BESSEC

Префаб для ИБ АСУТП: решение или иллюзия?

На КИБЕРМЕДИА вышла моя новая статья, в которой я раскрыл презентацию, которую выкладывал в канале (ищи в закрепах).

Внутри статьи:
1️⃣Почему классический сценарий внедрения систем ИБ не работает
2️⃣Префаб как ответ: продукт или метод
3️⃣OT Data Layer Platform — платформенное ядро
4️⃣NG и AI для анализа данных в технологических сетях
5️⃣Фабрика префаб-решений: от концепции к производству
6️⃣Идеальное будущее: калькулятор вместо чертежа
7️⃣Снимаем розовые очки
8️⃣Выводы и благодарности

🖥 СТАТЬЯ

p.s. после долгого перерыва написал статью, поддержите реакциями и репостами🔥👴

#префаб #АСУТП

👴 BESSEC | 🔴 MAX

Безопасность кода не должна держаться на ручных обвязках

Многие команды строят процесс разработки на GitLab CE, а недостающие функции безопасности добавляют самостоятельно. В итоге контроль распределяется между репозиторием и CI/CD, а работа с секретами строится на переменных GitLab или самописной интеграции с Vault. Чем больше таких решений, тем сложнее их сопровождение.

28 августа в 12:00 на вебинаре «Единый контур безопасной разработки с Deckhouse: Code + Stronghold» покажем, как решить эти задачи с помощью Deckhouse Code и Deckhouse Stronghold.

Разберём:
— push rules, approval rules и CodeOwners;
— риски хранения секретов в переменных CI/CD;
— нативную интеграцию через JWT/OIDC;
— разграничение доступа через bound claims;
— управление конфигурацией хранилища с помощью GitOps-плагина.


Будет много демо: покажем, как механизмы работают на разных этапах разработки.

👉 Зарегистрироваться

32)

Этот пост мне камрады в качестве подарка на др сделали :)

Что слушают ИБшники🎶❤️

#коммьюнити

👴 BESSEC | 🔴 MAX

❗️Зарплаты в ИБ&ИТ 2023-2026: от пика до отката

⏺Информационная безопасность — медленный, но устойчивый рост (от I кв. 2023 к пику в III кв. 2025). Архитекторы ИБ Senior +32% (300 000 → 395 000), Middle +50% (200 000 → 300 000). ИБ росла постепенно — этому способствовал рост числа атак (Россия стабильно лидирует по их количеству) и импортозамещение защитных решений
⏺Наиболее устойчивое направление. Архитекторы ИБ за фазу роста (I кв. 2023 → III кв. 2025) прибавили 21–50% по грейдам, а за фазу спада (III кв. 2025 → I кв. 2026) почти ничего не потеряли (0…−1%). DevSecOps на всех грейдах остался на уровне пика и в I кв. 2026. Число атак не зависит от ключевой ставки, импортозамещение защитного ПО продолжается, а значит, потребность в специалистах структурная. Исключение — бумажная безопасность (комплаенс, документация). Эта роль снижалась ещё на растущем рынке (Lead −10% от I кв. 2023 к III кв. 2025), поскольку спрос смещался в сторону прикладной технической экспертизы.

🖥Ссылка на исследование

#career

p.s. сделай репост🫡

👴 BESSEC | 🔴 MAX

Подкаст на пятницу. Подборка с моим участием:

📹Код ИБ. Разговоры НЕ про ИБ

📹Зачем получать образование и как выбрать хорошую тему для диплома?

📹ТОП-менеджмент в ИБ

📹Аналитика в ИБ: почему интеллект ценнее инструментов

📹 Возможно ли достичь анонимности в сети?

#podcast

👴 BESSEC | 🔴 MAX

Исследование инсайдерских рисков российского бизнеса😎

Камрады из Контура, Солара, RED Security и Гарды проводят исследование, посвященное инсайдерским рискам. В ходе исследования мы вместе хотим получить ответы на вопросы:
⚫️Как российские компании сегодня работают с внутренними угрозами?
⚫️С какими инцидентами сталкиваются, как их выявляют и расследуют?
⚫️Какие инструменты используют и где остаются слепые зоны?

Ответы на эти вопросы мы собираем в исследовании «Фактор инсайдера». Хотим понять, как на практике устроена работа с инсайдерскими рисками: от мониторинга действий сотрудников и расследования инцидентов до использования DLP, SIEM, UEBA, IAM и других инструментов. Отдельно посмотрим, как на эту работу влияет распространение ИИ.

Приглашаем руководителей и специалистов по информационной безопасности пройти анонимный опрос💬💬💬

Результаты представим только в агрегированном виде. Все участники получат итоговый отчет и смогут сравнить подходы и практики своей организации с рынком. А в конце опроса участников ждут бонусы от вендоров — организаторов исследования.

🔥Принять участие

#исследование

👴 BESSEC | 🔴 MAX

Современные реалии на рынке труда

#meme #career

👴 BESSEC | 🔴 MAX

Киберстрахование — это вообще работает?💵

Я, честно, сам до конца не понимаю, как у нас оно работает. С одной стороны, страховку в IT и кибербезе обсуждают на каждом углу 💻 Кто-то уже заложил ее в бюджет, кто-то косится, а кто-то откровенно машет рукой: «Подумаешь, нас и так не взломают». При этом киберстраховка в России откровенно еще тема в новинку. У каждого, кому ее предлагают есть логичные вопросы:
⚫️Покроет ли полис реальные убытки или окажется красивой бумажкой?
⚫️Какие риски страховщики вообще соглашаются покрывать?
⚫️И если страховка не панацея, то как тогда выстраивать нормальную финансовую защиту?

Камрады из Кибердома решили разобраться и запустили исследование, чтобы изучить практики управления финансовыми последствиями киберинцидентов. Опрашивают CISO, IT-директоров, безопасников — всех, кто так или иначе сталкивается с последствиями атак и пытается заложить на них бюджет 📊

Камрады исследуют реальные стратегии:
⚫️кто копит резервный фонд
⚫️кто нанимает подрядчиков и перекладывает на них ответственность
⚫️кто реально покупает полис и верит в него⚡️⚡️

Сам поучаствую в опросе (всего 3-4 минуты, вопросы адекватные). А в конце обещают приглашение на закрытое мероприятие в Кибердоме, где разберут результаты вместе с одним из ведущих страховщиков. Интересно будет послушать, насколько вообще рынок готов к киберстрахованию и кто принимает те самые решения.

Предлагаю поддержать активность пройти опрос 🖥

#business

👴 BESSEC | 🔴 MAX