MS Business Securtiy Consulting
149 subscribers
35 photos
2 videos
172 links
Business security, internal control, internal audit
Download Telegram
Дорогие друзья! Осталось совсем немного времени до нашей ежегодной конференции «Информационная безопасность – взгляд изнутри компании». Как обычно, это уникальное событие – потому что обычная конференция по ИБ чуть больше, чем полностью состоит из рекламных выступлений продавцов «волшебных таблеток». А на нашей конференции не будет (как обычно) ни одного рекламного выступления. У нас будут выступать только практики, которые обсудят разные аспекты ИБ с точки зрения «изнутри компании».
Много интересного в мире ИБ произошло за пять последних лет. И оглядываясь на пять лет проведённых конференций, оказывается, что все доклады и дискуссии актуальны до сих пор. И это радует. Значит, взгляд на ИБ изнутри компании оказался самым правильным.
В этом году мы встречаемся опять! Решили изменить формат конференции, сделать его более интерактивным и удобным для участников. Вместо одного полного дня мы проведём два дня в формате трехчасовых круглых столов. Приглашённые эксперты обсудят самые актуальные проблемы и их решения в живом общении с участниками.
Посмотрите программу – и возможно, вам захочется принять участие! Встречаемся 20-21 марта!
Регистрация и программа: https://www.acfe-rus.com/roundtableinformationsecurity
Дорогие друзья! Приглашаю Вас принять участие в первом из серии вебинаров «Оценка рисков в обеспечении безопасности бизнеса».
Мы (Национальное объединение специалистов по безопасности бизнеса) начали заниматься оценкой рисков хищений одни из первых в России (больше 12 лет назад). Были годы долгих поисков, исследований, применения разработанных нами методик, ошибок и находок. Можем с уверенностью сказать одно: в области оценки рисков определённого класса событий у нас сегодня есть уникальные методики и материалы.
Накопилось по этой теме такое огромное количество информации, что имеет смысл попробовать собрать в одном месте все накопленные знания и опыт. Особенно интересно это стало в связи с хайпом вокруг темы «генеративного искусственного интеллекта» и применения его для оценки рисков.
Мы решили делать это в форме серии вебинаров, на которых рассмотрим все аспекты темы оценки рисков в обеспечении безопасности бизнеса. Будем двигаться не спеша, постепенно, очень подробно и обязательно с обсуждением с участниками.
Первый вебинар состоится 15 мая 2024 года. Регистрация: https://www.acfe-rus.com/events/pervyy-vebinar-iz-serii-vebinarov-po-otsenke-riskov-v-obespechenii-bezopasnosti-biznesa
До встречи!
Дорогие друзья! Совсем скоро, 30 мая, Национальное объединение специалистов по безопасности бизнеса проводит вебинар «Возможности цифровой криминалистики и аналитики данных для защиты интересов бизнеса».
Цифровые технологии развиваются быстрее, чем вносятся соответствующие изменения в законодательство. В то же время большинство доказательств в спорных случаях – это цифровая информация, которую надо правильно собрать и предъявить в судебном процессе.
Своим опытом с нами поделится Анатолий Земцов, основатель и генеральный директор компании DFCenter, которая специализируется на расследованиях в области ИТ-технологий.
Будет полезно принять участие! Регистрация: https://www.acfe-rus.com/digitalcriminalisticandanalytics
Дорогие друзья! В наше время расследование всё больше и больше опираются на цифровые доказательства. Это естественно, потому что всё больше и больше информации находится не на бумаге физических носителей носителях, а в информационных системах.
Поэтому умение находить, фиксировать и использовать цифровые доказательства становится необходимым навыком для любого специалиста который проводит внутренние расследования.
Об этом поговорим на нашем вебинаре "Юридическая сторона работы с цифровыми доказательствами", который состоится 18 июля 2024 года.
Докладчик Анатолий Земцов - сооснователь и генеральный директор компании DFCenter, которая с 2018 предоставляет услуги юристам в спорах, связанных с ИТ-технологиями.
Приглашаем вас принять участие в нашем вебинаре!
Зарегистрироваться можно здесь: https://www.acfe-rus.com/digitalevidences
👍1
Шло к концу самое замечательное лето. Август – пора отпусков, последняя возможность поехать в деревню или куда-то ещё и получить удовольствие от природы, погоды и прочих больших радостей жизни.
Скоро в школу! Наступит сентябрь, отправим детей в школу, жене скажем, что пошёл к любовнице, любовнице – что пошел к жене, а сами – на вебинар. И работать, работать и работать, товарищи!
В сентябре есть возможность посетить два интереснейших вебинара:
10 сентября - "Проведение внутреннего расследования по факту проявления харассмента внутри компании" (Алексей Варламов);
11 сентября - "Эксплуатация корпоративной недвижимости: источники и профилактика рисков мошенничества" (Евгений Тарасевич)
Подробная информация и регистрация – на нашем сайте (https://www.acfe-rus.com)
А еще есть возможность записаться на наш тренинг «Приемы и практика проведения внутренних расследований» , который планируем провести в онлайн формате в ноябре-декабре этого, 2024 года. В общедоступном формате мы его проводим раз в два года, так что упускать возможность не нужно. А это тот минимум (и максимум одновременно) знаний, который должен иметь любой человек, который хочет проводить расследования и проверки – и неважно, какие. Экономические, аудиторские, бытовые и прочие.
Главное, что есть некие неизвестные и скрываемые факты и риски, которые нужно выявить максимально достоверно, чутко и нежно, при этом не прибегая к помощи паяльника.
Регистрация: https://www.acfe-rus.com/internalinvestigations2024
Хорошего Вам здоровья и мудрого отношения к жизни!
👍2
Уже меньше месяца осталось до ежегодной конференции "Комплексная безопасность бизнеса и противодействие хищениям", которая состоится в 19-ый раз. Это самое долгоживущее регулярное мероприятие в России в сфере безопасности бизнеса! Её пора заносить в книгу рекордов Гиннеса и Красную книгу одновременно, объявлять национальным достоянием. В России столько не живут.
А если принять во внимание, что конференция чисто коммерческая, никогда не имела никаких спонсоров и поддержки из госбюджета, то становится понятным, что такая конференция просто не может существовать без волшебства и колдовства.
А секрет волшебства довольно прост – доклады только лучших практиков. Да, ковбой Петров слайды рисовать не научен, но стреляет лучше всех. Он вам расскажет, как стрелять быстро и результативно. А шериф Иванов весьма занудлив в словоизлияниях, но его рекомендации, как изловить корпоративного вора, бесценны. В пианистов не стреляем, они играют как умеют. Те, кому нужна практическая информация от лучших собаководов – это к нам. А кому красивые презентации – это к ним.
И вообще, никакой рекламы и свадебных генералов в выступлениях – только по делу, только практика. Посмотрите программу конференции и присоединяйтесь.
Кстати, конференция проводится онлайн, то есть по интернетам, так что ехать из Барнаула или Благовещенска не придётся. А ещё все участники конференции получают в подарок бесплатное участие во всех наших вебинарах с момента регистрации и до полгода после конференции. А ещё выдаем участникам сертификаты CPE (кто в курсе, тот знает).
В общем, увидимся на конференции. Да, ещё по секрету скажу, что вступив в Национальное объединение специалистов по безопасности бизнеса, вы получите огромные скидки на наши мероприятия или даже бесплатное участие (то есть даром).
Хорошего, легкого и приятного дня!
https://www.acfe-rus.com/antifraudconference2024
Каждый человек – эксперт в спорте, политике и воспитании чужих детей. А также – в проведении расследований. Все ведь просмотрели и прочитали сотни детективов. Там сыщик ходит, а ему прямо под ноги или как Ньютону яблоко на голову сыпятся разные факты, из которых он шьёт свою версию. И, как-то так получается, что в 100% случаев она верная. Потом он собирает всех, кого поймает, в одной комнате, тыкает пальцем в одного из них, рассказывает свою версию, и преступник признаётся.
Вот такая примерно схема проведения расследования подсознательно существует в голове у сотрудника, которому приходится проводить аудиторские проверки или любые другие действия по выявлению неочевидных или старательно скрываемых фактов. Ну и результаты применения таких познаний соответствующие. То есть печальные и чаще всего виновное лицо имеет хорошие шансы выкрутиться не постадавши и при этом ещё поиздеваться над проверяющим.
А вы не пробовали поучить ваших сотрудникам некоторым элементарным знаниям и навыкам по проведению расследований? Чтобы не было так мучительно больно на разборе результатов проверки у гендиректора, например?
Приглашаю Вас не наш уникальный тренинг по проведению внутренних расследований, который состоится 9-13 декабря 2024 года. Мы его проводим раз в год, и ни разу при этом он не повторялся. Постоянно дорабатываем, дополняем материал, форму изложения и именно так выглядит процесс continuous improvement. Но это уже другая тема другого тренинга.
Тренинг проводится онлайн, то есть не надо будет тратить деньги на командировку. Пять дней по три часа в день. Максимально удобно для без отрыва от работы.
Участники получают сертификаты CPE от нашего Национального объединения специалистов по безопасности бизнеса (ранее – ACFE Russia).
Для самопроверки попробуйте ответить на вопросы: -чем отличаются прямые и косвенные доказательства; - что такое обоснованная уверенность и чем она обоснована; -как оценить качество информации.
Увидимся! Регистрация: https://www.acfe-rus.com/internalinvestigations2024
Дорогие друзья!
Приглашаю Вас на очень подробный вебинар «Социальная инженерия и искусственный интеллект (ИИ) как инструменты мошенничества», который проведёт Вадим Белозёров. Зарезервируйте полтора часа времени, и для тех, кто не совсем в теме или совсем не в теме, там точно будет полезная информация.
Самое слабое звено в любой системе (компьютерной, управленческой и т.д.) – это та самая прокладка между стулом и клавиатурой. Компьютеры эволюционируют гораздо быстрее, чем человек, который в современном мире скорее деградирует, чем развивает свои мыслительные способности. Такова жизнь, и надо принимать её такой, какая она есть, и находить решения в области безопасности бизнеса, когда персонал организации находится под риском манипуляций с помощью социальной инженерии.
Посмотрим и послушаем вебинар, и получим новые идеи для безопасности бизнеса.
Вебинар состоится 12.11.2024, в 09:00 по мск. Регистрация: https://www.acfe-rus.com/socialengineeringandartificialintelligence
Дорогие друзья, осталось меньше месяца до проведения тренинга «Проведение внутренних расследований в коммерческой организации» (9-13 декабря 2024г.). Если вы хотели принять участие, то сейчас самое время сделать это. Потому что ближайший год или два такой возможности больше не будет. Мы крайне редко проводим его в публичном формате.
А сегодня я предлагаю Вам посмотреть небольшой отрывок в лекционном формате (то есть без вопросов участникам и ответов на них), в котором говорится о том, какие знания и навыки необходимы специалисту, проводящему расследования. Прежде чем смотреть, возьмите лист бумаги и напишите свой вариант ответа на этот вопрос. Будет интересно потом сравнить с тем, что расскажу вам я в этом видео.
И если кое-что Вы упустили, то, возможно, вам захочется принять участие в тренинге.
Смотреть здесь: https://youtu.be/y9GVZu5eUIU
Регистрация на тренинг: https://www.acfe-rus.com/internalinvestigations2024
👍2
Дорогие друзья! Вот и закончились новогодние праздники, и все мы потихонечку возвращаемся в окружающую нас реальность. Пора! И для облегчения процесса приглашаю Вас принять участие в вебинаре "Организация работы с риском мошенничества во Внутреннем аудите на примере коммерческого банка". Ведущий – Андрей Даниленко, дипломированный внутренний аудитор, член Совета Института внутренних аудиторов (Россия). Имеет профессиональный опыт во внутреннем контроле и аудите более 20 лет.
Обсудим:
Роль Внутреннего аудита при работе с риском мошенничества
Проверки бизнес-процессов, тематические проверки противодействия мошенничеству и специальные проверки
Создание базы индикаторов потенциального мошенничества
Практический эффект от внедрения комплексного подхода
Автоматизированная обработка данных: выстраивание, примеры применения и ограничения
Вебинар состоится 22 января 2025г в 15:00 по мск.вр. Регистрация: https://www.acfe-rus.com/fraudinbank
👍1
2025: время тектонических сдвигов в информационной безопасности.
Бабушки поджигают военкоматы, подростки жгут инфраструктуру на железных дорогах. Миллионы граждан получают звонки от Центробанка, «товарища майора» и других персонажей и переводят деньги мошенникам. Ещё десять лет назад такого не было, по крайней мере, как массового явления.
Заметим, что в большинстве случаев эти преступления совершают нормальные граждане, а не профессиональные уголовники.
Как и почему совершенно нормальные люди становятся преступниками или их жертвами? Можно ли этого избежать и как это сделать? Как снизить риск нанесения сотрудниками ущербу бизнесу предприятия?
Все последние 10 лет мы говорили о том, что социальная инженерия позволяет управлять людьми. Но в последние годы к ним добавился фактор, который вызывает огромные изменения в подходе к обеспечению информационной безопасности.
О нём я расскажу на нашей конференции «Информационная безопасность – взгляд изнутри компании», которая состоится 20 марта 2025 г. на бескрайних просторах интернета. Традиционно, никаких вендоров и дилеров волшебных таблеток, только практики, которые своими руками делают информационную безопасность.
И да, мы похожи на Аэрофлот – чем ближе рейс, тем дороже билеты. Так что дотягивать с регистрацией до последнего нет большого смысла.
Увидимся: https://www.acfe-rus.com/conferenceinfosecurity
👍1
Поговорим особенностях применения полиграфа при приёме на работу в условиях новых требований ФЗ «О персональных данных». Ожидается жаркая дискуссия с участием всех заинтересованных. Применять или не надо? Если применять, то в каких случаях? А в каких лучше не надо? Что может дать такая проверка?
Ну, и конечно, масса практических примеров. Ведущий – Оксана Павленко. Надеюсь, Вы помните её выступление примерно полгода назад. Отличный специалист, хорошая школа, и свои оригинальные методики. И масса практического опыта.
Встречаемся: 26 марта 2025г. в 15:00 МСК. В интернете.
Регистрация: https://www.acfe-rus.com/polygraphinrecruting
Дорогие друзья! Продолжаем наши встречи-вебинары по темам прошедшей недавно конференции «Информационная безопасность – взгляд изнутри компании». И по просьбам участников, докладчик конференции Вадим Белозеров проведёт 10.04.2025 вебинар на тему своего доклада, но в более подробном формате. Тема: «Защита компании от методов социальной инженерии». Отличный докладчик (не только профессионал, но и энтузиаст), актуальная тема – а что ещё надо сотруднику СБ или ВА, чтобы спокойно встретить старость углубиться в проблему и получить необходимые знания?
Вот с Вами мы и встретимся 10.04.2035 в 9:00 МСК на бескрайних просторах интернета.
Регистрация: https://www.acfe-rus.com/socialengineeringtosecurebusiness
А еще мы открываем регистрацию на нашу ежегодную конференцию! «Комплексная безопасность бизнеса и противодействие хищениям» (октябрь 2025). Она пройдёт в 20 раз (прописью «двадцать»). По случаю юбилея участникам будут подарки небывалой щедрости. Какие – мы всё ещё совещаемся. Но это и не важно. А важно то, что в первый месяц регистрации у нас самые большие скидки. Так что ждем вас, дорогие друзья!
Регистрация: https://www.acfe-rus.com/antifraudconference2025
Дорогие друзья! Приглашаю Вас на интересный вебинар: «Проведение расследований – как это работает без стандартов, ГОСТов и постоянной экономии бюджета» (23 апреля 2025г в 15:00 по мск).
Звучит фантастически? А вдруг! Ведущий - Дмитрий Иванов (Head of Intelligence в компании SA WEST, Партнер CounterForceGroup, Советник YP-Intelligence). Дмитрий – известный профессионал в области конкурентной разведки, с огромным опытом и, безусловно, один из лучших специалистов в этой сфере.
Есть ли жизнь без бюджета, нет ли жизни без бюджета – это науке неизвестно. Но в любом случае любому профессионалу будет интересно услышать нечто новое от профессионала такого уровня.
Регистрация: https://www.acfe-rus.com/internalinvestigationhowitworks
Дорогие друзья, намечается вебинар про вечную, нетленную тему - KPI. Никакая другая тема не актуальна так, как эта. Видимо, берет сотрудников за душу и выжимает невыплаканные слёзы о неполученных бонусах и премиях. .
А проведёт его Игорь Хобта, который на этом, не побоюсь этого слова, съел слона. На этот раз он нам расскажет про KPI в закупочной деятельности.
Дорогие друзья! Через пару дней состоится наш вебинар «Ключевые показатели эффективности закупочной деятельности», и вы еще успеете на него зарегистрироваться и принять участие. KPI – вообще актуальная тема, а KPI в закупочной деятельности – вдвойне. KPI похожи на философский камень – оптимальный набор их, видимо, недостижим. Однако развитие творческой мысли – процесс бесконечный, человек – существо пытливое и настойчивое, и завсегда чего-нибудь этакое выдумает. И познакомиться с опытом коллег в области KPI не только интересно, но и полезно.
Подробнее и регистрация: https://www.acfe-rus.com/zakupki