Безопасно говоря

AI-инструменты уже стали частью повседневной работы — иногда они используются официально, а иногда без ведома службы безопасности. Сотрудники анализируют переписку, загружают документы в публичные модели, подключают кодовых ассистентов и даже начинают доверять AI-агентам действия внутри корпоративной инфраструктуры.

В новом выпуске «Безопасно говоря» обсуждаем, как компаниям управлять этими рисками и можно ли просто так взять — и запретить сотрудникам «не одобренный» AI. Разбираемся, почему классических DLP и политик безопасности уже может быть недостаточно, как защищать данные и инфраструктуру и что делать, когда внедрение AI происходит быстрее, чем меняются процессы безопасности.

В гостях:

Евгений Кокуйкин, основатель HiveTrace
Сергей Голованов, главный эксперт «Лаборатории Касперского»

Ведущие: 

Антон Черноусов, Developer Advocate Yandex Cloud
Сергей Нестерук, эксперт по безопасности ML Yandex Cloud

Мы начинаем седьмой сезон подкаста «Безопасно говоря». В первом эпизоде обсуждаем, какими должны быть современные SIEM и кому они действительно нужны. 

Говорим о зрелости процессов ИБ, современных требованиях к продуктам класса SIEM, использовании больших языковых моделей в SOC и о том, как AI меняет работу защитников и действия атакующих. Обсуждаем перспективы облачных SIEM и их потенциал стать одним из главных инструментов масштабируемой и оперативной защиты. А также разбираемся, почему покупка дорогостоящего решения — это ещё не всё, что необходимо для безопасности компании. 

Ведущие:

Алексей Миртов, руководитель группы продуктовой архитектуры Security & Compliance, Yandex Cloud
Мария Кириллова, менеджер продуктов безопасности Yandex Cloud

Гости:

Ринат Сагиров, директор Центра мониторинга и реагирования Инфосистемы Джет
Сергей Бнятов, руководитель SOC ecom.tech

Обсуждаем вызовы в области защиты данных, стоящие перед крупными и средними компаниями. Говорим о том, что беспокоит бизнес, как контролировать потоки данных, какими вопросами озабочены специалисты по информационной безопасности. В чем различия регулирования в области защиты данных в разных странах, и как требования регуляторов соотносятся с реальной безопасностью. А также о том, как выбрать действенные инструменты для защиты данных.
В гостях:

Алексей Мартынцев, директор департамента защиты информации и IT-инфраструктуры компании «Норникель»
Виктор Рыжков, руководитель развития бизнеса по защите данных Positive Technologies

Ведущие:

Рами Мулейс, руководитель команды Cloud Trust Yandex Cloud
Никита Гергель, руководитель Cloud Security & Compliance Yandex Cloud

#Финтех #ОблачныеТехнологии #ИнформационнаяБезопасность
Fintech-ready облако — мечта или реальность? Разбираемся, какие компетенции должен иметь облачный провайдер, чтобы удовлетворить требования финтех-компаний, сколько процессов безопасности должно быть выстроено внутри банка и кого из финансовой отрасли меньше регулируют. Обсуждаем архитектуру «облачного» банка, сценарии совместной работы и разделения ответственности с провайдером, а также задачи CISO в финтехе и боли при найме людей.
В гостях:

Лев Шумский, независимый эксперт ИБ, ex-CISO Яндекс Банка
Дмитрий Баранов, CISO Ozon Банк

Ведущие:

Рами Мулейс, руководитель команды Cloud Trust Yandex Cloud
Никита Гергель, руководитель Cloud Security & Compliance Yandex Cloud

Можно ли передать информационную безопасность компании на аутсорс? В какой ситуации необходим собственный Security Operations Center (SOC), а когда оптимальнее использовать гибридную модель или собственный центр мониторинга? Можно ли разгрузить свою команду ИБ внешними силами или всё равно останутся вопросы, которые нельзя делегировать? Как ИИ может помочь security-аналитику? И, наконец, сколько денег и сотрудников требует SOC – обсуждаем в новом эпизоде подкаста.

Ведущие этого выпуска:
Алексей Миртов, директор по продукту Security в Yandex Cloud
Юрий Наместников, руководитель Cloud Security Operations в Yandex Cloud

Гости:

Евгений Некрасов Руководитель ИБ, Экосистема недвижимости М2
Руслан Ложкин Руководитель службы ИБ, АКБ Абсолют Банк