Эксперты Beeline Cloud и ScanFactory собрали лабораторию: уязвимое веб-приложение на периметре и несколько связанных машин с чувствительными данными внутри. Запустили автономного ИИ-агента с одной задачей — добраться до данных. Через несколько часов получили подробный отчет о том, как он это сделал, сервер за сервером.
3 сентября в 11:00 (мск) в прямом эфире разберем реальную цепочку атаки шаг за шагом и покажем, как ее оборвать до того, как ущерб станет реальностью. Регистрация по ссылке.
О чем поговорим:
-
Что реально умеет ИИ-агент: от эксплуатации уязвимостей в веб-приложении до сканирования внутренней сети, подбора паролей и повышения привилегий.
-
Почему взлом одного «маленького» сервиса на периметре заканчивается доступом к чувствительным данным во внутренней сети.
-
Как Cloud VM находил уязвимости на том же контуре еще до атаки и какие дал рекомендации по устранению.
-
Почему после устранения критичных уязвимостей повторный запуск того же ИИ-агента уже не приводит к успешной атаке.
Мероприятие актуально для CISO, руководителей и специалистов по ИБ, ИТ-директоров, руководителей ИТ-инфраструктур, DevOps и DevSecOps.
Регистрируйтесь на вебинар и узнайте, как защитить инфраструктуру от атак с использованием ИИ.
Источник: habr.com