Разборы

библиотека технических материалов Написать
РАЗБОР 648
GRC 19 дней назад
Shadow AI в банках и финтех-компаниях

Сотруднику банка не обязательно взламывать сервер, чтобы создать киберугрозу. Порой достаточно загрузить клиентскую таблицу в публичный чат‑бот и попросить...

#dlp#shadow ai#безопасность ии в банках#комплаенс+4
ке Кудрин Евгений 20 мин 0
РАЗБОР 1,8 тыс.
GRC 39 дней назад
ИИ сдаёт экзамены по информационной безопасности

Восемь месяцев я прогоняю вопросы из банков Boson и ExSim-Max через GPT-4, Claude и GigaChat - проверяю, насколько экзаменационные форматы устойчивы к...

#ai vs специалист по иб#gigachat кибербезопасность#автоматизация профессии иб-специалиста#будущее сертификаций иб+5
сп Сергей Попов 14 мин 0
РАЗБОР 1,9 тыс.
GRC 41 день назад
Регулирование ИИ и кибербезопасность на практике

Февраль 2025-го, вторник, 11:00 - стартует gap-анализ ML-пайплайна финтеха на соответствие NIST AI RMF перед выходом на европейский рынок. Модель кредитного...

#adversarial testing ai#ai red teaming compliance#ai security regulation#appsec для ии систем+6
сп Сергей Попов 19 мин 0
РАЗБОР 3,7 тыс.
GRC 78 дней назад
Легальность OSINT: что можно и что нельзя - разбор рисков и как обучаться разведке безопасно

На одном из первых корпоративных расследований я собрал досье на контрагента клиента: открытый профиль ВКонтакте, данные из ЕГРЮЛ, упоминания на форумах...

#osint для начинающих безопасно#osint и законодательство#границы законности osint#закон и osint+6
сп Сергей Попов 14 мин 3
РАЗБОР 901
GRC 120 дней назад
OSINT мониторинг уязвимостей для Blue Team: конвейер от KEV CISA до приоритизации патчинга

По данным IBM X-Force Threat Intelligence Index 2025, среднее время между публикацией CVE и её устранением в исследованной выборке - 29 месяцев. Два с...

#bod 26-04#cisa kev каталог уязвимостей#epss scoring#osint мониторинг уязвимостей blue team+5
сп Сергей Попов 17 мин 0