Код ИБ: ИИ & КиберБезопасность

AI как конвейер: как собирать надежные сервисы и автоматизации без штата программистов 🗓 5 ноября в 12:00 (МСК) ➡️ Регистрация Многие уже пробовали использовать нейросети для рабочих задач, но часто результат разочаровывает: модель галлюцинирует, теряет контекст и выдает не то. Причина проста: к AI пытаются обращаться как к «волшебной таблетке», а не как к инженерной системе. Качественный результат с нейросетями — это всегда конвейер. Конвейер подготовки контекста, структурирования данных и контроля результатов. На вебинаре разберем инженерный подход к работе с AI и покажем, как один человек с правильной архитектурой заменяет целую команду разработки. Что разберем на практике: ✴️ Принцип «Сначала план»: почему нельзя просить нейросеть сразу писать код или собирать сценарий. Как сначала спроектировать архитектуру и данные, чтобы исключить галлюцинации и переделки. ✴️ Кейс: платформа на 2000 MAU в одиночку. Как от сырой идеи собрать и запустить рабочий сервис под нагрузкой без команды программистов. ✴️ Надежность и безопасность: как управлять независимой инфраструктурой через self-hosted решения (свои серверы, изоляция данных и защита от блокировок). ✴️ Human-in-the-loop: как выстроить контрольные точки, чтобы агент брал на себя рутину, но ключевые решения оставались за руководителем. Спикер: Иван Афанасов — независимый разработчик, сооснователь AI-агентства «Кожаные мешки», ex-техлид Яндекс.Маркета (управлял контуром B2C Promo Hotline, влиявшим на 40% GMV).

SOC Forum 2026: почему бизнесу пора перестать запрещать ИИ и научиться управлять рисками ИИ уже стал частью бизнес-процессов. Запреты не решают проблему: сотрудники продолжают пользоваться нейросетями, а компании теряют возможности для развития. Участники пресс-конференции «AI First или AI Worst? Как перейти от хаоса инноваций к управлению рисками ИИ» на SOC Forum обсудили, как выстроить безопасную среду для работы с ИИ. Игорь Ляпунов (ГК «Солар») выделил четыре ключевые угрозы: автономные атаки, уязвимости в коде, создаваемом ИИ-агентами, рост числа самих агентов и зависимость от зарубежных ИИ-моделей. По его словам, защита должна успевать за скоростью атак, а компании — заранее готовиться к масштабному внедрению ИИ. Дмитрий Чудинов («Почта России») выступил против чрезмерных ограничений. Он считает, что ИИ нужно интегрировать в бизнес-процессы с учетом конкретных рисков. При этом спикер обратил внимание на опасность предоставления нейросетям и агентам избыточных прав доступа, особенно к продуктивным средам. Дмитрий Шарапов (ДОМ.РФ) подчеркнул, что универсального решения для защиты ИИ нет. Даже внутренние модели требуют проверки человеком из-за возможных ошибок и галлюцинаций. Один из способов снизить риски — предлагать сотрудникам корпоративные аналоги публичных нейросетей, чтобы они не передавали конфиденциальные данные внешним сервисам. Иван Вассунов (ГК «Солар») рассказал о необходимости комплексной архитектуры защиты. В ней каждый инструмент отвечает за свою задачу: IDM управляет идентификацией, PAM — привилегированным доступом, DLP контролирует передачу данных, а AI Firewall защищает взаимодействие с ИИ-сервисами и агентами. Олег Лалаев («Магнит») отметил, что защита ИИ-инфраструктуры требует полноценной модели угроз и поэтапного внедрения мер безопасности. Особое внимание нужно уделить масштабированию: при большом количестве агентов компаниям необходимы инструменты контроля их взаимодействия и доступа к ресурсам. Евгений Федоров (ГК «Солар») объяснил,… Читать полностью →

Коллеги, привет! Я Владислав Прокопович. 16 лет в ИТ, из них 14 — во главе ИТ. Был ИТ-директором Hilton по России, Беларуси и Казахстану (17 отелей, шесть открывал с нуля) и директором департамента ИТ курорта «Мрия» в Сбере. Сейчас — директор по цифровой трансформации Арлифта, а с октября ещё и заместитель генерального директора по ИБ в TS Solution. Параллельно веду НейроШтат — автоматизацию продаж и учёта для компаний без своего ИТ-отдела. Делюсь пятью свежими проектами. Без обещаний, что ИИ завтра заменит отдел: задачи, цифры и выводы. 1. Проверять не три звонка в месяц, а весь поток Контролёр качества успевал прослушать три звонка на менеджера в месяц — из сотен. Теперь ИИ-агент ночью оценивает каждый звонок по тому же чек-листу из 28 пунктов и прикладывает цитаты, утром человек правит спорное. Совпадение с экспертом выросло с 70% до 88,7% на 1 240 сравнениях. Самое ценное случилось позже: у 95% разговоров «время взятия заявки» оказалось нулевым. Нашли ошибку не у менеджеров, а в самой методике. Проверку тоже нужно проверять. 2. КП за 5–10 минут вместо двух часов Аренда спецтехники: менеджеры жили в двух системах — CRM и учётной — и переносили данные руками. Собрали 32 задачи из жалоб в рабочих чатах, закрыли 27. Документы уходят клиенту одной кнопкой, по расчёту менеджер экономит около 45 минут в день, эффект — около 2 млн ₽ в год (это расчёт, а не замер). Лучший показатель внедрения: когда автозаполнение карточек на время отключилось, менеджеры сразу пожаловались. И основную работу здесь сделала связка двух систем, а не нейросеть. 3. Курорт: +8% продаж, и дело не в скидках Около трёх тысяч услуг, а всем гостям — одна подборка. С технологическим партнёром запустили пилот персональных рекомендаций (телевизор в номере и CRM), половина гостей — контрольная группа. Выручка с рекомендованных услуг в 2,5 раза выше, их доля в обороте выросла с 1,7% до 4%, продажи в пилоте — на 8%. Модель была последним этапом. До неё — история визитов, покупок и справочники в одно… Читать полностью →

✅ Обнаружить уязвимость — не значит устранить ✅ Сканер выявил критичные CVE, отчёт передан ИТ-команде. Но между обнаружением уязвимости и её устранением могут пройти недели. Как сократить этот разрыв и выстроить эффективный процесс управления уязвимостями? 💾18 ноября в 11:00 МСК Крайон совместно с Колибри-АРМ проведёт вебинар «Уязвимости под контролем: от обнаружения до устранения». В программе: 🟢 Актуальные тенденции эксплуатации уязвимостей в 2026 году. 🟢 Типовые ошибки в управлении уязвимостями и способы их избежать. 🟢 Внутреннее и внешнее сканирование инфраструктуры с помощью HScan. 🟢 Централизованное управление обновлениями через Колибри-АРМ. 🟢 Практическая демонстрация интеграции HScan × Колибри-АРМ: от обнаружения уязвимости до действий по её устранению. Участники смогут задать вопросы экспертам и узнать о специальном предложении. 👥 Кому будет полезно: специалистам и руководителям ИБ, ИТ-инфраструктуры и эксплуатации. 🗓 18 ноября, 11:00 МСК 💻 Онлайн, МТС Link ➡️ Зарегистрироваться