BEGIN:VCALENDAR
VERSION:2.0
CALSCALE:GREGORIAN
PRODID:adamgibbons/ics
METHOD:PUBLISH
X-PUBLISHED-TTL:PT1H
BEGIN:VEVENT
UID:IAKZhPmWz6-GV_BtwSvZa
SUMMARY:Серия «Безопасность ИИ на практике». Первый вебинар
DTSTAMP:20261027T114200Z
DTSTART:20261119T090000Z
DTEND:20261119T100000Z
DESCRIPTION:Внедрение ИИ меняет задачи информационной безопасности. Теперь 
	нужно контролировать не только код и инфраструктуру\, но и инструкции\, ко
	нтекст\, а также действия ассистентов. Подключение к корпоративным данным 
	и бизнес-системам создаёт новые риски: от подмены инструкций и утечки инфо
	рмации до выполнения нежелательных действий.\n\nКомандам ИБ важно учитыват
	ь эти угрозы ещё на этапе проектирования\, быстрее выявлять уязвимости и н
	епрерывно контролировать риски работающих приложений. Для этого нужны подх
	оды\, которые учитывают особенности ИИ и позволяют автоматизировать провер
	ки.\n\n19 ноября открываем серию «Безопасность ИИ на практике». На первом 
	вебинаре эксперты Yandex Security разберут защиту на примере банка с текст
	овым ассистентом: от определения угроз и требований до поиска уязвимостей 
	и контроля рисков при эксплуатации. Также покажем\, как проверять ИИ-инфра
	структуру в Yandex AI Studio и предотвращать утечки данных\, когда сотрудн
	ики используют ИИ-ассистентов.\n\nПервый вебинар поможет связать эти задач
	и в общий подход к защите. На следующих встречах команда Yandex Security п
	одробнее разберёт отдельные задачи и инструменты.\n\n**На вступительном ве
	бинаре обсудим:**\n\n* Как меняются угрозы при внедрении ИИ. Разберём риск
	и\, которые возникают\, когда ассистент получает доступ к корпоративным да
	нным и инструментам\, и как они влияют на подход к защите.\n\n* Как опреде
	лить\, что защищать и как проверять результат. Познакомим с фреймворком AI
	-SAFE 2.0 и атласом угроз. На примере свяжем компоненты приложения и их уя
	звимости с возможными последствиями и мерами защиты. {green}(Расскажем\,) 
	как сформулировать требования\, проверки и критерии приёмки\, а также расс
	кажем\, как применяем методологию в собственных решениях.\n\n* Как обнаруж
	ить уязвимости в ИИ-приложении. Покажем\, как сканер SolidPoint автоматиче
	ски анализирует защищённость приложения\, и разберём\, как использовать ре
	зультаты для устранения найденных уязвимостей.\n\n* Как противодействовать
	 промпт-инъекциям и утечкам данных. Продемонстрируем\, как SolidWall AI Se
	curity Gateway контролирует запросы и ответы в подключённых потоках — при 
	атаках на приложение и передаче сотрудниками чувствительной информации ИИ-
	ассистентам.\n\n* Как выявлять опасные настройки инфраструктуры. Покажем\,
	 как модуль AI-SPM в Security Deck проверяет настройки ИИ-инфраструктуры в
	 Yandex AI Studio и дополняет контроль ИИ-трафика с помощью {green}(SolidW
	all) AI Security Gateway.\n\n* Как дополнить автоматические проверки экспе
	ртной оценкой. Расскажем\, когда нужны пентест ИИ-приложения и консалтинг 
	по защищённой разработке и как внедрять результаты в рабочие процессы кома
	нды.
URL:https://cloud.yandex.ru/ru-ru/events/1691
STATUS:CONFIRMED
END:VEVENT
END:VCALENDAR