РТ-ИБ

Backup ≠ Recovery

Представьте компанию, которая каждую ночь создает резервные копии.

Дашборд зеленый, задания завершаются успешно, объем хранилища растет по графику. Происходит атака шифровальщика, и выясняется, что ключевые архивы не разворачиваются: часть данных была повреждена еще на этапе записи, а факт повреждения месяцами оставался незамеченным.

Формально защита была. Фактически — нет.

Backup и Recovery — разные процессы с разными задачами. Backup обеспечивает создание и хранение копии данных, Recovery — их возврат в рабочее состояние в приемлемые сроки.

Разрыв между «копия создана» и «система восстановлена» — зона риска, в которой формальная защищенность может не совпадать с реальной готовностью к аварии.

📢 О том, как проверить резервные копии на профпригодность, читайте в предыдущем материале.

📢 Дмитрий Невструев, руководитель Центра искусственного интеллекта АО «РТ-ИБ», прокомментировал для CISOCLUB расходы компаний на внедрение и защиту ИИ и рассказал, почему стремительное распространение новых технологий сопровождается новыми вызовами для информационной безопасности.

Бизнес активно внедряет ИИ и расширяет круг задач, которые передает интеллектуальным системам. При этом подходы к их защите пока не всегда успевают за темпами внедрения.

Особую сложность создают ИИ-агенты: они могут взаимодействовать сразу с несколькими корпоративными системами и получать больше полномочий, чем обычный сотрудник. Это существенно расширяет поверхность атаки.

«При внедрении ИИ вопросы ИБ пока остаются на периферии внимания для большинства компаний»,

— отметил руководитель Центра искусственного интеллекта.

Среди новых векторов атак:
📎промпт-инъекции
📎подмена контекста
📎небезопасные вызовы инструментов
📎избыточные права доступа

Службам ИБ еще предстоит адаптировать существующие подходы, а злоумышленники только начинают искать эффективные способы атак на ИИ-системы. Однако это лишь вопрос времени.

«Пройдет год-два — и всё изменится. Мы будем постоянно слышать об атаках, ориентированных именно на ИИ-сервисы»,

— заявил эксперт.

Поэтому вопросы безопасности важно учитывать уже на этапе внедрения ИИ. Защита таких систем должна быть частью проекта и соответствующего бюджета с самого начала, а не подключаться после первого инцидента.

🔥 Подробнее — в материале CISOCLUB.

Мы наблюдали, анализировали, расследовали — и теперь готовы поделиться тем, что увидели за год.

Представляем полный отчет RT Protect SOC 2026:
📎что происходило в сфере информационной безопасности
📎какие угрозы и инциденты были в поле зрения SOC
📎и какие выводы сделаны по итогам работы

Полная версия отчёта — в посте ниже 👇

«А у вас есть канал в MAX?»

Именно этот вопрос мы чаще всего получали на конференциях и в комментариях на других наших площадках.

📢 И теперь с уверенностью можем ответить: команда РТ-ИБ работает на MAXимум.

Выбирать не придется — контент РТ-ИБ доступен там, где вам удобнее:
💬Telegram | 💙ВКонтакте | 💬MAX

С появлением MAX станет больше не только площадок, но и возможностей — в том числе выиграть приз.

А для тех, кому интересно не только выигрывать, но и узнавать что-то новое, мы запускаем специальную рубрику «MAXимум». В ней будут выходить эксклюзивные материалы, которых нет в других мессенджерах.

На прошлой неделе состоялась юбилейная 25-я конференция «ИНФОБЕРЕГ», объединившая экспертов по информационной безопасности для обсуждения ключевых вопросов отрасли.

Одной из площадок профессионального диалога стала стратегическая сессия «Защита цифрового контура Государственной корпорации «Ростех», посвящённая актуальным задачам обеспечения информационной безопасности и развитию подходов к защите критической информационной инфраструктуры.

📢 В сессии принял участие Андрей Кортнев, руководитель центра аудита информационной безопасности АО «РТ-ИБ».

Эксперт представил доклад «Нормативные акты информационной безопасности 2025–2026», в котором рассмотрел изменения в нормативном регулировании КИИ и разобрал их практическое значение для организаций.

Хороший тестировщик умеет не только находить баги. Он умеет задавать неудобные вопросы, замечать то, что другие пропускают, и смотреть на продукт глазами того, кто захочет его сломать.

Но каково это — заниматься тестированием каждый день?

Мы спросили наших коллег, что им нравится в профессии, что оказывается самым сложным и какие мифы о работе тестировщиков они слышат чаще всего.

📢 Ответы — в видео выше.

Прошло 79 лет. Системы стали сложнее, а причины ошибок — менее очевидными.

Сегодня их не всегда можно увидеть, потрогать или просто достать пинцетом. Но суть поиска не изменилась: нужно заметить то, что другие могли пропустить, и разобраться, почему система работает не так, как должна.

📢 Команда РТ-ИБ поздравляет всех тестировщиков с профессиональным праздником и благодарит за эту работу!

А теперь предлагаем вспомнить свой самый интересный тест-кейс и поделиться им с нами в директе. Возможно, именно он достоин отдельного поста в нашем канале.

РТ-ИБ pinned Deleted message

#ВзломБудней