Видеоканал Global Digital Space

◻️◻️◻️◻️◻️ Принцип минимальных привилегий для ИИ и DevOps: внедряем Just-In-Time доступ к базам данных ИИ-агент пишет код за минуты, а человек неделями согласует для него доступы. Но выдать агенту одну учётную запись с полными правами — значит поставить под угрозу данные и работоспособность сервисов. Как ускорить процессы, сохранив контроль? В новом видео разбираем Just-In-Time доступ: выдачу прав под конкретную задачу и только на время её выполнения. Обсуждаем, что уже умеют PAM-системы и хранилища секретов, какие ограничения остаются и почему даже легитимный доступ не гарантирует безопасных действий ИИ. В выпуске: 📌 чем ИИ-агент отличается от человека и скрипта — и как скорость и непредсказуемость его действий меняют риски; 📌 как работают временные учётные записи, динамические секреты и автоматический отзыв доступа; 📌 почему перед автоматизацией нужно разобраться с ролевой моделью, владельцами данных и ответственными за системы; 📌 что делать, если агент пытается обойти ограничения ради выполнения задачи; 📌 как организовать доступ через PAM и сохранить привычные инструменты разработчика, включая DBeaver; 📌 как фиксировать команды и действия агента, если он работает без графического интерфейса; 📌 где возникает узкое место при массовых подключениях — в PAM или в самой СУБД; 📌 почему сложно отказаться от общей сервисной учётки и какие решения стоит оставить под контролем человека; 📌 смогут ли одни ИИ-агенты контролировать других и как будет развиваться защита таких систем. 🎙 Модератор: Николай Кошельков, Ростелеком ИТ Эксперты: 🎼 Артём Назаретян, BI.ZONE PAM 🎼 Дмитрий Беляев, руководитель Центра управления безопасностью крупного телеком-холдинга Смотрите выпуск, чтобы разобраться, как дать ИИ-агентам и DevOps необходимые права, вовремя отозвать доступ и сохранить контроль над действиями в базах данных ⤵️ 📺 VK Видео 📺 YouTube 📺 RUTUBE 📝 Дзен #GDS #ИИ #DevOps #PAM #JustInTime #кибербезопасность #подкаст

◻️◻️◻️◻️◻️ DDoS-устойчивость российских банков | Цифровизация банков Забить канал связи, перегрузить приложение или одновременно атаковать сайт, API и мобильный банк — у злоумышленников есть разные способы нарушить работу банковских сервисов. При этом защите нужно не только остановить атаку, но и сохранить доступ для настоящих клиентов: ошибочная блокировка тоже оборачивается финансовыми и репутационными потерями. В шестом выпуске совместного подкаста Global Digital Space и Национального банковского журнала «Цифровизация банков» представители банков и вендоров обсуждают, как меняются DDoS-атаки и что помогает финансовым организациям сохранять устойчивость под нагрузкой. В выпуске: 📌 кто сегодня атакует российские банки и как изменились методы злоумышленников; 📌 что опаснее: терабитный поток или небольшая, но точно нацеленная атака на приложение; 📌 как отличить бота, имитирующего поведение клиента, от настоящего пользователя; 📌 что защищать в первую очередь, когда одновременно атакуют несколько банковских сервисов; 📌 чем защита API отличается от защиты сайта; 📌 где проходит граница между эффективной фильтрацией и ложными блокировками клиентов; 📌 к каким угрозам банкам стоит готовиться уже сейчас, чтобы встретить 2027 год во всеоружии. 🎙 Ведущий: Александр Товстолип, Ассоциация ФинТех Эксперты: 🎼 Владимир Зайцев, NGENIX 🎼 Дмитрий Никонов, DDoS-Guard 🎼 Светлана Старостина, ДОМ.РФ Банк 🎼 Евгений Михайлов, ПАО «Банк ПСБ» 🎼 Олег Волков, Кубань Кредит Банк 📹📹 Смотрите выпуск тут 👇 📺 VK Видео 📺 YouTube 📺 RUTUBE 📝 Дзен #цифровизациябанков #DDoS #банковскиеIT #киберустойчивость #информационнаябезопасность #подкаст #GDS

MAXимально на связи #полуденныймем #GDS

ДАЙДЖЕСТ С 5️⃣ ОКТЯБРЯ ПО 1️⃣1️⃣ ОКТЯБРЯ Мы уже все нашли за вас! 6️⃣ ОКТЯБРЯ 📹📹 IT Security Day 2026 Онлайн | 10:00 📹📹 Интеграция «Континент 4» и vGate для усиления комплексной защиты ИТ-инфраструктуры: синергия сетевой и виртуальной безопасности Онлайн | 11:00 7️⃣ ОКТЯБРЯ Айдентити Конф 2026 Москва 📹📹 AI-трансформация бизнеса ESE TECH-2026 Онлайн | 11:00 8️⃣ ОКТЯБРЯ Конференция «Цифровизация корпоративных бизнес-процессов» 8-9 октября | Москва HR TECH + ИИ ТРАНСФОРМАЦИЯ 2026 8-9, 22 октября | Москва АВИАКОД 8 октября | Москва Selectel ТехноДень 8 октября | Москва 📹📹 Серия эфиров Threat Zone Онлайн | 11:00 9️⃣ ОКТЯБРЯ 📹📹 Всероссийский онлайн Онлайн | 11:00 Больше мероприятий в КАЛЕНДАРЕ Global Digital Space Можно скачать весь календарь мероприятий на месяц БЕЗ РЕГИСТРАЦИИ Не нашли свое мероприятие? Напишите нам @Global_Digital_Space #GDSКалендарь #GDS #ИБмероприятия #ИТмероприятия #вебинар #конференция #форум #ИнформационнаяБезопасность

🎙 Сегодня в студии записали второй выпуск цикла «Эволюция SIEM 2026» На этот раз разбирались, что в 2026 году выгоднее и эффективнее для бизнеса: строить собственный SIEM или отдавать мониторинг коммерческому SOC. Поговорили про экономику и TCO, скрытые расходы, дефицит ИБ-специалистов, доверие к внешнему провайдеру и гибридный SOC. А ещё обсудили, как оценивать качество сервиса и что делать, если с подрядчиком однажды придется «развестись». За одним столом собрали экспертов RED Security, BI.ZONE, UserGate uFactor, MWS Cloud и 3side/4sec. А пока немного бэкстейджа из студии 📸 #GDS #ЭволюцияSIEM #подкаст