Евгений Касперский

📦 СберТех усилил безопасность контейнерных сред с помощью Kaspersky Container Security

Российский разработчик ПО СберТех внедрил Kaspersky Container Security (KSC) для повышения надёжности и защищённости контейнерной инфраструктуры.

✔️Решение «Лаборатории Касперского» позволило усилить безопасность контейнерных сред на всех ключевых этапах жизненного цикла информационных систем — от формирования и хранения образов до их развёртывания и работы в кластерах.

«Контейнеры имеют важнейшее значение для разработки, развёртывания и масштабирования программного обеспечения. Они широко используются в нативных облачных средах, DevOps и микросервисной архитектуре, что делает их привлекательной мишенью для кибератак. В ответ „Лаборатория Касперского” активно развивает Kaspersky Container Security и другие продукты для комплексной защиты бизнеса от всех видов компрометации. Мы высоко ценим доверие со стороны ключевых игроков рынка, таких как CберТех, которые выбирают наши технологии для обеспечения своей безопасности», — комментирует Леонид Кудряшов, руководитель по развитию бизнеса Kaspersky Container Security.

▶️Подробности — в нашей новости.

Мы есть в Telegram | Max

ИИ как инструмент деанонимизации.

Что-то один сплошной ИИ у меня в канале, рука устала о нём писать! А ничего не поделаешь, его много в нашей жизни, а особенно – в ИБ и околоИБ, и то ли ещё будет.

Последние лет двадцать активно ломались копья по поводу приватности в интернете, вернее, о том, что с ней имеются некоторые сложности. И вот сообщают, что с помощью ИИ вбивают очередной гвоздь в её гроб.

Что происходит: участники форума для людей с радикальными политическими взглядами начали использовать ИИ для деанонимизации пользователей с неправильными, по их мнению, взглядами и сбора на них досье.

Собственно, в самом сборе крупиц информации в интернете нет ничего нового – в открытых источниках чего только не находят. Новое – в ИИ-автоматизации OSINT, а также в довольно эффективной атрибуции по публикациям на форумах.

Насколько эффективной? Исследователи показали: по обезличенным постам ИИ раскрывает личность двух пользователей из трёх. Цена вопроса – пара долларов на пользователя.

Что делать и как не попасть под такую деанонимизацию? Сократите цифровой след, закройте профили, которыми вы не хотите делиться со всеми подряд. Как это лучше сделать – читайте у нас здесь.

И даже в асуанском историзме есть надписи на заморском языке.

Обязательное место к туристическому посещению в районе Асуанского гидроузла - храмовый комплекс Филе.

Изначально весьма древний, но многократно разрушенный и перестроенный в поздние времена под Древний Египет. А потом здесь чудовищно оттоптались заморские потомки ("Киса и Ося были здесь") и религии ("уничтожить неправильных богов!").

Следы культурной "инвазии" считываются уже на входе - достаточно внимательно взглянуть на барельефы. Там да сям по ходу знакомства с комплексом попадаются "крестосимволы". Хотели уничтожить, но не получилось.

Местный гид совершенно откровенно вещал следующее. Христианские фанатики уничтожали только экстерьер строений, не трогая интерьер храмов и построек. Если бы сюда добрался ранний ислам, то современным историкам и археологам вообще ничего бы не осталось.

Вот так мы и живём, братишки и сестрёнки... Хорошо хоть не всё исцарапали, уничтожили, обгадили - хоть что-то осталось от древних эпох и культур.

🌎 «Лаборатория Касперского» помогла Интерполу провести операцию по борьбе с киберпреступностью в Африке

В рамках партнёрства с Интерполом «Лаборатория Касперского» приняла участие в операции по борьбе с киберпреступностью в странах Африки — Serengeti III, предоставив аналитические данные о киберугрозах. В результате операции были задержаны 1462 подозреваемых и возмещён ущерб в размере 105 миллионов долларов США.

Текущая операция проводилась с 29 июня по 31 августа 2026 года и стала третьей по счету. Интерполу оказывали содействие частные компании, а также представители правоохранительных органов 20 африканских стран и США.

«Лаборатория Касперского» предоставила Интерполу информацию о киберугрозах и их технический анализ, включая данные о сетевой инфраструктуре, используемой в ботнетах и DDoS-атаках, а также сведения о фишинговых и вредоносных сайтах, нацеленных на пользователей в Африке.

▶️ Подробности — читайте в нашей новости.

Мы есть в Telegram | Max

Хороший, плохой, недетерминированный, или Кибериммунитет для ИИ-агентов.

Про ИИ-брошюру поступил запрос объяснить на пальцах. Ну что ж! Кратчайшее изложение:

ИИ-агент опасен не тем, что он "умный", а тем, что у него есть "руки", а голова – принципиально недоверенная. Он читает всё подряд, в том числе письма и документы от незнакомцев, а отличить "вот тебе данные" от "вот тебе команда" на 100% не умеет.

Сложите вместе доступ к конфиденциальной информации, чтение недоверенного ввода и возможность общаться с внешним миром – и рецепт инцидента готов.

И это не теория: в последние пару лет агенты уже и корпоративные данные наружу сливали по письму-отмычке (без единого клика жертвы!), и рабочую базу данных сносили, после чего заполняли её сфабрикованными синтетическими данными, чтобы скрыть ошибку (испугался робот, запаниковал, такая вот новая реальность).

Что мы предлагаем?

Подход на основе принципов кибериммунитета. Главная мысль проста, но неприятна: сделать ИИчницу доверенной невозможно – точка.

Значит, гарантии безопасности должна давать не она, а детерминированная обвязка вокруг: изоляция, контейнеризация, минимум полномочий и инструментов (чем меньше у агента рук, тем меньше он ими натворит), запрет всего, что явно не разрешено, необратимые действия – только с подтверждением человека.

Ну и полная наблюдаемость: агент должен быть под присмотром, как стажёр в первый месяц. Абсолютно безопасный агент – это выключенный агент, но нам, увы, надо, чтобы он работал. Полное исследование ещё раз – по ссылке, рекомендую.

Гидроэлектроинтернациональное.

Волею командировок меня снова занесло в Египет, на этот раз значительно южнее - в Асуан. Название этого города знакомо каждому рождённому в СССР - здесь находится Асуанская ГЭС, построенная Советским Союзом в 1960-х годах и в начале 1970-х обеспечивавшая до половины потребностей страны в электричестве (сейчас 5%).

Очень забавно и любопытно погулять по просторам этого энергетического объекта. Не столько по технолюбопытству (у меня за плечами вдумчивый осмотр *восьми* ГЭС). Интерес, скорее, исторический, который распространяется и на сопутствующий памятник советско-египетской дружбе.

Ну, вот оно и здесь. Советская ГЭС в африканских песках...

Счастье для всех, даром, и пусть никто не уйдёт обиженным (c)

Одна из главных достопримечательностей Вьентьяна (Лаос) - золотая ступа Пха-Тхат-Луанг. Срочно туда, поскольку лучшие краски здесь в лучах заходящего солнца!

Сооружение весьма значительных размеров (хоть немного и проигрывает Боробудуру на индонезийской Яве), но есть нюанс: погулять там внутри ступы никак невозможно. :(

Нам сообщили, что если три раза пройти по периметру ступы, то у всех всё будет хорошо. Что ж, не внутрь, так вокруг! Ну, мы и пошли. Чтобы не просто "хорошо", а "очень хорошо"! C периодическими остановками для осмотра ступы с разных ракурсов и под разным освещением заходящего солнца...

Волшебная конструкция!

Совсем рядом - через дорогу - храм Wan Than Luang, ещё одно место, категорически достойное посещения.

Про сущности с руками, или Запретить нельзя внедрить.

Продолжим про ИИчницы.

ИИ-агент – это не просто чат-бот, а сущность с руками: доступ к файлам, почте, базам данных. А ИИчница (языковая модель) в его основе – недетерминирована, то есть вводные могут быть одни и те же, а результат разный. При этом она не отличает на 100% данные от инструкций, формальной верификации не поддаётся.

Как быть? Инстинктивная реакция любой службы информационной безопасности – запретить! И тут возникает риск – либо отстать, либо получить внедрение агентов сотрудниками в обход всех правил "снизу вверх", и здравствуй, теневой ИИ, неподконтрольная инфраструктура с неизвестным уровнем безопасности.

Ответ на сакраментальный вопрос "Что делать?", а именно как это всё организовать, чтобы и рыбку съесть (внедрить агентов для повышения эффективности), и на карусели покататься (сохранить контроль и высокий уровень защищённости), можно найти в исследовании уважаемых коллег. Очень рекомендую.