КиберБезОскара·Generative AI Security Scoping Matrix — AWS
Разбор матрицы Generative AI Security Scoping Matrix с AWS re:Inforce 2024 — фреймворк для оценки безопасности генеративного ИИ и управления рисками.
Читать
Каналы
КиберБезОскара·КиберБезОскара·Техническая концепция стенда на Positive Hack Days
Размышления об оформлении стенда на Positive Hack Days: три подхода — собственные продукты, MSSP и сотрудничество с новыми игроками.
Читать
КиберБезОскара·Positive Hack Days в «Лужниках», 22–24 мая
Анонс PHDays в «Лужниках» (22–24 мая): открытая зона Кибергорода, PRO-треки, HR-стенд с рекрутерами Татьяной и Еленой; автор на месте 22–23 мая.
Читать
КиберБезОскара·ИИ-чатботы и кейс Джеймса Флоренса
Разбор случая Джеймса Флоренса: ИИ-чатботы создавали цифровые копии, распространяли deepfake и организовали масштабное киберпреследование; пример Reverse Identity Theft.
Читать
КиберБезОскара·Безопасность кибер-физических систем
Разбор доклада PHDays о защите автономных физических систем — автомобильная и спутниковая индустрии, модель нарушителя и баланс безопасности и стоимости.
Читать
КиберБезОскара·Защита промышленной инфраструктуры от дронов
Анализ угроз от дронов для промышленной инфраструктуры: типизация Kaspersky, методы обнаружения и риск доставки вредоносных устройств.
Читать
КиберБезОскара·Реализация УБИ.221: отравление обучающих изображений
Разбор практической реализации УБИ.221: как инструмент Nightshade скрытно искажает изображения и влияет на обучение моделей ИИ.
Читать
КиберБезОскара·Типы мер ИБ и роль коммуникационных практик
Краткий разбор типов мер ИБ — физические, технические, организационные — и важность коммуникационных мер: Security Champions, BISO и служба поддержки.
Читать
КиберБезОскара·ИБ на российском open source: реальные примеры
Размышления о том, можно ли построить систему защиты на отечественном open source; пример SOLDR (CyberOK / PT) и вопрос о других решениях.
Читать
КиберБезОскара·Security by Design и ИБ как свойство системы
Размышления об устойчивости АСУ, критика «продажи страха» в информбезопасности и аргументы в пользу Security by Design и конструктивной безопасности.
Читать
КиберБезОскара·Физический пентест и киберфизическая безопасность
Опыт почти физического пентеста на АЗС и размышления об объединении кибербезопасности и физической защиты; ссылка на интервью.
Читать
КиберБезОскара·Четыре драйвера выбора продуктов в ИБ
Разбор четырёх ключевых драйверов выбора продуктов и услуг в ИБ — доверие, job security, указания сверху и качество решения.
Читать
КиберБезОскара·Сайты с календарями конференций по ИБ 2024
Подборка сайтов с календарями крупных российских конференций по информационной безопасности: НКЦКИ, Global Digital Space, Anti‑Malware, CISOCLUB, Security Vision.
Читать
КиберБезОскара·Безопасность от ИИ: выводы с Trans AI 2025
Выводы с Trans AI 2025: проблемы объяснимости генеративного ИИ и человек как самое слабое звено в ИБ.
Читать
КиберБезОскара·Опыт использования Perplexity.ai и проверка ответов ИИ
Личный опыт применения Perplexity.ai: преимущества и риск поверхностных ответов, рекомендация запрашивать шаги и сверять выводы.
Читать
КиберБезОскара·Рынок российских NGFW: сколько вендоров на самом деле
Разбор рынка российских NGFW: автор собрал список производителей и приходит к выводу — около десятка серьёзных вендоров; ФСТЭК ожидает три сертификации.
Читать
КиберБезОскара·Защита бюджета ИБ: 7 советов Волкова
Алексей Волков (курс MBA) даёт 7 практических советов по защите бюджета ИБ и презентации инициатив в бизнесе и ИТ.
Читать
КиберБезОскара·Цифровой рубль: требования к банкам и вендорские схемы
Обзор требований Банка России по цифровому рублю, сроков подключения банков и схем реализации криптозащиты от КриптоПро, Код Безопасности и ИнфоТеКС.
Читать
КиберБезОскара·«Невидимая война»: обзор сериала о кибербезопасности
Разбор сериала «Невидимая война» (YouTube): игровой сюжет соседствует с интервью известных экспертов по кибербезопасности; полезно для общей осведомлённости.
Читать
КиберБезОскара·Kaspersky NGFW и интеграция с Symphony XDR
Kaspersky обещает коммерческий релиз NGFW к концу 2025; в видео показаны сценарии взаимодействия Kaspersky NGFW и Symphony XDR и консоль OSMP.
Читать