Отдел К: IT-технологии, кибербезопасность

Трекеры | Серия 3 (финал)

🔥 Глобальное обновление программ CyberYozh Academy 3 новых уровня для вашей карьеры Рынок кибербезопасности меняется каждый месяц, и мы меняемся вместе с ним. Теперь наши флагманские программы выстроены в четкую систему из 3 уровней, которые идеально подойдут для специалиста на любом этапе карьеры. ⚡️Выбирайте свой трек: 🟢 УРОВЕНЬ 1: Новичкам - Инженер по информационной безопасности Трек для тех, кто готов освоить одну из самых высокооплачиваемых и востребованных профессий в IT с полного нуля, без воды и иллюзий. Длительность: 11 месяцев Итог: Диплом установленного образца + помощь с трудоустройством Стоимость: от 5 015 ₽/мес 🟡УРОВЕНЬ 2: Специализация - Специалист по OSINT Полное погружение в конкретную специальность. Идеально для студентов, у которых уже есть базовые знания в ИБ, и которым нужно стать профи в узкой нише. Длительность: 9 месяцев Итог: Удостоверение + помощь с трудоустройством Стоимость: от 4 763 ₽/мес 🟥УРОВЕНЬ 3: Повышение квалификации - Пентест внутренней инфраструктуры: Active Directory Курсы для действующих специалистов в сфере ИБ, которым необходимо расширить свой боевой арсенал и пробить карьерный потолок. Длительность: 6 месяцев Итог: Удостоверение + подготовка к сертификации Стоимость: от 5 821 ₽/мес Неважно, делаете ли вы первые шаги или уже давно работаете - у нас есть инструменты, чтобы кратно усилить ваши скиллы. 👉 Подобрать программу и записаться на курс: @cyacademy_support 🦔

Друзья, всем большой привет! За последнее время в канале накопилось много полезной информации. Чтобы вам было проще находить нужные материалы и возвращаться к ним при необходимости, решил собрать небольшую навигацию. Полезные чек-листы 🔹 Чек-лист практических действий для операторов персональных данных в 2026 году. 🔹 Чек-лист: как работает риск-ориентированный подход при проверках Роскомнадзора. 🔹 Новый пакет мер по борьбе с интернет-мошенничеством. 🔹 Чек-лист: готов ли ваш сайт к мониторингу Роскомнадзора. 🔹 Мошенники маскируют вредоносные ссылки под документы. Мошенники и новые схемы обмана К сожалению, мошенников меньше не становится. Практически каждую неделю появляются новые схемы обмана, поэтому рекомендую периодически возвращаться к этим публикациям. 🔹 Что такое АПК и как его используют мошенники. 🔹 Мошенники в MAX. 🔹 Будьте внимательны при подключении к домашним групповым чатам. 🔹 «Розыгрыш» сертификатов Wildberries на 500 000 рублей. 🔹 MAX vs Госуслуги. 🔹 Антишпион в банкомате. 🔹 «Официальный документ» в MAX. И немного не только про информационную безопасность Иногда полезно немного отвлечься. По пятницам делюсь фирменными рецептами настоек в рубрике #пятницасДмитрием, а ещё рассказываю реальные истории из своей жизни в рубрике #историяизжизни. Надеюсь, эта небольшая навигация поможет быстрее находить нужные материалы. А если вы недавно присоединились к каналу — добро пожаловать! Уверен, здесь найдётся много полезного и интересного. 📤 Аравана Безопасности в MAX

В экосистеме CURATOR появился новый сервис — CURATOR.SCANNER. ✨ CURATOR.SCANNER регулярно сканирует внешний периметр организации, помогая выявлять уязвимости, ошибки конфигурации и устаревшее ПО. Он расширяет набор решений CURATOR, в который уже входят сервисы защиты от DDoS-атак, WAF и защиты от ботов. ✨ Это облачный сервис, который не требует развертывания дополнительных инструментов на стороне клиента и доступен в едином личном кабинете CURATOR. ✨ Благодаря этому регулярное сканирование внешнего периметра можно подключить без дополнительных затрат времени, дополнив существующий набор решений для защиты инфраструктуры. 👉 Подробности — по ссылке.

Яндекс обновил международный сертификат ISO/IEC 42001 Теперь он распространяется на все семейство Alice AI. Год назад аудит прошла языковая модель, а сейчас его успешно прошли и мультимодальная Alice AI VLM и генеративная модель Alice AI ART. ISO/IEC 42001 стандарт оценивает, как компания управляет рисками при разработке ИИ, как защищает данные пользователей, контролирует качество моделей, документирует процессы, отслеживает аномалии и реагирует на инциденты. Это означает, что вопросы защиты данных, мониторинга поведения моделей и оценки потенциальных угроз уже встроены в жизненный цикл разработки, а не появляются уже после запуска продукта.   По мере того как генеративный ИИ все глубже интегрируется в поисковые сервисы, помощников и корпоративные продукты, безопасность начинает зависеть не только от качества самой модели, но и от зрелости процессов вокруг нее. Поэтому сегодня все чаще сертифицируют не нейросети как таковые, а систему управления их разработкой. Ранее аналогичную сертификацию по ISO/IEC 42001 получили и другие крупные игроки рынка, включая Amazon, Anthropic и Microsoft. Теперь весь стек моделей Alice AI также соответствует этому международному стандарту.

Эмуляция ИТ-инфраструктуры: как ускорить знакомство с отечественными платформами виртуализации Переход на российский технологический стек часто тормозится из-за долгого цикла оценки продуктов и нехватки у ИТ-команд практического опыта работы с новыми решениями. Развертывание полноценных демонстрационных стендов требует значительных временных и аппаратных ресурсов. Лидер российского рынка ПО для управления динамической ИТ-инфраструктурой «Базис» предложил прагматичное решение этой задачи, выпустив интерактивные тренажеры по продуктам своей экосистемы. Что важно: — Комплексный подход к ИБ и инфраструктуре: тренажер Basis Virtual Security позволяет на практике отработать организацию защищенной виртуальной среды. Пользователь учится создавать домены, назначать роли и разрешения, настраивать регистрацию событий и параметры взаимодействия с клиентскими приложениями. Помимо него, доступны тренажеры платформы виртуализации Basis Dynamix Enterprise (контроль через GUI и API) и системы VDI Basis Workplace (администрирование пользовательских сессий). — Точность среды: тренажеры полностью копируют графический интерфейс с активными разделами и элементами управления. Пользователь последовательно выполняет сценарии, создавая объекты и изменяя настройки. — Универсальность: инструмент предназначен для максимально широкой аудитории. Он закрывает задачи заказчиков, партнеров, пресейл-инженеров, ИТ-архитекторов и системных администраторов, а также подходит для обучения студентов и начинающих ИТ-специалистов. — Оптимизация времени: на прохождение базового сценария уходит 15–20 минут. Тренажеры работают онлайн и не ограничивают количество подключений. Подобный подход позволяет бизнесу и ИБ-отделам быстро тестировать логику управления корпоративными решениями.

Сбер систематизировал инструкции по восстановлению и защите аккаунтов Для поддержания базовой кибергигиены Сбер опубликовал структурированные гайды по реагированию на компрометацию учетных записей. Полезный пак как для личного использования, так и для проведения быстрого ликбеза среди коллег или знакомых. — Telegram: пошаговый алгоритм действий при взломе, кейс с клонированием аккаунта, а также настройки конфиденциальности и общей безопасности. — Мессенджеры: экспресс-гайды по восстановлению доступа в WhatsApp (плюс настройки его конфиденциальности) и порядок действий при взломе отечественного MAX. — Госуслуги: пошаговый план реагирования и защиты личного кабинета в случае его компрометации. — Почтовые сервисы: инструкции по быстрому возврату контроля над Яндекс Почтой, Gmail и почтой Mail.ru. — Социальные сети: понятные алгоритмы по восстановлению страниц во ВКонтакте и Одноклассниках.

Мобильный оператор включил режим белых списков — и привычные VPN перестали работать? Quietline создан именно для таких ситуаций. У нас есть отдельный режим подключения, который продолжает работать на мобильном интернете даже при жёстких ограничениях. Мы изучаем алгоритмы блокировок РКН и адаптируем сервис под реальные изменения в сетях операторов. 🌍 ChatGPT, Claude, YouTube и Instagram работают через Quietline. 🇷🇺 Госуслуги, MAX и другие российские сервисы открываются напрямую. Всё одновременно — не нужно постоянно включать и выключать VPN. Что ещё: — привычные приложения Happ и Hiddify — сколько угодно устройств — действует только лимит трафика по тарифу — тарифы от 149 ₽ в месяц — пробный доступ на 2 дня за 10 ₽ — подключение занимает около двух минут — оплата через сайт или Telegram-бота — реферальная программа Не ждите следующего отключения — проверьте Quietline на своём операторе всего за 10 ₽ 👇 😘 Получить пробную подписку

Качество звонка все меньше зависит от того, какой смартфон у вас в руках. По итогам исследования J’son & Partners Consulting технология шумоподавления МТС показала лучший средний результат среди решений, которые есть во флагманских смартфонах на iOS и Android, а также в наушниках Apple. Эксперты проверили работу сервиса в шести сценариях с разным уровнем шума — от спокойной обстановки офиса до экстремального шума на концерте или в метро, тестируя разговоры как обычным голосом, так и шепотом. В результате сервис МТС стал лидером по качеству восприятия речи. При обычной громкости его показатели оказались сопоставимы с базовым шумоподавлением iPhone 17 Pro Max, а при разговоре шепотом — даже выше.

Технологические компании часто оказываются перед выбором ⌛️ ❕ Внедрять прорывные инновации, несмотря на риск провала, или не внедрять — и отстать от конкурентов. Традиционные методы оценки советуют минимизировать риски. Но что, если рискованная инновация — это не угроза, а возможность? ⚡️ Исследователи Сколтеха (Группа ВЭБ) нашли решение. Они создали модель PoLaRis, которая позволяет оценивать технологии по трём параметрам: потенциал прорыва, обучение и риск. Метод уже взяли на вооружение венчурные фонды и крупная аэрокосмическая корпорация. Подробнее о том, как это работает и почему важно — рассказали в карточках. #Инновации 🟣 ВЭБ.РФ в MAX