Полным ходом готовим наш очередной выездной практикум Код ИБ ПЕНТЕСТ на Алтае.

Только представьте: цветущий Алтай, поездка по одной из 10 красивейших дорог мира - Чуйскому тракту, подъем на канатной дороге на курорте Манжерок и прогулка по экотропам тематического парка «Хранитель Большого Алтая», аналогов которому нет во всей России.

И, конечно, глубокое погружение в тему пентеста от "Бати российского пентеста" Луки Сафонова с реальным взломом компаний-участников прямо на практикуме (естественно, с их согласия и подписания всех необходимых документов).

🗓 Даты: 30 мая - 02 июня
📍 Место: Отель Клевер, Горно-Алтайск

Будет ОЧЕНЬ полезно тем, кто:
👉 работает в Red и Blue Team
чтобы прокачать свои навыки взлома и защиты
👉 в ближайшее время планирует заказывать услуги пентеста для своей компании
чтобы погрузиться во все нюансы и учесть их при проведении работ в своей компании, сэкономив бюджет и получив релевантный результат
👉 работает в компании, оказывающей услуги пентеста
чтобы пообщаться с возможными заказчиками и понять, чем они руководствуются при выборе подрядчиков на проведение пентеста, плюс подсмотреть фишки проведения пентестов у "коллег по цеху".

Поэтому смотрите подробности и присоединяйтесь. Сейчас как раз выкупаем номера и будем вам рады 😊

Все подробности тут.

🎓 Фишинг: как защитить свою компанию?

🎣 Фишинг - это когда мошенники пытаются украсть ваши данные (логины, пароли, данные карты) с помощью обмана.

➤ Как защитить свою компанию?

1. Обучайте сотрудников: расскажите о методах фишинга и научите распознавать подозрительные письма и ссылки.

2. Проводите учения: рассылайте сотрудникам тестовые фишинговые письма и анализируйте результаты.

3. Поощряйте бдительность: публикуйте результаты учений, отмечайте отличившихся сотрудников и отделы.

4. Работайте с руководством: показывайте статистику по отделам, чтобы повысить вовлеченность в борьбу с фишингом.

Запомните: повышение осведомленности - это самый эффективный и доступный способ защиты от фишинга! 💪

Полную статью можно прочитать на нашем сайте.

🔳Представляем вашему вниманию презентации с конференции Код ИБ в Санкт-Петербурге.

📌 Секция Технологии

▪️Единая система мониторинга информационной безопасности организации
ИВАН КАНДАЛОВ, RuSIEM

▪️Культура кибербезопасности для всех компаний
РУСЛАН БУГАЕВ, Secure-T

▪️Практика применения разнородных СЗИ в ГИС по итогам 2023 года
ЕВГЕНИЙ МАРДЫКО, Конфидент

▪️Проактивный контур защиты данных: пропустить нельзя блокировать
АЛЕКСАНДР ЯНЧУК, SearchInform

▪️Цифровизация "бумажной" ИБ
НИКОЛАЙ КАЗАНЦЕВ, SECURITM

▪️Расследование Киберинцидентов на практике
НИКИТА ВЬЮГИН, МКО Системы

▪️Кейсы использования отечественного межсетевого экрана
ДМИТРИЙ ХОМУТОВ, Айдеко

▪️Атаки на CI/CD - Неочевидные последствия развитых автоматизаций
ПАВЕЛ СОРОКИН, Singleton Security

▪️Тенденции в государственном регулировании защиты информации ограниченного доступа
ОЛЕГ НЕСТЕРОВСКИЙ, ARinteg

▪️Управление ИБ или проект за секунду
АНАТОЛИЙ ИВАНОВ, СЕВЕР ЦЗИ

▪️Cyberwatch - безопасность как сервис!
ИГОРЬ ЛЕШКОВ, Бизнес Айти

▪️Итоги 2023. Тренды 2024
СЕРГЕЙ ГАЗИЗОВ, ГК СОЛАР

▪️Безопасность виртуализации: сегодня и завтра
МАРИЯ ФЕСЕНКО, Код Безопасности

▪️Хорошо информированные и безопасные кейсы расследования ИБ в цифровой эпохе
СТАНИСЛАВ ЮДИНСКИХ, StaffCop

▪️Как защитить ИТ-инфраструктуру в облаке с помощью NGFW
СТАНИСЛАВ ПОГОРЖЕЛЬСКИЙ, МегаФон

▪️Инсайдеры, оборотные штрафы и текучесть — рецепты решения в 2024 году
АЛЕКСАНДР КАНАТОВ, СТАХАНОВЕЦ

▪️Кибер Периметр. Безопасный файловый обмен и защита данных
ИЛЬШАТ ЛАТЫПОВ, Киберпротект

▪️Рынок труда в сфере ИБ сегодня: главные тенденции
ИЛЬЯ ГЕЙМУР, ЦИБИТ

📌 Секция Опыт

▪️Киберпреступность в России и СНГ: тренды, аналитика и прогнозы на основе данных региональной киберразведки
СЕРГЕЙ ЗОЛОТУХИН,  F.A.С.С.T

▪️Разведка угроз
ДЕНИС СИМОНОВ, T.Hunter

▪️Реагирование на утечку: выиграть или не проиграть?
АЛЕКСЕЙ МУНТЯН, Privacy Advocates

💥 Все фотографии с конференции можно посмотреть тут.

Пока вы еще думаете, ехать ли с нами на практикум Код ИБ ПЕНТЕСТ на Алтае, места постепенно расходятся, и свободные номера в забронированном нами отеле Клевер 5* заканчиваются.

Поэтому смотрите, как было на нашем последнем интенсиве Код ИБ ПРОФИ на Кавказе, и обязательно присоединяйтесь.

Узнаете, как вашу компанию смогут взломать хакеры, разберетесь со всеми нюансами проведения пентестов и просто прекрасно проведете время в компании единомышленников на Алтае, где в это время будет невероятная пора цветения и ярких красок.

Штабные киберучения

🗓 2 мая, 12:00 Мск

Киберучения - это не просто тренировка отражения потенциальной атаки. Вовлечение в процесс всех участников, от технического специалиста до директора, это возможность для CISO оценить состояние защищенности комплекса мер, включая отработку рисков, связанных с человеческим фактором.

За полтора часа мы разберём последовательность реагирования и ликвидации последствий нескольких инцидентов. Проведём условные учения в группах с подробным разбором.

В результате совместной работы участники получат шаблон сценарного плана по проведению учений, отработают навыки по реагированию на инциденты, разработают чек-лист для внедрения в своих организациях мер по защите и мониторингу состояния защищенности критичных ресурсов.

🗣Ведущие киберучений:
Антон Тростянко, руководитель департамента ИБ hoster.bу

Штабные киберучения проводятся только для пользователей платформы Код ИБ АКАДЕМИЯ и участников Клуба | ЗУБРЫ Кибербеза.

Зарегистрироваться можно тут.

В Сибири по своей воле - с таким лозунгом провели конференцию Код ИБ в Тюмени. Читайте итоги, знакомьтесь с презентациями спикеров и планируйте участие в других наших проектах.

⚡️События недели

🔳 7 мая | 12:00 Мск | Клуб ЗУБРЫ Кибербеза | Встречи с коучем | Энергия

Участвуй в вебинарах «Метапродукты и NGFW: взгляд интегратора» и выиграй 1 из 10 билетов в бизнес трек Positive Hack Days 2!

Эксперты ИТ-компании Innostage в преддверии PHD расскажут о практиках применения нашумевшего метапродукта О2 и «боевом крещении» межсетевых экранов PT NGFW. Только практика, только hard skills!

Метапродукт О2: функции и практическое применение

📆 14 мая в 11:00 (МСК)

· Функционал продукта
· О2 и опыт Innostage: внедрение в своей ИТ-инфраструктуре и кейс в банковской сфере
· Методология киберустойчивости

❗️Регистрация »»

PT NGFW: Обсуждение результатов тестирования по нагрузке и функционалу

📆 16 мая в 11:00 (МСК)

· Обзор PT NGFW перед выходом коммерческой версии
· Жесткое испытание пилота в режиме «нагрузка и функционал»
· Роадмап по развитию продукта PT NGFW

❗️Регистрация »»

Прокачай навыки в сфере результативной кибербезопасности!

Участие бесплатное. Регистрация на каждое мероприятие является обязательной.

Встречи с коучем | Энергия

🗓 7 мая, 12:00 Мск

Энергия.
Учимся создавать и контролировать баланс энергии. Узнаем где брать, как наращивать, как отлавливать пробоины.

🗣Ведущая
Катерина Процюк, сертифицированный коуч по стандартам ICF и предприниматель с 12 летним стажем.

Зарегистрироваться можно тут.

*тем, кто уже состоит в Клубе Код ИБ | ЗУБРЫ Кибербеза или в Код ИБ академии ссылка на встречу придет на почту.

🎓 ГОСТ Р 56939-2016 «РАЗРАБОТКА БПО»

Разработка состоит из следующих процессов:
1. Процесс анализа требований
2. Процесс проектирования архитектуры
3. Процесс разработки и тестирования
4. Процесс сопровождения
5. Процесс обучения

В этом посте мы рассмотрим подробнее анализ требований и проектирование архитектуры, узнаем как реализовать эти процессы и какие инструменты для этого можно использовать.

🔹АНАЛИЗ ТРЕБОВАНИЙ

➤ Как реализовать:
— Документированные процедуры SDLC
— Анализ аналогичных продуктов
— Включать в RM блок security с константной трудоемкостью

➤ Инструменты:
— Confluence
— Service Desk
— Product plan
— Product board
— Aha

➤ Постановщики:
— Заказчики
— Back log
— Security

🔹ПРОЕКТИРОВАНИЕ АРХИТЕКТУРЫ

➤ Как реализовать:
— Обязательное документирование в ERP/ЭДО
— Отдельными четкими задачами на разработку

➤ Инструменты:
— Confluence
— Jira
— Microsoft Threat Modeling Tool
— OWASP Threat Dragon Tool
— OWASP CheatSheet
— ThreatPlaybook
— ThreatSpec

➤ Постановщики:
— Архитектор
— Security (аппрув)

Присоединяйтесь к Код ИБ Академии и смотрите полную лекцию!

🎓 SDLC внедрен. Что дальше?

➤ PROFIT
1. Повысилась прозрачность RnD
2. Нет паники при запросе клиентов
3. Существенно упала цена ошибки
4. Появилась культура разработки
5. Снизилась нагрузка на QA

➤ ВНЕШНЯЯ ОЦЕНКА
1. Сертификация по стандартам
2. Лицензии наших регуляторов
3. Сертификация продуктов
4. Оценочный уровень доверия
5. Выполнить требования КИИ

➤ ВОЗМОЖНОСТИ СОВЕРШЕНСТВОВАНИЯ SDLC
1. СЕРТИФИКАЦИЯ ISO 27001
2. ФАЗЗИНГ, АВТОМ. ДОСТАВКА ПАТЧЕЙ
3. СЕРТИФИКАЦИЯ DEVSECOPS и т.п.
4. АВТОМАТИЗАЦИЯ Vuln. Manag.
5. BUG BOUNTY

Полную статью можно прочитать в нашем клубе Код ИБ | ЗУБРЫ Кибербеза.

С Днём Победы!

⚡️ События недели

🔳 14 мая | 12:00 Мск | Клуб ЗУБРЫ Кибербеза | Управленческий спринт | Искусство написания статей
🔳 15 мая | 11:00 Мск | Вебинар | Пассворк — на страже корпоративных доступов
🔳 15 мая | 12:00 Мск | Безопасная среда | С чем безопаснику стоит есть Kubernetes и почему это отличается от всего с чем вы работали раньше?
🔳 16 мая | 17:00 Мск | Рубрика эксперта | English Speaking Club: Work-life balance

Искусство написания статей

🗓 14 мая, 12:00 Мск

📚 Участники узнают секреты написания профессиональных текстов в области информационной безопасности и информационных технологий. Эксперт расскажет слушателям об искусстве создания качественных статей, поделится тонкостями публикации в различных СМИ и другими аспектами, которые помогут стать активным участником ИБ комьюнити, делиться опытом и знаниями.

На спринте мы проанализируем, какие тексты по содержанию наиболее привлекательны для специализированных изданий по информационной безопасности и информационным технологиям, а какие лучше подходят для федеральных СМИ. Разберем, как повысить вероятность публикации.

Обсудим не только тексты, связанные с техническими аспектами ИБ и ИТ, но и бизнес-темы, выявим интересы как самого издания, так и его аудитории. Эксперт поделится «вредными» и полезными советами о том, на что стоит обратить внимание при написании статьи.

🗣 Ведущий:
Валерий Иванов, главный редактор портала Cyber Media

Зарегистрироваться можно тут.

*тем, кто уже состоит в Клубе Код ИБ | ЗУБРЫ Кибербеза или в Код ИБ академии ссылка на встречу придет на почту.

С чем безопаснику стоит есть Kubernetes и почему это отличается от всего с чем вы работали раньше?

🗓 15 мая, 12:00 Мск

Безопаснику стоит ознакомиться с Kubernetes, так как эта платформа предлагает уникальные возможности для управления контейнеризированными приложениями. Это отличается от традиционных систем виртуализации, так как контейнеры в Kubernetes работают на уровне операционной системы, обеспечивая более эффективное использование ресурсов и снижая изоляцию между приложениями. Kubernetes требует некоторого времени на изучение и адаптацию к новой платформе, однако в конечном итоге это позволит повысить эффективность работы.

Обсудим с гостями нашего ток-шоу Код ИБ | БЕЗОПАСНАЯ СРЕДА:

▪️Как правильно начинать работу с Kubernetes?
▪️Чем отличается Kubernetes от других систем, его преимущества и недостатки?
▪️В чем заключается отличие от привычной виртуализации?

Гости эфира:

— Дмитрий Евдокимов, Основатель и технический директор, Luntry
— Николай Панченко, Ведущий специалист защиты K8s, Тинькофф
— Павел Пархомец, Руководитель направления безопасности инфраструктуры, Wildberries
— Константин Асеев, Руководитель отдела кибербезопасности инфраструктуры, Okko

Зарегистрироваться можно тут.

English Speaking Club: Work-life balance

🗓 16 мая, 17:00 Мск

В рамках разговорного клуба поговорим о том, можно ли добиться карьерных высот, не жертвуя балансом между работой и жизнью, как восстановить этот баланс?

И повторим/разберем полезные выражения, такие как put off a task, get distracted, do things ahead of time и многие другие!

В отдельном зале поработаем с участниками с начальным уровнем английского. Вы научитесь:
— рассказывать о своем городе и посещенных городах: насколько они шумные или тихие, известные, безопасные;
— отвечать на простые вопросы о себе.

Зарегистрироваться можно тут.

*тем, кто уже состоит в Клубе Код ИБ | ЗУБРЫ Кибербеза или в Код ИБ академии ссылка на встречу придет на почту.

🧑‍💻 С Днём фрилансера!

В честь этого праздника мы хотим объединить усилия для создания более безопасного ИТ-сообщества.

Поделитесь своим опытом использования LDAP-каталога и защиты ИТ-систем в нашем анонимном опросе.