Захват одного ИИ-агента позволяет передать вредоносную инструкцию по цепочке MCP и A2A к внутренним сервисам.
Microsoft встроила защиту корпоративных ИИ-систем и DevSecOps в Zero Trust Assessment и Workshop.
ИИ превращает фишинг в персональную атаку: дипфейки и синтетические личности ломают доверие к письмам и видеозвонкам.
VPN в России становится частью корпоративной инфраструктуры и может заметно подорожать для бизнеса.
Компании уходят от периметра: защита данных требует новых подходов для облаков, ИИ и токенизации.
Даниил Бориславский (Staffcop): защита от внутренних угроз, причины 2/3 инцидентов ИБ из-за сотрудников и методы противодействия инсайдерам.
PAM-решения: управление привилегированным доступом, инновации в контроле учётных записей и защита данных от инсайдерских угроз.
Утечки персональных данных бьют рекорды — 500 млн записей в одном инциденте. Эксперты отрасли обсуждают защиту от утечек, оборотные штрафы и лучшие практики DLP.
Сергей Деев: применение подхода Zero Trust необходимо сейчас всем компаниям: подробности в материале CISOCLUB.
DevSecOps и SSDLC: интеграция безопасности в жизненный цикл разработки. Принципы, автоматизация тестирования и культура безопасной разработки ПО.
Всем нужен межсетевой экран нового поколения (Next-Generation Firewall). А что это?: подробности в материале CISOCLUB.
Zero Trust Network Access: разбор терминов NGFW, SASE, ZTNA, SDP и связь с VPN для удалённого доступа
Zero Trust и кибериммунитет: общие принципы двух концепций с Максимом Донцовым из Лаборатории Касперского
Андрей Шпаков («Актив»): безопасность удалённых рабочих мест — риски, тренды, технологии и рекомендации.
Zero Trust — модель безопасности «нулевого доверия», при которой каждый запрос проверяется независимо от местоположения пользователя. Принципы, архитектура и этапы внедрения Zero Trust.
