⚡️ События недели

🔳 16 апреля | 12:00 Мск | Клуб ЗУБРЫ Кибербеза | Технический спринт | Технология WAF
🔳 17 апреля | 11:00 Мск | Вебинар | Экосистема НТЦ ИТ РОСА: решения для эффективного бизнеса
🔳 17 апреля | 12:00 Мск | Безопасная среда | Джуны в ИБ или зачем налаживать взаимодействие с ВУЗами
🔳 18 апреля | 9:30 Мск | Конференция | Код ИБ Санкт-Петербург
🔳 18 апреля | 12:00 Мск | Код ИБ Академия | Штабные киберучения

🎓 Какова роль искусственного интеллекта в сфере ИБ в 2024 году?

Развитие ИИ позволяет внедрять все больше технологий в нашу жизнь, в связи с чем появляются новые способы нарушить информационную безопасность.

Подробнее смотрите в короткой выжимке с эфира ток-шоу Код ИБ| Безопасная среда.

Полную версию эфира смотрите на нашем YouTube-канале ПОЛОСАТЫЙ ИНФОБЕЗ.

Технический спринт | Технология WAF

🗓 16 апреля, 12:00 Мск

WAF (Web Application Firewall) – межсетевой экран для защиты веб-приложений. WAAP (Web Application and API Protection) представляет собой брандмауэр веб-приложений следующего поколения. Термин впервые начал использовать Gartner для описания защиты современных, постоянно меняющихся веб-сервисов, так как в мире CI/CD, динамики и API-first компаний, функций традиционного WAF уже недостаточно.

На спринте вы получите объемное представление об эффективных инструментах защиты веб-приложений, отвечающих вызовам современной реальности.

🗣 Ведущий
Сафонов Лука, директор Киберполигон

Зарегистрироваться можно тут.

*тем, кто уже состоит в Клубе Код ИБ | ЗУБРЫ Кибербеза или в Код ИБ академии ссылка на встречу придет на почту.

Джуны в ИБ или зачем налаживать взаимодействие с ВУЗами

🗓 17 апреля, 12:00 Мск

Сегодня вся отрасль жалуется на катастрофическую нехватку кадров.
При это большинство ждут готовых специалистов, которые либо стоят дорого, либо их просто нет.
Поэтому самый логичный путь - выращивать с нуля, сотрудничая с университетами через стажировки, курсы, совместные исследования и проекты. Такое взаимодействие позволит вырастить и найти необходимые кадры для дальнейшей работы.

Обсудим с гостями нашего ток-шоу Код ИБ | БЕЗОПАСНАЯ СРЕДА:

▪️Насколько ВУЗы рады работодателям? Как и в каком ключе можно выстроить взаимодействие с ВУЗом?
▪️Что лучше - обучить джуна необходимым навыкам в процессе работы или с момента обучения в университете задать необходимое направление?
▪️Какие преимущества могут быть получены как для ИБ-компаний, так и для ВУЗов благодаря совместным проектам и стажировкам?

Гости эфира:

— Александр Дмитриев, Генеральный директор, Нейроинформ
— Денис Бизин, Руководитель отдела системного администрирования, НАГ
— Иван Никрошкин, Руководитель Киберполигона НГТУ х СИБ

Зарегистрироваться можно тут.

🎓 Базовые элементы SDLC.

➤ Основные потребители appsec-ресурсов
● Финансовый сектор
Банки, страховые, мфо, платежные системы
● E-commerce
Он-лайн ритейлеры, агрегаторы, платформы
● Сервисные компании
Телеком, облака, услуги, консалтинг
● Крупная промышленность
Металлургия, машиностроение

➤ Критерии необходимости внедрения sdlc
1. Разработка обеспечивает основной бизнес-процесс (более 30% каналов)
2. Уровень зрелости иб компании (3,4+ level)
3. Требования заказчиков, новостной фон, репутация
4. Требования регуляторов (фстэк, цб, pci)
5. Количество разработчиков >30, внедрены гибкие методики, devops

Присоединяйтесь к Код ИБ Академии и смотрите полную лекцию!

⚡️ Сегодня у нас на канале вышла запись вводной дискуссии с нашей конференции в Тюмени.

Экспертами выступили:
- АННА ХРИСТОЛЮБОВА. Заместитель начальника Регионального центра взаимодействия с предприятиями ОПК
- АНДРЕЙ КОТОВИЧ. Начальник отдела противодействия кибератакам, ЦИТТО
- СЕРГЕЙ МЕШКОВ. Руководитель направления по внедрению цифровых решений Урал и Центр, МегаФон
- ВЛАДИМИР МАКАРОВ. Руководитель направления ИБ, Кошелёк
- СТАНИСЛАВ ЛОГИНОВ. Директор ДИТ Тюменской области
- РОМАН КОРОТУН. Директор по развитию бизнеса, МУЛЬТИФАКТОР.

Ролик можно посмотреть на нашем ютуб-канале ПОЛОСАТЫЙ ИНФОБЕЗ.

🎓 Киберинциденты

➤ Самые распространенные киберинциденты:
— Фишинговые атаки
— Атаки шифровальщиков или другого вредоносного ПО
— Атаки на веб-приложения
— Утечки данных
— Отказ в обслуживании
Суть остальных обычно сводится либо к получению несанкционированного доступа, либо к активности вредоносного ПО

➤ Кибератаки — в чем угроза?
— Угрозу представляют не просто «какие-то хакеры где-то в интернете», а организованные группы злоумышленников
— В сети существует множество теневых форумов, на которых представлен большой выбор услуг
— Купить можно что угодно: вредоносное ПО, доступ к инфраструктуре, номера банковских карт и счетов, сканы документов и другие критические данные

➤ Самые частые цели атакующих
— Шифрование данных с требованием выкупа
— Кража данных пользователей
— DDoS-атаки
— Использование взломанной инфраструктуры для других кибератак
— Прямая кража денежных средств

Полную статью можно прочитать в нашем клубе Код ИБ | ЗУБРЫ Кибербеза.

erid: 2VtzqwXzLwy

⚡️Код ИБ рекомендует

Приглашаем вас 25 апреля на онлайн-конференцию по информационной безопасности UserGate.

Вам расскажут:
— как мы создаем самое функциональное решение класса NGFW в России
— что умеет наш WAF
— как мы используем собственную экспертизу и совершенствуем подходы к обеспечению ИБ
— как использование концепции нулевого доверия (ZTNA) реализуется на практике и обеспечивает безопасный доступ к ИТ-инфраструктуре из любой точки

Встречаемся уже через 2 недели!

Подключайтесь к трансляции в 11:00, чтобы не пропустить ничего важного и интересного!

А также Вы узнаете:
— как услуги в области ИБ смогут помочь оптимизировать расходы на безопасность
—как и с помощью чего UserGate обеспечивает непрерывность бизнес-процессов своих заказчиков
— как мы тестируем наши решения и создаем собственную лабораторию по созданию уникальных фич ИБ
— как российский ИБ-вендор решает задачи по производству собственных аппаратных решений

Приходите на конференцию UserGate — и вы увидите все возможности в действии!

Мы защищаем вас, пока вы меняете мир к лучшему!
Ваш UserGate

⚡️ События недели

🔳 23 апреля | 11:00 Мск | Вебинар | Развитие нормативной-правовой базы в области обеспечения информационной безопасности КИИ
🔳 23 апреля | 12:00 Мск | Клуб ЗУБРЫ Кибербеза | Спринт | Взгляд на DDoS со стороны бывшего инженера оператора связи
🔳 24 апреля | 10:00 Мск | MeetUp: Российские платформы виртуализации на практике
🔳 24 апреля | 11:00 Мск | Вебинар от «Лаборатории Касперского» | Kaspersky Symphony XDR 2.0: новое звучание технологий киберзащиты
🔳 25 апреля | 11:00 Мск | Онлайн-конференция по информационной безопасности UserGate
🔳 25 апреля | 11:00 Мск | Маскирование со смыслом: когда бизнесу нужно обезличивать данные
🔳 25 апреля | 12:00 Мск | Клуб ЗУБРЫ Кибербеза |Встречи с коучем | Конфликтные ситуации

⚡️Код ИБ рекомендует

MeetUp Cortel: РОССИЙСКИЕ ПЛАТФОРМЫ ВИРТУАЛИЗАЦИИ НА ПРАКТИКЕ 

🗓  24 апреля
📍  Екатеринбург, отель Hyatt Place (ул. Репина, 1/2)

Приглашаем на митап, где расскажут про отечественные платформы виртуализации и их средства защиты. 

С конца 2021 года решения проверяли “в бою” и на встрече поделятся опытом и тонкостями их эксплуатации.

Расскажут:
О наиболее зрелых импортозамещённых решениях и их возможностях.

Помогут:
Разобраться с функционалом и особенностями платформ.

Обсудят предметно для каждой:
- Модель лицензирования;
- Модель работы технической поддержки;
- Возможности обучения по работе с платформами;
- Качество документации;
- Резервное копирование.

👉 Зарегистрироваться можно тут.

Реклама. ООО “КОРТЭЛ” ИНН 7816246925
erid: 3apb1Qrwwr2uBg1DwjRoHxqbqYkK2z54nTmYxDfZDJW2u

🎓 Какие тренды развития сферы ИБ предвещает 2024 год?

Предоставление безопасности как сервиса, что подразумевает все большее включение среднего и малого бизнеса.

Подробнее смотрите в короткой выжимке с эфира ток-шоу Код ИБ| Безопасная среда.

Полную версию эфира смотрите на нашем YouTube-канале ПОЛОСАТЫЙ ИНФОБЕЗ.

Взгляд на DDoS со стороны бывшего инженера оператора связи

🗓 23 апреля, 12:00 Мск

📚Механика:
— Теория о типах DDoS атак
— Выявление DDoS атак
— Методы борьбы с DDoS атаками
— Как снизить риск и влияние DDoS атак.

Зачем вам это?
На эфире вы получите новое представление о DDoS атаках, методах обеспечения безопасности, узнаете, почему некоторые решения оказываются неэффективными в борьбе с такими атаками, а также получите практические рекомендации по снижению рисков и минимизации последствий.

🗣 Ведущий:
Денис Бизин, руководитель отдела системного администрирования ООО НАГ.

Зарегистрироваться можно тут.

*тем, кто уже состоит в Клубе Код ИБ | ЗУБРЫ Кибербеза или в Код ИБ академии ссылка на встречу придет на почту.

🎓 Этапы реагирования на киберинцидент

➤ Цикл реагирования на инцидент

01. Готовимся к (вероятному) инциденту
— Пишем инструкции, чек-листы
— Настраиваем журналы и СЗИ
02. Обнаруживаем инцидент
— Выясняем, что вообще произошло
— Получаем и анализируем материалы: журналы, диски, прочее
03. Локализуем инцидент и начинаем восстановление
— Выясняем, какие системы и данные были затронуты
— Выявляем и удаляем вредоносное ПО, блокируем скомпрометированные учетки
— Восстанавливаем системы и данные, настраиваем СЗИ
04. Смотрим, как можно улучшить реагирование
— Обновляем инструкции
— Проводим тренинги
— Настраиваем мониторинг

➤ План реагирования

01. Опрос затронутых инцидентом лиц
02. Сбор данных
03. Анализ полученной информации
04. Разбор и анализ вредоносного ПО
05. Локализация и устранение инцидента
06. Составления отчета

Полную статью можно прочитать в нашем клубе Код ИБ | ЗУБРЫ Кибербеза.

Встречи с коучем | Конфликтные ситуации

🗓 25 апреля, 12:00 Мск

Как избегать, сглаживать, решать конфликтные ситуации. Будем говорить о нескольких самых действенных и простых техниках, которые помогают энергию конфликта пустить в мирное русло.

🗣Ведущая
Катерина Процюк, сертифицированный коуч по стандартам ICF и предприниматель с 12 летним стажем.

Зарегистрироваться можно тут.

*тем, кто уже состоит в Клубе Код ИБ | ЗУБРЫ Кибербеза или в Код ИБ академии ссылка на встречу придет на почту.

Полным ходом готовим наш очередной выездной практикум Код ИБ ПЕНТЕСТ на Алтае.

Только представьте: цветущий Алтай, поездка по одной из 10 красивейших дорог мира - Чуйскому тракту, подъем на канатной дороге на курорте Манжерок и прогулка по экотропам тематического парка «Хранитель Большого Алтая», аналогов которому нет во всей России.

И, конечно, глубокое погружение в тему пентеста от "Бати российского пентеста" Луки Сафонова с реальным взломом компаний-участников прямо на практикуме (естественно, с их согласия и подписания всех необходимых документов).

🗓 Даты: 30 мая - 02 июня
📍 Место: Отель Клевер, Горно-Алтайск

Будет ОЧЕНЬ полезно тем, кто:
👉 работает в Red и Blue Team
чтобы прокачать свои навыки взлома и защиты
👉 в ближайшее время планирует заказывать услуги пентеста для своей компании
чтобы погрузиться во все нюансы и учесть их при проведении работ в своей компании, сэкономив бюджет и получив релевантный результат
👉 работает в компании, оказывающей услуги пентеста
чтобы пообщаться с возможными заказчиками и понять, чем они руководствуются при выборе подрядчиков на проведение пентеста, плюс подсмотреть фишки проведения пентестов у "коллег по цеху".

Поэтому смотрите подробности и присоединяйтесь. Сейчас как раз выкупаем номера и будем вам рады 😊

Все подробности тут.

🎓 Фишинг: как защитить свою компанию?

🎣 Фишинг - это когда мошенники пытаются украсть ваши данные (логины, пароли, данные карты) с помощью обмана.

➤ Как защитить свою компанию?

1. Обучайте сотрудников: расскажите о методах фишинга и научите распознавать подозрительные письма и ссылки.

2. Проводите учения: рассылайте сотрудникам тестовые фишинговые письма и анализируйте результаты.

3. Поощряйте бдительность: публикуйте результаты учений, отмечайте отличившихся сотрудников и отделы.

4. Работайте с руководством: показывайте статистику по отделам, чтобы повысить вовлеченность в борьбу с фишингом.

Запомните: повышение осведомленности - это самый эффективный и доступный способ защиты от фишинга! 💪

Полную статью можно прочитать на нашем сайте.