РТ-ИБ

Telegram doesn't show this post on the web. Open it in Telegram to see it.

Telegram doesn't show this post on the web. Open it in Telegram to see it.

Telegram doesn't show this post on the web. Open it in Telegram to see it.

Telegram doesn't show this post on the web. Open it in Telegram to see it.

Telegram doesn't show this post on the web. Open it in Telegram to see it.

Telegram doesn't show this post on the web. Open it in Telegram to see it.

Telegram doesn't show this post on the web. Open it in Telegram to see it.

Telegram doesn't show this post on the web. Open it in Telegram to see it.

+1

Есть вещи, которые не попадают в отчеты, не отображаются в логах и не поддаются привычному анализу. 📢 Команда РТ-ИБ подготовила пять предсказаний. Каждая карта хранит свое послание: возможно, оно подскажет, чего ждать от ближайших дней, на что обратить внимание или к чему стоит подготовиться. Открывайте одну из карт и узнайте, что вам подготовила судьба.

До начала вебинара — 30 минут! 🛡 [Регистрируйтесь и присоединяйтесь к эфиру] 📢 Кирилл Комиссаров, старший пресейл-инженер, покажет, как с помощью флагманского продукта RT Protect EDR быстро восстановить данные и заблокировать атаку. На вебинаре разберем: 📎Почему восстановление из бэкапа может занимать дни, а ремедиация — считаные секунды? 📎Сложно ли настроить функцию ремедиации? 📎Создает ли ремедиация дополнительную нагрузку на конечную точку?

Вчера эксперты РТ-ИБ выступали с докладами, а сегодня продолжат делиться опытом в дискуссиях. Собрали расписание выступлений наших специалистов — выбирайте интересные темы и планируйте, к каким обсуждениям присоединиться. В программе: 12:15–13:15 | Зал «Атом» 📢Алексей Жуков, руководитель департамента сервисов и продуктов РТ-ИБ «Облака как локомотив внедрения ИИ» Участники обсудят экономику гибридной инфраструктуры, защиту данных и распределение ответственности между заказчиком и провайдером. 15:30–16:30 | Зал «Молекула» 📢Константин Васильев, руководитель центра мониторинга и реагирования на компьютерные инциденты «Атак больше. А видим мы их лучше?» Разные источники по-разному оценивают масштаб атак. В ходе дискуссии участники обсудят, каким цифрам доверять, что на самом деле меняется из-за ИИ и какие метрики честно показывают, стала защищённость хуже или лучше.

SOC Forum 2026 наступил! Презентации наготове, эксперты уже на площадке. Самое время поделиться расписанием выступлений специалистов РТ-ИБ. Сегодня в программе: 11:00–11:30 | Зал «Физика» 📢 Егор Шупик, руководитель группы аудита «Где детонатор?»: как обнаружить бэкдор в LoRA до первого триггера Бэкдор в LoRA-адаптере может изменить поведение ИИ-модели при появлении триггера. Почему размещение модели внутри периметра не устраняет этот риск? Специалист расскажет об исследованиях, ограничениях привычных проверок и способах защиты при внедрении и дообучении моделей, а также поделится практическими рекомендациями по проверке LoRA-адаптеров перед подключением. 14:30–15:00 | Зал «Архангельск» 📢 Александр Основин, старший аналитик данных, и Артём Аждарьян, аналитик данных Декомпозиция расследования: как разложить работу аналитика на агентов и собрать обратно Как заставить LLM не просто описывать алерт, а действительно расследовать его? Специалисты расскажут, как разделить работу аналитика между агентами и затем объединить результаты их работы. До встречи на докладах!

Telegram doesn't show this post on the web. Open it in Telegram to see it.

Облака как локомотив внедрения ИИ [28 октября | 12:15–13:15 | Зал «Атом»] ИИ становится инфраструктурой новых продуктов, государственных и корпоративных сервисов. Облачные платформы и бигтех делают вычисления, модели и инструменты разработки доступными для тех, кто не строит собственный ИИ-стек. 📢 28 октября в рамках SOC Forum 2026 состоится сессия Cloud.ru «Облака как локомотив внедрения ИИ». В сессии примет участие Алексей Жуков, руководитель департамента сервисов и продуктов РТ-ИБ. Вместе с представителями облачных платформ, бизнеса и кибербезопасности он обсудит переход от экспериментов к промышленному ИИ, экономику гибридной инфраструктуры, защиту данных и границу ответственности между заказчиком и провайдером. Добавляйте в свой маршрут еще одну точку — и до встречи на SOC Forum 2026!

📢 Сегодня Сергей Сермягин, руководитель направления оценки защищенности, на примере автогонок объяснил, чем оценка защищенности отличается от пентеста и какую задачу решает каждый из этих подходов. Смотрите видео и делитесь в комментариях: что сейчас нужнее вашему бизнесу — детальный техосмотр или тест-драйв? #ИБ_в_лицах

Telegram doesn't show this post on the web. Open it in Telegram to see it.

📢 ИИ-агенты для разработки все чаще функционируют прямо на рабочих станциях: читают и изменяют файлы проекта, запускают команды, обращаются к внешним и локальным моделям, используют плагины и автоматизацию браузера. Продукты устроены по-разному, но на уровне конечной точки их активность сводится к ограниченному набору наблюдаемых признаков. Как их выявить и на что обратить внимание специалисту по ИБ? В статье эксперты РТ-ИБ разобрали наиболее распространенные классы ИИ-инструментов, сопоставили их процессы, каталоги, расширения, сетевые обращения и режимы работы, а также показали, как эти признаки превращаются в правила обнаружения и последовательность расследования в RT Protect EDR. Материал уже на сайте. Переходите и читайте. 📎[Детектирование ИИ-агентов]

Telegram doesn't show this post on the web. Open it in Telegram to see it.

27–28 октября встречаемся на SOC Forum 2026! Наши эксперты подготовили доклады и присоединятся к дискуссиям, чтобы поделиться накопленным опытом, практическими наработками и своим взглядом на актуальные задачи информационной безопасности. 📎Собрали расписание выступлений — сохраняйте, чтобы быть в курсе, где и когда нас слушать. Выступления экспертов РТ-ИБ 27 октября 11:00–11:30 | Зал «Физика» 📢 Егор Шупик, руководитель группы аудита «Где детонатор?»: как обнаружить бэкдор в LoRA до первого триггера 14:30–15:00 | Зал «Архангельск» 📢 Александр Основин, старший аналитик данных, и Артем Аждарьян, аналитик данных Декомпозиция расследования: как разложить работу аналитика на агентов и собрать обратно 28 октября 12:15–13:15 | Зал «Атом» 📢 Алексей Жуков, руководитель департамента сервисов и продуктов Дискуссия «Облака как локомотив суверенного ИИ» 15:30–16:30 | Зал «Молекула» 📢 Константин Васильев, руководитель центра мониторинга и реагирования на компьютерные инциденты Дискуссия «Атак больше. А видим мы их лучше?» До встречи на SOC Forum 2026!

ИИ‑агенты всё чаще используются на рабочих компьютерах для написания кода и решения других задач. Они могут самостоятельно читать и изменять файлы, запускать команды и обращаться к корпоративным данным, действуя от имени пользователя и наследуя его права доступа. Без контроля такая активность создаёт дополнительные риски для информационной безопасности. При этом обнаружить использование ИИ‑агентов привычными средствами невозможно: сетевой трафик не всегда выдаёт их присутствие, а установленные инструменты могут не отображаться в перечне корпоративного ПО. Мы проанализировали Claude Code, OpenAI Codex, GitHub Copilot CLI, Gemini CLI, Cursor, Cline, OpenHands и локальную среду запуска моделей Ollama. В ходе исследования специалисты изучили процессы, файлы и каталоги, способы установки и сетевые обращения. По результатам в RT Protect EDR появились два пакета экспертизы: 1️⃣ «Контроль ИИ‑агентов». Фиксирует запуск и поведение агента на хосте, связывает его с учётной записью пользователя и показывает, к каким данным и командам он обращается. 2️⃣ «Теневой ИИ». Выявляет несанкционированные клиенты, локальные модели и каналы обращения к внешним сервисам. 📢 Переходите, чтобы быть в курсе новостей и обновлений! Полная версия релиза, экспертные статьи, кейсы, обновления продуктов экосистемы RT Protect и анонсы мероприятий — на нашем новом сайте.