Константин Сизов. Давайте об ИТ

И немного видео о том, как это было.

Да, с пост-продакшном я, как обычно, сильно опаздываю, но как не выложить)
Мероприятие получилось крайне полезным для всех, а что ещё надо.

На следующей неделе - Иркутск.

Давайте об IT

И снова про ИИ в ИБ

За последние 2 месяца ситуация ещё поменялась и добавила новых акцентов.

Эволюционная цепочка от чат-ботов через ИИ-ассистенты перешла в ИИ-агенты и их оркестрацию. А дальше появляется ещё один уровень - постоянная инфраструктура роя.

И проникновение идёт везде, во всех бизнесах и сферах. Поэтому бизнес не спрашивает, он просто делает, потому что преимущества перевешивают любые доводы безопасности. ИТ и ИБ остаётся только догонять.

Поэтому какой-то предметный разговор про инфраструктуру и защиту уже нельзя начать без обсуждения текущий ситуации с ИИ-агентами их их возможностями. О чем мы, собственно, и говорили на недавних посиделках "Полезный кибербез" с коллегами по цеху.

Пару слайдов из моего доклада выше.

➡️ Также всем крайне рекомендую визионерскую статью Сергея Гордейчика (CyberOK) "Манифест созидателя". Там в том числе и про текущее отношение регуляторов к этой проблеме.


Давайте об IT

В ближайшие дни участвую в выездном интенсиве Код ИБ Профи. @codeibnews
И начинается он со Штабных киберучений.

Control • Hack • Defend — командно-штабные учения, где решения имеют цену, а время играет против вас.

Каждая команда выступает в роли киберзащитников компании. В начале квартала вы строите оборону, выбирая защитные меры: нанимаете специалистов, вкладываете деньги в технологии, распределяете время на внедрение решений. Но ресурсы ограничены — придется приоритизировать.

Когда защита выстроена, начинается вторая фаза: атака. Соперники разыгрывают карточки киберинцидентов — от фишинга и вредоносных вложений до DDoS и инсайдерских угроз. Теперь всё зависит от того, насколько грамотно вы распределили ресурсы. Если ваша защита покрывает атаку, вы удерживаете позиции; если нет — несете убытки.

Проводит Андрей Кузнецов, PT Standоff, с которым мы уже делали киберучения на нашем CTF.

Погнали!

Давайте об IT

Новостей много. Но главная весть - одна.

Христос Воскресе! 🕊️

БЕЗ ШУТОК: 💫zVirt 5.0 — самое крупное обновление за всю историю продукта

Держите пятюню! 22 апреля директор по развитию бизнеса Максим Березин вместе с технологическими экспертами Orion soft расскажут о самых ожидаемых фичах нашей платформы для безопасного управления виртуализацией zVirt 5.0:

📍zVirt Node 2.0 — новая серверная платформа: минималистичная гипервизорная ОС с обновленным стеком и новой архитектурой узла для повышения безопасности, надежности и производительности
📍Живая миграция ВМ между центрами данных без общего хранилища в рамках одного сервера управления
📍Управление задачами ВМ по расписанию
📍Управление аппаратной репликацией на СХД NetApp в составе zVirt DR
📍SDN: балансировка нагрузки (L3, L4) и динамическая BGP-маршрутизация
📍Анонс редакции zVirt SDS с инструментами для построения HCI-инфраструктур до 64 хостов

Также поделимся обновленной дорожной картой продукта, планами на развитие редакций и многим другим.

📌Регистрация

#zvirt #новости_продуктов #мероприятия

А вот это - очень долгожданный релиз!
С долгожданным функционалом, особенно SDN.

Ну и традиционная у Ориона мото тема в анонсах, явно кто-то из маркетологов промышляет))

👇👇👇

 Давайте об IT

Что такое реверс-инжиниринг? Или как получить доступ ко всему?

Реверс инжиниринг, он же «реверс» или обратная разработка — это исследование готового устройства или программы с целью понять принцип его работы.

Каждый из нас немного ревёрсер). Вспомните, как вы в детстве разбирали игрушки и приборы, чтобы понять, как они устроены. Или начинали пользоваться техникой, не заглянув в инструкцию 🤷‍♀️
Или добавляли себе золота и жизней в игре 😉

И вот вышла документалка про историю российского реверса за последние 100 лет. И как он используется сейчас.
С топовыми экспертами ИБ, а когда-то начинающими реверсами, в главных ролях.

Например, Дмитрий Скляров. До сих пор дома лежит его книга «Искусство защиты и взлома информации». Одна из первых купленных мною книг по ИБ… 🤓Эх)

Посмотрел с детьми - зашло всем!
Проведите 1 час 10 минут с классным фильмом. С очень приятным послевкусием)

Смотреть тут -> Rutube

Детали о фильме <- тут

P.S.
Только берегите технику потом, меня спас старый телефон, принесенный в жертву))

 Давайте об IT

Как AI используется в ИБ

Новый отчет CrowdStrike об атаках за 2025 год подтверждает - ИИ-угрозы для ИБ уже стали фактом.

🔹AI-force: Число атак с применением AI выросло на 89% за год.

🔹Скорость: Если ваша система безопасности реагирует дольше пары минут — вы уже проиграли.
Рекорд года — 27 секунд! Это сделал AI-автомат группировки PUNK SPIDER.

⚠️Проблема: Человек-аналитик больше не успевает за машиной.


На недавней партнерской конференции Positive Technologies предложили свое видение реального использования AI в продуктах и процессах.

Выделю 3 ключевые компоненты:

🔹AI-ассистент в основной рабочей системе безопасников - SIEMe

🔹решение-автопилот О2 самостоятельно расследует до 30% инцидентов.

🔹 продукт PT X - по факту защита конечных точек со встроенной ML/AI экспертизой на стороне внешнего вендорского центра мониторинга (SOC)

Если ваши средства защиты информации не умеют в автоматическое обнаружение и реагирование (с ML/AI под капотом), или правильно не настроены на это, то большой вопрос - защищают ли они вас?

#AI #ИИ

Давайте об IT

Я не могу это держать в себе… 🤣

Давайте об IT

Закончили, наконец, отбор на стажировку.

Неожиданно, интересным сюжетом стало то, как ребята использовали AI/ИИ/нейронки для решения отборочных задач.
В основном был DeepSeek, некоторые еще поюзали ChatGPT.
И в некоторых случаях получился классный результат, который помог кандидату разобраться и выбрать нужное направление мысли👏

Ну а в некоторых случаях было тупое копирование, местами с откровенными перлами 🤦‍♂️

Макс поделился цитатами:

- Зачем нужен шлюз по умолчанию?
- Это рудимент операционной системы.
- … эээ 🫤😳…

(Пауза)

- А что будет, если его не задать?
-

«

ОК» не нажмется.

(Занавес) неправда, нажмётся))

ИТ-инженер, не знающий базовых сетей, все равно, что программист, не знающий языка программирования.
А, хотя стоп, тут уже потрачено)

И все же, и без базы нельзя. И нейронками владеть тоже надо учиться.

#кадры #AI #ИИ #пятничное

Давайте об IT

Как уже всем известно, и остается только это констатировать - Positive Hack Days 2026 отменяется и в этом году проводиться не будет!…

Пруф

Судя по тому, сколько людей мне это сообщило, можно сделать вывод, что площадка стала действительно знаковой и востребованной для многих.
Это точно была самая масштабная ИТ-конференция в России в последние годы, которую мы ждали и не пропускали.

У меня даже дети расстроились 🥲 Успел их свозить на позапрошлый - были в восторге.

Надеюсь, PT придумает, как нам морально компенсировать эту утрату 😉

А пока ищем адекватную замену, куда поедем. Какая самая крутая ИТ/ИБ конференция в России и не только? Куда стоит съездить?

Давайте об IT

Коллеги, перечень отраслевых объектов КИИ принят.
Проверьте, попадают ли туда ваши системы, возможно теперь избежать категорирования не получится. И на них начнут распространяться требования регулятора.
Кстати, как раз поздравляю с 1м днем весны вступления в силу 117-го приказа ФСТЭК. 😬

А если для вас аббревиатуры КИИ и ЗОКИИ ничего не значат, то просто поздравляю вас с 1м днём весны! 🌷
«Счастливые вы наши!» 🥹

Давайте об IT

Разбирался на днях с техническими особенностями такого инструмента телеграма как «прокси», и наткнулся на неплохой вводный ликбез по теме от секлаба -> вот тут.

Для первого погружения - вполне. Написано человеческим языком.

Как они пишут про прокси:

самый «инженерный» способ стабилизировать связь

Ну ок)

Давайте об IT