Разборы

библиотека технических материалов Написать
Разборы · 15 материалов Сбросить всё
Свежие Популярные Обсуждаемые
SOCGRC КриптоHardwareИИ
РАЗБОР 652
GRC 20 дней назад
Shadow AI в банках и финтех-компаниях

Сотруднику банка не обязательно взламывать сервер, чтобы создать киберугрозу. Порой достаточно загрузить клиентскую таблицу в публичный чат‑бот и попросить...

#dlp#shadow ai#безопасность ии в банках#комплаенс+4
ке Кудрин Евгений 20 мин 0
РАЗБОР 1,6 тыс.
SOC 36 дней назад
AI vs AI в кибербезопасности: LLM в атаке и защите

Понедельник, 9:15 утра. Аналитик L1 видит в SIEM алерт: внешний контакт через Teams инициировал сессию с финансовым директором и запросил удалённый доступ -...

#adversarial ai#ai vs ai в кибербезопасности#ai атаки 2026#ai кибербезопасность 2026+7
сп Сергей Попов 19 мин 0
РАЗБОР 1,8 тыс.
GRC 40 дней назад
ИИ сдаёт экзамены по информационной безопасности

Восемь месяцев я прогоняю вопросы из банков Boson и ExSim-Max через GPT-4, Claude и GigaChat - проверяю, насколько экзаменационные форматы устойчивы к...

#ai vs специалист по иб#gigachat кибербезопасность#автоматизация профессии иб-специалиста#будущее сертификаций иб+5
сп Сергей Попов 14 мин 0
РАЗБОР 1,9 тыс.
GRC 42 дня назад
Регулирование ИИ и кибербезопасность на практике

Февраль 2025-го, вторник, 11:00 - стартует gap-анализ ML-пайплайна финтеха на соответствие NIST AI RMF перед выходом на европейский рынок. Модель кредитного...

#adversarial testing ai#ai red teaming compliance#ai security regulation#appsec для ии систем+6
сп Сергей Попов 19 мин 0
РАЗБОР 2,5 тыс.
GRC 56 дней назад
Юридические аспекты физического пентеста: договор, ROE и get-out-of-jail card

Три года назад на проекте по физическому пентесту банковского офиса охрана приняла меня на втором этаже - с Proxmark3 в рюкзаке и клонированным пропуском в...

#get-out-of-jail card#get-out-of-jail card пентест#nda пентест#red team юридическое сопровождение+8
сп Сергей Попов 20 мин 0
РАЗБОР 2,2 тыс.
SOC 70 дней назад
Локальная LLM для кибербезопасности: какой GPU и модель выбрать для анализа CVE и OSINT

Четверг, 14:40. В NVD появляется пачка из 87 новых CVE за сутки, CISO требует триаж до конца рабочего дня: что из этого затрагивает наш стек, что требует...

#glm turbo cve анализ#gpu для ии безопасности#llm для osint задач#видеокарта vram для llm+7
сп Сергей Попов 20 мин 0
РАЗБОР 2,9 тыс.
SOC 78 дней назад
ИИ 0-day уязвимость: разбор первого задокументированного случая и что менять в detection

11 мая 2026 года Google Threat Intelligence Group опубликовала отчёт, который стоит прочитать целиком, а не по пересказам. Суть: криминальная группировка...

#ai vulnerability research#detection zero-day#gtig ai threat#llm генерация эксплойтов+7
сп Сергей Попов 18 мин 0
РАЗБОР 782
SOC 91 день назад
Детектирование LLM-сгенерированного контента: от perplexity-метрик до SOC-playbook

По данным IBM X-Force Threat Intelligence Index 2025, генерация фишинговых писем с помощью GenAI происходит в 11.4 раза быстрее при сопоставимом качестве с...

#ai-generated phishing detection#ai-generated text detection#llm fingerprint методы#perplexity burstiness детектирование+5
сп Сергей Попов 19 мин 0
РАЗБОР 767
SOC 98 дней назад
Безопасность NHI в AI-агентах: attack paths, SIEM-detection и чеклист least privilege

На аудите облачной инфраструктуры финтех-компании в марте этого года нашёл сервисный аккаунт LLM-агента с правами s3:* и iam:PassRole. Токен не ротировался...

#least privilege для автономных систем#machine-to-machine аутентификация риски#nhi безопасность llm пайплайн#non-human identity management+5
сп Сергей Попов 18 мин 0
РАЗБОР 2,7 тыс.
GRC 222 дня назад
ФЗ-223 и кибербезопасность: Требования к защите информации в госзакупках

Привет, читатель - Kotu на связи. Если ты осмелился участвовать или участвовал в тендерах на поставку IT-решений для госкорпораций или компаний с...

##223фз##223фз госзакупки##госзакупки рф
ko kotu 23 мин 0
РАЗБОР 3,2 тыс.
SOC 242 дня назад
Выявление ботнет-маяков (C&C) в сети: Охота на скрытые коммуникации

Закрой глаза и представь. Ты сидишь в своем кресле, пьешь кофе, метрики зеленые, фаерволы работают, антивирус молчит. Всё спокойно. А в это время десяток...

#botnet#cybersecurity#threat hunting
sa samhainhf 47 мин 0
РАЗБОР 3,7 тыс.
SOC 242 дня назад
Threat Hunting: Как обнаружить атаки Living-off-the-Land

Помнишь старые добрые времена, когда антивирус находил вирус по подписи, ты радостно чистил комп и шёл пить чай? Времена, когда хакеры таскали с собой...

#cybersecurity#living off the land#malware#threat hunting+1
sa samhainhf 48 мин 1
РАЗБОР 3,1 тыс.
SOC 263 дня назад
Threat Intelligence (TI): Как использовать информацию об угрозах для защиты

Threat Intelligence сегодня - это модное словечко, которое успешно превратили в мусор. Его используют все, кто хочет продать тебе «волшебную таблетку»...

#cybersecurity#threat intelligence#кибербезопасность
sa samhainhf 45 мин 0
РАЗБОР 6,9 тыс.
SOC 431 день назад
AI-агенты в SOC 2025: автоматизируем триаж и сокращаем реагирование

80% SOC-аналитиков пропускают критические следы в логах. Проверь себя. Пока ты вручную разбираешь 250-й алерт за день, AI-агенты SOC 2025 уже...

#ai агенты soc#llm кибербезопасность#mttr сокращение#rag-системы soc+4
сп Сергей Попов 48 мин 0
Верх Низ
Назад