В ожидании конференции Семён Самосхвалов из корпорации Газпром добыча приоткрыл завесу тайны о формате Киберучений на Код ИБ в Иркутске

Узнаем прямо сейчас👇

"Штабные Киберучения - это не просто тренировка отражения потенциальной атаки. В этом году я подготовил деловую игру для всех участников конференции.
За два часа часа мы разберём разные ситуации с целью формирования практического сценарного подхода по реагированию на типовые угрозы\инциденты информационной безопасности.
В результате совместной работы участники отработают навыки по реагированию на возможные компьютерные атаки, зафиксируют весь объем вариантов реагирования, выработанный участниками деловой игры, и смогут применить полученные знания в своих организациях мер по защите и мониторингу состояния защищенности критичных ресурсов."

Семён Самохвалов, начальник отдела ИБ, ООО «Газпром добыча Иркутск»

🎓Как снизить риски кибербезопасности?

—Сокращение поверхности атаки
—Следовать принципу минимизации доступов
—Использовать безопасные технологии
—Использовать лучшие практики и подходы

#польза #ИБнужныПРОФИ

🎓В прошлом посте мы затронули тему повышения осведомленности очень кратко, однако это
очень полезный и эффективный процесс, о котором хочется рассказать подробней. В связи с этим,
мы запускаем серию рассказов о процессе повышения осведомленности. Сегодня – о том, как
построить этот процесс.

1️⃣Обязательно «узаконьте» свой процесс: создайте положение о повышении осведомленности
сотрудников. Это небольшой «легкий» внутренний документ на пару страниц, где вы объявляете о
существовании этого процесса, обозначаете цели, которые преследуете, мероприятия, которые
проводите в рамках этого документа, а также периодичность. Дополнительно, такой документ
можно приложить в ответ на различные опросники бизнес-партнеров об уровне информационной
безопасности в вашей компании.

2️⃣Проговорите с вашим HR темы для социотехнических атак: хороший директор по персоналу
чувствует, что коллег может разозлить или напугать. Так вы избежите нежелательной реакции –
например сотрудник, получивший фишинг о новом штамме вируса может испугаться и срочно
увезти своих родных, потратить деньги на товары первой необходимости и просто испытает
неоправданный стресс. Когда он узнает, что это обман, в лучшем случае он будет зол, в худшем –
подаст в суд и поднимет волну негатива в сторону вашей компании. Такой исход не оценит никто.
Помните, что надо соблюдать этичность.

...👇
Продолжение статьи смотрите на нашем сайте

#польза #ИБнужныПРОФИ

А тем временем услуги по Virtual CISO в нашем проекте Код ИБ ЭКСПЕРТ набирают обороты.

Сегодня была очередная встреча с заказчиком, которому помогаем выстроить и реализовать стратегию развития ИБ.

Если вы тоже хотите - пишите @pozdnyakolga и приходите на бесплатную диагностику

⚡️Код ИБ рекомендует

Всем, привет!
Мы очень рады анонсировать нашу конференцию!

БЕКОН - техническая конференция по БЕзопасности КОНтейнеров и контейнерных сред (Kubernetes).

Дата и место: 7 июня 2023 года в Москве

Целевая аудитория: Архитекторы, Инфраструктурные и платформенные команды, DevOps/DevSecOps, ИБ департаменты.

Материал будет полезен как начинающим, так и опытным специалистам.

В программе 12 докладов, покрывающих практически все области безопасности контейнеров: multi-tenancy, аутентификация, авторизация (RBAC), distroless образы, K8s в PCI DSS, policy engines, runtime security, linux capabilities, AppArmor, сетевая безопасность (NetworkPolicy), container specific OS.

Своим опытом и знаниями подселяться специалисты компаний: OZON, Luntry, Тинькофф, Райффайзен Банк, Яндекс Облако, Флант, VK, BIZONE.

Билеты можно приобрести тут.

⚡️ События недели

🔳 30 мая | 12:00 Мск | Спринт | Успешное собеседование в ИБ | Разбор в формате реального собеседования одного из участников Клуба

🔳 30 мая | 16:00 Мск | Вебинар| Что нужно знать собственнику и ТОПу бизнеса о кибербезопасности

🔳 31 мая | 12:00 Мск | Безопасная среда | Культура кибербезопасности: знать не равно делать

🔳 1 июня | 2-4 часа в неделю | Летняя академия | Летняя академия Global CIO

Сегодня в Клубе Код ИБ | Траектория роста завершаем спринт Успешное собеседование в ИБ.

Сегодня делаем упор не столько на то, как проходить собеседование, сколько проводить собеседование.

Для этого ведущая спринта - Ксения Трохимец, замдиректора департамента специальных проектов, hh.ru пригласила своего коллегу - Сергея Рысина, Главного специалиста по технической защите, hh.ru, чтобы Сергей подсветил технические вопросы, которые надо задать своему кандидату на собеседовании.

Если вы еще не в Клубе - присоединяйтесь.

Все прошедшие спринты с заданиями от экспертов можно будет посмотреть в записи на платформе.

А уже в ближайших планах - спринт Использование дистрибутива Kali Purple для защитников с Лукой Сафоновым, Киберполигон

🔳Культура кибербезопасности: знать не равно делать
Эфир ток-шоу Код ИБ|Безопасная среда

🗓 31 мая, 12:00 Мск
💻 Онлайн, бесплатно

Каковы основные принципы формирования культуры кибербезопасности?

Обсудим с гостями нашего ток-шоу Код ИБ | БЕЗОПАСНАЯ СРЕДА:

👉Как организовать обучение персонала и повышение его осведомленности?
👉Какие способы повышения осведомленности работают лучше всего?
👉Почему цифровая гигиена должна войти в привычку?
👉Последствия низкоорганизованной культуры кибербезопасности в компании
👉Как самостоятельно организовать тестирование сотрудников на целевой фишинг

Гости эфира:
—Евгений Родыгин, Директор департамента по ИБ и специальным проектам, IVA Technologies
—Максим Степченков, Сооснователь, Rusiem
—Владимир Макаров, Руководитель направления ИБ, РИТ СЕРВИС
—Пётр Губаревич, IT Infrastructure Manager, OlainFarm
—Андрей Нуйкин, Начальник отдела обеспечения безопасности информационных систем, Евраз
—Харитон Никишкин, Генеральный директор, соучредитель в Secure-T

Сегодня День рождения у частички нашего проекта Код ИБ - Ирины Хомутовой.

От всей души поздравляем Ирину с этим замечательным Днем и желаем и дальше наполнять проект своим обаянием, заботой и вниманием ко всем, начиная от экспертов, и заканчивая волонтерами ❤️

⚡️Код ИБ рекомендует

VK Cloud Conf: как перенести лучшие практики разработки ИТ-компаний в классический бизнес

Каждая крупная российская компания, которая стремится к росту, вынуждена развивать собственную разработку. Для многих это новое направление.

⏰Когда: 8 июня, 12:00
📍Где: Москва
⚡️Регистрация

Вы узнаете, какими инструментами и подходами можно сократить время вывода новых разработок на рынок. Спикеры обсудят архитектуру современных аналитических систем — от сбора и структурирования данных до визуализации и разработки моделей машинного обучения.

В программе:

🔹 Как повысить эффективность разработки ИТ-решений с помощью облачных сервисов
🔹Подходы к работе с данными: примеры масштабных дата-решений, особенности и результаты проектов
🔹 Тренды и примеры миграции на российские базы данных
🔹 Лучшие практики облачной безопасности
Конференция будет полезна руководителям компаний и ИТ-специалистам разных направлений.
👉 Зарегистрироваться