ИБ-ИТОГИ: что произошло и к чему готовиться

🗓29 ноября, 12:00 Мск

За последнее время произошло много событий, повлиявших на сферу Информационной безопасности. С уходом западных вендоров и продуктов открылись новые пути развития ИБ в России. В эфире мы обсудим текущее состояние отечественной сферы ИБ, расскажем о комплексе информационной безопасности, закрывающем потребности отечественного рынка ИБ, и проведем дискуссию о будущих перспективах с участниками эфира.

Обсудим с гостями нашего ток-шоу Код ИБ | БЕЗОПАСНАЯ СРЕДА:

▪️Что произошло за этот год с точки зрения ИБ в нашей стране?
▪️Что сделали для замены ушедших западных вендоров и продуктов?
▪️Какие коллаборации и интеграции появились?
▪️Какие потребности у заказчиков закрыли, какие нет?
▪️Каковы ожидания на будущий год?

Гости эфира:
— Максим Ефремов, Заместитель генерального директора по информационной безопасности "ИТ-Экспертиза"
— Александр Веселов, Независимый эксперт
— Павел Луцик, Директор по развитию бизнеса КриптоПро
— Андрей Работинский, Руководитель отдела технического консалтинга С-Терра

Зарегистрироваться можно тут.

🎓 Предпосылки к автоматизации деятельности сотрудника.

▪️Предпосылки к постановке задачи

• Типовая отчетность любого CISO – метрикипо ИБ;
• Наличие систем ИТ (ИБ) ландшафта, которые говорят «что есть» и «что делать», но не делают (secureitm наше все);
• Отсутствие свободного бюджета (аутсорс не решает проблему, так как не снимает риски);
• Много красивых отчетов только усугубляют ситуацию в какой то момент вы просто перестаете их читать
• Не ясно чем занимается типовой сотрудник и как ему можно помочь

▪️Отправная точка – расчет временных затрат на типовые вещи

• Постановка задачи на исполнение – контроль и мотивация сотрудника;
• Чем точнее опишите функцию – тем легче ее обсчитать и формализовать в процесс;
• Оценка стоимости нормочаса сотрудника – аргумент для кадровой службы на пересмотр ФОТ;

▪️Возникающее противоречия

• Формально не хватает 2х человек в штате для выполнения всех функций ИБ – но в ФОТ денег нет;
• Отчетность в метриках по покрытию никогда не будет соответствовать ВНД – увеличивается риск инцидентов;
• Качество сервиса невозможно оценить – число заявок не соответствует действительности;
• Невозможно оценить качество поставляемых решений и услуг – нет ресурса контролировать поставщиков.
• Вывод – риски не закрываются, расход средств не оптимален, люди занимаются не их делами

▪️Основные направления процессов для оптимизации и автоматизации

• Защита хостов и увеличение покрытия средствами ИБ;
• Повышение качества работы серверной инфраструктуры за счет автоматизации работы с поставщиком;
• Установка обновлений для ОС;
• Соответствие комплаинсу;
• Работа с SOС;
• Анализ подозрительных файлов.

Присоединяйтесь к Код ИБ Академии и смотрите полную лекцию!

🔳 Представляем вашему вниманию презентации с конференции Код ИБ в Минске.

📌 Сессия Технологии

▪️Доверенная система серверной виртуализации
Антон Игнатов, Старший менеджер по работе с партнерами, Нума Технологии

▪️Выявление киберугроз и реагирование на инциденты ИБ
Альбина Бухарова, Менеджер по работе с ключевыми заказчиками, RuSIEM

▪️Безопасный файловый обмен
Сергей Вахонин, Директор направления систем ИБ, Киберпротект

▪️Современные угрозы Web приложений и защита от них при помощи WAF Radware
Максим Автоненко, Генеральный директор, OutsourceIT.BY

▪️Экспертиза и сервисы Axoft
Андрей Гутников, Ведущий специалист по развитию бизнеса Axoft

▪️Защита периметра сети средствами Континент 4
Евгений Горбик, Старший инженер отдела по развитию ключевых проектов, Код безопасности

▪️Современные возможности PAM-систем. Меньше слов, больше практики
Константин Родин, Руководитель направления по развитию продуктов, АйТи Бастион

▪️Управление мобильными устройствами вместе с SOTI
Дмитрий Кузовлев, Директор по развитию бизнеса SOTI в РФ и СНГ, SOTI

▪️Расследование инцидентов с помощью ПО класса DFIR
Никита Вьюгин, Менеджер по продажам, МКО Системы

▪️Ничего личного: зачем и как маскировать данные
Али Гаджиев, Директор по продуктам, Crosstech Solutions Group

📌 Сессия Опыт

▪️Риск-ориентированный подход к выполнению требований законодательства о персональных данных
Алексей Мунтян, Основатель и СЕО, Privacy Advocates

▪️Кибербезопасность. Опыт практиков
Антон Тростянко, Начальник департамента ИБ, Hoster.by

▪️Опыт построения систем защиты информации в соответствии с требованиями законодательства: ошибки, проблемы, спорные моменты
Вячеслав Аксёнов, Менеджер по ИБ, Приорбанк

💥Все фотографии с конференции можно посмотреть тут.

🎓DDoS-атаки

🔸Актуальные тренды

— Многие хактивисты — это непрофессионалы, далеки от IT и работающие по инструкции
— Атакующие эволюционируют, софт модернизируется и оркестрируется извне
— Донести до бизнеса информацию о потенциальной опасности DDoS атак стало проще.
— Алгоритмы и методы атак усложняются. Мощностей для отражения часто не хватает.
— Такого числа отраженныхDDoS атак в мире еще не было.
— API сейчас в топе уязвимостей.

🔸Технологии и методы

• Атаками уровня приложения пользуются и по сей день - генерация большого объема трафика на web приложения.
• Раньше это было красиво и изощренно, сейчас же атакуется сразу вся инфраструктура.
• Большая часть ботов, генерирующих атаки, находится в Азии (около 50%).
• Атаки по DNS серверам.
• Появились атаки, использующие специализированные алгоритмы для нейтрализации имеющихся конкретных средств защиты и атаки, построенные с использованием ИИ.
• Злоумышленники используют демо-доступы и версии средств защиты для их изучения.
• Использование ИИ для обнаружения атак распространено гораздо шире.
• Защитит ли «чебурнет» от DDoS-атак? – Маловероятно, больше будет проблем. Около 40% атак идут из РФ, геоблок не поможет.
• Канальные атаки способны заполнить все линии связи и приложения работать просто перестанут, защита только на L7 не поможет.
• У малого и среднего бизнеса нет ресурсов для того, чтобы чистить входящий трафик.
• Лучший вариант защиты от DDoS на уровне L3-L4 - использование специализированных сервисов, предоставляемых провайдерами услуг.

Полную статью можно прочитать в нашем клубе Код ИБ | Траектория роста.

🎥 Новое видео с эфира Безопасной среды на YouTube-канале ПОЛОСАТЫЙ ИНФОБЕЗ

Методы социальной инженерии

Социальную инженерию сложно недооценить, если раньше под атакой были исключительно сотрудники компаний и в инструментах атаки почти всегда были лишь фишинговые письма, то теперь мошенники "колл центров безопасности" звонили уже практически каждому. Приводит это не только к кражам денег, но и к поджогам под влиянием манипуляторов и потенциальным тюремным срокам для их жертв. В нашем выпуске мы поговорим о современных трендах защиты для компаний, как найти баланс между техническими и организационными мерами защиты, а также о том, как и кто должен защищать обычных людей.

Вопросы для обсуждения:

1. Современные тренды, что поменялось за последние годы в индустрии противодействия?
2. Технические методы защиты и организационные, чему больше уделяем внимания и в каком случае?
3. Тревожный тренд атак на обычных людей, а не компании, известные кейсы и что с этим делать?

Конспект со всеми выжимками традиционно будет доступен участникам Клуба Код ИБ | Траектория роста.

🎥 Новое видео на нашем канале ПОЛОСАТЫЙ ИНФОБЕЗ
с Код ИБ |Иркутск 2023.

Новые возможности в продуктах InfoWatch и практика их применения 2023
Светлана Марьясова, Заместитель руководителя направления по развитию бизнеса на территории СФО и УрФО, Infowatch

Приятного просмотра.

Другие видео с наших конференций смотрите на YouTube-канале ПОЛОСАТЫЙ ИНФОБЕЗ

🎓10 примеров хакерских атак на сайты и веб-приложения.

1. SQL-инъекция - внедрение вредоносного кода в форму поиска на сайте, который позволяет злоумышленнику получить доступ к базе данных и изменять ее содержимое.

2. XSS-атака - внедрение скриптов на страницу сайта, которые могут собирать личные данные пользователей и передавать их злоумышленнику.

3. Атака на сессию - использование уязвимостей в механизме аутентификации для получения доступа к активной сессии пользователя и выполнения действий от его имени.

4. CSRF-атака - использование активной сессии пользователя для выполнения нежелательных действий на сайте, например, изменения личной информации или отправки сообщений от его имени.

5. Фишинговая атака - создание поддельной страницы, которая выглядит как оригинальная, и попытка получения от пользователей личных данных, таких как пароли и номера кредитных карт.

6. Атака на файловую систему - попытка получения доступа к файлам на сервере сайта и изменения их содержимого, например, для внедрения вредоносного кода или удаления важных данных.

7. Переполнение буфера - использование уязвимостей в программном обеспечении сайта для переполнения буфера памяти и выполнения вредоносного кода.

8. Атака на пароль - попытка угадать или взломать пароль пользователя для получения доступа к его аккаунту на сайте.

9. Атака на сервер - попытка получения удаленного доступа к серверу сайта для изменения его содержимого или установки вредоносного программного обеспечения.

10. Атака на DNS-сервер - изменение настроек DNS-сервера для перенаправления пользователей на поддельные сайты или получения доступа к личным данным пользователей.

Полную статью можно прочитать на нашем сайте.

🎓#РазговорыНЕпроИБ наша еженедельная рубрика, в которой мы знакомимся ближе с профессионалом в сфере ИБ и узнаем, каким был его путь, чем он живет и увлекается как человек.

В этом выпуске Лев Матвеев рассказал нам про инвестиции и когда ими нужно пользоваться.

А полное видео можно посмотреть на нашем YouTube канале Полосатый инфобез.

🔳  #РазговорыНЕпроИБ с Юрием Трусовым, ведущим инженером Компании Альтасалюс

🗓 1 декабря в 16:00 Мск
💻 Онлайн, без предварительной регистрации

Сегодня мы поближе познакомимся с Юрием и поговорим с ним на разные "неИБшные" темы.

А чтобы не пропустить эфир, вступайте в нашу группу во Вконтакте и включайте уведомления. Будем ждать вас!

Управленческий спринт | Публичные выступления

Это необычный спринт. Мы пригласили ведущего эксперта по публичным выступлениям, но тему его мастер-класса вы можете выбрать сами, пройдя небольшой опрос по ссылке.

🗓 5 декабря, 12:00 Мск

Зачем Вам это?
Выступления — это хард-скил, где есть алгоритмы, гарантирующие, при определенном навыке, успешность. Всё это подтверждено не только опытом, но и научными исследованиями. Методы проходят строгую проверку критическим мышлением.

🗣Эксперт Андрей Скворцов
Преподаёт публичные выступления, учит драматургии, аргументации, системе Станиславского, юмору, метафорам , а также ведет телеграм-канал Скворцов про выступления.

Зарегистрироваться можно тут.

*тем, кто уже состоит в Клубе Код ИБ|Траектория роста или в Код ИБ академии ссылка на встречу придет на почту.

Мы уже в эфире. Заглядывайте на огонек

🎥 Новое видео с эфира Безопасной среды на YouTube-канале ПОЛОСАТЫЙ ИНФОБЕЗ

ИБ ИТОГИ: что произошло и к чему готовиться?

За последнее время произошло много событий, повлиявших на сферу информационной безопасности. С уходом западных вендоров и продуктов открылись новые пути развития ИБ в России. В эфире мы обсудим текущее состояние отечественной сферы ИБ, расскажем о комплексе информационной безопасности, закрывающем потребности отечественного рынка ИБ, и проведем дискуссию о будущих перспективах с участниками эфира.

Вопросы для обсуждения:

1. Что произошло за этот год с точки зрения ИБ в нашей стране?
2. Что сделали для замены ушедших западных вендоров и продуктов?
3. Какие коллаборации и интеграции появились?
4. Какие потребности у заказчиков закрыли, какие нет?
5. Каковы ожидания на будущий год?

Конспект со всеми выжимками традиционно будет доступен участникам Клуба Код ИБ | Траектория роста.

🎥 Новое видео на нашем канале ПОЛОСАТЫЙ ИНФОБЕЗ
с Код ИБ |Иркутск 2023.

Анализ безопасности проектов и систем
Кирилл Вотинцев,Security partner Тинькофф

Приятного просмотра.

Другие видео с наших конференций смотрите на YouTube-канале ПОЛОСАТЫЙ ИНФОБЕЗ

⚡️7 декабря состоится аналитическая конференция КОД ИБ ИТОГИ.

На «Код ИБ ИТОГИ» мы соберем ведущих экспертов и профессионалов в области информационной безопасности, которые поделятся своим опытом с участниками.

В этом году нас посетит Крихели Михаил Иосифович.

Крихели Михаил - управляющий партнер Консорциума технологических компаний России (КТКР).
Инициатор федеральных проектов - создание в России института отраслевых центров кибербезопасности, подключаемых к ГосСОпКа, Федеральный кадровый центр России в области высоких технологий, разработка национальных стандартов и внедрение защищенных систем связи, включающих репозиторий доверенных приложений, создание инструментов компьютерной криминалистики, управления кибербезопасностью, используя методы математического анализа, предиктивной аналитики и систем видеонаблюдения.

Присоединение к нам Михаила Крихели символизирует еще более масштабный и системный обзор насущных для отечества тем.

Подготовьте вопросы!
Приходите!
Будет ярко, актуально, конструктивно.

Ждем вас на Код ИБ ИТОГИ!

⚡️События недели

🔳 5 - 7 декабря | 8:00 Мск | Форум будущего | Модератор секции Кибербезопасность в современных реалиях - Ольга Поздняк
🔳 5 декабря | 12:00 Мск | Управленческий спринт | Публичные выступления
🔳 7 декабря | 9:30 Мск  | Конференция | Код ИБ 2023 | ИТОГИ
🔳 7 декабря | 11:00 Мск | Онлайн-дискуссия | Решим головоломку - как защитить веб-приложения, API и микросервисы

🎓 К чему может привести плохая осведомленность сотрудников в сфере информационной безопасности?

Ситуации бывают разные. Где-то компания может потерять деньги или товар, а где-то могут утечь важные документы.

Подробнее смотрите в короткой выжимке с эфира ток-шоу Код ИБ| Безопасная среда.

Полную версию эфира смотрите на нашем YouTube-канале ПОЛОСАТЫЙ ИНФОБЕЗ.

Управленческий спринт | Публичные выступления

Мы пригласили ведущего эксперта по публичным выступлениям, а тему его мастер-класса вы можете выбрать сами, пройдя небольшой опрос по ссылке.

🗓 5 декабря, 12:00 Мск

Зачем Вам это?
Выступления — это хард-скил, где есть алгоритмы, гарантирующие, при определенном навыке, успешность. Всё это подтверждено не только опытом, но и научными исследованиями. Методы проходят строгую проверку критическим мышлением.

Что вы получите в итоге?
Алгоритмы подготовки, которые не подведут. Не важно, волнуетесь вы, или нет, есть у вас талант, или нет. Важно — владеете ли вы технологией, и вложили ли вы достаточно сил в подготовку. Легких путей не будет — как и любой профессионализм, они требуют труда. Но, если всё сделано правильно, результат будет точно.

🗣Эксперт Андрей Скворцов
Преподаёт публичные выступления, учит драматургии, аргументации, системе Станиславского, юмору, метафорам , а также ведет телеграм-канал Скворцов про выступления.

Зарегистрироваться можно тут.

*тем, кто уже состоит в Клубе Код ИБ|Траектория роста или в Код ИБ академии ссылка на встречу придет на почту.

🎥 Новое видео на нашем канале ПОЛОСАТЫЙ ИНФОБЕЗ
с Код ИБ |Иркутск 2023.

IdM, PAM и PKI своими руками
Владимир Ковалев, Руководитель центра компетенций, АО Русал

Приятного просмотра.

Другие видео с наших конференций смотрите на YouTube-канале ПОЛОСАТЫЙ ИНФОБЕЗ