Блог про управление и безопасное использование LLM
Защитите ваше мобильное приложение.
Сегодня мобильные приложения стали одним из ключевых каналов взаимодействия компаний с клиентами и сотрудниками. Только за 2024 год пользователи установили более 41,3 млрд приложений из App Store и около 95 млрд из Google Play. Однако, по данным исследований, более половины мобильных приложений содержат уязвимости высокого и критического уровня, которые могут быть использованы злоумышленниками.
Интерес к атакам на мобильные платформы стремительно растёт. Согласно данным «Лаборатории Касперского», в 2022 году было зафиксировано около 16 млн атак, в 2023 году — уже 33,8 млн, а за первые восемь месяцев 2024 года их количество приблизилось к 31 млн.
Чтобы предотвратить утечки конфиденциальных данных пользователей, включая платёжную информацию, важно выявлять уязвимости ещё до релиза приложения. Для этого мы рекомендуем обратить внимание на AppSec.Sting — платформу для автоматизированного анализа защищённости мобильных приложений.
Наша компания предлагает провести бесплатное сканирование вашего приложения на наличие уязвимостей. По итогам вы получите подробный отчёт с описанием найденных проблем и рекомендациями по их устранению.
Интерес к атакам на мобильные платформы стремительно растёт. Согласно данным «Лаборатории Касперского», в 2022 году было зафиксировано около 16 млн атак, в 2023 году — уже 33,8 млн, а за первые восемь месяцев 2024 года их количество приблизилось к 31 млн.
Чтобы предотвратить утечки конфиденциальных данных пользователей, включая платёжную информацию, важно выявлять уязвимости ещё до релиза приложения. Для этого мы рекомендуем обратить внимание на AppSec.Sting — платформу для автоматизированного анализа защищённости мобильных приложений.
Наша компания предлагает провести бесплатное сканирование вашего приложения на наличие уязвимостей. По итогам вы получите подробный отчёт с описанием найденных проблем и рекомендациями по их устранению.
Польза
Хотите получить отчет с 5 приоритетными зонами риска от использования LLM?
Мы предлагаем бесплатный экспресс-аудит рисков использования LLM в компании.
Формат работы:
Формат работы:
- Заполнение структурированного опросника.
- Анализ и формирование карты рисков.
- Уточняющая встреча (при необходимости).
- Отчёт с оценкой зрелости, 5 приоритетными зонами риска и рекомендациями.
Новость
Сталкивались ли вы с атаками с использованием ИИ?
Недавно был проведен опрос представителей российского бизнеса на тему атак с использованием искусственного интеллекта. И вот какие результаты были получены:
43% - слышали об использовании ИИ злоумышленниками, но не сталкивались с этим напрямую;
23% - фиксировали подобные попытки;
17% - сталкивались с такими атаками;
10% - подозревают применение ИИ, но не могут это доказать;
5% - затруднились ответить;
2% - считают, что применении ИИ злоумышленниками сильно преувеличено.
Источник: https://www.anti-malware.ru/analytics/Technology_Analysis/AI-and-Machine-Learning-in-Information-Security-2026
Не трудно предположить, что с развитием ИИ количество атак будет очень быстро увеличиваться.
43% - слышали об использовании ИИ злоумышленниками, но не сталкивались с этим напрямую;
23% - фиксировали подобные попытки;
17% - сталкивались с такими атаками;
10% - подозревают применение ИИ, но не могут это доказать;
5% - затруднились ответить;
2% - считают, что применении ИИ злоумышленниками сильно преувеличено.
Источник: https://www.anti-malware.ru/analytics/Technology_Analysis/AI-and-Machine-Learning-in-Information-Security-2026
Не трудно предположить, что с развитием ИИ количество атак будет очень быстро увеличиваться.
Статья
4 основных сценария использования LLM в российских компаниях и риски, связанные с ними.
В статье мы рассказываем о результатах небольшого исследования, базой для которого послужило наше общение на тему безопасности LLM с производственными, технологическими и финансовыми компаниями.
Подпишитесь на рассылку, чтобы быть в курсе основных новостей по LLMSecOps.
Нажимая на кнопку, вы даете согласие на обработку персональных данных и соглашаетесь c политикой конфиденциальности.
Новость
Партнеры российских разработчиков решений для LLMSecOps
С января по март мы заключили партнерские соглашение с рядом отечественных вендоров, которые разрабатывают решения для управления и безопасного использования как внешних, так внутренних LLM.
Благодаря этим партнерствам мы сможем предложить вам проприетарные решения от российских компаний направленных на защиту вашего ИИ-контура.
Благодаря этим партнерствам мы сможем предложить вам проприетарные решения от российских компаний направленных на защиту вашего ИИ-контура.
Новость
Утечки из российских компаний через зарубежные ИИ-сервисы выросли в 30 раз.
По итогам прошлого года объёмы данных, утёкших из российских компаний из-за использования сотрудниками общедоступных ИИ-сервисов — таких как ChatGPT и Google Gemini — выросли в 30 раз. Такие выводы сделаны на основе анализа сетевого трафика 150 российских организаций, являющихся клиентами ГК «Солар».
Источник: https://www.anti-malware.ru/news/2026-02-03-121598/48907
Источник: https://www.anti-malware.ru/news/2026-02-03-121598/48907
Статья
Что такое LLMSecOps?
Начинам цикл статей про LLMSecOps. В первой статье мы расскажем что это вообще такое, зачем нужно, что должно в себя включать и какие выгоды LLMSecOps дает компаниям, которые его внедряют.
Новость
Глава кибербеза США загружал файлы с чувствительной информацией в ChatGPT
Исполняющий обязанности директора Агентства по кибербезопасности и защите инфраструктуры США (CISA) Мадху Готтумуккала летом 2025 года загрузил служебные документы в ChatGPT. Это привело к срабатыванию внутренних систем кибербезопасности и проверке на уровне Министерства внутренней безопасности США.
Готтумуккала загрузил в чат-бот документы, связанные с контрактами CISA, помеченные грифом For Official Use Only («Только для служебного пользования»).
Источник: https://www.rbc.ru/politics/28/01/2026/697a29eb9a7947a1bfffd8d8
Готтумуккала загрузил в чат-бот документы, связанные с контрактами CISA, помеченные грифом For Official Use Only («Только для служебного пользования»).
Источник: https://www.rbc.ru/politics/28/01/2026/697a29eb9a7947a1bfffd8d8
Новость
Добро пожаловать в блог про LLMSecOps.
Здесь мы будем говорить про управление и безопасное использование LLM корпоративными клиентами.
Будем разбирать:
Будем разбирать:
- риски, которые таят в себе как внешние, так и внутренние LLM;
- какие инструменты реально помогают;
- кейсы, чек-листы, фейлы и практики;
- а также советы и юмор.
Контактная информация
Вы можете связаться с нами по телефону, электронной почте или заполнить контактную форму.
Мы всегда рады помочь вам!
Мы всегда рады помочь вам!
+7 919 45 000 91
sales@smartechsnab.ru
sales@smartechsnab.ru
г. Москва, ул. Нарвская, д. 2, корпус 3
Нажимая на кнопку, вы даете согласие на обработку персональных данных и соглашаетесь c политикой конфиденциальности.