⚡️ Код ИБ рекомендует

Релиз Staffcop 5.1 | Вебинар
Staffcop 5.1 — новый уровень внутренней безопасности

🗓 10 ноября, 11:00 (мск)

Новосибирский разработчик софта Атом Безопасность представит новую версию программного комплекса для контроля действий пользователей, информационных потоков и событий системы Staffcop Enterprise 5.1.

Приглашаем присоединиться к вебинару, на котором руководитель отдела внедрения Максим Чеплиев и руководитель отдела по развитию продукта Филипп Вохминцев подробно расскажут обо всех изменениях Staffcop Enterprise 5.1.

На вебинаре вас ждет много новой и полезной информации, а также живое общение и ответы на ваши вопросы — не пропустите!

Регистрация по ссылке.

⚡️ Код ИБ рекомендует

YetiCTF — соревнование по кибербезопасности

🗓 26–27 ноября
Формат: task-based на 24 часа, online

Главный организатор ФГБОУ ВО «Новосибирский государственный технический университет» приглашает всех желающих принять участие в отборочном этапе и получить возможность поучаствовать в очном финале весной 2023 года.

Регистрация на сайте.
Более точная информация в скором времени появится в этой группе и Телеграм-канале проекта.

Будет интереснее, чем мы думали :)
Нам подкинули вопросы в контексте темы повышения осведомленности, и мы решили положить их в основу сегодняшней блиц-дискуссии. Всё, что вы хотели узнать - сегодня в эфире Безопасной среды. На все про все у нас 1,5-2 часа, так что будем идти оочень бодро.

Вопросы будут такие👇 Ждём ваших комментариев в чате эфира
1. Из каких элементов должна состоять программа повышения осведомленности в организации?
2. Какие цели для неё стоит ставить, на какие метрики/KPI ориентироваться?
3. Чей бюджет? ИТ, ИБ, HR или других подразделений? Что самое «дорогое»/трудозатратное?
4. Если бюджет ИБ, то сколько процентов от годового бюджета стоит закладывать?
5. Почему большая тема повышение осведомленности часто подменяется частной задачей по имитации фишинга?
6. Плюсы и минусы типовых сервисов с презентациями и тренингами. Стоит брать «под ключ» или создавать контент самостоятельно?
7. Что самое важное при подготовке контента по ИБ?
8. Как повысить мотивацию сотрудников на обучение ИБ?
9. Сколько часов в год закладывать на обучение ИТ/ИБ специалистов? Как согласовать и выровнять цели на обучение ИТ и ИБ?
10. Какие экзамены, курсы и сертификации полезны для сотрудников ИТ и ИБ? К для руководителя ИБ? ИТ, ИБ или курсы менеджмента?
11. Как ИБ контролировать уровень квалификации при приеме сотрудников ИТ и ИБ? Какие требования стоит обязательно ставить перед кандидатами? Нужно ли профильное образование?
12. Что стоит включать в процедуру онбординга с точки зрения ИБ?
13. С каких тем обучения стоит начать тренинги для сотрудников?
14. Как контролировать качество обучения?
15. Нестандартные подходы к повышению осведомленности
16. Мотивация сотрудников кнутом (отзовем права доступа) или пряником (премии и подарки), что эффективнее?
17. Отличия в подходах к обучению и повышению осведомленности в российских и международных компаниях.

Безопасная среда — начинаем через полчаса!

Тема нашего ток-шоу на этой неделе: 8 способов повысить осведомленность пользователей

Присоединиться к вебинару

⚡️ Опрос по СХД

Компания АЭРОДИСК — российский разработчик решений в области систем хранения данных и виртуализации. Сейчас мы составляем дорожную карту развития наших продуктов на ближайший год. Для этого нам важно определить реальные потребности компаний, которые каждый день сталкиваются с задачами хранения данных. Именно поэтому мы планируем запустить несколько опросов по этой тематике. Данный опрос посвящен возможным новым задачам при разработке СХД.
Чего не хватает вашим компаниям в функционале СХД сейчас? Что бы вы хотели видеть в системах хранения в ближайшем будущем? А через несколько лет?

Просим вас пройти опрос по ссылке: https://clck.ru/32biZo

Среднее время заполнения — 6 минут.

Ответив на вопросы, вы поможете рынку российских СХД стать взрослее и повлияете на определение приоритетных направлений для разработки. Результаты опроса мы обязательно опубликуем в наших каналах!

Мы запускаем новую рубрику в нашем канале — будем коротко делиться интересной и полезной информацией с наших конференций и других проектов.

Материал из дискуссии «Факты, тренды и угрозы в ИБ» с конференции Код ИБ в Новосибирске, которую мы провели 27 октября

Предупрежден — значит, вооружен

Наталья Ким, директор по развитию региональных продаж по ИБ Ростелеком-Солар, поделилась в своем докладе статистикой и спецификой кибератак в разные периоды 2022 года, а также дала общие рекомендации по повышению кибербезопасности.

На данный момент тренд на массовые атаки постепенно идет на спад, по сравнению с 1 кварталом этого года. Однако в то же время учащаются более точечные и опасные взломы.

Почти треть всех атак в отчетном периоде связана с применением хакерами вредоносного ПО. А среди критических инцидентов абсолютное большинство (95%) занимают веб-атаки. Также растет доля инцидентов, связанных с эксплуатацией уязвимостей.

Значимости кибербезопасности повышается, поэтому сейчас как никогда важно следить за актуальными данными и рекомендациями.

С полной версией презентации и видеозаписи Натальи и других участников дискуссии можно ознакомиться по ссылке.

«Злоумышленники могут получить доступ к вашей информации и даже уничтожить ее»

Директор компании «Айдеко» Дмитрий Хомутов рассказал журналистам портала «Деловой квартал» о том, зачем нужен дополнительный уровень защиты сетевого периметра и чем опасны бесплатные межсетевые экраны.

Прочитать статью можно по ссылке.

⚡️ Инсайдеры — угроза для данных компании

Пройдите тест и оцените, насколько ваша компания защищена от внутренних злоумышленников.

В конце теста вы получите подробное руководство с рекомендациями по повышению защиты от инсайдерских угроз.

Пройти тест

⚡️ Антифишинг приглашает на SOC форум 15–16 ноября в Москве

Зарегистрироваться

️Почему хакерам удается проникать в инфраструктуру компаний и похищать данные — даже там, где внедрены все лучшие средства защиты?

90% инцидентов в российских компаниях начинаются с небезопасных действий сотрудников, но 90% компаний активно не привлекают сотрудников к вопросам обеспечения безопасности, считая это задачами выделенных команд ИБ и полагаясь на средства защиты.

Для защиты от современных цифровых атак может помочь только комбинация: когда вместе с техническими средствами защиты на сторону команд ИБ встают грамотные и мотивированные сотрудники:

✔️ Обучив людей распознавать и противостоять атакам, мы можем превратить их из слабого звена в дополнительный уровень защиты.

✔️ Грамотные сотрудники могут стать бесценным источником оперативной информации об атаках для команды ИБ, по сути — внутренним TI-фидом для SOC.

О том, как объединить усилия команды ИБ и обычных сотрудников, вы узнаете из выступления директора компании «Антифишинг» Сергея Волдохина на SOC-форуме:

🗓 16 ноября
🕛 15:20
📍 г. Москва, Центр Международной торговли, Зал 1

Участие бесплатное для представителей органов власти, финансовых организаций, ритейла, предприятий ТЭК или промышленности.

Главные тезисы выступления и другие материалы по атакам с использованием человеческого фактора читайте в блоге.

🔳 Наша конференция Код ИБ в Минске в самом разгаре!

Уже успели обсудить факты, тренды и угрозы в ИБ, изучили решения для обеспечения информационной безопасности, а сейчас готовимся к сессии «опыт» и к штабным киберучениям.

Всем участникам, партнерам и выступающим желаем хорошего настроения и сил для того, чтобы получить максимум пользы!

🔳 Телеграм-чат Код ИБ Комьюнити

Приглашаем всех подписаться на наш чат CodeibCommunity, где помимо просмотра наших публикаций вы можете общаться на темы информационной безопасности и поддерживать связь с коллегами.

Спасибо, что вы с нами!

#разговорыНЕпроИБ сегодня!

🗓 11 ноября, 16:00 (мск)
💻 онлайн в прямом эфире в нашей группе Вконтакте Код ИБ

Пообщаемся с Михаилом Крихели, управляющим партнером консорциума технологических компаний России.

🔳 Код ИБ Митап | Москва | 15 ноября, 19:00 | Ресторан HITE, ул. 1905 года, 2с1

Долгожданная неформальная встреча Codeibcommunity состоится через 4 дня — присоединяйтесь к нам!

Мы собираемся, чтобы:
— познакомиться друг с другом
— обсудить интересные темы
— провести вечер в кругу единомышленников

Почему приятно и полезно быть частью Codeibcommunity?
👥 Многие из тех, кто активно участвует в жизни сообщества, обрастают новыми связями и растут по карьерной лестнице.
🤝🏻 Мы как инициатор Codeibcommunity, всегда готовы содействовать активным участникам и помогать развиваться в сфере ИБ.

🕡 Программа:
18:30 — Сбор и регистрация участников
19:00 — Экспресс-игра на знакомство участников
19:30 — Ужин, общение
20:00 — Мастер-класс от приглашенного гостя
20:45 — Общение
21:30 — Розыгрыш подарков

Условия участия:
Для ИТ и ИБ специалистов участие бесплатное. Для представителей ИТ-компаний стоимость участия — 5000 рублей.
Еда и напитки оплачиваются самостоятельно.

Количество мест ограничено. Регистрация: Код ИБ Митап.

Присоединяйтесь на наш эфир #разговорыНЕпроИБ — старт через 15 минут!

Присоединиться во Вконтакте

К сожалению, из-за наложения мероприятий долгожданная встреча #разговорыНЕпроИБ с Михаилом Крихели, управляющим партнером консорциума технологических компаний России, сегодня не состоялась.

Приносим свои извинения и надеемся на понимание! Разговоры обязательно состоятся позже, о новой дате и времени сообщим в наших каналах.

Напоминаем, что #разговорыНЕпроИБ мы проводим по пятницам и общаемся на темы бизнеса и жизни со значимыми персонами из мира ИТ и ИБ.