Deep Patch

В пятом выпуске «Deep Patch» разобрали трансформацию уязвимостей и требований к ИБ-специалистам.

Что обсудили:

* Дает ли университет реальный старт в ИБ или только учит думать

* Как выбрать подходящее направление в кибербезе и не потеряться среди множества ролей

* Почему одно поколение борется с синдромом самозванца, а другое уверенно презентует себя даже без опыта работы

* Осталась ли приватность в цифровом мире и как ИИ меняет характер угроз и методы защиты

Гости выпуска:

— Данила Борисов, младший аналитик SOC К2 Кибербезопасность

— Анастасия Федорова, руководитель образовательных программ Positive Education Positive Technologies

Ведущий — Артем Чернов, тимлид группы инженеров по защите данных и приложений К2 Кибербезопасность.

Слушайте выпуск и делитесь мнениями. А также подписывайтесь на наш тг-канал — https://t.me/k2cybersec_team

В четвертом выпуске «Deep Patch» разобрали навыки, которыми должен владеть ИБ-инженер. 

Что обсудили:

* Почему «заряженность» и системное мышление важнее конкретных хардов при найме джунов

* Что составляет настоящий инженерный фундамент и почему без базы знания СЗИ теряют смысл

* Обязательно ли уметь программировать в эпоху LLM или достаточно правильно промптить и строить workflow

* Когда нужно переходить в менеджмент и отпускать техническую часть

Гости выпуска:

— Олег Лунгу, руководитель направления технической поддержки 

К2 Кибербезопасность

— Павел Орланов, независимый эксперт

Ведущий — Артем Чернов, тимлид группы инженеров по защите данных и приложений К2 Кибербезопасность.

Слушайте выпуск и делитесь мнениями. А также подписывайтесь на наш тг-канал — https://t.me/k2cybersec_team

В третьем выпуске «Deep Patch» поговорили о том, что мешает разработке дружить с безопасностью, — и при чем тут DevSecOps.

Что обсудили:

* Почему инструменты безопасности часто становятся «врагом» разработки и как победить проблему ложных срабатываний

* Правда ли, что DevSecOps — это дорого и долго

* С чего начинать выстраивание процессов и почему поиск секретов и анализ зависимостей важнее дорогих платформ

* Как нейросети и агентская разработка меняют подход к написанию кода и автоматизации триажа

* Чему учит взлом Trivy и почему важно фиксировать релизные артефакты

Гости выпуска:

— Андрей Кулешов, руководитель разработки SourceCraft Security Яндекс

— Максим Князев, старший системный инженер К2 Кибербезопасность

Ведущая — Анна Старшинова, ведущий менеджер по развитию практики защиты данных и приложений К2 Кибербезопасность.

Слушайте выпуск и делитесь мнениями. А также подписывайтесь на наш тг-канал — https://t.me/k2cybersec_team

Во втором выпуске «Deep Patch» разобрали влияние AI и LLM на информационную безопасность и процессы.

Что обсудили: 

* Может ли использование сотрудниками публичных LLM стать угрозой 

* Как верифицировать источник open-source моделей и почему их импорт создает новые векторы атак

* Где AI уже стал незаменимым — от антифрода до корреляции событий в SIEM и SOAR

* Почему платформенный подход к внедрению AI эффективнее точечных пилотных проектов

* Нужно ли полностью перестраивать IT-инфраструктуру и системы авторизации под требования Agentic Identity

Гости выпуска:

— Александр Лысенко, ведущий эксперт по безопасности разработки и ИИ 

К2 Кибербезопасность

— Светлана Газизова, AppSec-идеолог и автор канала AppSecJourney

Ведущая — Анна Старшинова, ведущий менеджер по развитию практики защиты данных и приложений К2 Кибербезопасность.

Слушайте выпуск и делитесь мнениями. А также подписывайтесь на наш тг-канал — https://t.me/k2cybersec_team

В первом выпуске «Deep Patch» разобрали, можно ли считать Kubernetes безопасным по умолчанию — и почему «по умолчанию» еще не значит безопасно.

Что обсудили:

* Какие задачи закрывает Kubernetes и что это значит для безопасности

* Как эффективно выстроить ассет-менеджмент и бороться с «теневым IT»

* Почему в эпоху AI и LLM классический патч-менеджмент уступает место глубокому харденингу инфраструктуры

* Стоит ли внедрять K8s в небольших компаниях и нужно ли создавать отдельный департамент Cloud Security 

* Как правильно распределить зоны ответственности между DevOps и ИБ, чтобы защита системы не превратилась в иллюзию безопасности

Гости выпуска: 

— Александр Лысенко, ведущий эксперт по безопасности разработки и ИИ 

К2 Кибербезопасность

— Дмитрий Евдокимов, основатель и технический директор Luntry

Ведущий — Вадим Католик, директор по развитию бизнеса К2 Кибербезопасность.

Слушайте выпуск и делитесь мнениями. А также подписывайтесь на наш тг-канал — https://t.me/k2cybersec_team