AM Live

Единая рабочая среда для бизнеса любого масштаба

23 сентября в Москве и онлайн пройдёт VK WorkSpace Conf 2026 от VK Tech. Соберутся руководители цифровой трансформации, CTO, ИТ- и ИБ-службы: поговорят о том, как выстроить единую цифровую среду, где коммуникации, совместная работа и защита данных не противоречат друг другу.

Пленарная дискуссия про ИИ как нового участника бизнес-процессов, отдельные треки для малого и крупного бизнеса, кейсы импортозамещения инфраструктуры и разбор того, как настраивать доступы и защиту данных без потери удобства. Среди спикеров — команда VK Tech, эксперты «Альфа-Банка», «Инфосистем Джет», K2Тех, РЕД СОФТ.

23 сентября, Москва и онлайн 🔥
🔥 AM Live — информационный партнёр конференции.

Главные события недели в мире кибербезопасности и ИТ

🔥 Эфир AM Live Offensive Security 2026: как проверить защиту до настоящей атаки
23 сентября, 11:00

Зарегистрироваться на эфир

🟦 Эфир AM Live Платформы разработки no-code / low-code
25 сентября, 11:00

Зарегистрироваться на эфир

⏺ Онлайн-конференция «Совершенно безопасно»
22 сентября, онлайн

⏺ VK WorkSpace conf '26
23 сентября, Москва

💥 Отправляйте коллегам и ждём вас на эфирах AM Live

Неделя на AM Live 👇🏻

🔥 Российские SIEM 2026: что изменилось и как теперь выбирать? - эфир АМ Live

📺 VK 📺 YouTube 📺 RuTube

🔥 SIEM будущего: что вендоры строят уже сегодня? - эфир АМ Live

📺 VK 📺 YouTube 📺 RuTube

🟦 Балансировщики нагрузки 2026: российский рынок, выбор и внедрение - эфир АМ Live

📺 VK 📺 YouTube 📺 RuTube

⏺ Как в реальном времени следить за атаками, источниками, RPS и нагрузкой - выпуск АМ DEMO RuSIEM WAF

📺 VK 📺 YouTube 📺 RuTube

⏺ ИТ должно помогать бизнесу управлять рисками, а не само становиться источником новых - выпуск Никогда так не делай

📺 VK 📺 YouTube 📺 RuTube

⏺ Как среди потока угроз выделять действительно важное и не распылять ресурсы на всё сразу - выпуск AM Подкаста

📺 VK 📺 YouTube 📺 RuTube

⏺ Open Source или вендорские решения? - премьера совместного проекта «Периметр доверия» от АМ Live x и «Кросстеха»

📺 VK 📺 YouTube 📺 RuTube

⏺ VDI и терминальный доступ в одном продукте — как это выглядит на практике? - выпуск АМ DEMO РЕД ВРМ

📺 VK 📺 YouTube 📺 RuTube

⏺ Действительно ли вы контролируете сертификаты после того, как их выпуск уже автоматизирован - выпуск Никогда так не делай

📺 VK 📺 YouTube 📺 RuTube

Пентест, Red Team, Bug Bounty или BAS — что действительно нужно вашей компании?

Форматов проверки защищённости становится всё больше. Но выбирать самый сложный или модный — не значит получить лучший результат. Пентест, Red Team, Bug Bounty, BAS и кибериспытания решают разные задачи и требуют разной зрелости со стороны заказчика.

🔥 23 сентября в 11:00 МСК в прямом эфире AM Live разберём, какой формат Offensive Security выбирать под реальные задачи бизнеса.

Обсудим:
— когда обычного пентеста действительно достаточно;
— в какой момент компании нужен Red Team;
— что может дать Bug Bounty и чего от него не стоит ждать;
— зачем нужны BAS и continuous validation;
— как выбирать формат проверки с учётом зрелости, бюджета и реальных бизнес-рисков.

🔗 Регистрируйтесь по ссылке и присоединяйтесь к эфиру AM Live

Пентест раз в год — это как один раз провести учения и потом весь год считать, что здание готово к пожару

Но инфраструктура постоянно меняется: появляются новые сервисы, API, облака, подрядчики, CI/CD и AI-системы. А вместе с ними — новые пути для атаки.

🔥 23 сентября в 11:00 МСК в прямом эфире AM Live разберём, как проверять защиту до настоящей атаки и какой формат Offensive Security выбирать под разные задачи.

Обсудим:
— когда достаточно обычного пентеста, а когда нужны Red Team, Bug Bounty и другие форматы проверок;
— почему найденные уязвимости ещё не означают, что реальный риск для бизнеса снизился;
— как проверять облака, API, AI-системы и другие новые поверхности атаки;
— зачем нужны постоянная проверка защиты и кибериспытания;
— и как понять, действительно ли ваша защита выдержит реальную атаку.

🔗 Регистрируйтесь по ссылке — увидимся в прямом эфире AM Live

Обзор CICADA8 Cyber Rating 26.3.1, платформы оценки кибербезопасности контрагентов и ДЗО

30% кибератак на крупный бизнес в России в 2025 году проведены через подрядчиков. При этом стандартная проверка контрагента по анкете занимает недели и даёт лишь то, что компания сама о себе написала.

Сделали обзор CICADA8 Cyber Rating 26.3.1: технический скоринг внешнего периметра без доступа к инфраструктуре контрагента, анкетирование с ИИ-анализом приложенных документов и непрерывный мониторинг изменений для сотен поставщиков и ДЗО в одном интерфейсе.

Читайте на АМ Live

🟦 Балансировщики нагрузки 2026: российский рынок, выбор и внедрение

Рынок балансировщиков нагрузки и пакетных брокеров меняется. На смену зарубежным продуктам приходят российские решения, а перед заказчиками встаёт вопрос: как выбрать подходящий продукт и что проверить до его внедрения в промышленную инфраструктуру.

В эфире AM Live вместе с экспертами обсудили:
⚡️ какие отечественные балансировщики нагрузки представлены на рынке;
⚡️ какие задачи сегодня должен решать современный балансировщик и где начинается ADC;
⚡️ когда достаточно Open Source, а когда оправдан коммерческий продукт;
⚡️ что учитывать при миграции с F5, Citrix и других зарубежных решений.

В эфире приняли участие:

Модератор: Илья Шабанов, АМ Медиа

⚡️ Даниил Виняр, Инфосистемы Джет
⚡️ Семен Орлов, TrafficSoft
⚡️ Алексей Лакаев, Цифровые решения
⚡️ Михаил Соболев, Увеон (Группа Астра)

Запись эфира уже доступна на площадках AM Live:

📺 VK 📺 YouTube 📺 RuTube

Автоматизация выпуска сертификатов ещё не означает, что PKI находится под контролем

Сертификаты могут выпускаться без участия человека, а организация при этом не всегда знает, кто инициировал запрос, где сертификат используется и что происходит с закрытым ключом

В новом выпуске спецпроекта AM Live разбираем пять ошибок в управлении PKI. Они возникают, когда автоматизацию принимают за управляемость, локальные инструменты работают каждый по своим правилам, а единая картина инфраструктуры теряется

PKI требует контроля не только выпуска, но и всего жизненного цикла сертификатов

В выпуске:

◽️ почему прав на шаблон недостаточно для безопасного выпуска сертификата;
◽️ к чему приводит использование отдельных инструментов автоматизации для разных платформ;
◽️ почему автоматизация без инвентаризации создаёт слепые зоны в инфраструктуре

Смотрите новый выпуск «Никогда так не делай» и проверьте, действительно ли вы контролируете сертификаты после того, как их выпуск уже автоматизирован

📺 VK 📺 YouTube 📺 RuTube

Сергей Волков из Cloud.гu стал лучшим CISO российского ИТ-рынка

Директор центра киберзащиты Cloud.гu Сергей Волков возглавил рейтинг руководителей по информационной безопасности в ИТ-сфере. Он занял первое место в соответствующей категории ежегодного рейтинга «Топ-1000 российских менеджеров». Проект Ассоциации менеджеров публикуется в газете «Коммерсантъ» с 2001 года.

🔥 AM Live

В Госдуме опровергли слухи о принудительном переходе на цифровой рубль

Цифровой рубль не станет обязательным, а открыть такой счёт без согласия человека будет нельзя. Глава комитета Госдумы по финансовому рынку Анатолий Аксаков опроверг очередную порцию финансовых страшилок, разлетевшихся по соцсетям и мессенджерам.

🔥 AM Live

▶️ Уже в 11:00 встречаемся в прямом эфире AM Live!

Сегодня обсудим балансировщики нагрузки, брокеры сетевых пакетов и контроллеры доставки приложений.

🟦 Вместе с экспертами разберём:
— какие российские ADC и NPB есть на рынке и насколько они зрелые;
— чем сегодня заменять F5 и Citrix и когда достаточно Open Source;
— какие сложности и ошибки возникают при выборе, тестировании и внедрении.

🔗 Присоединяйтесь по ссылке

Совершенно безопасно: конференция про то, что менеджмент обычно не замечает

Пока СБ тушит пожары, а руководство обсуждает KPI, реальные риски копятся в слепых зонах — там, где данные, люди и технологии никогда не рассматривают вместе. 22 сентября в 10:00 мск Контур проведёт онлайн-конференцию «Совершенно безопасно. Искусство управления рисками» — про то, как собрать полную картину вместо разрозненных отчётов.

Обещают честный разговор: «белый» хакер расскажет, что видит атакующий там, где остальные ничего не замечают. Представители ФСТЭК объяснят, что на самом деле стоит за требованиями регулятора. А в финале дня, в формате батла, столкнут две позиции: слабое звено безопасности — это человек или система контроля вокруг него.

22 сентября, онлайн
🔥 AM Live — стратегический информационный партнёр конференции.

VDI и терминальный доступ в одном продукте — как это выглядит на практике?

РЕД ВРМ объединяет два сценария виртуальных рабочих мест: классический VDI и терминальный доступ. Но по одному списку функций сложно понять, как всё это устроено со стороны администратора и пользователя

В новом выпуске AM Demo показываем РЕД ВРМ в работе:

◽️ как в одном решении реализованы VDI и терминальный доступ;
◽️ как устроено управление ресурсами, сессиями и доступом;
◽️ как РЕД ВРМ работает в смешанной среде Windows и РЕД ОС;
◽️ что умеет собственный протокол РЕД ДИРЕКТ и как через него работает периферия

Смотрите новый AM Demo и оценивайте РЕД ВРМ по живой демонстрации, а не по списку возможностей

📺 VK 📺 YouTube 📺 RuTube

Обзор SafeERP 4.9.11: комплексная защита cистем ERP

С февраля 2026 года ERP-системы официально отнесены к объектам КИИ. Это значит, что 1С и SAP теперь попадают под требования регуляторов, которые раньше распространялись только на промышленные контуры. Разовый аудит раз в год здесь уже не работает.

Сделали обзор SafeERP 4.9.11: SAST для кода 1С с 80+ проверками, контроль настроек платформы с 300+ сценариями, автоматическое отделение внешних обработок и расширений и встройка в CI/CD без перестройки процессов.

Читайте на АМ Live

Что не так со SBOM и как действительно защитить цепочку поставок ПО

SBOM показывает, из каких компонентов состоит ПО. Но за восемь месяцев 2025 года атаки на цепочки поставок выросли на 110%, и большинство из них SBOM не остановит: он не оценивает реальную опасность найденной уязвимости, не защищает CI/CD и не контролирует то, что происходит с ПО после развёртывания.

Разобрали семь ограничений SBOM и что нужно добавить к нему, чтобы контроль цепочки поставок работал на практике: SCA, VEX, provenance и требования SLSA к среде сборки.

Читайте на АМ Live

Хакеры потребовали у Revolut $3 млн за данные клиентов

Киберпреступники потребовали от Revolut $3 млн, пригрозив распродать данные клиентов другим преступникам. Группировка iamnotavillain запустила на своём сайте цифровой таймер и дала финтех-компании сутки на размышления. Злоумышленники хотят получить 6 тыс. монет Monero — анонимной криптовалюты, особенно любимой вымогателями.

🔥 AM Live

Минцифры ведёт переговоры с Apple о запуске 5G на iPhone в России

Российский 5G добрался до переговорного стола Apple. Минцифры обсуждает с американской корпорацией возможность подключения iPhone к отечественным сетям пятого поколения, сообщил глава ведомства Максут Шадаев.

🔥 AM Live

Как выбрать балансировщик нагрузки и не ошибиться на POC?

На бумаге разные балансировщики могут выглядеть практически одинаково. Но наличие нужных функций и высокая заявленная производительность ещё не гарантируют, что решение так же хорошо покажет себя в реальной инфраструктуре.

Поэтому один из важнейших этапов выбора — правильно проведённый POC и нагрузочное тестирование.

🟦 18 сентября в 11:00 МСК в прямом эфире AM Live разберём, как сравнивать и тестировать балансировщики нагрузки до промышленного внедрения.

Вы узнаете:
⚡️ какие характеристики действительно важны при выборе;
⚡️ как сформировать профиль трафика, близкий к реальной эксплуатации;
⚡️ как проверить производительность и отказоустойчивость;
⚡️ какие сценарии обязательно протестировать на POC;
⚡️ почему даже хороший лабораторный тест не всегда показывает, как решение поведёт себя в продакшене.

🔗 Регистрируйтесь по ссылке и присоединяйтесь к эфиру AM Live

SIEM будущего: что вендоры строят уже сегодня?

Какими будут российские SIEM через несколько лет, во многом решается уже сейчас — в roadmap, инвестициях и технологических решениях производителей.

🔥 Вчера во второй части эфира AM Live поговорили о том, куда движутся российские SIEM и какие ставки уже делают вендоры.

Вместе с экспертами обсудили:
— что производители сделали бы иначе, если бы сегодня создавали SIEM с нуля;
— какие направления разработки получают больше ресурсов, а какие теряют приоритет;
— кто и что на самом деле влияет на roadmap продукта;
— какие технологии постепенно становятся базовыми для рынка;
— и на какую версию SIEM к 2030 году российские вендоры готовы делать ставку уже сегодня.

В эфире приняли участие:

Модератор: Лев Палей, WMX

Cпикеры:
⚡Григорий Ревенко, Positive Technologies
⚡Мария Кириллова, Yandex Cloud
⚡Афанасий Клюнков, NGR Softlab
⚡Иван Крот, Лаборатория Касперского

Запись уже доступна — смотрите на площадках AM Live

📺 VK 📺 YouTube 📺 RuTube