🔳 #ИБшныйДвиж: Установление достоверности новостной публикации

🗓 15 декабря 15:00 мск
💻 онлайн, в чате Codeibcommunity
👤 Ильдар Кудашев, эксперт Код ИБ Junior

#ИБшныйДвиж — общаемся с сообществом на злободневные темы по четвергам

На встрече поговорим про Установление достоверности новостной публикации. Обсудим совокупность методов, которая поможет вам усомниться или утвердиться в правдивости релиза

Темы, которые затронем:
— Проверка источника
— Проверка автора
— Проверка владельца сайта
— Поиск схожих новостей
— Сверка дат
— Установление местоположения события
— Использование местных СМИ
— Правописание
— Цитирование

Вступайте в наш чат, чтобы присоединиться к Движу!

#ИтогиКода: Айдеко

«Айдеко» — российский производитель программных продуктов для фильтрации трафика, защиты сетей и развития сетевых инфраструктур разного уровня сложности — поделились своими итогами 2022 года.

10 достижений компании:
1️⃣ Выпустили 3 мажорных релиза Ideco UTM с функциональностью продукта подходящего для Enterprise-клиентов.
2️⃣ Выпустили центральную консоль управления серверами Ideco UTM с возможностью управления политиками фильтрации трафика сотен серверов.
3️⃣ Выросли в два раза по количеству персонала, в т.ч. усилили компанию крутыми senior-разработчиками.
4️⃣ Поучаствовали в более чем 30 оффлайн-конференциях и познакомились с сотнями клиентов лично.
5️⃣ Защитили сети и ресурсы клиентов во время массированных весенних атак — внесли множество быстрых улучшений в продукт и модули защиты.
6️⃣ Собрали больше 1000 клиентов для общения и обратной связи в телеграмм-группе "Создаем Ideco UTM вместе".
7️⃣ Провели 43 вебинара, в т.ч. с нашими партнерами StaffCop, PRO32, RuSIEM, IBS Platformix, Syssoft и др.
8️⃣ Увеличили объем новых продаж в 3 раза.
9️⃣ Открыли представительство в Москве, чтобы быть ближе к клиентам и партнерам.
🔟 Не смотря ни на что выпустили традиционный календарь Айдеко с художественным ню на фоне уральской природы.

Неудача года:
🔻 Не успели выпустить релиз высокоскоростной версии NGFW для дата-центров и очень больших сетей. Но мы сделаем всё, чтобы уже в I квартале 2023 года сделать это.

Дмитрий Хомутов, директор Айдеко:
«2022 год стал для нашего продукта прыжком в Enterprise. Кое-где мы набили шишки, но показали отличную способность к быстрому совершенствованию Ideco UTM и доказали, что наша платформа способна к замещению мощных зарубежных решений».

___________
Но какой же Новый год без подарков?
Поэтому на странице с итогами Айдеко:

⭐️ Дарим 30-дневный доступ к продукту Ideco Selecta.
⭐️ Разыгрываем набор мерча от Айдеко: кружка, бутылка, толстовка и фирменный календарь.

Для получения подарка и участия в розыгрыше заполните форму на странице с итогами.

🔳 Сегодня: Новогодний Котусник | Предпраздничная Безопасная среда

🗓 14 декабря 12:00 мск
💻 онлайн, бесплатно, с предварительной регистрацией

Соберемся с вами в теплой ламповой атмосфере и поздравим друг друга с наступающим Новым годом!

В программе онлайн-котусника:
— поздравления от партнеров, экспертов и друзей Кода ИБ,
— розыгрыш новогодних подарков,
— порция новогоднего настроения.

Ждем вас! Регистрация на сайте.

🔳 20 минут до старта: Новогодний Котусник | Предпраздничная Безопасная среда

Начинаем в 12:00 мск
Участие бесплатное! Регистрация

⭐ Поздравляем друг друга с праздниками, дарим много подарков и общаемся с партнерами, экспертами и друзьями Кода ИБ.

Из наших друзей уже подтвердили участие:

— CEO SECURITM.ru, Николай Казанцев
— Маквес, Роман Подкопаев
— Spacebit, Хияс Айдемиров
— Secure-T, Харитон Никишкин
— Тинькофф, Кирилл Вотинцев
— CyberPeak, Сергей Добрушский
— Третья сторона, Антон Бочкарев
— независимый эксперт Мона Архипова
— RuSIEM, Роман Воронин
— Нейроформ, Александр Дмитриев

Ждем всех!

Сегодня столько теплых слов прозвучало в наш адрес на Новогоднем котуснике ❤️

А мне тоже хочется от лица всей нашей команды сказать вам ОГРОМНОЕ спасибо. И за то, что вы есть, и за то, что являетесь частью нашего сообщества, и за то, что приходите на наши онлайн и офлайн-мероприятия, и за то, что помогаете коллегам из других компаний повышать свои компетенции.

Вместе мы невероятная сила 💪

🔳 Сегодня: #ИБшныйДвиж: Установление достоверности новостной публикации

🗓 15 декабря 15:00 мск
💻 онлайн, в чате Codeibcommunity
👤 Ильдар Кудашев, эксперт Код ИБ Junior

#ИБшныйДвиж — общаемся с сообществом на злободневные темы по четвергам

На встрече поговорим про установление достоверности новостной публикации. Обсудим совокупность методов, которая поможет вам усомниться или утвердиться в правдивости релиза

Темы, которые затронем:
— Проверка источника
— Проверка автора
— Проверка владельца сайта
— Поиск схожих новостей
— Сверка дат
— Установление местоположения события
— Использование местных СМИ
— Правописание
— Цитирование

Вступайте в наш чат, чтобы присоединиться к Движу!

🔳 Старт через 15 минут: #ИБшныйДвиж: Установление достоверности новостной публикации

Сегодня на нашем Движе мы пообщаемся с Ильдаром Кудашевым, экспертом Код ИБ Junior. Поговорим про установление достоверности новостной публикации. Обсудим совокупность методов, которая поможет вам усомниться или утвердиться в правдивости релиза.

Вступайте в чат и подключайтесь! ➡ @Codeibcommunity

🔳 #РазговорыНЕпроИБ с Алексеем Семёнычевым

🗓 16 декабря, 16:00 мск

Сегодня в прямом эфире мы пообщаемся на темы ИБ и познакомимся поближе с Алексеем Семёнычевым, руководителем направления Гарда Технологии. Присоединяйтесь к нам!

Для участия вступайте в группу Код ИБ во ВКонтакте и подключайтесь к эфиру.

#ИтогиКода: розыгрыш 🎁

Любой адвент-календарь подразумевает под собой подарки. Наш календарь — не исключение!

Участвуйте в наших Итогах Кода в качестве читателей: следите за выпусками итогов разных компаний, получайте от них и от нас полезные и приятные подарки и... участвуйте в нашем большом розыгрыше*!

⭐️ Разыгрываем поездку с нами на Код ИБ ПРОФИ на Байкал, которая состоится в 2–5 марта 2023 года.

Для того, чтобы получить такой чудесный шанс, нужно:
— прочитать итоги Код ИБ на сайте;
— заполнить форму.

⭐️ Также каждый участник, заполнивший нашу форму, получит гарантированный приз: каждый, кто заполнит форму, получит бесплатно мастер-класс Код ИБ АКАДЕМИИ «Как снизить процент перехода сотрудников по фишинговым ссылкам с 80 до 2%?» от Юрия Другача и Евгения Родыгина.

*Участие могут принять только специалисты и руководители по ИБ, представляющими компании заказчиков.

Чтобы не пропустить итоги наших друзей и подарки от них, оставайтесь с нами и следите за обновлениями ⚡️

🔳 Старт через 20 минут: #РазговорыНЕпроИБ с Алексеем Семёнычевым

Для участия вступайте в группу Код ИБ во ВКонтакте и подключайтесь к эфиру.

Новогодние подарки от Код ИБ АКАДЕМИИ

В честь приближающихся праздников и Нового года мы дарим дополнительное время подписки на Код ИБ Академию:

⭐️ 1 дополнительный месяц в подарок вы получите при оформлении годовой подписки на Академию до 31 января 2023 года;
⭐️ 2 месяца в подарок при оформлении годовой подписки и покупки билета на Код ИБ ПРОФИ | Байкал.

Узнать детали и воспользоваться шансом: Код ИБ АКАДЕМИЯ.

Распаковали подарок от RuSIEM, а там тетрис 😲

Все под контролем 💪

⚡️ Код ИБ рекомендует

💻 Вебинар «Омерзительная восьмерка: техники, тактики и процедуры (TTPs) группировок шифровальщиков»
📅 22 декабря в 11:00 мск

Когда дело доходит до защиты от программ-вымогателей — профилактика лучше, чем лечение

Ransomware постоянно совершенствуется, ищет новые способы блокировки ваших данных и за счет этого становится чуть ли не самым распространённым видом вредоносного ПО.

Но эксперты «Лаборатории Касперского» знают, как бороться с атаками шифровальщиков! Они изучили 8 самых активных банд вымогателей, проанализировали их атаки и выявили общие техники, тактики и процедуры.

Свои наблюдения и выводы (в том числе и неожиданные) расскажут на вебинаре.

Кроме того, все участники:
➡️ увидят обзор современного ландшафта программ-вымогателей и сравнительный анализ их группировок;
➡️ узнают, как защитить устройства от целевых атак шифровальщиков;
🎁 получат наш уникальный 100-страничный аналитический отчёт с индикаторами атак и практическим советами.

Не пропустите вебинар, чтобы эффективно и быстро отражать атаки киберпреступников в будущем!

Регистрируйтесь по ссылке.

Пройдите опрос и поучаствуйте в розыгрыше призов!

Напоминаем про наш опрос про ваше сотрудничество с игроками российского рынка ИБ-решений и сервисов.

Среди тех, кто ответит на опрос, разыграем:
🎁 1 годовую подписку на наш ресурс Код ИБ АКАДЕМИЯ;
🎁 5 доступов к мастер классам Код ИБ АКАДЕМИИ;
🎁 2 новогодних коробки (наш фирменный вязаный котик | фирменная новогодняя игрушка на елку | фирменный шоколад).

Итоги розыгрыша подведем 29 декабря в телеграм-чате @Codeibcommunity.

Пройти опрос.

🔳 ПРОФИ для профи

Приглашаем вас на интенсив Код ИБ ПРОФИ на Байкал, который состоится 2–5 марта!

Самые сочные знания для руководителе по ИБ здесь: наши эксперты поделятся практическим опытом, который поможет быстрее и дешевле решить ваши вопросы по управлению информационной безопасностью. Такое нельзя пропустить!

В программе Код ИБ ПРОФИ:
— мастер-классы в формате практического разбора важных для любого CISO вопросов,
— неограниченное общение с экспертами,
— штабные учения для отработки навыков,
— бесценные кулуарные секреты.

На Код ИБ ПРОФИ мы поможем вам понять, как выстроить эффективную систему информационной безопасности в вашей компании; поделимся секретами общения с бизнесом; научим видеть узкие места в процессах ИБ и расскажем, как их устранять.

Причины купить билет на наш интенсив:
1 — Бесценное кулуарное общение
Участники предыдущих ПРОФИ говорят: «Разговоры в кулуарах — то, ради чего стоило приезжать». Безопасность любит тишину. Поэтому то, о чем говорится только в личной беседе, на Хабре не найти.
2 — Среди своих
Все 4 дня каждый участник будет находиться среди коллег. Это возможность не только обсудить с ними актуальные вопросы отрасли, но и из первых рук узнать их секреты и проверить собственные гипотезы.
3 — Спикеры рядом
Спикеры доступны не только в конференц-зале, они будут рядом на протяжении всего интенсива. Можно будет обстоятельно пообщаться с каждым спикером и получить рекомендации для своего бизнеса.
4 — Контакты всех «нужных» людей
Каждый участник обрастет полезными профессиональными связями и знакомствами, которые пригодятся в работе.

А помимо того, что вы увезете с собой огромное количества полезных знаний и связей, вы успеете прочувствовать и зарядиться красотой и силой Байкала — да-да, отдохнуть мы тоже успеем!


Подробности и регистрация на сайте.

А пока вы планируете поездку, рекомендуем заглянуть на наш канал и посмотреть видео с Код ИБ ПРОФИ | Байкал 2022.

#ИтогиКода: КриптоПро

Компания КриптоПро — лидер по распространению средств криптографической защиты информации и электронной подписи в России.

10 достижений компании:

1️⃣ Наш проект по защите удаленного доступа на базе КриптоПро NGate признан лучшим проектом года по ИБ. В проекте обеспечен защищенный удаленный доступ сотрудников органов власти Калининградской области к ресурсам государственных информационных систем.
2️⃣ Сотрудники КриптоПро разработали RFC 9189, определяющий российские криптонаборы протокола TLS 1.2. Данные криптонаборы уже реализованы в КриптоПро CSP 5.0 R2 и КриптоПро NGate 1.0 R2 и готовы для применения как на серверной, так и на клиентской стороне.
3️⃣ Заместитель гендиректора КриптоПро Станислав Смышляев защитил докторскую диссертацию по физико-математическим наукам. Ее результаты внедрены в российские и международные документы по стандартизации в области криптографии, а также уже много лет применяются в СКЗИ КриптоПро и СКЗИ других производителей.
4️⃣ В мобильной операционной системе Аврора реализовали поддержку российских криптографических алгоритмов. Теперь пользователи ОС Аврора могут подписывать документы в браузере, храня закрытый ключ в защищенном хранилище КриптоПро CSP на устройстве или токене.
5️⃣ На базе NGate реализовали комплексное решение по замене Cisco AnyConnect и построению архитектуры ZTA. Совместно с партнерами разработали комплексное решение по импортозамещению средств удаленного доступа и построению архитектуры с нулевым доверием.
6️⃣ Получили сертификаты ФСБ России на новую версию КриптоПро NGate 1.0 R2 с поддержкой протокола IPsec. Благодаря поддержке IPsec КриптоПро NGate 1.0 R2 теперь может использоваться и в качестве VPN-сервера между площадками (Site-to-Site IPsec VPN).
7️⃣ Обеспечили со стороны комплекса КриптоПро УЦ 2.0 поддержку отечественной ОС Astra Linux. Поддержка отечественной ОС позволит организациям существенно повысить уровень импортозамещения средств Удостоверяющего центра.
8️⃣ Разработали платежный HSM для обеспечения криптографической защиты информации в платёжной системе. Платежный HSM поддерживает российские и зарубежные криптографические алгоритмы и позволяет заменить соответствующие модули иностранного производства.
9️⃣ Реализовали первые внедрения программного комплекса КриптоПро Архив. Решение обеспечивает долговременное хранение документов, подписанных электронной подписью.
🔟 Прошли все стадии утверждения рекомендаций по применению российских криптоалгоритмов в протоколе штампов времени (TSP). Рекомендации утверждены Росстандартом и предназначены для разработчиков ПО, устанавливающего факт существования данных на определенный момент времени.

Неудача года:
🔻 По объективным причинам в первом полугодии несколько увеличились сроки поставки аппаратных платформ. Но уже к началу второго полугодия все сложности со сроками поставки нами были решены.

Павел Луцик, директор по развитию бизнеса КриптоПро:
«Для сферы ИБ год стал серьезной проверкой на прочность. Но мы выстояли и стали еще сильнее. И в новый год смотрим с осторожным оптимизмом».
___________
Время подарков! Подготовили призы для всех читателей:

⭐️ Все, кто заполнит форму на странице, получит 90-дневную лицензию (помимо встроенной в продукты) на любой продукт КриптоПро.
⭐️ Среди всех заполнивших форму разыграем набор мерча от компании КриптоПро: кружка, кофер (кружка для кофе), календарь!

Для получения подарка и участия в розыгрыше заполните форму на странице с итогами.

#ИтогиКода: Ovodov CyberSecurity

Ovodov CyberSecurity — эксперты по внедрению профессиональных решений, обеспечивающих защиту информации и информационных инфраструктур по разумной цене.

10 достижений компании:
1️⃣ Открыли свое представительство в Казахстане
2️⃣ Провели 49 бизнес-завтраков и 20 вебинаров на тему информационной безопасности
3️⃣ Увеличили нашу прибыль почти в 2 раза по сравнению с предыдущим годом
4️⃣ Собрали в нашем крутом Телеграм-сообществе почти 700 единомышленников
5️⃣ Защитили от угроз более 500 клиентов
6️⃣ Открыли свою базу знаний на сайте
7️⃣ Запустили свой ресурс по нормативно-правовым актам по информационной безопасности
8️⃣ Расширили наш штат до 50 специалистов, чтобы помогать нашим клиентам еще оперативнее
9️⃣ Предоставили более 65 различных решений импортозамещения под потребности наших клиентов
🔟 Благодаря нашим финансовым гарантиям, количество клиентов, доверяющих нам на аутсорсинг ИБ, выросло в 1,5 раза.

Неудача года:
🔻 Не смогли провести CyberSabantuy в 2022, но мы сделаем все, чтобы организовать его в наилучшем виде в феврале 2023.

Александр Оводов, директор Ovodov CyberSecurity:
«Несмотря на события 2022 года, он стал для нас новой точкой роста. Мы вышли на международный уровень, расширили свой штат и теперь с новыми силами, будем защищать и гарантировать кибербезопасность нашим клиентам».
___________
А вот и новогодние подарки на странице итогов Ovodov CyberSecurity:

⭐️ Всем, кто заполнит форму на сайте — услуга по экспресс оценке готовности к проверке Роскомнадзор.
⭐️ Победителю розыгрыша — пауэрбанк.

Для получения подарка и участия в розыгрыше заполните форму на странице с итогами.

#ИтогиКода: InfoWatch

Компания InfoWatch разрабатывает технологии и продукты для снижения рисков информационной безопасности, кибербезопасности КИИ, защиты и анализа корпоративных данных для компаний, которые видят свое будущее цифровым.

10 достижений компании:
1️⃣ DLP-система InfoWatch Traffic Monitor признана «Инновацией года» 2022
2️⃣ InfoWatch ARMA стала лучшим решением по защите ИТ-систем в промышленности
3️⃣ Быстро адаптировали DLP под новые требования импортозамещения, рынка и регуляторов
4️⃣ Создали межсетевой экран InfoWatch ARMA NGFW для корпоративного сегмента
5️⃣ Выпустили три новых продукта для защиты данных и еще 17 релизов
6️⃣ Прошли сертификацию в Республике Казахстан
7️⃣ Усилили собственную команду и «реформировали» разработку
8️⃣ Успешно реализовали 768 проектов в России и еще 8 странах
9️⃣ Укрепили взаимодействие на государственном уровне и стали драйвером отрасли ИБ
🔟 Предоставили рынку больше возможностей построения новых ИТ-инфраструктур на базе российского ПО и оборудования.

Неудача года:
🔻 Не успели выпустить релиз InfoWatch Traffic Monitor 7.6 с перехватом WhatsApp Web и еще 8 новыми фичами до нового года, выпустим на один спринт позже, уже в начале 2023.


Маргарита Амалицкая, вице-президент по маркетингу и развитию продуктов InfoWatch:
«За последние три года мы накопили огромный внутренний потенциал с точки зрения новых идей и перспективных технологий, скорости разработки, гибкости подходов, что сейчас мы можем бежать еще быстрее. Так что мы уже в предвкушении 2023 и всех его неожиданностей!».
___________
А вот и новогодние подарки на странице итогов InfoWatch:

⭐️ Все, кто заполнит форму на сайте, получит Отчет об утечках в сфере здравоохранения.
⭐️ А среди всех заполнивших форму разыграем книгу «Цифровая Гигиена» от компании InfoWatch

Для получения подарка и участия в розыгрыше заполните форму на странице с итогами.

Делимся советами по правильному реагированию на слив данных

Массовые сливы уже становятся привычными: о них мы теперь слышим регулярно, и даже крупные компании сталкиваются с ними — Яндекс.Еда, Лента, DNS, Oriflame и многие другие.

Теперь информацию о человеке найти не составляет особого труда, например, фамилию, имя, отчество, телефон, почту, дату рождения. Но есть и данные, о сохранности которых стоит всерьез позаботиться. Это данные, к примеру, о месте проживания, о состоянии здоровья или другие сведения, доступ к которым может стать критичным.

Правда, безопасность только части данных зависит от субъекта. Помимо этого есть данные, создаваемые и контролируемые государством. И, конечно, данные, которые используются в коммерческой деятельности — их сохранность должны обеспечивать компании.

Отвечаем на вопросы:
Что делать владельцам данных и тем, кто их обрабатывает?
Можно ли предотвратить утечки данных?
Как реагировать на утечку, если она все же произошла?

Смотреть видео на нашем YouTube-канале
Читать текстовую версию во Вконтакте