📷 За кулисами безопасности

Сегодня мы снова предлагаем заглянуть за кадр и посмотреть, как проходила съёмка нового выпуска проекта "Инфобез со вкусом"!

Знаете, что для нас в этом проекте самое интересное?
⏺То, как проходит процесс подготовки и как работает съёмочная команда
⏺То, как наши эксперты рассказывают захватывающие истории о сложных технологиях
⏺То, как совместными усилиями создаются по-настоящему увлекательные выпуски

Скоро вы увидите финальный результат, а пока наслаждайтесь закулисными моментами!
#инфобезсовкусом #gis_развлечения

⏺В последние годы контейнеризация и контейнерные системы стали конкурентной альтернативой виртуализации и виртуальным операционным системам, поскольку контейнерные системы предлагают более рациональный подход к использованию вычислительных ресурсов. Это достигается за счёт упаковки в образ контейнера только необходимых программных компонентов, что позволяет запустить контейнер с минимальным набором библиотек и утилит.

🗣Подробнее об атаках на контейнерные системы и способах их обнаружения — в статье нашего эксперта Максима Мельника, инженера-аналитика аналитического центра кибербезопасности компании «Газинформсервис», аспиранта СПб ФИЦ РАН.

#gis_полезности

⚙️ Даже многофакторная аутентификация не даёт полной защиты.

Всё чаще её используют против самой компании. Особенно в крупных организациях с десятками тысяч сотрудников и устройств.

Знаете ли вы, в чём суть MFA fatigue и почему её выбирают атакующие? #gis_полезности

⏺Промышленная ИБ — это не только защита серверов и контроллеров, это управление целым экосистемным риском — от человека до конкретной микросхемы.

Когда мы говорим о безопасности промышленных предприятий, всегда есть огромный соблазн свести разговор к 2-3 темам, одной из которых обязательно будет импортозамещение в разных его проявлениях. Но на самом деле, если взглянуть на эту тему чуть шире, то выясняется, что поговорить можно много о чем, даже если речь только про информационную безопасность.

Например, такая вечная история, как человеческий фактор. Его часто рассматривают отдельно от прочих угроз ИБ, но в сегодняшних реалиях различные формы социальной инженерии — это очень грозное оружие в руках злоумышленников и конкурентов. Да и без всякого злого умысла игнорирование процедур и недобросовестны действия сотрудников могу привести к крайне неприятным результатам. Подробнее — здесь.
#gis_полезности

🗣Искусственный интеллект в ИБ: готовим шакшуку в новом выпуске шоу «Инфобез со вкусом»

В этом выпуске в гостях человек, который разбирается в технологиях, как шеф-повар в специях, — Лидия Виткова, начальник аналитического центра компании «Газинформсервис».

Как работает генеративный ИИ? Почему он иногда «галлюцинирует» и выдаёт фейки? Почему раньше ИИ казался чем-то фантастическим, а теперь стал обыденной реальностью? Ответы на эти и другие вопросы ждут вас в новом выпуске!

🗓 Посмотреть его можно будет уже 26 июня в 15:00. Делимся с вами тизером и ждем лайки 😉

#инфобезсовкусом #gis_развлечения

«Газинформсервис» на конференции «Росатом/Информационная безопасность»😉

Приглашаем вас посетить наш стенд (№5), чтобы ознакомиться с флагманскими продуктами компании СУБД Jatoba, Ankey ASAP, Efros DefOps и получить консультацию специалистов.

А также будем рады видеть вас на выступлениях наших экспертов:

🗓 24 июня в 13:20-13:40, ПЛЕНАРНОЕ ЗАСЕДАНИЕ.
⏺ «Efros DefOps NAC – как сократить площадь атак на инфраструктуру», Михаил Глуховский, ведущий инженер компании «Газинформсервис», совместно с АО Гринатом.
Место проведения – Аудитория 108, 1 этаж
Трансляция в аудиторию А107, 1 этаж

🗓 25 июня 13:20-13:40, ТЕХНИЧЕСКИЙ ТРЕК.
⏺«Jatoba - безопасная СУБД», Иван Титлинов, инженер поддержки продаж СУБД Jatoba компании «Газинформсервис».
Место проведения – А108, 1 этаж

Будем рады каждому!

🔐 Почему ваш бизнес нуждается в современном SOC?

В эпоху цифровых угроз защита данных — это не роскошь, а необходимость. Давайте разберем, почему GSOC от «Газинформсервис» — ваш надежный щит в мире кибербезопасности.

Что изменилось за год работы?
⏺Скорость реагирования на инциденты выросла в разы благодаря оптимизации процессов
⏺Точность обнаружения угроз повысилась благодаря внедрению AI-технологий
⏺Интеграция с клиентами стала проще и быстрее

🗣Подробнее о достижении GSOC за год рассказали редакции CISOCLUB Александр Михайлов, руководитель GSOC, и Сергей Полунин, руководитель группы защиты инфраструктурных ИТ-решений.

Не рискуйте безопасностью вашего бизнеса — доверьте защиту профессионалам!

Узнать больше о GSOC можно здесь.
#gis_полезности #gsoc

🗂 ИИ всё чаще используют в задачах, где важна точность: в медицине, финансах, безопасности.

Но вместе с ростом применения появляются и новые типы уязвимостей. Один из них — adversarial AI. #gis_полезности

До премьеры нового выпуска шоу «Инфобез со вкусом» осталось2️⃣4️⃣ часа, а значит, самое время рассказать вам чуть больше 😉

В этот раз гостем на нашей кухне стала Лидия Виткова, начальник аналитического центра компании "Газинформсервис".

В этом выпуске мы ответим на следующие вопросы:
⏺Как вообще развивался искусственный интеллект?
⏺Почему он иногда «галлюцинирует» и выдаёт фейки?
⏺Как работает самоцензура у искусственного интеллекта?

Подписывайтесь на группу ВКонтакте, чтобы не пропустить новый интересный выпуск!
#инфобезсовкусом #gis_развлечения

🗣Уже завтра, 27 июня в 11:00 (МСК), в прямом эфире AM Live примет участие наш эксперт Роман Андреенко, руководитель разработки продукта SafeERP компании «Газинформсервис».

Эксперты разберут, как внедрить безопасность в каждую фазу жизненного цикла разработки ПО: от создания модели угроз, разработки концепции продукта и его архитектуры, до контроля секретов, композиционного анализа (SCA), использования сканеров исходного кода (SAST, DAST) и управления уязвимостями. Обсудят рабочие практики, частые ошибки, реальные кейсы и новый российский ГОСТ Р 56939-2024 как каркас зрелости процессов РБПО.

Вопросы для обсуждения:
⏺Как правильно учитывать безопасность в low-code/no-code проектах и при работе с LLM?
⏺Как управлять найденными уязвимостями: процессы, триаж (triage), баг-репорты?
⏺Какие этапы жизненного цикла самые уязвимые — и почему?
⏺Как разработать и учесть модель угроз (Threat Modeling) при разработке ПО?
⏺Как обеспечить контроль доступа к репозиторию исходного кода и среде разработки?
⏺Зачем нужен композиционный анализ программного продукта (SCA, Software Composition Analysis)?
⏺Какие инструменты анализа кода используются: SAST, DAST, IAST — что реально работает?

Требуется регистрация: https://live.anti-malware.ru/am-live/bezopasnaya-razrabotka/#reg
#gis_участвует #safeerp