Latest posts
CISOCLUB - кибербезопасность и ИТ
22 Sept, 17:15
За $249 можно собрать ИИ-стартап и продавать подписки по 2000 в годИсследователи Malwarebytes нашли больше 100 сайтов, которые продают подписки на чужие или вовсе несуществующие ИИ-продукты под видом собственных сервисов. Все площадки собраны на одном и том же коммерческом веб-конструкторе стоимостью 249 долларов, а ценники на подписки доходят до 2000 долларов в год. На входе почти везде стоит настоящая форма авторизации Google, и это резко поднимает доверие обычного юзера к сайту.Конструктор закрывает почти все технические потребности будущего «стартапа» сразу из коробки. Покупателю остаётся поменять оформление, выдумать звучное название бренда и накидать пару абзацев маркетингового текста про революционный ИИ. За доплату в пару долларов продаются ещё и готовые шаблоны страниц. В базовую сборку входят:▫️система учётных записей пользователей; ▫️платёжный модуль для приёма подписок;
CISOCLUB - кибербезопасность и ИТ
22 Sept, 11:02
🕵️♀️ Покажите реестр всех действующих сертификатов 🧑💻 Сейчас соберём...И начинаются археологические раскопки: «кто ставил?», «когда обновляли?», «а этот ещё нужен?».Методдокумент ФСТЭК от 12.04.2026 называет класс решения — систему централизованного управления жизненным циклом цифровых сертификатов — и задаёт периодичность смены аутентификационных данных устройств: не реже раза в год. Но если у вас нет полных данных по каждому сертификату, как выполнить требование?🔑 Решение – Рутокен CLMСистема централизованного управления жизненным циклом цифровых сертификатов (CLM) от Рутокен – инструмент для аутентификации устройств, машин и микросервисов. CLM автоматически находит все сертификаты в инфраструктуре и заранее предупреждает об истечении срока.Что вы получаете:✅Все сертификаты в одном месте – даже те, о которых никто не помнилCISOCLUB - кибербезопасность и ИТ
22 Sept, 08:04
🌊 CyberThreatTech приглашает на «Океан данных: Погружение в Озеро знаний»30 сентября CyberThreatTech проведёт мероприятие о практическом применении Threat Intelligence в необычном формате — на фоне реального океанариума.Участникам покажут, как Озеро знаний CTI помогает превращать большой объём разрозненных данных о киберугрозах в структурированную картину для аналитиков и специалистов по ИБ.В программе:🔹 презентация CTI-концепции «Озеро данных» 🔹 разбор того, как миллионы точек данных объединяются в единую карту угроз 🔹 живая демонстрация продуктов CTT «Охота на глубине» 🔹 панельная дискуссия с CISO и руководителями SOC 🔹 фуршет и нетворкингМероприятие рассчитано на CISO, руководителей SOC, TI-аналитиков, MSSP, интеграторов и разработчиков ИБ-продуктов.📅 30 сентября ⏰ 11:00–14:00Для аудитории CISOCLUB будет доступна онлайн-трансляция деловой части.
CISOCLUB - кибербезопасность и ИТ
21 Sept, 17:02
Ирландия оштрафовала Google на 403 млн евро за игры с геоданнымиИрландский регулятор DPC оштрафовал Google на 403 млн евро за нарушения GDPR при обработке данных о местоположении пользователей Android и сервисов компании. Расследование велось больше 6 лет и охватило работу сразу трёх систем, в частности Web & App Activity, Location History и Location Accuracy. Google дали 6 месяцев на то, чтобы привести все процессы в порядок.Жалобы поступили ещё в феврале 2020 года от нескольких европейских организаций по защите прав потребителей, среди которых была European Consumer Organisation. DPC разбирала период с 25 мая 2018 года по 4 февраля 2020 года, ведь в этот день в ЕС вступил в силу GDPR. Три системы работали совершенно по-разному, и регулятору пришлось разбираться в каждой отдельно:▫️Web & App Activity собирала данные о поисковых запросах, посещённых сайтах и местоположении в
CISOCLUB - кибербезопасность и ИТ
21 Sept, 11:03
СЗИ внедрены. Но остановят ли они реальную атаку?Антивирус, EDR, SIEM могут исправно работать — но само их наличие еще не гарантирует, что действия злоумышленника будут вовремя обнаружены и остановлены.29 сентября в 11:00 iTPROTECT при поддержке CtrlHack и «Лаборатории Касперского» представит комплексную концепцию защиты от целевых атак и покажет, как проверять эффективность работы средств защиты с помощью решений класса Breach and Attack Simulation (BAS).В прямом эфире узнаете:➡️ как выстраивать защиту от сложных атак в концепции iTPROTECT; ➡️ как BAS Felix воспроизводит действия злоумышленника на разных этапах Cyber Kill Chain; ➡️ какой эффект дает BAS в связке с SIEM и антивирусом; ➡️ какой результат дает донастройка СЗИ после подсвечивания со
CISOCLUB - кибербезопасность и ИТ
21 Sept, 08:05
☑️ BIS Summit 2026 – ежегодная конференция по информационной безопасности29 сентября в кластере «Ломоносов» состоится BIS Summit 2026.Программа мероприятия погрузит гостей в актуальную повестку применения искусственного интеллекта и принесет много прикладной пользы.Что вас ждет на саммите:️⚫️Пленарная сессия «Диалог с регулятором» Повлияет ли новый закон об ИИ на информационную безопасность систем. Модератор встречи: Илья Массух, генеральный директор, АНО «Центр компетенций по импортозамещению в сфере информационно-коммуникационных технологий»⚫️Пленарная дискуссия «Диалог с бизнесом» Риски применения ИИ – безопасность и прогресс. Модератор встречи: Наталья Касперская, президент ГК InfoWatch, председатель Правления АРПП «Отечественный софт» ️⚫️Пар
CISOCLUB - кибербезопасность и ИТ
20 Sept, 15:08
Основные #мероприятия следующей недели 🗓1️⃣ Встреча с ClubFirst в Кибердоме (21.09.2026 с 17:30 до 21:00). Зарегистрироваться2️⃣ Конференция «Совершенно безопасно» (22.09.2026 с 10:00 до 16:30). Зарегистрироваться3️⃣ Вебинар «Риск важнее критичности — вебинар для DevSecOps» (22.09.2026 с 12:00 до 12:30). Зарегистрироваться4️⃣ Митап «Облако без угроз» (22.09.2026 с 18:00 до 22:00). Зарегистрироваться5️⃣ Конференция «VK WorkSpace Conf 2026» (23.09.2026 в 10:00). Зарегистрироваться6️⃣ Конференция Directum Developers Conference 2026 (с 23.09.2026 10:00 до 25.09.2026). Зарегистрироваться7️⃣ ГигаКонф 2026. Конференция для топ-менеджеров (23.09.2026 с 10:00 до 18:00). Зарегистрироваться8️⃣ Код ИБ | Новосибирск 2026 (24.09.2026 в 09:30). Зарегистрироваться9️⃣ Флагманская технологическая конференция Yandex Scale 2026 (24.09.2026 в 10:00). Зарегистрироваться
CISOCLUB - кибербезопасность и ИТ
19 Sept, 08:04
«Группа Астра» представила свою стратегию развития искусственного интеллекта, в том числе подход к использованию ИИ-напарников в защищённой корпоративной среде.ИИ-стратегия «Группы Астра» глазами CISOCLUBСмотреть:🅱 VK📺 RuTube📝 Дзен📺 YouTubeВладимир Нелюб («Группа Астра») про ИИ-напарников в закрытом контуреСмотреть:🅱 VK
CISOCLUB - кибербезопасность и ИТ
18 Sept, 17:41
IT-преступность в России обвалилась почти на треть, но мошенники по-прежнему высасывают миллиарды у россиян📤 Подписывайтесь на CISOCLUB в MAXЗа январь-август 2026 года МВД зарегистрировало на 32% меньше преступлений в IT-сфере и сфере компьютерной информации, чем за тот же период 2025 года. Сильнее всего просели чисто компьютерные преступления, тут минус 40,4%, дистанционные кражи упали на 19,7%, IT-мошенничества сократились на 29%. Ведомство фиксирует снижение седьмой месяц подряд, и цифры пока не разворачиваются обратно.В январе 2026 года снижение составляло 25,7%, к февралю добралось до 29%, к июню дошло до 31,9%, а к июлю зафиксировали 32,1%. Прямо как в геймдеве, когда патч за патчем режут баланс в одну сторону и не откатывают назад. Полная раскладка по категориям на конец августа:▫️компьютерная информация просела на 40,4%; ▫️дистанционные
CISOCLUB - кибербезопасность и ИТ
18 Sept, 11:02
Как выбрать МФА, которая соответствует требованиям Приказа №117Большинство материалов по Приказу №117 объясняют, кого он касается и что изменилось. Но не говорят, что конкретно внедрять и какими средствами.Например, пароль с одноразовым кодом и аппаратный токен формально относятся к МФА. Но для удалённых, мобильных и привилегированных пользователей приказ устанавливает разные требования к уровню защиты. Ошибиться = получить замечание при проверке.Команда экспертов Рутокен подготовила практическое руководство, которое поможет определить: 🔴какие организации и информационные системы попадают под требования; 🔴чем Приказ №117 отличается от прежнего Приказа №17; 🔴когда требуется строгая, а когда усиленная аутентификация; 🔴как защитить удалённый,
CISOCLUB - кибербезопасность и ИТ
18 Sept, 08:01
Учетные записи порой задерживаются в компании дольше некоторых подрядчиков и сотрудников. Вместе с ними остаются доступы, накопленные после переводов, смены обязанностей и завершенных проектов.🤩 Аудит доступов от УЦСБ поможет выяснить, какими правами фактически обладают пользователи, какие учетные записи давно не используются и где накопились избыточные или конфликтующие полномочия.Специалисты проверят выбранные корпоративные системы, сопоставят доступы с должностями и функциями сотрудников, а затем подготовят:▪️Отчет о текущем состоянии учетных записей ▪️Перечень выявленных проблем ▪️Рекомендации по оптимизации управления доступом ▪️Матрицу базового доступа ▪️Дорожную карту развития
CISOCLUB - кибербезопасность и ИТ
17 Sept, 16:48
США и Китай обсуждают правила для ИИ по образцу ядерного сдерживанияАмериканские и китайские эксперты предложили ввести для военного ИИ красные линии по образцу ядерного сдерживания. Смысл простой, заранее прописать, что автономным системам нельзя делать самим, пока алгоритм где-то в дата-центре случайно не развяжет настоящий конфликт. Документ подготовили участники диалога Brookings Institution и Университета Цинхуа, вышел он перед ожидаемой встречей Трампа и Си Цзиньпина 24 сентября в Вашингтоне.ИИ-система в военной сети не похожа на дежурного офицера с кружкой кофе, который сперва звонит начальству. Она детектит подозрительный трафик, классифицирует его как угрозу и запускает ответку за секунды. На другой стороне срабатывает зеркальная защита, считывает происходящее как атаку и отвечает автоматом же. Если сеть завязана на ядерное командование, у людей на разбор полётов остаются
CISOCLUB - кибербезопасность и ИТ
17 Sept, 08:03
Кто отвечает за безопасность облака — провайдер или бизнес?22 сентября на митапе MWS Cloud x Кибердом разберут на реальных примерах, чем защита облачной инфраструктуры отличается от онпрем-подхода и где проходит граница ответственности между поставщиком услуг и заказчиком.В программе: 💜 как сегодня устроена защита инфраструктуры в публичном облаке 💜 какие требования комплаенса действительно необходимы бизнесу 💜 какие сертификаты должны быть у компаний и что требовать от облачного провайдера 💜 какие риски остаются на стороне бизнеса даже при защищённой инфраструктуреЗавершит деловую программу панельная сессия «Облако без угроз» с участием CISO и экспертов MWS Cloud, Cloud.ru, Selectel, крупного банка и компании «Логика молока».После выступлений —
CISOCLUB - кибербезопасность и ИТ
16 Sept, 17:02
☄️ Есть один день в сентябре, который стоит освободить всем, кто имеет отношение к информационной безопасности.29 сентября в Москве состоится BIS Summit 2026. В 19-й раз мероприятие соберет ведущих экспертов и игроков рынка, чтобы обсудить главные изменения в сфере информационной безопасности и вместе сформировать инициативы для развития отрасли.Организаторы обещают насыщенную программу:⚫️ «Диалог с регулятором» и «Диалог с бизнесом» — пленарные сессии о том, что сегодня особенно волнует рынок: влиянии нового закона об ИИ, рисках его применения и изменениях, которые ждут бизнес. В числе участников — ведущие игроки рынка информационной безопасности. Модератором одной из сессий выступит президент ГК InfoWatch Наталья Касперская⚫️ практические секции и презентации инновационных
CISOCLUB - кибербезопасность и ИТ
16 Sept, 07:02
Кибербезопасность как инвестиция: где заканчивается гадание и начинается эффективность?В условиях меняющихся киберугроз и ограниченных бюджетов бизнесу уже недостаточно просто наращивать количество средств защиты — важно понимать, какая модель кибербезопасности действительно работает и окупается.Обсуждать эффективность подходов будут 24 сентября на Секретной сессии uFactor 2026 от UserGate и Кибердома. И делать это будут не докладчики, а сами участники — в формате живого спора между вендором, заказчиком и интегратором.В программе: 💜 Инвестиции в устойчивость: сетевое доверие через услуги и сервисы 💜 Синергия услуг, сервисов uFactor и решений UserGate 💜 Управляемая безопасность: SOCaaS, ИБ-зрелость и комплаенс 💜 Презентация дорожной карты uFactoru
CISOCLUB - кибербезопасность и ИТ
15 Sept, 17:56
Автономные ИИ-агенты в рабочих процессах: Делегирование, Аудит и Экстренное торможениеЭпоха «ИИ-собеседников» плавно перетекает в эру «ИИ-агентов». Если раньше нейросети просто генерировали текст или код по запросу, то теперь они сами планируют шаги, используют внешние инструменты (API, базы данных, браузер) и выполняют многошаговые задачи.Но автономность рождает новые риски: агент может уйти в бесконечный цикл, удалить важные данные или отправить клиенту галлюцинацию вместо счета. Как выстроить работу с ИИ-агентами так, чтобы они приносили пользу, а не создавали хаос? Разберем три столпа безопасной агентной автоматизации: делегирование, журналирование и контроль.Прочитать статью от АСИЕ-ГРУПП можно здесь.📤 Подписывайтесь на CISOCLUB в MAX
CISOCLUB - кибербезопасность и ИТ
15 Sept, 08:02
StormWall выпускает на рынок решение для локальной защиты от DDoSКомпания StormWall представляет собственный онпрем-продукт — StormWall Appliance. Новый программный комплекс для локальной защиты от DDoS-атак:➡️ разворачивается на серверах заказчика, а обработка и фильтрация трафика проходят внутри его сети.➡️ создан на базе технологий компании и 13-летнего опыта StormWall в области облачной защиты от DDoS.➡️ подходит прежде всего интернет- и хостинг-провайдерам, банкам и другим организациям, которым важны контроль над защитой, скорость обработки трафика и независимость от внешних сервисов.Подробнее о новом продукте StormWall расскажет на вебинаре 29 сентября в 11:00 (МСК).В программе: - как работает StormWall Appliance; - когда локальная защита может быть предпочтительнее облачной; - сценарии применения решения; - возможности настройки; - особенности развёртывания в
CISOCLUB - кибербезопасность и ИТ
14 Sept, 17:10
За $200 в даркнете можно купить готового «цифрового Франкенштейна» для KYC📤 Подписывайтесь на CISOCLUB в MAXНа теневых площадках и в Telegram-каналах продают набор для сборки полностью фейковой личности, способной пройти автоматическую проверку KYC. Средняя цена комплекта $200, а внутри реальные украденные данные соединяются со сгенерированными нейросетью именами, фото и голосами. Получившегося персонажа исследователи прозвали «цифровым Франкенштейном», и для систем идентификации он проходит как живой человек с цельным цифровым профилем.Аналитики Coveron и NordLayer Intelligence прогнали 22 поисковых запроса и разобрали больше 362 тыс. постов на даркнет-форумах и в Telegram, где обсуждают кражу личности, дипфейки и синтетические профили. За основу такого профиля обычно берут ворованный номер соцстрахования или другие настоящие данные жертвы, а
CISOCLUB - кибербезопасность и ИТ
14 Sept, 11:01
А воз и ныне там: в Кибердоме обсудят проблемы внедрения и эксплуатации NGFW-продуктовВсе мы помним басню Крылова, где лебедь, рак и щука тянули воз в разные стороны. Похожая история происходит с российским рынком NGFW: сертификация тянет в одну сторону, практика — в другую, а заказчики и вендоры вообще смотрят в третью.Чтобы нащупать согласие, 28 сентября более 250 представителей ИБ-индустрии соберутся на ежегодном NGFW-дне. Будет обсуждаться, что сегодня происходит с российским рынком сетевой безопасности и насколько существующие решения отвечают реальным запросам бизнеса.Одна из главных интриг программы — результаты закрытого опроса 30 CISO крупнейших российских компаний. Они рассказали, с какими проблемами сталкиваются при внедрении и эксплуатации NGFW. Ответы вынесут на сцену, а представители рынка попробуют проверить, насколько хорошо они знают своих заказчиков.Также в
CISOCLUB - кибербезопасность и ИТ
13 Sept, 17:32
Основные #мероприятия следующей недели 🗓1️⃣ PKI-Форум Россия 2026 (с 15.09.2026 10:00 до 17.09.2026). Зарегистрироваться2️⃣ Техно-дискуссия Deep Patch от К2 Кибербезопасность на тему «Зумеры vs Бумеры: ИБ edition» (15.09.2026 с 19:00 до 20:00). Зарегистрироваться3️⃣ Вебинар «ИТ-ландшафт под огнем: как выстроить процессы, чтобы управлять рисками и минимизировать потери?» (16.09.2026 с 10:00 до 11:00). Зарегистрироваться4️⃣ Вебинар «Невидимые хакерские атаки: как Astra Linux предотвращает компрометацию инфраструктуры» (16.09.2026 с 11:00 до 12:00). Зарегистрироваться5️⃣ Ai Swap Table (16.09.2026 с 18:30 до 22:30). Зарегистрироваться6️⃣ Ежегодная конференция Positive Tech Days (17.09.2026 в 08:00). Зарегистрироваться7️⃣ Вебинар «Простое решение сложных задач с UserGate WAF 7.7.0» (17.09.2026 с 10:00 до 12:00). Зарегистрироваться8️⃣ Вебинар «От угроз к возможностям:
Related Channels
Other channels in the same section of the catalogue.
