RU

Ваши секреты не должны уходить в облако: знакомьтесь, Obscura

Летом я писал, что будет, если сливать рабочие данные в ChatGPT : логи SOC, конфиги Cisco и FortiGate, внутренние IP, почты сотрудников. Тогда я сде…

сезон код будущегоObscuraDLPLLMбезопасность ИИинформационная безопасностьPythonon-premзащита данныхприватность
Habr
RU

Зачем разделять роль и личность у виртуальных сотрудников

Привет, Хабр! Допустим, вы внедрили LLM-агента в финансовый отдел компании. Все хорошо, пока вы не решаете его подправить: добавить инструкцию или с…

LLMИИ-агентывиртуальные сотрудникиPESинформационная безопасностьаудитдоверительные доменыSOPDLP
Хабр — Управление
RU

«Уберу перед пушем» и другие способы потерять секреты. Чек-лист для самопроверки

Когда вы в последний раз проверяли свои репозитории на забытые токены? Пока вы скроллите ленту, боты парсят GitHub и подхватывают утекшие ключи за&n…

СекретыSecretsDLPтокеныпаролиутечка данныхутечка паролейгит.env
Habr
RU

DLP для LLM: как обезличивать запросы и не ломать поиск по сотрудникам

Что происходит с корпоративным поиском, когда имена сотрудников нужно скрыть от внешней LLM? Простая замена фамилий на случайные маркеры защищает да…

DLPLLMперсональные данныепсевдонимизацияNERentity resolution
Habr
RU

Вайб-кодинг против ИБэшника. Несмертельная битва. Часть 1

Привет, Хабр! Меня зовут Артур, директор по безопасности NtechLab и энтузиаст вайб-кодинга). Сегодня поговорим о применении вайб-кодинга в информаци…

ntechlabвайб-кодингискусственный интеллектинформационная безопасностьDLPаудит кодауязвимостиPythonMSIчеловеческий фактор
Habr
RU

Кейс: тест DLP, с которого ничего не началось

Слепая дружба: CEO доверял ему всё, а DLP вычислил бэкдор на рабочем столе или как «неприкасаемый» сисадмин устроил себе клондайк из&…

DLPаналитикаинформационная безопасностьутечка данныхкейсрасследование инцидентовибзащита бизнесаконтроль персонала