КОД ИБ: информационная безопасность

ИИ уже стал частью рабочих процессов. Вместе с ним появились новые задачи для службы ИБ: Shadow AI, защита ML-моделей, безопасность AI-агентов, требования ФСТЭК, мониторинг атак на LLM. Если вы хотите разобраться в этих вопросах системно, обратите внимание на модуль «Кибербезопасность в эпоху ИИ» программы «Директор по кибербезопасности 8.0». За четыре занятия эксперты Норникеля, Домклик, СберЗдоровья и Академии Батранкова разбирают: — Как меняется профиль рисков для ML и GenAI — Почему запреты не решают проблему Shadow AI и какие подходы работают на практике — Как выстроить безопасную разработку с использованием ИИ и защитить ML-пайплайны — Как подготовиться к требованиям ФСТЭК, построить архитектуру контроля и организовать мониторинг атак на ИИ Вместе с записью вы получите удостоверение о повышении квалификации и практические материалы: шаблон AI-BOM, чек-лист аудита ФСТЭК, рекомендации по политике использования ИИ, план мониторинга Shadow AI, SOC-плейбук и другие документы, которые можно использовать в работе. Не ждите, пока вопросы по ИИ превратятся в инциденты. Присоединяйтесь к обучению и соберите собственную систему контроля AI-рисков.

На Код ИБ ПРОФИ собираются руководители и директора по ИБ со всей страны. Станьте частью самого сильного ИБ-комьюнити — присоединяйтесь к интенсиву в Сочи 9–13 сентября💥 #ИБнужныПРОФИ

Практикум «КИИ в финансовом секторе» 🗓 30 июля | 10:00-14:00 (МСК) ➡️ Узнать подробнее Требования к субъектам КИИ продолжают меняться, проверки становятся строже, а ресурсов на выполнение всех задач по ИБ по-прежнему не хватает. На практикуме разберем, как финансовым организациям выстраивать защиту значимых объектов КИИ с учетом требований 187-ФЗ, импортозамещения, кадрового дефицита и роста киберугроз. Спикер: Алексей Плешков, руководитель направления ИБ одного из крупнейших банков России, эксперт-практик с более чем 20-летним опытом в финансовом секторе. Что обсудим: ✔️ Категорирование объектов КИИ ✔️ Выбор и эксплуатацию средств защиты ✔️ Подготовку к проверкам и взаимодействие с регуляторами ✔️ Типовые ошибки субъектов КИИ ✔️ Практические кейсы из финансовой отрасли Участники получат: 🟢 Рекомендации и опыт действующего эксперта 🟢 Разбор реальных кейсов и проблемных ситуаций 🟢 Ответы на свои вопросы 🟢 Шаблоны и полезные материалы для работы Для кого: CISO, руководители и специалисты по ИБ, члены комиссий по категорированию, архитекторы ИБ, представители риск-менеджмента, экономической безопасности и юридических подразделений финансовых организаций. 📌 Узнайте подробную программу практикума и бронируйте участие уже сейчас. Количество мест ограничено.

🌄 На Код ИБ ПРОФИ приезжают за практическими знаниями, профессиональным окружением и возможностью на несколько дней выйти из привычной рабочей рутины. Если все это близко вам — присоединяйтесь к интенсиву 9-13 сентября в Сочи. До встречи! #ИБнужныПРОФИ

🏭 Как сегодня защитить промышленную КИИ, если производство нельзя остановить, оборудование нельзя заменить, а проверки уже на пороге? Именно об этом поговорим 23 июля в 10:00 (МСК) на отраслевом практикуме «КИИ в промышленности». Разберем тему сразу с трех сторон: 🟡 Заказчик (CISO) — как принимать решения внутри предприятия, когда бюджет, производство и безопасность постоянно конфликтуют. 🟡 Интегратор — соответствие проектных решений и организационно-распорядительной документации практической безопасности, проверки регуляторов. 🟡 Архитектор, методолог — как построить систему защиты, которая будет работать годами, а не только проходить аудит. Разберём самые острые вопросы, которые сегодня стоят практически перед каждым промышленным предприятием: ✔️ Защита АСУ ТП и технологических сетей ✔️ Импортозамещение без остановки производства ✔️ Работа с legacy-системами, которые невозможно заменить ✔️ Категорирование объектов КИИ ✔️ Сегментация IT/OT ✔️ Реальные проверки ФСТЭК и ФСБ ✔️ Типовые конфликты между ИТ, ИБ и производством Если вы отвечаете за безопасность промышленной инфраструктуры, этот практикум позволит увидеть проблему сразу с трёх профессиональных позиций. 🎁 Перед регистрацией пройдите короткий опрос и получите промокод на скидку.

⚡️ Директор по кибербезопасности 8.0 Годовая образовательная программа для руководителей и специалистов по ИБ, которую можно пройти целиком или по отдельным модулям — в зависимости от ваших задач. Каждый модуль ведут CISO и руководители по ИБ крупнейших российских компаний: Норникель, Почта России, ДОМ.РФ, СОГАЗ, Точка Банк, СберЗдоровье, Hoff Tech и др. Темы модулей: 1. Стратегия ИБ под новую реальность 2. Работа с регуляторами и юридические аспекты 3. Технологический стек: выбор и интеграция 4. Кибербезопасность в эпоху ИИ 5. Риски третьих сторон и цепочки поставок 6. Управление доступом и идентификацией 7. Кризисный менеджмент и восстановление 8. От технического эксперта к стратегическому партнёру бизнеса Первые четыре модуля уже доступны в записи, а пятый, посвященный рискам третьих сторон, стартует в августе. По итогам обучения вы получите удостоверение о повышении квалификации установленного образца. Если хотите перенять опыт руководителей по ИБ крупнейших компаний, получить готовые рабочие материалы и разобраться в темах, которые актуальны именно для вас — выбирайте нужный модуль или присоединяйтесь ко всей программе. ➡️ Подробнее о программе #ДиректорПоИБ

Вебинар: Киберинцидент как бизнес-риск: реальные кейсы и выводы Дата проведения: 22 июля 2026г. | 12.00 (МСК) Формат: онлайн Регистрация по ссылке 22 июля в 12:00 Антон Бочкарев и Артем Наливайко проведут вебинар про реальные инциденты в российских компаниях. Что разберем: - почему большинство атак случается не из-за суперхакеров, а из-за обычных ошибок - несколько свежих кейсов, включая недавнюю историю с молочным заводом в Уфе и атаку на поставщика через один украденный токен - самые частые причины, из-за которых инциденты вообще происходят - что делать в первые часы, если все уже случилось Будет 30-40 минут практических примеров от Антона Бочкарева и Артема Наливайко, а потом сессия вопросов и ответов. Запись тоже будет, но если хотите успеть спросить свое – лучше приходите онлайн. Всех кто останется до конца ждет бонус. Регистрация

Три горизонта планирования: разная логика, единая цель #опытэкспертов Материалом поделился Виктор Бобыльков, директор по кибербезопасности MWS Cloud, в рамках образовательного курса «Директор по кибербезопасности 8.0». 📌 Что из себя представляет горизонт планирования? Это способ разбить стратегию на реалистичные этапы. Бизнесу нужно понимать, когда именно вы сделаете тот или иной проект и что изменится в компании после каждого этапа. Поэтому дорожная карта делится на три горизонта: краткосрочный (до года), среднесрочный (2–3 года) и долгосрочный (3–5 лет). У каждого горизонта — своя логика и свои задачи. Когда вы строите дорожную карту, то в целом чаще всего от вас требуется краткосрочный и среднесрочный горизонт планирования. 1️⃣ Краткосрочный горизонт Проекты первого года решают две задачи: снижают реальный риск и формируют политический капитал CISO. Типичные проекты: — Инвентаризация активов — Базовый мониторинг — Патч-менеджмент — Решение проблемы EOL (End-of-Life) — Обучение персонала — Сохранность бэкапов — Управление уязвимостями 2️⃣ Среднесрочный горизонт После закрытия критических дыр фокус смещается на автоматизацию и масштабирование. Типичные проекты: — Внедрение SOC — Zero Trust архитектура — Харденинг инфраструктуры — BCDR (Business Continuity & Disaster Recovery) — Безопасность разработки 3️⃣ Долгосрочный горизонт ИБ перестает быть функцией защиты и становится конкурентным преимуществом и бизнес-энейблером. Типичные проекты: — Security by Design — Полная автоматизация и прозрачные дашборды — Ускорение Time-to-Market через DevSecOps ⚡️ Хотите разобраться, как превратить набор инициатив в работающую стратегию ИБ? На первом модуле программы «Директор по кибербезопасности 8.0» эксперты показывают, как выстроить дорожную карту, расставить приоритеты и обосновать стратегические решения. Ознакомьтесь с программой модуля и присоединяйтесь к обучению. #ДиректорПоИБ

V Всероссийская студенческая кибербитва 2026 ждёт тебя Инцидент обнаружен. Есть несколько минут, чтобы понять, что произошло, и остановить атаку. Именно с такими сценариями предстоит работать участникам ВСКБ-2026. Открыта бесплатная регистрация на ежегодное соревнование, где студенческие команды погружаются в практику кибербезопасности и действуют в условиях, максимально приближенных к реальным. Все действия разворачиваются на виртуальном полигоне с моделями реальных систем. В кибербитве можно участвовать в составе: 🔴Red team — моделируют атаки и ищут уязвимости; 🔵Blue team — анализируют происходящее и выстраивают защиту. Выбери направление, попробуй себя в реальных задачах и заяви о себе в профессиональном сообществе. Успей узнать подробности и зарегистрироваться ➡️ на кибербитва.рф Реклама. О рекламодателе.

Сегодня у нашей прекрасной коллеги - директора конференц-направления Анны Леоновой - День Рождения. Анна - тот человек, на хрупких плечах которого держатся все наши конференции. Найти партнеров для мероприятия - ОК. Договориться со спикерами - не вопрос. Позвать регуляторов - будет сделано. Придумать идею классного мерча - да, точно всем понравится 👌 Готовить до ночи площадку - ладно, отоспимся в следующей жизни. Ехать из командировки на автобусе в -40 - ох, но бывало и хуже. От всей души поздравляем Анну с Днем рождения, искренне благодарим за то, что уже столько лет является частью нашего проекта Код ИБ, и желаем, чтобы каждый день был наполнен такой же теплотой, которую Анна несет участникам нашего комьюнити ❤️ P.S. Если есть, что добавить к этим словам - пишите в комментариях 👇