⚡️КОД ИБ рекомендует

Команда Innostage исследует рынок решений систем хранения данных, чтобы повысить эффективность их использования.

Мы подготовили 10 вопросов с вариантами ответов, которые помогут нам в исследовании. Вопросы простые и не относятся к критичной или секретной информации.
Пройдите, пожалуйста, опрос по ссылке. Это займет не больше 5 минут.
Нам очень важно ваше мнение!

Ссылка на опрос

⚡️ События недели

🔳 18-20 апреля|Технический спринт|Борьба с фишингом

🔳 19 апреля|12:00 Мск|Безопасная среда|Как безопасно использовать личные устройства и мессенджеры сотрудников?

🔳 20 апреля|9:00 Екб|Конференция|«Безопасность информационных технологий – 2023. Урал»

🔳 20 апреля|11:00 Мск|Вебинар|«На страже цифровых рубежей: как Kaspersky Scan Engine проверяет файлы, загружаемые пользователями, и защищает ваши активы»

🔳 20 апреля|14:30 Мск|VK WorkSpace Meetup

🔳 21 апреля|16:00 Мск|#разговорыНЕпроИБ|Группа Код ИБ ВКонтакте

🔳 25 апреля|10:00 Мск|Конференция|«Астраконф-2023»

🔳27 апреля|11:00 МСК|Вебинар|Повышение киберграмотности пользователей. Как реализовать с минимальными затратами

А тем временем билеты на Код ИБ ПРОФИ в Сочи расходятся оптом 💪.

Потому что те, что побывал у нас один раз, теперь везут с собой всю команду.

Потому что ПРОФИ - это лучшее, что может с вами случиться в плане профессионального развития, новых впечатлений и перезагрузки, и, конечно же, приобретения нового правильного окружения.

Потому что Директор по ИБ (а мы думаем, что в этом чате многие хотели бы им стать и получать от 500 до 1,2 млн. руб. в месяц) - это профессия, больше зависящая от знакомств, чем от сертификатов 😉

Так что изучайте все подробности и бронируйте места (а их всего 100, как вы помните, если внимательно читаете наш чат).

А если хотите еще больше узнать, как наш проект Код ИБ может помочь вашей компании стать более зрелой в вопросах информационной безопасности, а лично вам - стать дорогим и востребованным профессионалом в сфере кибербезопасности - жмите сюда.

⚡️Код ИБ рекомендует

Kaspersky Scan Engine: комплексная защита интернет-порталов, веб-приложений, прокси-серверов, сетевых хранилищ данных и почтовых шлюзов

🗓 20 апреля в 11:00

«Лаборатория Касперского» проводит вебинар «На страже цифровых рубежей:
Как Kaspersky Scan Engine проверяет файлы, загружаемые пользователями, и защищает ваши активы».

Решение Kaspersky Scan Engine разработано для организаций, которые:
— Обладают многоуровневыми информационными системами
— Используют корпоративные сетевые и облачные хранилища, позволяющие внешним пользователям загружать собственные файлы.

На вебинаре специалисты расскажут о сценариях интеграции Kaspersky Scan Engine, технологиях его применения и приведут примеры индустриальной реализации проектов.

Регистрируйтесь на вебинар, чтобы получить ссылку на трансляцию!

Сегодня в Клубе Код ИБ | Траектория роста новый спринт: Методы социальной инженерии и борьба с фишингом.

📅 18.04 - 20.04

В рамках данного спринта мы:
- разберемся как соблюсти меры Приказа ФСТЭК №239
- познакомимся с бесплатным ПО для проверки навыков киберграмотности сотрудников и быстрого оповещения службы ИБ о фишинге
- изучим, как составлять сценарий фишинговой атаки с эффективностью 99,5%
- на практике разработаем собственный сценарий фишинговой атаки с помощью генератора

✅ Уникальная возможность первыми испытать генератор соц. инженерии
✅ Книга "Контролируемый взлом" в подарок 5 участникам, кто составит лучший сценарий

Подробное описание и регистрация по ссылке

🔳 Как безопасно использовать личные устройства и мессенджеры сотрудников?
Эфир ток-шоу Код ИБ|Безопасная среда

🗓 19 апреля, 12:00 Мск
💻 Онлайн, бесплатно

Сегодня все настолько привыкли к мессенджерам, что даже обсуждение голосом или отправку по электронной почте предпочитают, для оперативности, заменять на сообщения в Телеграме или, например в WatsApp или Viber.

При этом образуется самая настоящая "дыра" в безопасности, так как те же Телеграм или WatsApp являются личными средствами коммуникации, на которые могут не распространяться корпоративные стандарты и правила.

Обсудим с гостями нашего ток-шоу Код ИБ|БЕЗОПАСНАЯ СРЕДА:

👉Корпоративные мессенджеры
👉Какие решения представлены сегодня на рынке, гарантирующие корпоративным клиентам защищенные коммуникации?
👉Как правильно организовать процессы, если компании все же допускает использование стандартных мессенджеров?
👉Стоимость on-premise мессенджера

Гость эфира:
—Евгений Родыгин, директор по ИБ и СП, IVA Technologies

Полезные подарки от Edge Центр🎁

Представили отрасли, являющиеся целью DDoS-атак коллеги из Edge Центр на конференции КОД ИБ в Красноярске

А так же предоставили месяц доступа к сервисам:
—CDN
—Cloud
—Streaming
—DDoS

Воспользоваться ими и ознакомиться с отраслями можно по ссылке

⚡️Код Иб рекомендует

🗓27 апреля|11:00 Мск

Сибирская Академия Информационной Безопасности проводит бесплатный вебинар «Повышение киберграмотности пользователей. Как реализовать с минимальными затратами».
В рамках вебинара обсудим новую реальность и новые риски, которые нас поджидают. Поговорим о важности своевременных проверок и системного обучения сотрудников.

В программе вебинара:
—Концепция услуг САИБ
—Актуальная картина в сфере ИБ
—Обучение сотрудников
—Социотехническое тестирование
—Почему не стоит откладывать?

Для участия необходимо зарегистрироваться на сайте САИБ
Регистрация

🔳 Код ИБ в Санкт-Петербурге - событие, которое нельзя пропустить!

Актуальные знания в сфере информационной безопасности, обсуждение тенденций и методов по защите информации, дружественная атмосфера и знакомства с коллегами из отрасли — все это про конференцию Код ИБ.

Приглашаем ИБ- и ИТ-специалистов и руководителей, а также первых лиц компаний любых отраслей.

🗓 27 апреля с 9:30.
📌 Конгресс-центр Ленполиграфмаш. Пр. Медиков 3, корпус 5
📋 Бесплатно для руководителей компаний и специалистов по ИБ и ИТ.

Что ждет участников:
— обсуждение актуальных угроз и резонансных событий мире в сфере информационной безопасности;
— разъяснения актуальных вопросов от представителей государственных органов;
— обмен опытом и лучших практик компаний;
— изучение решений обеспечения ИБ компании;
— отработка в группах сценариев реагирования на ИБ-инцидентов.

👉 Вся актуальная информация о конференции и ссылка на регистрацию - здесь.

Не пропустите!

Помимо основной программы готовим еще насыщенную дополнительную программу, так что будет классно 👍

⚡️Код ИБ рекомендует

🌀Чем концепция «нулевого доверия» поможет против шифровальщиков?

Обычные VPN представляют значительный риск для безопасности, так как хакер, получивший доступ к защищенной сети, может использовать несколько методов «горизонтального перемещения» для более глубокого проникновения в сеть в поисках конфиденциальных данных.

Этого можно избежать с помощью модели Zero Trust Network Access (ZTNA), можно сегментировать доступы так, как вам будет удобно: по протоколу, порту или конкретному ресурсу.

❕А ещё, можно закрыть все открытые ранее порты, чтобы сделать сети невидимыми для сканеров. Хакеры не смогут взломать то, чего нет.

Просто попробуйте сами — 14 дней полного доступа после регистрации и бесплатная презентация сервиса по вашему желанию.

Хотим провести анонимный опрос, чтобы понять, насколько сфера ИБ сейчас привлекательна и где получать профильные знания, и будем благодарны вам за участие 👇

⚡️Код ИБ рекомендует

Старший специалист по информационной безопасности — Департамент информационных технологий в Деловые решения и технологии

Что ты будешь делать в этой роли👇
В нашей команде тебя ждут сложные, но интересные и разноплановые задачи, которые требуют высокой квалификации, скрупулезного и ответственного подхода к работе.
Тебе предстоит отвечать за своевременную проверку соответствия нормативным требованиям, а также за процедуры аудита, консультирования и информирования, преимущественно по вопросам управления ИТ, данными и киберрисками.

📌О подразделении
Сильная команда специалистов в области ИТ — серьезное конкурентное преимущество организации, особенно когда речь идет о рынке профессиональных услуг.
Важной частью нашей работы является обеспечение информационной безопасности. Также обеспечиваем технологическую поддержку проектов наших профильных департаментов, помогая существенно повысить качество оказываемых услуг. В основе нашей работы лежат передовые методологии, инструменты и системы, а самое главное — глубокие знания и уникальный опыт наших специалистов.

Нашей команде требуются талантливые и целеустремленные сотрудники, которые не боятся ответственности и сложностей и всегда открыты для новых знаний и опыта.💫

📌Обязанности:
—Обеспечение соблюдения государственных, промышленных, клиентских и корпоративных требований к информационным технологиям и кибербезопасности
—Детальная оценка рисков, анализ влияния на бизнес, проведение аудита и проверок, включая разработку планов проектов и рабочих программ, оценку рисков и средств контроля, предоставление рекомендаций или советов, а также передачу результатов работы заинтересованным лицам
—Разработка средств контроля процессов ИТ и кибербезопасности, включая политики, процессы, процедуры, отчеты и проекты положений договоров
—Участие в устранении последствий инцидентов
—Выстраивание систематического и дисциплинированного подхода к работе в соответствии со стандартами компании, в частности, соблюдение стандартов оформления рабочей документации и отчетов, а также постоянное профессиональное развитие для поддержания актуальности своих знаний

📌Требования к кандидатам:
—Высшее образование в сфере информатики, информационных систем управления или бизнеса
—Наличие профессионального сертификата (например, сертификата аудитора информационных систем (CISA), специалиста по безопасности информационных систем (CISSP), менеджера по информационной безопасности (CISM), «белого хакера» (CEH) или другого сертификата, связанного с ИТ или информационной безопасностью) будет являться преимуществом
—Опыт проведения аудита информационных систем, проверок и оценки рисков
—Способность выявлять и анализировать проблемы, определять недостатки и пробелы систем управления, контроля и предотвращения рисков, а также давать практические рекомендации
—Умение своевременно оказывать профессиональные услуги внутренним и внешним клиентам, понимать и предвидеть их потребности и творчески подходить к представлению результатов
—Умение применять методы и концепции внутреннего аудита, наличие общего понимания рисков, а также стандартов информационных технологий и информационной безопасности (например, ITIL, ISO/IEC 2700x)

📌Что мы предлагаем:
—Достойное вознаграждение и прозрачную систему карьерного и профессионального роста
—Комплексную программу страхования сотрудников
—Обучение и развитие, поддержку в получении сертификатов профессиональной квалификации
—Программы поощрения сотрудников
—Возможность работать по гибкому графику
—Комплексную программу корпоративных скидок

Связаться с организацией 👉 @ilona_brotskaya