Кибербез Андрея Дугина

Интересный вариант заполнения тыльной стороны бейджика с конференции, чтобы его хотелось сохранить. В самый раз для тех, кто считает, что в килограмме 1024 грамма.

Сейчас все начали сильно переживать за данные, отправляемые во внешние ИИ-модели. Как будто забыли о том, как писали стратегии в гугл доках и отправляли их через телеграм. Реальная осознанность, или благодарочка регулятору?

В ходе того же разговора коллега поднял интересный вопрос позиционирования средств защиты от сетевых атак по уровням. Есть firewall и сервисы защиты от DDoS, которые позиционируются как L3-L4, и есть AntiDDoS/WAF/Antibot/NGFW, отбивающие атаки на уровне L7.…

Интересное объяснение необходимости микросегментации обнаружил: сравнили с наличием/отсутствием герметичных отсеков на подводной лодке. Справедливости ради, подобное сравнение можно применить и к обычной сегментации сети. А более понятный жителям мегаполиса пример будет в том, что при отсутствии сегментации поезда метро на вагоны один бомж может провонять не один вагон, а весь состав. Написал и задумался: а…

Локальные LLM разного профиля Предположим, у вашей компании есть возможность развернуть локальные LLM разного профиля на популярных движках, обучить их и дать сотрудникам возможность использовать AI легально. А научите ли вы каждую модель знаниями о своих возможностях и о соседних LLM, чтобы их можно было узнать, обратившись к любой из них? Или на листик выписываем в этом случае статичная страничка с описанием -…

Думаю, уже многие видели Топ-25 директоров по кибербезопасности . Мы с коллегами посчитали, и обнаружили, что, как минимум, каждый 4й CISO из Топ-25 пользуется сервисами RED Security 😎 и нам это очень нравится. SecRED успеха CISO 😎 А лично мне вдвойне приятно то, что такие уважаемые люди пользуются созданными мной сервисами. Но мы не расслабляемся: каждый 4й - это хорошо, но мы можем лучше. И будем лучше 😎

Я решил сходить на митап Облако без угроз 22 сентября (18:00-22:00) в Кибердоме. Благо он в нерабочее время, и мне по пути домой с работы. В программе заявлены доклады: Как устроена защита инфраструктуры в публичном облаке сегодня Соответствие всего всему: как и для чего мы обеспечиваем поИБшный комплаенс И панельная дискуссия Облако без угроз Интересно будет вынести оттуда, с какими рисками бизнесу все равно…

Линия раздела создает контраст, и при чем здесь ИБ На картинке две фигуры одинакового цвета. Но линия раздела и ее обрамление контрастируют. В результате создается ощущение, что нижняя фигура намного светлее верхней. Но если закрыть линию раздела и контрастные участки, то через некоторое время глаз начинает замечать, что обе фигуры имеют одинаковый цвет. Я видел не одного CISO, который заявлял, что до него в этой…

⚡️ Обратная сторона постквантовой криптографии в DNSSEC Очень незаметно в ИБ-сообществе прошла новость о том, что Cloudflare реализовала возможность валидации DNS-записей по DNSSEC с использованием ML-DSA-44 (стандартизированный NIST FIPS 204 постквантовый алгоритм цифровой подписи). DNSSEC позволяет проверить подлинность DNS-ответа по всей цепочке доверия DNS: Root - TLD - Domain - IP Есть мнение, что существующие…

Наверное, нет сейчас такой отрасли, где бы не пробовали применять противоестественный интеллект. В сетевых технологиях даже есть развилка "Networking for AI" и "AI for networking". Сетевая безопасность - не исключение. Но из всех пока прочитанных мной материалов использование AI/ML в защите от DDoS пока самым лаконичным и реалистичным выглядит именно этот слайд. Согласны? 👍 - да 😱 - да ну, ерунда какая-то 😎 - я и…