К2 Кибербезопасность

К2 Кибербезопасность на SOC Forum 2026: ИИ с правом на действие 🛡 28 октября К2 Кибербезопасность примет участие в SOC Forum 2026. В рамках форума пройдет дискуссия «ИИ с правом на действие: что меняется для ИБ?». ИИ-агенты уже способны не только формировать ответы, но и выполнять задачи через подключенные инструменты, взаимодействовать с корпоративными системами и изменять данные. Это ставит перед ИБ новые вопросы: как контролировать действия агентов, ограничивать их полномочия и расследовать инциденты с их участием? В центре дискуссии: ✅ управление доступом и границы автономности ИИ-аген…

Кибербезопасность распределенной команды: как удаленные устройства открывают путь атакам❓ Переход на удаленную работу перестал быть временной мерой — для многих компаний это постоянный формат. Но вместе с гибкостью он принес и новые риски. Аскар Добряков, ведущий эксперт направления защиты данных и приложений в К2 Кибербезопасность, отмечает: главное отличие распределенной команды от обычной — в периметре защищаемой системы. В офисе периметр ограничен межсетевым экраном. Удаленный компьютер остается за его пределами и поэтому превращается в потенциальную цель для киберугроз. ✅ Как у удаленн…

Дайджест новостей из мира кибербеза 🗻 ⚖️ ЗАКОНОДАТЕЛЬСТВО ✅ ФСБ России утвердила требования о защите ГИС и иных ИС с использованием СКЗИ ✅ ФСТЭК России внесла изменения в требования по защите информации в ГИС ❗️ ШТРАФЫ ✅ Microsoft и Google оштрафованы на 3,5 млн руб. за отказ в локализации данных пользователей в РФ ✅ Иностранные компании оштрафованы за нарушение требований законодательства РФ 🛡 ЗАКОНОПРОЕКТЫ ✅ Роскомнадзор предложил обновить перечень стран с достаточным уровнем защиты ПДн ✅ ЦБ России разработал требования к защите информации в Единой системе учета платежных карт

К2 Кибербезопасность получила награду «Драйвер роста»🏆 3 сентября наша команда приняла участие в ежегодной партнерской конференции InfoWatch. По итогам мероприятия К2 Кибербезопасность получила награду «Драйвер роста» — за значительный вклад в развитие бизнеса и продаж InfoWatch. На конференции обсудили ключевые направления развития партнерства: ✅ Новые продукты InfoWatch и сценарии их применения за пределами защиты внутреннего периметра ✅ Реальные задачи клиентов и возможности их решения с помощью продуктов вендора ✅ Развитие совместных продаж и поиск новых проектов. Также команда К2 Киб…

Проверка защищенности: что можно автоматизировать уже сегодня🛡 Сегодня проверка защищенности становится непрерывной. BAS, EASM, VM, AppSec-инструменты, анализ путей атак и CTEM позволяют не просто фиксировать уязвимости, а выделять реально эксплуатируемые и проверять эффективность защиты. Аскар Добряков, ведущий эксперт направления защиты данных и приложений К2 Кибербезопасность, вместе с коллегами в прямом эфире AM Live поговорил о том, как автоматизировать процесс проверки защищенности и какие решения помогают оценивать реальные киберриски. В фокусе обсуждения: ✅ Чем автоматизированная п…

Как меняются подходы к обнаружению бесфайловых атак❓ Бесфайловые атаки все чаще маскируются под легитимную активность: штатные утилиты, PowerShell, WMI и встроенные механизмы удаленного управления. В таких сценариях классические сигнатуры и поиск файлового артефакта уже не дают нужной глубины — приходится смещать фокус на поведение процессов, телеметрию с хостов и корреляцию событий из разных источников. ✅ О том, как сегодня выстраивать мониторинг памяти, где проходит граница между контролем и блокировкой PowerShell, какие цепочки событий характерны для бесфайловых атак и какие источники ло…

«ИИ — это скорее рекомендательное дополнение к существующим инструментам ИБ» 💻 Согласно ряду исследований, ИИ-решения в ИБ либо уже применяют, либо планируют использовать более 65% компаний. И это понятно: ИИ берет на себя рутинные задачи инженеров, задачи по работе с неструктурированными данными, а значит — повышает скорость процессов и реакции на киберугрозы. Но чрезмерное доверие к ИИ может сыграть злую шутку. «Необходимо учитывать вероятностный результат ИИ и вопрос ответственности. Кто виноват, если ИИ пропустил инцидент или посчитал уязвимость как False Positive? Окончательного ответ…

Как выбрать SOC и не остаться крайним при инциденте❓ В эфире AM Live Александр Боярский, директор по развитию SOC К2 Кибербезопасность, вместе с коллегами обсудил: ✅ Как компаниям выбирать между коммерческой и гибридной моделью SOC ✅ Где на практике теряется контроль над безопасностью ✅ Почему даже хороший SOC не всегда спасает от инцидента. Подготовили для вас подборку ключевых фрагментов эфира — о границах ответственности между заказчиком и провайдером, критичных пунктах SLA и типовых ошибках при запуске SOC. Подробнее смотрите в полной записи эфира🛡

🛡 К2 Кибербезопасность и К2Тех запустили услугу комплексной защиты промышленных объектов Современные угрозы все чаще возникают на стыке инженерной и цифровой инфраструктуры. Поэтому для защиты промышленных предприятий и других субъектов КИИ необходим комплексный подход, где все элементы безопасности работают как единая система. В основе услуги — защита периметра, противопожарные системы и комплексная киберзащита, синхронизированные в единую стратегию безопасности. Все проекты проводятся в рамках единого окна: от аудита и проектирования до внедрения, круглосуточного мониторинга и технической…

NGFW в Zero Trust: не прошлое, а опора🛡 Классическая модель периметровой безопасности устарела — с развитием облачных сервисов, SaaS и удаленного доступа границы сети стали размытыми. Разделение на «внутреннее» и «внешнее» больше не отражает реальную архитектуру, а значит не может использоваться как базовый принцип доверия. Zero Trust фиксирует этот переход: защита больше не строится вокруг сети. В этих условиях меняется и роль NGFW — он остается в архитектуре, но уже не как элемент периметра, а как точка применения политик безопасности на основе пользователя, устройства и приложения. ✅ Ка…