Полный зал в CYBERCOR, одиннадцать сессий и одна общая нить, связывающая их все: те же инструменты, которые ускоряют защиту, ускоряют и атаку.
BSides Кишинёв 2026, второй выпуск конференции по кибербезопасности местного сообщества, состоялся 30 октября в Молдавском техническом университете. Компания DAAC digital выступила партнером мероприятия второй год подряд.
Что остается незамеченным в инвентаре
С вступительным словом выступил Михай Лупашку, директор Агентства по кибербезопасности. Замечание, которое задало тон всему дню, касалось не технологий, а процессов: команды отслеживают версии установленных приложений и компонентов, но редко обращают внимание на движок, на котором они работают.
И это важно как никогда, ведь исследования с использованием ИИ сокращают путь от известного уязвимого места до работоспособного инструмента. У системы защиты больше нет времени действовать в режиме реагирования.
ИИ по обе стороны линии
Браузер рассматривался как новый контрольный пункт организации — место, где сотрудник проводит почти весь рабочий день и где накапливаются сеансы, токены и расширения.
Алексей Шуленков, независимый консультант по кибербезопасности, рассказал о «Shadow AI»: инструментах, которые сотрудники используют без разрешения, и данных, которые утекают из компании вместе с ними. Уже известны публичные случаи утечек через ИИ-помощников, и контролировать эту ситуацию невозможно только с помощью письменных политик.
Третья сессия была посвящена вставке подсказок в LLM-модели, и её вывод будет знаком любому, кто работал с фильтрами контента: правило не может быть заложено в самой подсказке, поскольку модель может его игнорировать. Обнаружение должно осуществляться вне модели.
Человеческий фактор по-прежнему остается наиболее уязвимым
Во второй половине дня акцент был перенесен с технологий на людей. Были представлены реальные, анонимизированные сценарии онлайн-мошенничества — от первого контакта с жертвой до перевода денег, а также методы OSINT, с помощью которых злоумышленники составляют профиль своей цели перед тем, как приступить к каким-либо техническим действиям.
Параллельно с основной программой компания ICI București провела практическое занятие на киберполигоне в формате CTF по сценарию атаки на энергетический сектор — от фишингового письма до воздействия на системы, управляющие физическими процессами.
Издание, объём которого превышает объём первого
Первое издание, в 2025 году, собрало девять докладчиков и десять партнёров. В этом году — одиннадцать сессий и двенадцать партнёров, с полным залом на протяжении всего дня. Мероприятие организуют CYBERCOR, Агентство по кибербезопасности и Технический университет Молдовы, а участие остаётся бесплатным — в духе движения BSides: некоммерческие конференции, которые делают волонтёры, и где место на сцене не покупается.
Для DAAC digital участие в качестве партнера не сводится к простой видимости. Обсуждения в зале и во время перерывов — это самый быстрый способ получить актуальную информацию в сфере, где время реагирования сейчас измеряется часами.
Если вас интересует, насколько вы хорошо осведомлены об ИИ-инструментах, используемых в вашей организации, или о защите данных, которые через них передаются, напишите нам , и мы обсудим именно ваш случай.
