Kaspersky

💪Кибербезопасность — не только строки кода и железо, но и люди, которые их создают

Нам как работодателю важно, чтобы сотрудникам было комфортно работать и реализовывать масштабные, сложные и интересные проекты — только так мы можем эффективно защищать мир от киберугроз.

Если вы ещё не работаете у нас, задумайтесь об этом прямо сейчас, а пока думаете — проголосуйте за нас в рейтинге лучших работодателей России от hh.ru:

1️⃣авторизуйтесь на странице рейтинга;
2️⃣выберите отрасль ИТ‑компании;
3️⃣поставьте 💚 Kaspersky.

Проголосовать можно до 14 ноября! Делитесь ссылкой с друзьями и знакомыми, которые планируют строить карьеру вместе с нами, или уже работали у нас (действующие сотрудники голосовать не могут!)

Kazan Digital Week: число атак с вредоносным ПО, эксплуатирующим уязвимости, в России выросло на 24% в 2026 году

Согласно данным «Лаборатории Касперского», общее количество киберинцидентов в российских организациях в первом полугодии 2026 года по сравнению с аналогичным периодом в 2025 году выросло на 54%. Об этом говорится в бюллетене «Киберпульс.Россия», который компания представила в рамках форума.

➡️ В первой половине 2026 года по сравнению с тем же периодом в 2025 году заметно выросло число атак с помощью эксплойтов — вредоносных программ, использующих уязвимости в программном обеспечении (24%).

➡️ При этом общее число уязвимостей в первом полугодии 2026 года выросло на 59% в сравнении с аналогичным периодом в 2025 году, а критических — почти на 50%.

Подробнее об угрозах, с которыми сталкиваются организации, читайте в нашей новости.

Мы есть в Telegram | Max

🛡 Снижаем ИИ-риски имеющимися инструментами

Организациям со зрелой ИБ не обязательно внедрять десяток модных решений, чтобы контролировать риски, связанные с появлением в бизнес-процессах ИИ-агентов. Как мы уже упоминали, ИИ-агенты во многом похожи на инсайдерскую угрозу, а инструменты они используют примерно так же, как атакующие, работающие по тактике LotL. Весь фокус в том,чобы научить традиционные СЗИ отличать деятельность полезного ИИ-агента от активности, порождённой атаками злоумышленников на ИИ-системы.

Чтобы решить эту задачу, «Лаборатория Касперского» обновила правила и экспертное наполнение сразу нескольких продуктов, упрощая ИБ-командам моделирование угроз, блокировку несанкционированных ИИ-сервисов, отслеживание подозрительных действий ИИ-агентов и фильтрацию небезопасного контента (вредоносных скиллов и ML-моделей).

Подход строится на поведенческом детектировании, а не на простом запрете ИИ-инструментов. Например, обновлённые правила Kaspersky Endpoint Detection and Response обнаруживают случаи, когда агент получает доступ к файлам с учётными данными, или когда приложение неожиданно подключается к внешнему API какой-то LLM. Решение также сигнализирует об опасных настройках, например если агенты работают в авторежиме (YOLO) или с отключенной песочницей.

Чтобы принимать решения о настройках ИИ на базе реальных, а не гипотетических рисков, в Threat Intelligence Portal и новом подразделе Hunt Hub появились подробные профили ИИ-агентов и того, как злоумышленники их атакуют. В информацию входит готовая к использованию логика детектирования и сетевые артефакты.

Подробный разбор того, как в защите ИИ участвуют вышеописанные компоненты, какие правила есть в EDR, а также о возможностях Kaspersky Scan Engine и функциях контроля доступа читайте в статье на Securelist.

Короткое включение с KDW: Анна Кулашова рассказывает Максуту Шадаеву, Рустаму Минниханову и Рифкату Минниханову о решениях, представленных на стенде, и новом решении — Kaspersky Vulnerability Management.

📣Приглашаем в 11:00 на нашу сессию «ИИ без права на ошибку: как использовать новые возможности без новых рисков» (зал 3).

Участники обсудят риски и возможности, которые открывает использование инструментов искусственного интеллекта в государственном и коммерческом секторе, поговорят о границах дозволенного для ИИ, а также о том, что уже применяется на практике.

Спикеры:
🟢Артур Камалетдинов, генеральный директор, Эл АйТи;
🟢Ксения Горшкова, заместитель министра, Министерство цифрового развития и связи Оренбургской области;
🟢Сергей Черкасов, заместитель директора по экономической безопасности, АО «Апатит»;
🟢Тимур Курбангалиев, заместитель генерального директора по реализации услуг и информационным технологиям, АО «Сетевая компания»;
🟢Михаил Большаков, заместитель директора, Университет Иннополис;
🟢Айрат Мухаметзянов, генеральный директор, РТСИМ;
🟢Дмитрий Марков, генеральный директор, ВижнЛабс.

Модератор: Анна Кулашова, вице-президент «Лаборатории Касперского» по развитию бизнеса в России и странах СНГ.

🗓 29 октября
📌 11:00 - 12:30, зал 3

🔥«Лаборатория Касперского» уже завтра — на Kazan Digital Week! Расписание сессий с участием наших спикеров:

29 октября

▶️ 11:00 – 12:30, зал 3: ИИ без права на ошибку: как использовать новые возможности без новых рисков (сессия «Лаборатории Касперского»). Модератор — Анна Кулашова, вице-президент «Лаборатории Касперского» по развитию бизнеса в России и странах СНГ.

🟢11:30 – 12:00, питч-зал (1 этаж): Надежная защита от киберугроз для бизнеса: от автоматического предотвращения массовых угроз до передового обнаружения и реагирования на сложные киберинциденты. Спикер — Андрей Грузинов, старший инженер предпродажной поддержки

🟢15:30 – 17:00, зал 7А: Цифровой диалог Россия – АСЕАН: Взгляд на Восток. Спикер — Анна Кулашова.

30 октября

🟢12:00 – 13:30, зал 1: Искусственный интеллект в повестке дня ООН после 2030. Спикер — Юлия Шлычкова, вице-президент по PA (public affairs).

🟢14:30 – 16:00, зал 3: Киберриски в эпоху ИИ: что угрожает бизнесу и как выстроить надёжную защиту. Спикер — Анна Кулашова.

🟢14:30 – 16:00, зал 6B: Искусственный интеллект в АПК. Спикер — Джабраил Матиев, директор по маркетингу в России, странах Закавказья и Средней Азии.

🟢16:30 — 18:00, зал 3. Экспорт, российского ПО: рынки, барьеры, инструменты роста. Спикер — Евгений Бударин, руководитель направления предпродажной поддержки

31 октября

🟢10:00 – 11:30, зал 4А: Цифра на перепутье: перспективы развития российского экспорта ИТ-решений. Спикер — Анна Кулашова.

🟢12:00 – 13:30, зал 9А: Искусственный интеллект – глобальная трансформация технологий в промышленности. Спикер — Евгений Бударин.

🟢12:00 – 13:30, зал 13: ИИ как новая инфраструктура инноваций: как меняется работа с технологическими компаниями. Спикер — Джабраил Матиев.

*В программе возможны изменения

📦 СберТех усилил безопасность контейнерных сред с помощью Kaspersky Container Security

Российский разработчик ПО СберТех внедрил Kaspersky Container Security (KSC) для повышения надёжности и защищённости контейнерной инфраструктуры.

✔️Решение «Лаборатории Касперского» позволило усилить безопасность контейнерных сред на всех ключевых этапах жизненного цикла информационных систем — от формирования и хранения образов до их развёртывания и работы в кластерах.

«Контейнеры имеют важнейшее значение для разработки, развёртывания и масштабирования программного обеспечения. Они широко используются в нативных облачных средах, DevOps и микросервисной архитектуре, что делает их привлекательной мишенью для кибератак. В ответ „Лаборатория Касперского” активно развивает Kaspersky Container Security и другие продукты для комплексной защиты бизнеса от всех видов компрометации. Мы высоко ценим доверие со стороны ключевых игроков рынка, таких как CберТех, которые выбирают наши технологии для обеспечения своей безопасности», — комментирует Леонид Кудряшов, руководитель по развитию бизнеса Kaspersky Container Security.

▶️Подробности — в нашей новости.

Мы есть в Telegram | Max

Оптимизируем резюме с помощью ИИ

Тем, кто в последнее время активно искал работу и откликался на вакансии, точно знакома ситуация: отказ приходит буквально через минуту. Сразу закрадываются подозрения, что резюме проверяет не HR-специалист, а алгоритм или нейросеть.

Доля правды в этом есть: большинство средних и крупных компаний используют систему ведения кандидатов — ATS (Applicant Tracking System). Это специальное ПО, которое собирает и сортирует отклики. Работодатели всё чаще встраивают в него ИИ-модули, чтобы автоматизировать первичный отбор. Правда, моментальные отказы не всегда происходят по вине нейросети: в некоторых ATS правила автоматического отказа всё ещё настраиваются вручную.

В любом случае если отказы приходят часто, резюме стоит немного улучшить — тоже заручившись поддержкой искусственного интеллекта. Но не стоит забывать: даже если резюме прошло ИИ-отбор, дальше вашу кандидатуру будет рассматривать HR-специалист. Так что писать нужно всё равно для человека.

В нашей статье разбираемся, как составить резюме с помощью ИИ и сделать это безопасно, а также делимся готовым промптом, который поможет улучшить его структуру и содержание.

В новом #kaspersky_securityweek:

🔵 Главной темой недели стали две критические уязвимости PHP2Shell в ядре PHP, позволяющие удалённо выполнить произвольный код на сервере без авторизации. После публикации уязвимостей в ряде стран даже отключили государственные сайты. Во вторник, 20 октября, разработчики выпустили патчи даже для устаревших веток PHP, а реальная эксплуатация уязвимостей началась в воскресенье, 25 октября.

🔵⁠ Индийская компания eMudhra прекращает работу в качестве удостоверяющего центра после скандала. Оказалось, что для некоторых его промежуточных сертификатов использовались приватные ключи с фактической длиной от 3 до 8 бит (вместо положенных 384). Один из таких ключей, например, буквально равнялся числу 4.

🔵 Эксперты «Лаборатории Касперского» разобрали практики безопасного внедрения ИИ-инструментов в компаниях, а также проанализировали сложную атаку с использованием зловреда BlackLotus и новые операции группировки Lazarus.

🌎 🌎 Билеты — куплены. Отель — забронирован. Наш проект «Открываем мир безопасно с Kaspersky» — в избранном.

Собрали на одной странице всё необходимое, чтобы поездка прошла ярко и кибербезопасно.

Внутри — советы и рекомендации от наших сотрудников из более чем 20 стран для поездок в разные уголки мира от Беларуси до Японии:
🟢 живописные места искрытые жемчужины;
🟢 идеи для гастрономических открытий;
🟢 маленькие бытовые хитрости;
🟢 а ещё — способы защититься от киберугроз в каждом из регионов от экспертов Kaspersky GReAT.

Изучаем и сохраняем — по ссылке.