Передавать задачу нейросети только потому, что она выглядит рутинной, — недостаточный критерий. Сначала нужно понять, какие решения предстоит принимать, насколько критична ошибка и где потребуется профессиональная оценка результата. Сверить свой подход и увидеть практический разбор можно 6 августа в 19:30 МСК на бесплатном открытом воркшопе «AI в деле: кейсы внедрения и гайд по автоматизации».
Большой разбор: как подойти к автоматизации задач ИБ с помощью ИИ
6 августа · 19:30 МСК · бесплатно
ИИ может участвовать в рабочих процессах специалиста по информационной безопасности, но сам факт доступности LLM ещё не делает любой сценарий подходящим для автоматизации. До начала работы полезно ответить как минимум на четыре вопроса.
Можно ли вообще передать эту задачу ИИ
Часть задач можно делегировать нейросети, а часть стоит выполнять самостоятельно. Граница между ними зависит не только от трудоёмкости: важно понимать роль специалиста и то, какие действия нельзя оставлять без его участия.
На воркшопе разберут, какие задачи можно отдавать ИИ, а какие лучше сохранять за человеком. Это поможет оценивать сценарии автоматизации до внедрения, а не после появления проблем.
Как использовать нейросети эффективно и безопасно
Рабочий сценарий должен учитывать не только удобство, но и безопасность использования нейросети. Поэтому второй опорный вопрос — как встроить инструмент в процесс так, чтобы специалист понимал его место и сохранял контроль над результатом.
Отдельная часть встречи будет посвящена эффективному и безопасному использованию нейросетей в работе.
Как ИИ применяет практикующий специалист
Абстрактные возможности LLM мало говорят о том, как инструмент ведёт себя в реальной задаче. Полезнее увидеть конкретные кейсы: какую часть процесса выполняет нейросеть, где подключается специалист и какие сложности возникают при внедрении.
На встрече покажут реальные кейсы применения LLM опытным специалистом, а также разберут распространённые проблемы и способы их решения.
Как выглядит сценарий автоматизации
Автоматизация становится понятнее, когда её можно рассмотреть как последовательность действий, а не как общую идею. Поэтому участники получат практический разбор сценария автоматизации задачи с помощью ИИ.
Если вы уже экспериментируете с нейросетями или только выбираете подходящую задачу, зарегистрируйтесь на открытый воркшоп, чтобы увидеть весь разбор и сверить собственный подход.
Кто проведёт воркшоп
Евгений Строев, вирусный аналитик в Exness.
- Более 15 лет работает в информационной безопасности.
- Работал в Positive Technologies, Group-IB, Т-Банке и Альфа-Банке.
- Эксперт по пентесту, моделированию угроз и разработке рекомендаций по повышению уровня ИБ.
- Интересуется темой ИИ и применяет нейросети в своих проектах.
Встреча подойдёт тем, кто хочет разобраться, как с развитием искусственного интеллекта меняются задачи специалиста по ИБ и как подойти к автоматизации без слепого доверия инструменту.
Зарегистрироваться на бесплатный воркшоп
Практика недели: найти слабое место в механизме сравнения
8 августа · уровень Easy
В новой задаче ONE TASK: Comparison сервис сверяет данные, введённые пользователем, с некоторым флагом. Задача участника — изучить логику приложения, понять, как устроена проверка, найти слабое место и использовать его, чтобы добраться до правильного значения.
Это возможность потренироваться анализировать механизм сравнения и искать уязвимость в прикладной логике. Ссылка на ONE TASK в исходном материале не указана — её нужно добавить перед публикацией.
Ближайшие запуски для практики в защите и пентесте
Обнаружение закрепления атакующего и анализ сетевого трафика
Старт 4 августа
На курсе участники научатся выявлять закрепление злоумышленника на Windows- и Linux-хостах, находить вредоносную активность в сетевом трафике и обнаруживать внутреннее сканирование по портам и хостам. В работе используются Wireshark, Nmap, tcpdump, ELK, Sysmon, Suricata и другие инструменты анализа.
Посмотреть описание и оставить заявку.
Получение первичного доступа через атаки на веб-приложения
Старт 6 августа
На курсе участники научатся исследовать веб-приложения, находить уязвимости аутентификации и контроля доступа, проверять директории и файлы веб-сервера. Практика охватывает эксплуатацию SQL- и OS Command-инъекций, Path Traversal, File Upload и других уязвимостей, через которые атакующий может получить первичный доступ.
Посмотреть расписание и оставить заявку.
ИИ, анализ защитных механизмов, работа с сетевым трафиком и исследование веб-приложений требуют разных навыков, но объединены практическим подходом: инструмент становится полезным только тогда, когда специалист понимает логику задачи и умеет проверить результат. Выберите подходящий формат — и переходите от знакомства с темой к практике.
