💬 Экспресс-аудит на практике #опытэкспертов

Продолжаем серию постов о том, как провести экспресс-аудит, чтобы сэкономить время и ресурсы.

Информацией поделился Александр Дмитриев, генеральный директор Нейроинформ, в рамках технического спринта в Клубе ЗУБРЫ Кибербеза.

Часть 1: чем экспресс-аудит отличается от обычного?

Часть 2: как провести интервью в рамках экспресс-аудита?

Часть 3: что и как проверять?

В рамках экспресс-аудита стоит проверить:

1. Ресурсы
• Документы, регламенты
• Сетевая инфраструктура
• Серверная инфраструктура
• Виртуальная инфраструктура
• Данные (файлы, БД, ИС, электронная почта)
• Сервисы (web, ftp, SQL, почта, прочее)
• АРМ, портативные устройства
• Беспроводная сеть
• Средства защиты
• Система резервирования (Disaster recovery)
• Система резервного копирования (Backup)

2. Средства контроля и управления
• Пользователями
• AD, LDAP, etc
• Парольные политики
• Управление доступом
• Программным обеспечением
• Обновлениями
• Информационной безопасностью
• Система мониторинга

3. Физическая безопасность
• ЦОД, серверная
• СКУД
• Систему видеонаблюдения
• Помещения офиса

Какие инструменты понадобятся?

Утилиты
• Nmap может определять не только открытые порты, но и версии работающих сервисов и, в некоторых случаях, версию операционной системы
• Nessus/OpenVAS (с коммерческим feedом)
• OWASP Zap
• Ping Castle использует набор тестов безопасности для оценки среды AD, предоставляет отчеты и метрики для оценки безопасности, включая привилегированные учетные записи, членство в группах, политики паролей и другие.
• Dradis / PCF — системы для коллективной работы

Документирование
• Obsidian — систематизируйте записи в удобном формате
• Draw.io — создание блок-схем
• MindMap — рисование ментальных карт

В следующей части расскажем подробнее о том, как определить слабые места в рамках экспресс-аудита. Следите за обновлениями в канале 👋🏻

В рамках технического спринта Александр Дмитриев представил подробный разбор методологии, а также привел примеры из личного опыта и продемонстрировал реальные кейсы.

Чтобы с головой погрузиться в тему, смотрите запись спринта, которая доступна участникам Клуба ЗУБРЫ Кибербеза ➡️ вступить в клуб. Еще больше полезной информации ➡️ telegram-канал Нейроинформ.

⭐️ Продолжаем рубрику #НовостиКода

✔️ Сегодня завершился Код ИБ ПРОФИ | Кавказ, став дорогим воспоминанием, которое будет заряжать на новые открытия еще очень долго.

Благодарим каждого участника за веселые встречи и приключения, обмен инсайтами и опытом. Спасибо, что делаете наше комьюнити лучшим 🫰🏻

На долго не прощаемся! Следующая встреча пройдет в Сочи уже в этом сентябре. Приезжайте — будет так же мощно и ярко (иначе на ПРОФИ не бывает). Детали программы раскроем позже, следите за каналом 😉

✔️ На этой неделе стартовал сезон ток-шоу "Безопасная среда" в новом формате. В прямом эфире эксперты по шагам разобрали реальный киберинцидент из практики "Кибериспытаний" — проекта фонда "Сайберус".

Кейс: реализация НС (полная имитация взлома)

В числе экспертов были:
— Сергей Демидов, директор департамента операционных рисков, ИБ и непрерывности бизнеса, Московская биржа
— Антон Бочкарев, член экспертного совета Кибериспытание, сооснователь 3side
— Иван Бобков, ведущий аналитик центра мониторинга и реагирования на компьютерные инциденты RT Protect SOC
— Руслан Ложкин, руководитель СИБ, АКБ Абсолют Банк

Модератор:
— Артем Куличкин, и. о. директора по ИБ дочерних и зависимых обществ, СОГАЗ

Эфир прошел очень бодро 🔥 Узнайте, какие рекомендации по реагированию дали эксперты:

➡️ Смотреть в ВК
➡️ Смотреть на Rutube
➡️ Смотреть на YouTube

✔️ Следующий эфир "Безопасной среды" пройдет 16 апреля. Мы вновь соберем экспертный совет для разбора продукта конкретного класса (SIEM, NGFW, DLP и т.д.). Узнайте мнение экспертов, которые открыто обсудят как плюсы, так и минусы решения.

💬 Экспресс-аудит на практике #опытэкспертов

Продолжаем серию постов о том, как провести экспресс-аудит, чтобы сэкономить время и ресурсы.

Информацией поделился Александр Дмитриев, генеральный директор Нейроинформ, в рамках технического спринта в Клубе ЗУБРЫ Кибербеза.

Часть 1: чем экспресс-аудит отличается от обычного?

Часть 2: как провести интервью в рамках экспресс-аудита?

Часть 3: что и как проверять?

Часть 4: как определить слабые места?

Для успешного определения векторов атаки необходимо иметь опыт. В противном случае правильно определить вектора атаки будет довольно тяжело.

Многие проблемы возникают только при совпадении нескольких факторов, другие — когда обновление не устанавливают вовремя.

Александр Дмитриев рекомендует обратить внимание на следующие моменты:

1. Все, что предоставляет сервисы в сеть интернет
2. Удаленный доступ из сети интернет
3. Все, что касается возможности выхода в интернет
4. Все сервисы, отвечающие за обработку критически важной информации
5. Все сервисы, пользователи и устройства имеющие доступ в несколько подсетей
6. Беспроводные сети
7. Системы резервного копирования

В рамках технического спринта Александр Дмитриев представил подробный разбор методологии проведения экспресс-аудита, а также привел примеры из личного опыта и продемонстрировал реальные кейсы.

Чтобы с головой погрузиться в тему, смотрите запись спринта, которая доступна участникам Клуба ЗУБРЫ Кибербеза ➡️ вступить в клуб. Еще больше полезной информации ➡️ telegram-канал Нейроинформ.

Фишинговый суп: как не стать ингредиентом в тарелке мошенников

🗓 1 апреля, 12:00 по мск

В рамках спринта рассмотрим техники фишинга и научимся эффективно противостоять им. Особое внимание уделим подготовке и проведению фишинговых учений на популярном OpenSource-продукте GoPhish.

В теоретической части рассмотрим:
— Виды фишинга
— Маркеры обнаружения
— Способы противостояния

В практической части:
— Установка и настройка GoPhish
— Подготовка к запуску кампании
— Нюансы и советы
— Домашнее задание

Участники спринта получат навык проведения эффективных фишинговых учений, что позволит им сэкономить бюджет компании и повысить киберграмотность сотрудников.

🗣 Эксперт:
Дмитрий Беляев, директор по кибербезопасности в ИТ-компании.

• Обладает обширным опытом кризис-менеджера в области информационной безопасности.
• Работал в финансовом, ИТ и государственном секторах, включая крупнейшие компании России.
• Успешно строил и оптимизировал процессы кибербезопасности с нуля и модернизировал устаревшие устои.

Встреча проводится только для членов Клуба ЗУБРЫ Кибербеза и пользователей платформы Код ИБ АКАДЕМИЯ.

Технические и управленческие спринты с экспертами каждую неделю ➡️ вступить в Клуб ЗУБРЫ Кибербеза.

⭐️ Продолжаем рубрику #НовостиКода

✔️ Код ИБ ПРОФИ | Кавказ завершился неделю назад, а мы все еще под большим впечатлением — мастер-классы, инсайты, жаркие дискуссии, приключения и та самая атмосфера, которая бывает только в кругу своих — все это нас не отпускает.

Особенно заряжают искренние эмоции участников. Делимся отзывами и с вами — почувствуйте особенное настроение ПРОФИ 🏔💫

Сколько ни приезжаю на ПРОФИ, всегда очень нравится. Здесь здорово сочетается возможность получить дополнительные знания и увидеть что-то новое.

А также возможность пообщаться с коллегами, увидеть знакомые лица, ну и всегда быть в курсе трендов информационной безопасности, не отставать.

— Юрий Юрченко, начальник управления ИТ, ОКБМ Африкантов

Очень понравилась локация, я первый раз на Кавказе. Классная была панельная дискуссия в начале. Очень понравилось выступление Кирилла Мякишева на философскую тему "Что выбрать: коммерческие решения или собственную разработку". Это очень релевантный опыт для нас. Стало понятно, что коллеги в отрасли сталкиваются ровно с тем же, что и мы.

Основная цель здесь — посмотреть, кто как работает, кто с чем сталкивается, кто как мыслит. Здесь собралось большое количество людей, которые принимают решения, CISO и директора.

Очень полезно обменяться опытом и увидеть другие модели мышления и принятия решений. Познакомиться с коллегами в неформальной обстановке. Расширить свое понимание отрасли, задачи заказчиков.

— Антон Ведерников, руководитель направления продуктовой безопасности, Selectel

Код ИБ — это комьюнити, это прекрасные люди, которые обмениваются опытом 24/7. Горы, тусовка, разговоры. Это просто великолепно. И тем, кто здесь не был, я очень рекомендую. Это мероприятие, которое объединяет, которое дает новые знакомства, приятные впечатления и просто безумное количество знаний, опыта.

— Андрей Кузнецов, лидер продуктовой практики, Standoff

Ах, какой тут воздух — мы в горах! Наверное, Код ИБ выбирает самые лучшие места для проведения мероприятий. Мы приехали не только наполниться знаниями, обменяться опытом, но и просто отдохнуть в приятной компании. Поэтому впечатление классное.

Дискуссия задалась. Таких звёзд собрать на одной сцене — ну это только Код ИБ может!

Уверен, что всем, кто не попробовал, не вошел в эту "небольшую секту", нужно обязательно попробовать. Один раз попробуешь — и на всю жизнь!

— Артем Избаенков, член правления, АРСИБ

Мне все нравится, какой раз я приезжаю на ПРОФИ, уже не помню. Но с каждым разом все интереснее и интереснее, все круче и круче, уж не знаю, куда еще!

— Вероника Нечаева, директор по ИБ, Кортэл

И еще немного атмосферы ПРОФИ: смотрите, как прошел джип-тур по жемчужинам Карачаево-Черкесской Республики. Горы, ветер, рев моторов и та самая свобода, которую не передать словами — только кадрами.

Кстати, фото тоже готовы и уже ждут ваших лайков в нашей группе во Вконтакте 👇🏻

➡️ Посмотреть фото с деловой части
➡️ Посмотреть фото с неформальной части

А если чувствуете, что ПРОФИ для вас, то обязательно присоединяйтесь к практикуму в Сочи, который пройдет с 11 по 14 сентября.

Программа еще в работе, но обещаем — по уровню она точно не уступит Кавказу. Подробности расскажем ближе к делу, следите за новостями 😉

✔️ Тем временем жизнь в Клубе ЗУБРЫ Кибербеза не менее насыщенна. Каждую неделю участники встречаются в онлайне, чтобы прокачать скиллы в ИБ вместе с экспертами.

На этой неделе технические спринты вели:
— Дмитрий Беляев, директор по кибербезопасности в ИТ-компании
— Александр Зайцев,операционный директор Singleton Security, автор Telegram и YouTube-каналов PRO:PENTEST

В Клубе мы большое внимание уделяем не только хард-, но и софт-скиллам. В ближайшее время участников ждет 👇🏻

— Управленческий спринт со Светланой Бориславской, руководителем службы охраны труда в ИТ-компании, практикующим нутрициологом, специалистом по Аюрведе, куратором в Школе Здоровья
— Встреча с Катериной Проскуряковой, сертифицированным коучем по стандартам ICF и предпринимателем с 12-летним стажем

Не пропустите следующие эфиры, вступайте в Клуб уже сегодня!

Серия вебинаров "Тонкие нюансы в ИБ: люди, подрядчики и IT — как это укрепить"

С каждым годом риски утечек данных растут, и в 2025 году компании сталкиваются с новыми вызовами.

Команда экспертов b_152 по информационной безопасности подготовила серию из трех практических вебинаров, которые охватят ключевые аспекты защиты вашего бизнеса: от работы с подрядчиками и внутренними пользователями до взаимодействия между ИТ и ИБ.

🔵🔵🔵

📌 Вебинар №1: «Контрагент под контролем: как не потерять данные из-за подрядчика»

Вторник, 15 апреля / в 12:00 по мск

— Узнаете, как выявить небезопасного подрядчика.
— Получите практические инструменты и подходы.
— Поймете, как собрать команду, которая минимизирует риски и защищает ваши данные.

🔵🔵🔵

📌 Вебинар №2: «Обучай или разгребай: как пользователи могут сломать даже самую совершенную систему защиты»

Вторник, 22 апреля / в 12:00 по мск

— Проанализируем реальные инциденты и причины, почему пользователи нарушают правила.
— Расскажем, как психология сотрудников влияет на безопасность компании.
— Разберём, как создать эффективную культуру безопасности и какую роль играет руководство.

🔵🔵🔵

📌 Вебинар №3: «ИТ vs ИБ: как защититься тем, что есть в компании»

Вторник, 29 апреля / в 12:00 по мск

— Рассмотрим актуальные угрозы и причины утечек данных 2024-2025.
— Узнаете, как с минимальными затратами использовать имеющиеся инструменты и ресурсы.
— Обсудим, как грамотно распределить ответственность между ИТ и ИБ и наладить эффективное взаимодействие.

🔵🔵🔵

🔥🔥🔥 Кому будет полезно:

Руководителям, специалистам по информационной безопасности, IT-специалистам, сотрудникам отделов риска и compliance, а также всем, кто отвечает за безопасность данных в компании.

🔵🔵🔵

Присоединяйтесь к вебинарам и сделайте вашу компанию безопаснее уже сегодня!

✅ Регистрация уже открыта — не пропустите возможность защитить бизнес от угроз!

Важно! Регистрация отдельная на каждый вебинар.

Реклама. ООО «Б152». ИНН 5050091524. erid 2W5zFJqHK2Y

Уже скоро увидимся на конференции Код ИБ в Санкт-Петербурге!

🗓 24 апреля | старт в 9:30
📍 Пространство Freedom. Казанская улица, 7
Участие бесплатное ➡️ зарегистрироваться

Что в программе?

• Дискуссия с экспертами: Поговорим с представителями крупных компаний и регуляторов о ключевых трендах в ИБ, новых угрозах и о том, как противостоять им в 2025 году.

• Трек "Технологии": Выступления ведущих ИБ-игроков — ARinteg, ИТ-Экспертиза, Кортэл, SkyDNS, Киберпротект, SearchInform, Конфидент, Secure-T, UserGate, Кауч, RTCloud и других.

• "Регулятор на связи": Прямой диалог с Роскомнадзором, актуальные требования — из первых уст.

• Трек "Опыт": Успешные (и не очень) кейсы — изучим опыт коллег и возьмем лучшие практики на вооружение.

• Штабные киберучения: Испытаем знания в защите цифровых активов компании на практике.

• Закрытый ужин от GlobalCIO для ИТ-руководителей ведущих компаний Санкт-Петербурга: возможность послушать актуальные кейсы и пообщаться с коллегами в неформальной обстановке.

📌 Для участия требуется отдельная регистрация.

• Яркая дополнительная программа:
After-party, круглый стол со студентами, экскурсия по дата-центру от Selectel.

Полная программа — на сайте Код ИБ.
Регистрируйтесь уже сейчас! Количество мест ограничено.

Релиз RuDesktop 2.8.0

🗓 15 апреля в 11:00 по МСК

Узнайте подробнее об обновлении решения на вебинаре ➡️ зарегистрироваться

Новый релиз программного комплекса RuDesktop привносит приятные графические изменения клиента в части отображения сетевого статуса и окна настроек, а также добавляет долгожданную функцию «Голосовой чат», улучшающую коммуникацию при оказании удаленной технической поддержки.

Сервер RuDesktop так же претерпел ряд изменений, в числе которых:

• Оптимизация (снижение нагрузки на сеть и серверное оборудование)
• Усовершенствование страницы Kickstrart: расширение списка параметров для настройки клиента, добавление кнопки для мгновенного применения настроек на заданном ПК, расширение логов выгрузки syslog при работе страницы Kickstart
• Доработка и расширение системы уведомлений
• Добавление страницы для отображения очереди задач
• Добавление возможности запуска политик на заданном устройстве через станицу «Устройства»
• Улучшение захвата звука с удаленного устройства
• Добавление прогресс-бара выполнения задач на странице «Задачи»
• Усовершенствование системы автоматического создания отчетов (ссылку на файл с отчетом теперь можно автоматически отправлять на почту или указанный аккаунт Telegram)
• Поддержка MDM (для мобильных устройств под управлением ОС Android)
• Поддержка развертывания программного комплекса в Docker

Отдельно стоит отметить, что оптимизация и повышение надежности программного комплекса достигается за счет интеграции Redis.

Redis (резидентная система управления NoSQL базами данных) — проверенное временем решение, которое позволяет снизить количество обращений к основной базе данных и предоставляет мгновенный ответ на запросы клиента за счёт кэширования наиболее частых запросов в оперативной памяти сервера.

Множество мелких исправлений как клиентской, так и серверной части программного комплекса направлены на улучшение пользовательского опыта и унификацию функций для клиентов разных операционных систем.

В клиенте появились дополнительные возможности:

• Устройства теперь можно добавлять во вкладки адресной книги из других вкладок
• Появилась возможность скрыть опцию «Войти»
• Добавлены кнопки «Магазин приложений»
• Полностью новая вкладка настроек в клиенте
• Переработанный поиск удаленного устройства по ID, hostname или имени учетной записи в одной поисковой строке

В части администрирования, сервер RuDesktop получил множество улучшений и дополнений ранее реализованных функций:

• Для устройств и пользователей теперь отображается полный путь до LDAP
• На странице «Граф» теперь отображается легенда
• Добавлены новые шаблоны отчетов
• Усовершенствование прав доступа для подключения

Подробнее о всех обновлениях можно узнать на вебинаре. Присоединяйтесь:

🗓 15 апреля в 11:00 по МСК

Реклама. ООО "Передовые технологии". ИНН 9703094665. erid 2W5zFK3Atgx