В этом выпуске подкаста «Обсуждаем Похек» мы погружаемся в мир Threat Intelligence в SOC вместе с Яном Кустовым, техлидом TI из компании К2 Кибербезопасность. Узнайте, как работает киберразведка изнутри: от расследования инцидентов с использованием древних лолбинов до построения гибридных моделей TI. Ян делится реальными кейсами предотвращения фишинговых атак, локализации инцидентов за 4 часа и экономии миллионов благодаря своевременному обнаружению угроз.
Разбираем практические аспекты Threat Intelligence: чем TI отличается от Threat Hunting, как автоматизировать сбор данных из RSS-лент и даркнета, какие навыки нужны аналитику киберугроз, и стоит ли компании строить собственную TI-команду или выбрать сервисную модель. Обсуждаем метрики эффективности TI, роль искусственного интеллекта и машинного обучения в анализе угроз, а также методы противодействия злоумышленников. Особое внимание уделяется источникам threat intelligence фидов и реальным примерам защиты бизнеса от промышленного шпионажа и APT-группировок.
Этот выпуск будет полезен специалистам по информационной безопасности, SOC-аналитикам, руководителям ИБ-департаментов и всем, кто хочет понять, как превентивная кибербезопасность помогает защитить инфраструктуру компании от современных киберугроз.
Ссылки:
Mave: poxek.mave.digital
Яндекс Подкаст: music.yandex.com/album/31235786
Похек: poxek.t.me
Зыбнев Сергей: szybnev.t.me
К2 Кибербезопасность: https://clck.ru/3Q8irn
Обязательно слушайте до конца!
#кибербезопасность #AI #TI #TH #ии #llm #ml #ThreatIntelligence #ThreatHunting #K2 #SOC #похек #зыбневсергей #янкустов
Information
- Show
- FrequencyUpdated Weekly
- PublishedNovember 4, 2025 at 9:00 PM UTC
- Length48 min
- Season1
- Episode7
- RatingClean
