Один из самых обсуждаемых ИБ-терминов последних месяцев — vibeware.
Недавно у наших коллег @aihubvk вышел материал про использование LLM для автоматизации создания и модификации вредоносного ПО.
Мы попросили нашего эксперта Павла Литикова поделиться взглядом на то, насколько этот тренд действительно меняет ландшафт угроз и что это означает для команд ИБ.
Основные тезисы — в карточках.
За последний год мы довольно много рассказывали о практическом применении AI и ML в задачах безопасности — от SOC и AppSec до защиты самих моделей⬇️ ⬇️ ⬇️
🔹 как LLM и ML помогают аналитикам SOC справляться с потоком алертов;
🔹 как мы используем VK LLM в DevSecOps для автоматизации поиска и анализа секретов;
🔹 как мы автоматизировали создание Nuclei-шаблонов по отчётам об уязвимостях;
🔹 как выстраивается безопасность AI-платформ и защищаются модели на всех этапах жизненного цикла.
VK Security | Буст этому каналу
#AISecurity #мнение #эксперт
Недавно у наших коллег @aihubvk вышел материал про использование LLM для автоматизации создания и модификации вредоносного ПО.
Мы попросили нашего эксперта Павла Литикова поделиться взглядом на то, насколько этот тренд действительно меняет ландшафт угроз и что это означает для команд ИБ.
Основные тезисы — в карточках.
За последний год мы довольно много рассказывали о практическом применении AI и ML в задачах безопасности — от SOC и AppSec до защиты самих моделей
VK Security | Буст этому каналу
#AISecurity #мнение #эксперт
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥3👍2❤1💯1
Петербург, снова к вам ⚡️⚡️
Год назад впервые привезли наш митап в северную столицу— говорили про AppSec, много общались и в итоге поняли: нам понравилось. Кажется, вам тоже :)
Поэтому 29 сентября возвращаемся — уже с VK AI Security Nights’26.
В этот раз всё вокруг AI × Security: как использовать AI в безопасности, как защищать сами AI-системы и что уже можно применять в работе прямо сейчас.
Зовём всех, кто работает с AppSec, DevSecOps, AI Security, Bug Bounty и другими направлениями безопасности — и хочет оставаться на острие того, как AI меняет нашу индустрию.
В программе — реальные кейсы, инструменты, эксперименты, рабочие решения и гипотезы, которые пережили встречу с реальностью. А ещё — дискуссия со спикерами, где можно будет задать вопросы и включиться в обсуждение.
После докладов остаёмся на afterparty: музыка, общение и вечерний Петербург 🌃
Количество мест ограничено.
Мероприятие будет только в офлайн-режиме.
👉 Регистрация
А если едете на ZeroNights — считайте, что это наша pre-party перед конференцией 😎
Увидимся в Питере!
VK Security | Буст этому каналу
#конференция #митап #aisecurity
Год назад впервые привезли наш митап в северную столицу— говорили про AppSec, много общались и в итоге поняли: нам понравилось. Кажется, вам тоже :)
Поэтому 29 сентября возвращаемся — уже с VK AI Security Nights’26.
В этот раз всё вокруг AI × Security: как использовать AI в безопасности, как защищать сами AI-системы и что уже можно применять в работе прямо сейчас.
Зовём всех, кто работает с AppSec, DevSecOps, AI Security, Bug Bounty и другими направлениями безопасности — и хочет оставаться на острие того, как AI меняет нашу индустрию.
В программе — реальные кейсы, инструменты, эксперименты, рабочие решения и гипотезы, которые пережили встречу с реальностью. А ещё — дискуссия со спикерами, где можно будет задать вопросы и включиться в обсуждение.
После докладов остаёмся на afterparty: музыка, общение и вечерний Петербург 🌃
Количество мест ограничено.
Мероприятие будет только в офлайн-режиме.
👉 Регистрация
А если едете на ZeroNights — считайте, что это наша pre-party перед конференцией 😎
Увидимся в Питере!
VK Security | Буст этому каналу
#конференция #митап #aisecurity
🔥13⚡6🤩4❤1
⚡️ Разыгрываем три билета на ZeroNights
29 сентября на VK AI Security Nights’26 говорим про AI в security: технические доклады, практика, дискуссия со спикерами и afterparty.
А в конце вечера устроим квиз про AI — с вопросами про технологии, security и немного общих знаний. Трое участников с лучшими результатами получат билеты на ZeroNights.
Так что для кого-то в этом году конференция начнётся на день раньше — вместе с нами 👀
Если собирались на VK AI Security Nights’26, но откладывали регистрацию — самое время. Она открыта до 25 сентября, 18:00 (мск). И лучше не оставлять всё на последний момент: мест остаётся всё меньше.
👉 Регистрируйтесь сами и зовите своих коллег.
VK Security | Буст этому каналу
#конференция #митап #aisecurity
29 сентября на VK AI Security Nights’26 говорим про AI в security: технические доклады, практика, дискуссия со спикерами и afterparty.
А в конце вечера устроим квиз про AI — с вопросами про технологии, security и немного общих знаний. Трое участников с лучшими результатами получат билеты на ZeroNights.
Так что для кого-то в этом году конференция начнётся на день раньше — вместе с нами 👀
Если собирались на VK AI Security Nights’26, но откладывали регистрацию — самое время. Она открыта до 25 сентября, 18:00 (мск). И лучше не оставлять всё на последний момент: мест остаётся всё меньше.
👉 Регистрируйтесь сами и зовите своих коллег.
VK Security | Буст этому каналу
#конференция #митап #aisecurity
👍7🔥4🤩2
Forwarded from Belyaev Security Talks 🎙
🔥[Belyaev_Podcast]🔥 - Выпуск №29: "Что изменилось в ИБ за 20 лет,а что осталось неизменным"
🔜 🔜 🔜 🔜 🔜
🤝 🤝 🤝
📺 [YouTube]
💙 [VK Video]
🎵 [Яндекс Музыка]
💬 [Mave в Tg]
📺 [RuTube] - Нажми кнопку «В ТОП🚀 »
🎬 [Другие платформы]
🔜 🔜 🔜 🔜 🔜
🤝 [О партнерах]:
1️⃣ Генеральный медиа-партнер:😎 КИБЕР Медиа
2️⃣ Медиа-партнер:🔊 Global Digital Space
3️⃣ Медиа-партнер:☁️ Компьютерра
4️⃣ Медиа-партнер:🙂 CISOCLUB
〰️ 〰️ 〰️ 〰️ 〰️
💌 Стать партнером
🔜 🔜 🔜 🔜 🔜
Гость:🔥 Антон Карпов, вице-президент по безопасности VK.
🔜 🔜 🔜 🔜 🔜
🔥 Соведущий: Анастасия Федорова, заместитель руководителя Центра практического обучения Positive Technologies
〰️ 〰️ 〰️
🔥 ТОП цитат с выпуска:
1. 💬 «Просто много сидите за компьютером. Не ходите гулять, не тусите в клубах.»
— Антон Карпов
00:10:27 · ироничный совет о карьере;
2. 💬 «Нельзя быть полноценным специалистом по информационной безопасности, если ты только находишься на стороне вендора, потому что ты жизни не знаешь.»
— Антон Карпов
00:11:51 · о работе на стороне заказчика
3. 💬 «Главная задача безопасника — это не запрещать, какие-то бумажки писать, а в первую очередь — это найти общий язык с айтишниками, подружиться.»
— Антон Карпов
00:14:07 · о роли ИБ;
4. 💬 «На самом деле две вещи: здравый смысл и человеческие отношения.»
— Антон Карпов
00:17:42 · о принципах управления
5. 💬 «Я ушёл от микроменеджмента. Абсолютно, потому что многие воспринимают микроменеджмент как недоверие.»
— Антон Карпов
00:20:11 · о доверии команде
6. 💬 «Право на ошибку очень важно.»
— Антон Карпов
00:21:58 · об ответственности без страха
7. 💬 «Не все обязаны 100% соответствовать твоим идеалам.»
— Антон Карпо
00:22:54 · об ожиданиях руководителя
8. 💬 «Не нужно быть незаметным, нужно быть прозрачным.»
— Антон Карпов
00:24:38 · о видимости работы ИБ
9. 💬 «Весь риск-менеджмент — это грёбанная чёрная магия.»
— Антон Карпов
00:25:33 · полемическая позиция гостя, не универсальная рекомендация
10. 💬 «Два простых вопроса: а что тебе нужно? И как ты будешь меня оценивать?»
— Антон Карпов
00:30:52 · что спросить у CEO
11. 💬 «Я буду считать успехом, если к тебе будут приходить. Если к тебе будут приходить люди.»
— Антон Карпов
00:31:40 · цитирует своего первого руководителя в Яндексе;
12. 💬 «Для безопасника самая страшная история — это не знать, что где-то плохо.»
— Антон Карпов
00:33:00 · о слепых зонах
13. 💬 «Я ни минуты в жизни не работал там, где мне неинтересно.»
— Антон Карпов
00:38:43 · о выборе работы
14. 💬 «Если у тебя их нет, скорее всего, ты просто их не замечаешь.»
— Антон Карпов
00:44:38 · речь об инцидентах;
15. 💬 «Пентест — это самый неправильно используемый инструментарий в ИБ.»
— Антон Карпов
00:46:10 · о подмене защиты проверкой;
16. 💬 «Поставьте себя в коммуникации на место того человека, с которым вы общаетесь.»
— Дмитрий Беляев
00:36:01 · о диалоге с администраторами и бизнесом
17. 💬 «Главное, чтобы эти ошибки не нашли первыми злоумышленники.»
— Дмитрий Беляев
01:10:10 · о пользе проверок
18. 💬 «Это человек, который, мне кажется, хочет стать партнёром для бизнеса.»
— Анастасия Фёдорова
00:09:00 · о новом образе специалиста ИБ
19. 💬 «Хорошо, мне кажется, как раз-таки в умении услышать этот компромисс.»
— Анастасия Фёдорова
01:05:03 · о балансе безопасности и релизов
20. 💬 «Обратная связь — завтрак для чемпионов.»
— Анастасия Фёдорова
01:10:20
〰️ 〰️ 〰️
📝 Связаться с Дмитрием
💪 [Стикеры]
〰️ 〰️ 〰️
💥 Почему нужно попасть на проект [Belyaev_Security]💥
〰️ 〰️ 〰️
#кибербезопасность #информационнаябезопасность #ИБ #CISO #cybersecurity #АнтонКарпов #ДмитрийБеляев #БеляевПодкаст #VK #Яндекс #PositiveTechnologies #управлениеИБ #командаИБ #пентест #bugbounty #ИИ #AIsecurity #securityculture #riskmanagement #подкаст
Гость:
🔥 Соведущий: Анастасия Федорова, заместитель руководителя Центра практического обучения Positive Technologies
🔥 ТОП цитат с выпуска:
1. 💬 «Просто много сидите за компьютером. Не ходите гулять, не тусите в клубах.»
— Антон Карпов
00:10:27 · ироничный совет о карьере;
2. 💬 «Нельзя быть полноценным специалистом по информационной безопасности, если ты только находишься на стороне вендора, потому что ты жизни не знаешь.»
— Антон Карпов
00:11:51 · о работе на стороне заказчика
3. 💬 «Главная задача безопасника — это не запрещать, какие-то бумажки писать, а в первую очередь — это найти общий язык с айтишниками, подружиться.»
— Антон Карпов
00:14:07 · о роли ИБ;
4. 💬 «На самом деле две вещи: здравый смысл и человеческие отношения.»
— Антон Карпов
00:17:42 · о принципах управления
5. 💬 «Я ушёл от микроменеджмента. Абсолютно, потому что многие воспринимают микроменеджмент как недоверие.»
— Антон Карпов
00:20:11 · о доверии команде
6. 💬 «Право на ошибку очень важно.»
— Антон Карпов
00:21:58 · об ответственности без страха
7. 💬 «Не все обязаны 100% соответствовать твоим идеалам.»
— Антон Карпо
00:22:54 · об ожиданиях руководителя
8. 💬 «Не нужно быть незаметным, нужно быть прозрачным.»
— Антон Карпов
00:24:38 · о видимости работы ИБ
9. 💬 «Весь риск-менеджмент — это грёбанная чёрная магия.»
— Антон Карпов
00:25:33 · полемическая позиция гостя, не универсальная рекомендация
10. 💬 «Два простых вопроса: а что тебе нужно? И как ты будешь меня оценивать?»
— Антон Карпов
00:30:52 · что спросить у CEO
11. 💬 «Я буду считать успехом, если к тебе будут приходить. Если к тебе будут приходить люди.»
— Антон Карпов
00:31:40 · цитирует своего первого руководителя в Яндексе;
12. 💬 «Для безопасника самая страшная история — это не знать, что где-то плохо.»
— Антон Карпов
00:33:00 · о слепых зонах
13. 💬 «Я ни минуты в жизни не работал там, где мне неинтересно.»
— Антон Карпов
00:38:43 · о выборе работы
14. 💬 «Если у тебя их нет, скорее всего, ты просто их не замечаешь.»
— Антон Карпов
00:44:38 · речь об инцидентах;
15. 💬 «Пентест — это самый неправильно используемый инструментарий в ИБ.»
— Антон Карпов
00:46:10 · о подмене защиты проверкой;
16. 💬 «Поставьте себя в коммуникации на место того человека, с которым вы общаетесь.»
— Дмитрий Беляев
00:36:01 · о диалоге с администраторами и бизнесом
17. 💬 «Главное, чтобы эти ошибки не нашли первыми злоумышленники.»
— Дмитрий Беляев
01:10:10 · о пользе проверок
18. 💬 «Это человек, который, мне кажется, хочет стать партнёром для бизнеса.»
— Анастасия Фёдорова
00:09:00 · о новом образе специалиста ИБ
19. 💬 «Хорошо, мне кажется, как раз-таки в умении услышать этот компромисс.»
— Анастасия Фёдорова
01:05:03 · о балансе безопасности и релизов
20. 💬 «Обратная связь — завтрак для чемпионов.»
— Анастасия Фёдорова
01:10:20
#кибербезопасность #информационнаябезопасность #ИБ #CISO #cybersecurity #АнтонКарпов #ДмитрийБеляев #БеляевПодкаст #VK #Яндекс #PositiveTechnologies #управлениеИБ #командаИБ #пентест #bugbounty #ИИ #AIsecurity #securityculture #riskmanagement #подкаст
Please open Telegram to view this post
VIEW IN TELEGRAM
😁34👍23🌚6👏2❤1💔1🤪1