Академия АйТи

Как выглядит рабочий день, когда аналитика киберугроз встроена в SOC 09:20. Аналитик открывает утренний дайджест из TIP-платформы. За ночь подтянулись фиды, индикаторы размечены, дубли схлопнуты. Читать весь поток не нужно, отобрано то, что касается вашего стека и вашей отрасли. 10:00. В списке новая уязвимость в продукте, который стоит на периметре. По CVSS она не в топе, но в фиде отмечено, что ее уже эксплуатируют в атаках на российские компании. Заявка на внеочередное окно уходит админам с обоснованием, а не с формулировкой «критично, ставьте срочно». 11:30. По свежему отчету о группировк…

Академия АйТи выступит генеральным партнёром конференции «Кибербезопасность предприятия и защита инфраструктуры» в рамках форума ITSEC 2026. ITSEC - ежегодный профессиональный форум, посвященный вопросам защиты корпоративной инфраструктуры, цифровых систем и информационной безопасности. В рамках конференции наш эксперт - Эльшан Мамедов, кандидат юридических наук, доцент, руководитель центра компетенций по кибербезопасности ФГБОУ ВО ИРНИТУ, выступит с докладом Обучение персонала как фактор повышения устойчивости корпоративной ИБ: от новых требований регулятора до зрелого процесса. Вы узнает…

Указ Президента № 250, Постановление № 1272, приказы ФСТЭК № 117 и № 235, а также профессиональный стандарт Минтруда формируют обновлённые требования к назначению ответственных за информационную безопасность и порядку подтверждения их компетенций. Приглашаем на вебинар, посвящённый изменениям в регуляторной базе информационной безопасности и новым требованиям к ответственным за информационную безопасность. 📌 Дата: 20 октября 2026 📌 Время: 12:00 - 13:30 (мск) Участие бесплатное Разберём: ✅ Указ Президента № 250 и Постановление № 1272 — новые требования к ответственным за ИБ ✅ Как подтверд…

По данным отчета DuploCloud за 2024 год 82% компаний уже сталкивались с инцидентами безопасности из-за ошибок конфигурации облака. Провайдер в таких случаях работает штатно, уязвимость создает сама компания. Собрали пять сценариев, которые чаще всего приводят к утечкам в облачной инфраструктуре. Объединяет все пять пунктов одно. Это не взлом провайдера, это настройки на стороне клиента. И закрываются они не покупкой еще одного средства защиты, а тем, что кто-то в команде знает, как устроена конкретная облачная платформа. Каждый из этих сценариев разбираем на практике в курсе «Безопасность о…

Кто в компании должен заниматься анализом киберугроз Вопрос почти всегда звучит одинаково: нам что, нужен отдельный аналитик киберразведки в штат? Прежде чем отвечать про ставку, стоит посмотреть на задачи. Они в компании есть независимо от того, есть ли под них человек, и прямо сейчас их кто-то выполняет. ▪️Отслеживать, что нового появилось по вашему стеку и вашей отрасли. ▪️Проверять и обогащать индикаторы, отсеивая мусор из фидов. ▪️Решать, какую уязвимость закрывать в ближайшее окно. ▪️Превращать данные об угрозе в правило детекта. ▪️Объяснять руководству, что изменилось и почему это…

Сотрудник сказал «нет» новому ИИ-инструменту. За этим «нет» может стоять три совершенно разных состояния. Первое: человек просто не понял, зачем нужны изменения и что именно поменяется. Здесь достаточно четких объяснений и цифр. Второе: человек все понял, но ему не нравится происходящее. Его тревожит будущая роль и статус. Одной презентацией здесь не обойтись. Третье, самое сложное: человек не доверяет руководству. Это уже не про содержание изменений, а про прошлый опыт, когда обещания не выполнялись. Мария Шевченко, директор программы MBA «Лидер цифровой трансформации CDTO», на своих зан…

За что отвечает облачный провайдер, а за что вы? Ответ на этот вопрос дает модель разделения ответственности, Shared Responsibility Model. Провайдер отвечает только за ту часть инфраструктуры, которую он вам предоставил как готовый сервис. Все, что вы поверх нее настраиваете и размещаете, остается на вас. Чем больше готового берете у провайдера, тем меньше зона вашей ответственности. ▪️В IaaS на провайдере дата-центр, физическое оборудование, гипервизор, сеть между стойками. Дальше ваше: операционная система на виртуальной машине и ее обновления, правила Security Groups, шифрование дисков, п…

Сколько прослужит ваша текущая стратегия цифровой трансформации, если завтра технологии снова все изменят? Если ответ «не уверен», программа MBA «Лидер цифровой трансформации CDTO» может быть полезна. Что внутри: стратегия, технологии, лидерство и практикум с защитой собственного дипломного проекта. Старт 13 октября. Задайте вопрос в комментариях, эксперт поможет понять, подходит ли программа именно вам.

Кто уже прошел программу «Лидер цифровой трансформации CDTO» За время работы программы ее прошли руководители и специалисты компаний из совершенно разных отраслей: Европлан, БИОКАД, Райффайзенбанк, Гринатом, Северсталь Диджитал и других компаний. Энергетика, фармацевтика, производство, строительство, транспорт, финансы, телекоммуникации, ИТ, задача у всех была общая: выстроить стратегию цифровой трансформации, которая работает не только на бумаге. Дипломный проект каждого слушателя становится рабочим инструментом для внедрения в своей компании, с обратной связью эксперта программы и рецензи…

Когда ИИ-инициатив в компании становится больше пяти, они начинают конкурировать друг с другом. -Двум подразделениям нужна одна и та же выгрузка, и оба ждут ее третий месяц. -Один и тот же дата-инженер стоит в плане у трех проектов. -Две команды параллельно решают почти одинаковую задачу, не зная друг о друге. Это не проблема исполнения. Это следствие того, что портфель инициатив никто не собирал целиком: каждая появилась отдельно и защищалась отдельно. Стратегическая сессия по ИИ занимает один день и заканчивается приоритизированной картой: какие инициативы усиливаем, какие пересобираем, к…