Security Show

AI-native security, в которой проверять надо не только ИИ Продолжаю разбирать книжный подгон от Packt. Сегодня на очереди AI-Native LLM Security - коллективный труд Vaibhav Malik, Ken Huang и Ads Dawson. После управления ИИ, в котором не хватило управления - здесь уже есть архитектура, примеры кода, атаки, защита RAG и агентов. Авторы не только рассказывают, что надо обеспечить безопасность, но и пытаются показать, как именно. Уже прогресс В книге есть правильные вопросы: соблюдаются ли права доступа к документам, которые извлекает RAG? Изолированы ли разговоры разных клиентов? Кто может ч…

Тут HumbleBundle зарядили очередной ежегодный подгон от издательства Packt про кибербезопасность – 25 разномастных книжек за 26 долларов под общей вывеской AI Cybersecurity Career Blueprint. Конечно же, я обрел этот товар – и конечно же, буду делиться с вами и литературой, и авторским комментарием. Сегодня на очереди Книга про управление ИИ, в которой нет управления Есть два типа авторов. Первые – практики - пишут из своего опыта: тут мы ошиблись, тут сработало, вот почему. Читать интересно, даже если не согласен. Вторые – копипастеры - собирают чужие материалы, переупаковывают в главы и с…

⚡️Более 870 млн нежелательных звонков заблокировал Билайн с начала 2026 года Об этом на SOC Forum 2026 рассказал Алексей Волков, вице-президент Билайна по информационной безопасности. Мошенники могут начать со звонка, а продолжить в мессенджере. При этом оператор видит звонки, банк — переводы, цифровая платформа — действия в аккаунте. Чтобы раньше распознавать такие схемы, важно обмениваться знаниями о способах обмана. Как ИИ помогает останавливать угрозы и что даёт совместная работа банков, операторов и платформ — в материале на Билайн now по итогам дискуссии. 🟡Подписка на канал🤩наш кан…

🛡️ Как отличить клиента от его цифровой копии, созданной мошенниками? Поговорим об этом уже завтра, 27 октября, на SOC Forum 2026. В дискуссии «Антифрод с ИИ: безопасность без вторжения в приватность» примет участие Алексей Волков, вице-президент Билайна по информационной безопасности. Вместе с экспертами отрасли обсудим: • Успевают ли операторы распознавать дипфейки в реальном времени — или мошенники действуют быстрее? • Кто должен первым реагировать на угрозу — банк или оператор? • Новый телефон, непривычный перевод — как ИИ отличит обычные действия клиента от мошеннической схемы? •…

Сезонные мытарства Осень. Бизнес «считает цыплят» - сколько заработали и планируем заработать (если повезет), ИБ – бюджет: сколько потратили и будем тратить (чтобы не рассчитывать только на везение) И прямо сейчас половина коллег ходит по вендорским презентациям, выбирает новые игрушки и складывает сметы на следующий год. Все по-взрослому: обоснование, расчет, ожидаемый результат Открываю раздел «результат» и читаю: снижение плотности уязвимостей, увеличение объема покрытия, уменьшение числа нарушений. Вопрос простой: а это результат для кого? Это результат для службы ИБ. Красивый, измери…

Наш ответ враждебным ИИнструментам 😜

Это модное слово Harness За последний месяц слово harness попадалось мне чаще, чем слово “агент”. Google, Snowflake, Databricks, Thoughtworks пишут гайды, в Википедии уже есть статья, в ходу формула Agent = Model + Harness По-русски его обычно переводят как “обвязка”. И вот тут мне становится тревожно. Обвязка звучит как что-то вспомогательное: провода, клей, скотч. То, чем разработчики занимаются, пока бизнес смотрит на модель Буквальный перевод честнее - "упряжь". Модель - это лошадь: сильная, быстрая и без малейшего понятия, куда ехать. Куда она поедет и кого затопчет, решает упряжь Мод…

Киберриска не существует Есть слова, которые делают вид, что помогают понять суть вещей, а на деле переводят мысль обратно в туман. «Киберриск» - из этой семьи Стоит произнести это слово, и разговор мгновенно уходит туда, где живут специалисты по кибербезопасности, а не туда, где принимают решения. Риск как будто существует сам по себе, в отдельной вселенной, со своей отчетностью, своим бюджетом и своим ответственным. Главное - подальше от бизнес-модели Никаких кибер-рисков нет. Есть бизнес-риск: потеря выручки, утрата актива, уход клиента, удар по репутации. Киберинцидент - лишь одна из п…

«Мы можем доверить искусственному интеллекту какие-то базовые вещи, которые отнимают много времени. Например, базовый триаж отчётов об уязвимостях, автоматическое закрытие некритичных инцидентов. Ещё могу привести такой пример. У нас есть команда внутренних хакеров, которая постоянно исследует защищённость инфраструктуры, приносит отчёт об уязвимостях, он подтверждается, соответственно, у нас есть программа, которая эти уязвимости устраняет в постоянном режиме. Получив репорт о том, что уязвимость устранена, мы должны, по-хорошему, проверить это с помощью той же самой команды, которая её нашл…

Сегодня на форуме Цифровые решения в секции "На шаг впереди: переход от реагирования к предупреждению угроз". В очередной раз обсудим с коллегами по цеху, как жить в новой реальности мощностей, скоростей и последствий. Будет трансляция, начало в 11:30