соответствие с реальностью. 🎙 Артём Четвертной, руководитель отдела экспертизы, прямо в SECURITM покажет, как: 🔴 Определить сферы деятельности и объекты для категорирования 🔴 Собрать комиссию по категорированию 🔴 Оценить показатели значимости 🔴 Подобрать защитные меры и построить динамическую модель угроз 🔴 Вести объект после категорирования ➡️ Регистрируйтесь - и переходите с лезвия на твёрдую опору. Реклама. ООО «СЕКЪЮРИТМ». ИНН 7820074059

Большинство докладов на SOC Forum 2026 будет посвящено ИИ и кибербезопасности Организаторы SOC Forum 2026, который пройдет 27–28 октября года в кластере «Ломоносов» в Москве, подвели итоги приема заявок на участие с докладами. Самым популярным направлением стал трек «AI & Cybersecurity», на который поступило 126 заявок — почти в 2,5 раза больше, чем в прошлом году. Всего организаторы получили более 400 заявок, из которых отобрали 82 доклада. С докладами, прошедшими отбор, уже можно ознакомиться на сайте мероприятия. https://xakep.ru/2026/10/22/soc-forum-2026/ Реклама. ООО «Лира». ИНН 7717670227.

«Dephaze Live Hack Show 2: взломать, чтобы защитить» 5 ноября | 12:00 мск Dephaze Live Hack Show возвращается. За полгода PT Dephaze стал мощнее: появились новые сценарии атак, расширилось тестирование Active Directory и FreeIPA, добавилась функция на базе ИИ. Как и в прошлый раз — никаких записанных демо. Запускаем автопентест в прямом эфире и смотрим, как PT Dephaze продвигается по инфраструктуре. На вебинаре: ● покажем демонстрацию атак с помощью PT Dephaze; ● разберем, как система выстраивает цепочки атак в Active Directory и FreeIPA; ● покажем новые возможности, включая функции на базе ИИ; ● расскажем, как интерпретировать результаты автопентеста и использовать их для усиления защиты. Ждем руководителей и специалистов ИБ, пентестеров, редтимеров и любопытных гиков. Для участия нужно зарегистрироваться. Реклама. АО «Позитив Текнолоджиз». ИНН 7718668887, 18+