AM Live

Стратегия информационной безопасности: как повысить эффективность и доказать результат Стратегия ИБ — это не список проектов и закупок на несколько лет. Она должна отвечать на более важные вопросы: что именно компания защищает, от каких рисков, до какого уровня и сколько ресурсов готова на это потратить. Но главный вопрос — как понять, что выбранная стратегия действительно работает? 🔥 14 октября в 11:00 МСК в прямом эфире AM Live разберём весь путь от разработки стратегии информационной безопасности до оценки её эффективности. С экспертами обсудим: — как связать стратегию ИБ с целями и рисками бизнеса; — как определить допустимый уровень киберриска; — как оценить текущее состояние и сформировать целевое; — как превратить стратегию в понятную дорожную карту; — как связать приоритеты ИБ с бюджетом; — и какими метриками и проверками доказать, что стратегия действительно повышает защищённость бизнеса. 🔗Регистрируйтесь по ссылке и присоединяйтесь к эфиру AM Live

Управление безопасностью мобильных устройств. Что изменилось в Kaspersky Secure Mobility Management Приглашаем вас 15 октября в 11:00 на стрим, посвящённый решению «Лаборатории Касперского», предназначенному для управления рабочими мобильными устройствами, процессами, данными и их безопасностью. На стриме эксперты покажут не только презентацию продукта, но и то, как решение работает на практике: • Что изменилось в последних релизах и какие возможности появились. • Как управлять мобильными устройствами, приложениями и политиками из единой консоли. • Как защищать устройства от мобильных угроз, фишинговых и спам звонков, а также нежелательного доступа. • Разберут реальные сценарии — от удаленного управления устройством и настройки защиты от нежелательных звонков, до новых команд для режима киоска. Зарегистрироваться

Свобода между платформами: как мигрировать и не попасть в новый vendor lock Собственный ЦОД, несколько облаков, российские платформы и унаследованные системы — современная ИТ-инфраструктура становится всё сложнее. Но даёт ли мультиплатформенность настоящую свободу выбора или создаёт новые зависимости? 🟦 В эфире AM Live вместе с экспертами обсудили: — какие проблемы создаёт мультивендорная и мультиплатформенная инфраструктура; — в какой момент возникает vendor lock и как сохранить мобильность инфраструктуры; — как проводить аудит перед миграцией и какие этапы переноса нагрузок можно автоматизировать; — что учитывать при переходе из собственного ЦОДа в облако и обратно; — как сохранить свободу выбора после очередной миграции. Запись эфира уже доступна на площадках AM Live. Смотрите и делитесь с коллегами: 📺 VK 📺 YouTube 📺 RuTube

▶️ Уже через 15 минут начинаем эфир AM Live! Сегодня говорим об управлении мультиплатформенной ИТ-инфраструктурой и о том, как сохранить свободу выбора между платформами, облаками и провайдерами, не попав в новый vendor lock. Вместе с экспертами обсудим: — какие проблемы создаёт мультивендорная и мультиплатформенная инфраструктура; — как управлять разными платформами и снижать зависимость от вендоров; — как автоматизировать миграцию между ЦОДами, облаками и платформами; — когда перенос инфраструктуры действительно оправдан и как оценить его стоимость; — как обеспечить катастрофоустойчивость и реальное переключение между площадками; — и может ли единый слой управления сам стать новой точкой зависимости. 🔗 Подключайтесь к прямому эфиру AM Live и задавайте свои вопросы экспертам в чате Реклама, 18+. ООО «Майнд Софт». ИНН 7707452981

Безопасный vibe-coding: инструкция по применению ИИ ускоряет разработку, но вместе с этим меняет и требования к безопасности. Теперь контролировать нужно не только исходный код и зависимости, но и модели, датасеты, системные промпты, RAG, AI-ассистентов и другие компоненты AI-систем. 🔥 В эфире AM Live вместе с экспертами обсудили: — какие риски появляются при использовании AI-ассистентов в разработке; — как контролировать код и данные, которые разработчики передают моделям; — нужно ли проверять AI-сгенерированный код иначе, чем обычный; — что считать исходными артефактами AI-системы и как контролировать AI supply chain; — и как безопасно откатить модель, датасет, системный промпт или другие компоненты после проблемного релиза. В эфире приняли участие: Модератор: Андрей Жуков, Faust Спикеры: ⚡ Михаил Черешнев, AppSec Solutions ⚡ Артур Хашаев, Группа компаний SolidLab ⚡ Дмитрий Шмойлов, Лаборатория Касперского ⚡ Михаил Кобик, Группа Астра Запись эфира уже доступна на площадках AM Live: 📺 VK 📺 YouTube 📺 RuTube

▶️ Уже в 15:00 начинаем эфир AM Live! Сегодня говорим о безопасном применении ИИ в разработке: от AI-ассистентов и vibe-coding до защиты собственных AI-систем перед выходом в production. 🔥 Вместе с экспертами обсудим: — как безопасно использовать AI-ассистентов при работе с кодом; — какие риски появляются, когда ИИ получает доступ к репозиториям, зависимостям и инструментам; — как контролировать модели, датасеты, системные промпты, RAG и другие AI-компоненты; — какие AI-specific проверки нужно добавить в DevSecOps; — зачем нужны AIBOM и Model Registry; — и какие проверки должны остановить небезопасный AI-релиз до выхода в production. 🔗 Подключайтесь к прямому эфиру AM Live и задавайте свои вопросы экспертам в чате

Shadow AI: как навести порядок с применением ИИ в организации ИИ всё глубже встраивается в корпоративные процессы: сотрудники используют публичные нейросети, разработчики — AI-ассистентов, а AI-агенты получают доступ к данным, API и внутренним системам. 🔥 В эфире AM Live вместе с экспертами обсудили: — как обнаруживать Shadow AI и формировать реестр используемых AI-сервисов; — что сегодня считать AI-активом компании и что именно необходимо защищать; — когда несанкционированные AI-сервисы стоит блокировать, а когда — контролировать; — какие возможности необходимы LLM / AI Firewall и где заканчивается его защита; — и кто внутри компании должен отвечать за AI-инфраструктуру, риски и право остановить небезопасный сценарий. В эфире приняли участие: Модератор: Илья Самофеев, red_mad_robot Спикеры: ⚡ Вячеслав Валькович, ITGLOBAL.COM, корпорация ITG ⚡ Никита Беляевский, HiveTrace ⚡ Денис Каракай, Гарда ⚡ Максим Князев, К2 Кибербезопасность ⚡ Николай Куликов, ГК Солар ⚡ Алексей Беляков, Лаборатория Касперского Запись эфира уже доступна на площадках AM Live: 📺 VK 📺 YouTube 📺 RuTube

Фишинговую рассылку под конкретную компанию можно заказать на теневом рынке за 160 долларов Эксперты AM Live обсудили, как изменилась социальная инженерия с приходом ИИ, и почему классическое обучение сотрудников всё чаще не работает. Зрители рассказали, с какими атаками сталкиваются сами и что мешает повышать киберграмотность у них в компаниях. Самым опасным каналом зрители назвали корпоративную почту — 43%, хотя эксперты в эфире подчёркивали, что именно почтовые шлюзы снимают 80-85% фишинга, и атакующие давно смещаются туда, где защиты меньше: в мессенджеры (35%) и телефонные звонки. Для контекста, по данным Positive Technologies, которые привёл в эфире Харитон Никишкин, каждая вторая атака на компанию - это социальная инженерия, а 85% случаев всё ещё идут через почту, но доля мессенджеров и соцсетей растёт. Главной проблемой обучения зрители считают его формальность — 51%. Почти столько же, 43%, отметили нехватку бюджета и поддержки руководства, и ровно столько же — что сотрудников не учат действовать в реальных боевых условиях. Получается, что деньги и формат учат одному и тому же: обучение для галочки не пугает мошенников, но прекрасно устраивает отчётность. Это совпадает с тем, что рассказывали эксперты: грамотно подготовленное фишинговое письмо на тему премии или индексации зарплат собирает 25-30% попавшихся, а в одном из кейсов с письмом для отдела делопроизводства процент перешедших по ссылке достиг 99,5%. В планах на 2026 год зрители хотят в первую очередь настроить обучение по ролям и добавить микрообучение — по 53% на каждый пункт. Сценарии с ИИ и дипфейками, а также интеграцию с SOC, DLP и HR-системами отметили по 46%. А вот улучшение метрик эффективности - то, о чём в эфире говорили как об одном из главных сдвигов рынка (от процента кликнувших к скорости сообщения об инциденте) - оказалось в конце списка приоритетов, всего 13%. После эфира усилить программу Security Awareness планируют 34% зрителей, но у 28% это по-прежнему не приоритет, а 21% считают, что у них и так всё работает хорошо. Индустрия атак профессионализировалась и подешевела благодаря ИИ быстрее, чем компании успели перестроить защиту. Технические фильтры справляются с массовым фишингом, но именно человек остаётся точкой входа там, где атака становится персонализированной - а инвестиции в обучение этому пока сильно отстают от скорости, с которой меняются сами атаки. По данным опросов зрителей AM Live

▶️ Уже через 15 минут начинаем эфир AM Live! Сегодня говорим о безопасном применении ИИ для бизнес-задач: от Shadow AI и работы сотрудников с публичными нейросетями до AI-агентов, которые получают доступ к корпоративным системам и могут выполнять реальные действия. 🔥 Вместе с экспертами обсудим: — как обнаружить Shadow AI и понять, где в компании уже используется ИИ; — что должен контролировать LLM / AI Firewall и где заканчиваются его возможности; — как защищать AI-агентов и управлять их правами; — как контролировать MCP-серверы, tool calls и действия агентов; — как связать AI Security с IAM, PAM, DLP, SIEM и API Security; — и с чего начать, если использование ИИ в компании пока практически не контролируется. 🔗 Подключайтесь к прямому эфиру AM Live и задавайте свои вопросы экспертам в чате

Флаувау: сколько ресурсов требует багбаунти и что получает бизнес В декабре прошлого года маркетплейс цветов и подарков Флаувау, объединяющий более 20 тысяч локальных продавцов, запустил публичную программу на Standoff Bug Bounty. 8 октября в 14:00 мск Дмитрий Бабчук, руководитель направления информационной безопасности и ИТ-инфраструктуры Флаувау, и Роман Приходько, руководитель Standoff Bug Bounty, разберут опыт маркетплейса: — какие процессы и ресурсы потребовались команде; — какие находки оказались наиболее ценными и как организовали их исправление; — что изменилось с распространением ИИ. Зарегистрироваться на вебинар