Услуги по аутсорсингу информационной безопасности - Все публикации

Услуги по аутсорсингу информационной безопасности - Все публикации

Аутсорсинг корпоративных центров информационной безопасности (SOC) и реагирования на угрозы (CERT)

Вопрос
Задать вопрос

Денис Кувшинов, Positive Technologies: Процесс реверс-инжиниринга постепенно сводится к тому, что ты проверяешь, что нареверсил ИИ

...
Денис Кувшинов, Positive Technologies: Процесс реверс-инжиниринга постепенно сводится к тому, что ты проверяешь, что нареверсил ИИ

Представьте: ночью компанию атакуют хакеры. ИИ самостоятельно восстанавливает ход атаки, выявляет системы под угрозой, выбирает защиту и останавливает вторжение. Утром аналитик получает готовый отчёт. Насколько реален такой сценарий уже сегодня? Обсудили с Денисом Кувшиновым, руководителем направления Threat Intelligence и сервиса PT Fusion в Positive Technologies.

Сергей Голованов, Лаборатория Касперского: Самый дорогой инцидент начинается с экономии

...
Сергей Голованов, Лаборатория Касперского: Самый дорогой инцидент начинается с  экономии

Почему компании продолжают экономить на бэкапах и логах, когда надо отключать сеть, кто должен командовать во время атаки и почему после инцидента безопаснику приходится буквально отбирать сервер у администратора? Об этом на конференции OFFZONE мы поговорили с Сергеем Головановым, главным экспертом «Лаборатории Касперского».

Даниил Бориславский, Staffcop: Бизнесу не нужно следить за сотрудниками, бизнесу нужно работать безопасно

...
Даниил Бориславский, Staffcop: Бизнесу не нужно следить за сотрудниками, бизнесу нужно работать безопасно

Нужно ли контролировать всех сотрудников? Как отличить инсайдера от человека, который просто решил получить повышение? Сколько алертов окончательно убивают центр мониторинга (SOC) и зачем теперь следить ещё и за ИИ-агентами? Эксперт по ИБ «Контур.Эгиды», директор по развитию продукта Staffcop Даниил Бориславский поделился кейсами из своего многолетнего опыта.

68% инцидентов без аналитика: что обещает ИИ в MaxPatrol O2

...
68% инцидентов без аналитика: что обещает ИИ в MaxPatrol O2

Очередь инцидентов растёт, а дополнительных аналитиков из воздуха не выдают. Positive Technologies предлагает разгрузить SOC с помощью каскада ИИ-моделей MaxPatrol O2. По данным компании, система автоматически закрывает 68% инцидентов, тратя на каждый около 15-20 секунд. По оставшимся аналитик получает вердикт с объяснением менее чем за 15 минут.

Атаковать ИИ и заглянуть под капот SOC: что покажут на PSD 2026

...
Атаковать ИИ и заглянуть под капот SOC: что покажут на PSD 2026

Positive Technologies проведет Positive Security Day 2026 в Москве 15-16 октября. В программе общеают новые продукты, движение к автономному SOC и практические проверки ИИ-технологий. Участникам предложат не только послушать инженеров, но и самим попробовать технологии в деле.

Автономный SOC в 2026 году: где заканчивается автоматизация и начинается реальная автономность

...
Автономный SOC в 2026 году: где заканчивается автоматизация и начинается реальная автономность

Рынок Security Operations Center переживает изменения: ИИ-инструменты активно внедряются, автоматизируя рутинные задачи. Но готовы ли мы передать им право принятия решений без участия человека? Эксперты рынка обсудили, какие процессы уже готовы к автономности, а где по-прежнему необходим аналитик.

Солар представил JSOC One: внешний SOC от 3 млн рублей в год

...
Солар представил JSOC One: внешний SOC от 3 млн рублей в год

Кибератаки идут круглосуточно, а специалистов и бюджетов на собственный SOC хватает не всем. Именно этот дефицит подталкивает компании к аутсорсингу безопасности. Об этом рассказали на пресс-конференции Solar JSOC, которую посетил корреспондент Anti-Malware.ru.

Несколько SIEM-систем в одной инфраструктуре: когда это оправданно

...
Несколько SIEM-систем в одной инфраструктуре: когда это оправданно

Крупные компании нередко используют несколько SIEM-систем одновременно. Разбираемся, почему возникает такая архитектура, как распределить роли между платформами и в каких случаях разделение функций оправдывает дополнительные затраты.

Социальная инженерия в 2026 году: атаки, обучение сотрудников и Human Risk Management

...
Социальная инженерия в 2026 году: атаки, обучение сотрудников и Human Risk Management

Социальная инженерия стала индустрией с низким порогом входа: массовые атаки стоят копейки, а целевые — всё сложнее отличить от легитимных коммуникаций. Эксперты в студии AM Live обсудили, как меняются атаки, почему человек остаётся слабым звеном и как выстроить эффективное обучение.

Сергей Исхаков, Банк ПСБ: Если бизнес не прерывается, значит защита работает

...
Сергей Исхаков, Банк ПСБ: Если бизнес не прерывается, значит защита работает

Атак действительно становится больше, но значит ли это, что защита не работает? Вместе с Сергеем Исхаковым, заместителем начальника управления мониторинга инцидентов ПАО «Банк ПСБ», разобрали, почему количество атак — не главный показатель эффективности кибербезопасности. Важнее другое: останавливается ли бизнес и насколько быстро компания возвращается. Также поговорили о человеческом факторе, роли искусственного интеллекта, SOC и приказе № 117.