Что, если бы пентестеры могли быстро анализировать сотни тысяч файлов на сотнях компьютеров, и без особых усилий находить нужную информацию?

⭐️ Мы создали систему, которая делает это возможным, и рассказали об этом в новой статье на Хабр.

Наш «локальный Google» работает на 99% из готовых инструментов, требует минимум настроек и запускается всего парой команд. Это удобная альтернатива сложным и дорогим DCAP-решениям, которая поможет как атакующим, что ищут пароли, так и защитникам, которым небезразлична безопасность их родной локалки.

Статья получилась большой, так что устраивайтесь поудобнее и разворачивайте свой личный поисковик🖥

#USSC_expert

📃 Аналитики УЦСБ подготовили ответы на актуальные вопросы КИИ за январь 2025

В этом выпуске вы узнаете:

🟠Требования к импортозамещению для финансовых организаций
🟠Кто может являться инициатором пересмотра категории значимости
🟠Необходимо ли формировать новый приказ о комиссии по категорированию в случае организационно-штатных изменений
🟠О включении анализа угроз безопасности ПО в состав модели угроз ЗОКИИ
🟠Необходима ли реализация мер безопасности на каждом из слоев ИТ-инфраструктуры в рамках ПБ ЗОКИИ
🟠и многое другое

📎Все предыдущие ответы можно посмотреть в базе.

Пишите свои вопросы в комментариях и мы разберем их следующем выпуске!

#КИИ_УЦСБ

🔥 Рынок российских систем виртуализации перешел в фазу стремительного развития после ухода зарубежных гигантов: появляются новые игроки, улучшается функциональность платформ, а компании начинают массово переходить на отечественные аналоги.

Несмотря на это, вопрос внедрения таких систем сопровождается рядом вызовов. Среди них – недостаточная производительность некоторых решений, сложности с миграцией и адаптацией инфраструктуры.

14 февраля в 11:00 (МСК) в эфире AM Live обсудим, насколько конкурентоспособными являются российские платформы виртуализации, как осознанно подходить к их выбору и внедрению. Сколько стоит переход на отечественную виртуализацию, как ее правильно провести и на какую поддержку от вендоров рассчитывать.

⭐️ В эфире примет участие Фидан Мифтахов, менеджер по развитию решений в УЦСБ.

Присоединяйтесь к эфиру!

#AMLive #УЦСБ

🔄По прогнозам экспертов к 2030 году технологии искусственного интеллекта принесут в ВВП России 11 трлн рублей, ежегодная выручка компаний, занимающихся внедрением ИИ, составит 60 миллиардов, а навыки работы с ним получат 80% российских работников, такие цели были поставлены в национальной стратегии.

В то же время развитие искусственного интеллекта несет не только пользу, но и угрозы. Ожидается, что проблемы, связанные с машинным обучением, будут накопительными: увеличение объема конфиденциальной информации в нейросети будет приводить к увеличению количества утечек.

⭐️О том, как искусственный интеллект может стать не только оружием, но и инструментом защиты, рассказал заместитель генерального директора по научно-технической работе УЦСБ Николай Домуховский на круглом столе «ФедералПресс»:

Одно из важных преимуществ – возможность искусственного интеллекта решать задачи автономно. Когда мы ставим цель, но не говорим, как именно ее достичь и что для этого сделать, искусственный интеллект самостоятельно находит способы добиться нужного результата. Зачастую он предлагает варианты решения задачи, выходящие за рамки правил, стандартов и логики человеческого мышления. Это может использоваться во зло, но может и стать автоматическим инструментом защиты.

Подробности обсуждения читайте здесь.

#USSC_expert

⭐️Друзья, с 19 по 21 февраля мы принимаем участие в масштабном форуме «Кибербезопасность в финансах» в Екатеринбурге.

Приглашаем посетить наш стенд в выставочной зоне, где вы сможете подробнее узнать о наших решениях и услугах для финансового сектора, а также принять участие в активностях.

Ждем вас!

#УЦСБ

Безопасная разработка в 2025: на что делать ставку?

В рамках квартирника по безопасной разработке эксперты отрасли обсудили, как трансформируется DevSecOps и какие изменения ждут компании в этом году.

⭐️В своем выступлении Евгений Тодышев подробно разобрал тренды, которые будут актуальны и методы, которые уйдут в прошлое. Отдельное внимание он уделил вопросам использования AI и ML для безопасности приложений, нормативным требованиям регуляторов и возможным рискам.

Популяризацией практик разработки безопасных приложений УЦСБ занимается уже не первый год. Квартирник - не просто встреча единомышленников, а ещё один шаг к формированию DevSecOps-комьюнити на Урале.

❤️ Если у вас не получилось посетить мероприятие, смотрите доклады всех спикеров на ВК видео

#USSC_expert #УЦСБ_квартирник