📌 Заметки с OFFZONE

BI.ZONE Bug Bounty
Зачем компаниям багбаунти и чем интересна бизнесам и багхантерам платформа от BI.ZONE

💬 Евгений Волошин, BI.ZONE
- Интерес к багбаунти-платформам растет, основные пользователи - финтех, ритейл, госорганы
- сейчас на багбаунти платформе BI.ZONE уже 17 компаний и 51 программа от этих компаний, и их количество растет очень быстро. За год ожидаем рост в 4-6 раз
- нам важно развивать сообщество багхантеров, которых уже сейчас 4000 человек
- платформа задумывалась еще до ухода HackerOne (которая, кстати, очень не красиво ушла с российского рынка)

💬 Дмитрий Гадарь, Тинькофф:
- Тинькофф выпустил карту багхантера
- Пентест - это про прошлое. Через час результаты пентеста могут быть уже не актуальны, тем не менее, багбаунти-программы не исключают проведения пентестов
- В программе Тинькофф багхантеры могут пожертвовать свой гонорар на благотворительность. Тинькофф увеличивает в 5 раз сумму и переводит в выбранный багхантером благотворительный фонд
- Плохо, что пока нет выплат за рубеж

💬 Рамазан Рамазанов, DeteAct
- За 2023 год на поиске уязвимостей удалось как багхантеру заработать 8 млн ₽
- Не всегда багхантеров интересуют исключительно деньги. Важнее сложность задачи и полученный опыт

💬 Андрей Левкин, BI.ZONE
- Критичность уязвимости умножается на критичность сервиса, и таким образом получается стоимость выплаты за найденную уязвимость
- В среднем, сумма выплат за найденную уязвимость составляет 20 т.₽. Максимальная разовая выплата на данный момент- 400 т.₽
- Нам удается осуществлять выплаты за поиск уязвимостей за 30 часов

⚡️Код ИБ рекомендует

Per aspera ad astra: встречайте первую отечественную ОС на платформе BI.ZONE Bug Bounty

Участвуйте в тестировании Astra Linux Special Edition

Это первая операционная система на платформе, еще и с недопустимым событием.

Стоимость багов — до 250 000 рублей.

Важно: уязвимости категории critical будут рассмотрены в индивидуальном порядке.

Заходите на платформу, ищите баги и получайте баунти!

Второй день OFFZONE.

Продолжаю вести небольшой репортаж в сторис своего личного Телеграм @pozdnyakolga.

Кто еще здесь сегодня? Помашите в комментариях 👋

Сегодня еще собираем очередной митап, чтобы встретиться лично и обменяться и впечатлениями с конференции, и просто отлично провести вечер. Планируйте и присоединяйтесь.

⏰ 19.30
📍 Место сообщим после регистрации у @irinamaii

🎥 Новое видео на нашем канале ПОЛОСАТЫЙ ИНФОБЕЗ
с Код ИБ |CyberSecurity SABANTUY 2023.

Культура кибербезопасности для всех компаний
Харитон Никишкин, Генеральный директор, Secure-T

Приятного просмотра.

Другие видео с наших конференций смотрите на YouTube-канале ПОЛОСАТЫЙ ИНФОБЕЗ

⚡️Код ИБ рекомендует

📢 Друзья, «MOSCOW FORENSICS DAY 2023» приближается!

✅ Как и в прошлом году, вас ждут доклады из мира цифровой криминалистики и информационной безопасности от ведущих специалистов «МКО Системы», компаний-партнеров, а также приглашенных спикеров.

🔥 Только в этот раз докладов и мастер-классов будет еще больше!

С радостью сообщаем, что конференция будет разделена на 2 дня:

⭐️ 14 сентября — день цифровой криминалистики.
🌟 15 сентября — день информационной безопасности.

❗️Обращаем ваше внимание, что участие для гостей полностью бесплатное, необходимо только зарегистрироваться, и сделать это можно уже сейчас.

Если вы хотите стать партнером конференции, выступить с докладом или у вас есть вопросы по мероприятию, напишите нам: @chevalies

⚡️Код ИБ Митап

Сегодня после конференции OFFZONE ждем всех на митап, обменяемся впечатлениями с конференции и с пользой проведем вечер.

⏰ 20:00 Мск
📍 Ресторан "Краснодар", ул. Большая Дмитровка д.9, стр.1

Участие без оплаты. Еда и напитки участники оплачивают самостоятельно. Меню ресторана тут.

Чтобы присоединится к нашей встрече напишите для регистрации @irinamaii

Кто планирует быть - помашите в комментариях 👋

🎥 Новое видео на нашем канале ПОЛОСАТЫЙ ИНФОБЕЗ
с Код ИБ |CyberSecurity SABANTUY 2023.

Защита от утечки данных, где Zero Trust не пустое слово
Ильшат Латыпов, Менеджер продукт, Киберпротект

Приятного просмотра.

Другие видео с наших конференций смотрите на YouTube-канале ПОЛОСАТЫЙ ИНФОБЕЗ

🎥 Новый выпуск #РазговорыНЕпроИБ на YouTube-канале ПОЛОСАТЫЙ ИНФОБЕЗ

Гостем восемьдесят первого выпуска проекта #разговорыНЕпроИБ​​ стал Артем Избаенков, Директор по развитию направления кибербезопасности, EdgeЦентр

Запись интервью смотрите на YouTube-канале ПОЛОСАТЫЙ ИНФОБЕЗ и приходите на следующие эфиры.

Приятного просмотра!

PS. Если тоже хотите стать героем #разговорыНЕпроИБ - пишите @irinamaii

🎥 Новое видео на нашем канале ПОЛОСАТЫЙ ИНФОБЕЗ
с Код ИБ |CyberSecurity SABANTUY 2023.

Диалог с регулятором
Ляйсан Низамова, Начальник отдела по защите прав субъектов персональных данных, РОСКОМНАДЗОР

Приятного просмотра.

Другие видео с наших конференций смотрите на YouTube-канале ПОЛОСАТЫЙ ИНФОБЕЗ

⚡️Код ИБ рекомендует

Самая масштабная конференция по импортозамещению в ИТ и ИБ в Республике Башкортостан

⏰ 5 сентября, 9:00
📍 Уфа, ул. Ленина, 25/29, гостиница «Башкирия», конференц-зал "Янган - тау"

Импортозамещение в области информационной безопасности и информационных технологий является одним из самых актуальных вопросов на сегодняшний день.

На конференции будут ведущие российские разработчики программного и программно-аппаратного обеспечения:

🔹Контент ИИ
🔹Киберпротект
🔹Астра
🔹Стахановец
🔹АВ-ЛАБС
🔹Айдеко
🔹НОВЫЕ ОБЛАЧНЫЕ ТЕХНОЛОГИИ
🔹Лаборатория Касперского

Также будут работать ДЕМО-СТЕНДЫ от производителей, где вы сможете увидеть, потрогать, услышать ответы на ваши вопросы, а также на Конференции АИР-СОФТ вас ждут розыгрыши призов и приятные сюрпризы.

👉 Зарегистрироваться можно тут

ИБшный ДВИЖ или как ИБшнику правильно шагнуть в новый учебный год

🗓 30 августа | 12:00 Мск | Установочная встреча

Период летних отпусков заканчивается, пора выходить из летнего затишья и думать о собственном профессиональном развитии.

Не пропустите нашу установочную встречу, где мы расскажем про все возможности Клуба Траектория роста и Код ИБ АКАДЕМИИ для вас и для вашей компании.

📈Коротко о Клубе Код ИБ | Траектория роста и о Код ИБ АКАДЕМИИ:

Цель Клуба: помогать становиться более дорогими и востребованными профессионалами по кибербезопасности

Цель АКАДЕМИИ: повысить зрелость КАЖДОГО из 14 направлений ИБ в компании минимум на 1 пункт (из 5 возможных) за 1 год работы

🎁 Каждому участнику встречи подарим чек-лист КАК СТАТЬ ВЫСОКООПЛАЧИВАЕМЫМ CISO.

👉 Скорее регистрируйтесь

⚡️ Код ИБ рекомендует

💯Хотите узнать, как использовать криптографию для повышения безопасности организации?

Приходите на бесплатный вебинар онлайн-курса  «Инфраструктура открытых ключей PKI» «Кибербезопасность цифровой организации»

🗓 31 августа
⏰ 20:00 мск

На вебинаре мы:
—  рассмотрим типовые риски, с которыми сталкивается современная цифровая организация;
—  разберём актуальные атаки и методы противодействия им;
—  изучим модель «Kill Chain»;
—  поговорим о роли криптографии в обеспечении безопасности цифровой организации.

После урока вы сможете продолжить обучение на курс, который можно приобрести в рассрочку.

Нативная интеграция. Информация о продукте www.otus.ru