Deep Patch

К2 Кибербезопасность

Deep Patch — серия техно-дискуссий для ИБ-специалистов от К2 Кибербезопасность. Здесь мы говорим про хард- и софт-скиллы, разбираем мифы и противоречия в сфере ИБ, чтобы добраться до истины и проверить ключевые тезисы на прочность. В этом сезоне ставим под сомнение и обсуждаем: * развитие контейнеров  * ИИ и ИБ * безопасную разработку * скиллы для роста инженера * безопасность тогда и сейчас: взгляд зумеров и бумеров Среди гостей — спикеры из К2 Кибербезопасность, Яндекс, Positive Technologies, Luntry и других компаний. А если интересно, что у нас происходит — заглядывай в телеграм-канал: https://t.me/k2cybersec_team. Там про команду, технологии и то, как у нас все устроено.

에피소드

  1. 10월 15일

    Зумеры vs Бумеры: ИБ edition

    В пятом выпуске «Deep Patch» разобрали трансформацию уязвимостей и требований к ИБ-специалистам. Что обсудили: * Дает ли университет реальный старт в ИБ или только учит думать * Как выбрать подходящее направление в кибербезе и не потеряться среди множества ролей * Почему одно поколение борется с синдромом самозванца, а другое уверенно презентует себя даже без опыта работы * Осталась ли приватность в цифровом мире и как ИИ меняет характер угроз и методы защиты Гости выпуска: — Данила Борисов, младший аналитик SOC К2 Кибербезопасность — Анастасия Федорова, руководитель образовательных программ Positive Education Positive Technologies Ведущий — Артем Чернов, тимлид группы инженеров по защите данных и приложений К2 Кибербезопасность. Слушайте выпуск и делитесь мнениями. А также подписывайтесь на наш тг-канал — https://t.me/k2cybersec_team

    Зумеры vs Бумеры: ИБ edition
  2. 10월 15일

    Безопасная разработка

    В третьем выпуске «Deep Patch» поговорили о том, что мешает разработке дружить с безопасностью, — и при чем тут DevSecOps. Что обсудили: * Почему инструменты безопасности часто становятся «врагом» разработки и как победить проблему ложных срабатываний * Правда ли, что DevSecOps — это дорого и долго * С чего начинать выстраивание процессов и почему поиск секретов и анализ зависимостей важнее дорогих платформ * Как нейросети и агентская разработка меняют подход к написанию кода и автоматизации триажа * Чему учит взлом Trivy и почему важно фиксировать релизные артефакты Гости выпуска: — Андрей Кулешов, руководитель разработки SourceCraft Security Яндекс — Максим Князев, старший системный инженер К2 Кибербезопасность Ведущая — Анна Старшинова, ведущий менеджер по развитию практики защиты данных и приложений К2 Кибербезопасность. Слушайте выпуск и делитесь мнениями. А также подписывайтесь на наш тг-канал — https://t.me/k2cybersec_team

    Безопасная разработка
  3. 10월 15일

    AI в ИБ

    Во втором выпуске «Deep Patch» разобрали влияние AI и LLM на информационную безопасность и процессы. Что обсудили:  * Может ли использование сотрудниками публичных LLM стать угрозой  * Как верифицировать источник open-source моделей и почему их импорт создает новые векторы атак * Где AI уже стал незаменимым — от антифрода до корреляции событий в SIEM и SOAR * Почему платформенный подход к внедрению AI эффективнее точечных пилотных проектов * Нужно ли полностью перестраивать IT-инфраструктуру и системы авторизации под требования Agentic Identity Гости выпуска: — Александр Лысенко, ведущий эксперт по безопасности разработки и ИИ  К2 Кибербезопасность — Светлана Газизова, AppSec-идеолог и автор канала AppSecJourney Ведущая — Анна Старшинова, ведущий менеджер по развитию практики защиты данных и приложений К2 Кибербезопасность. Слушайте выпуск и делитесь мнениями. А также подписывайтесь на наш тг-канал — https://t.me/k2cybersec_team

    AI в ИБ
  4. 10월 15일

    Как развитие контейнеров влияет на информационную безопасность

    В первом выпуске «Deep Patch» разобрали, можно ли считать Kubernetes безопасным по умолчанию — и почему «по умолчанию» еще не значит безопасно. Что обсудили: * Какие задачи закрывает Kubernetes и что это значит для безопасности * Как эффективно выстроить ассет-менеджмент и бороться с «теневым IT» * Почему в эпоху AI и LLM классический патч-менеджмент уступает место глубокому харденингу инфраструктуры * Стоит ли внедрять K8s в небольших компаниях и нужно ли создавать отдельный департамент Cloud Security  * Как правильно распределить зоны ответственности между DevOps и ИБ, чтобы защита системы не превратилась в иллюзию безопасности Гости выпуска:  — Александр Лысенко, ведущий эксперт по безопасности разработки и ИИ  К2 Кибербезопасность — Дмитрий Евдокимов, основатель и технический директор Luntry Ведущий — Вадим Католик, директор по развитию бизнеса К2 Кибербезопасность. Слушайте выпуск и делитесь мнениями. А также подписывайтесь на наш тг-канал — https://t.me/k2cybersec_team

    Как развитие контейнеров влияет на информационную безопасность

소개

Deep Patch — серия техно-дискуссий для ИБ-специалистов от К2 Кибербезопасность. Здесь мы говорим про хард- и софт-скиллы, разбираем мифы и противоречия в сфере ИБ, чтобы добраться до истины и проверить ключевые тезисы на прочность. В этом сезоне ставим под сомнение и обсуждаем: * развитие контейнеров  * ИИ и ИБ * безопасную разработку * скиллы для роста инженера * безопасность тогда и сейчас: взгляд зумеров и бумеров Среди гостей — спикеры из К2 Кибербезопасность, Яндекс, Positive Technologies, Luntry и других компаний. А если интересно, что у нас происходит — заглядывай в телеграм-канал: https://t.me/k2cybersec_team. Там про команду, технологии и то, как у нас все устроено.