КОД ИБ: информационная безопасность
5.27K subscribers
1.25K photos
111 videos
7 files
2.05K links
Погружение в мир корпоративной информационной безопасности
🗓 Анонсы ИБ-событий
🧠 Экспертные материалы

Обсудить 👉🏼 https://t.iss.one/codeibcommunity
Купить рекламу: https://telega.in/c/codeibnews

Вступить в Клуб: https://codeib.ru/club
Download Telegram
Уже сегодня начинается наш интенсив Код ИБ ПРОФИ!

Мы собрали специалистов ИБ вместе чтобы обсудить с ними актуальные вопросы отрасли и перенять практический опыт, который поможет быстрее и дешевле решить свои нерешенные вопросы по ИБ.

Начинаем полное погружение в тему управления ИБ, нас ждут:

— Практикумы
— Штабные киберучения
— Функциональные учения на платформе КИБЕРМИР
— Бесценные кулуарные секреты
— Неограниченное общение со спикерами

Повестка Код ИБ ПРОФИ
Безопасность любит тишину. То, о чем говорится только в личной беседе – на Хабре такую информацию не найдешь.

💥Рады открытию интенсива и с нетерпением ждем докладов от наших экспертов!
🔥3
⚡️Код ИБ рекомендует

Вебинар «Новые возможности PT Network Attack Discovery 11.1»

🗓 15 сентября | 11:00 Мск

Вы сможете увидеть в режиме реального времени работу решения PT NAD, получить ответы на практические вопросы от экспертов.

В программе мероприятия:

🔹Обзор PT Network Attack Discovery — инструмента для расследований, который обнаруживает вредоносную активность злоумышленников на периметре и внутри сети, в том числе в зашифрованном трафике.
🔹Сценарии использования для служб ИБ и ИТ.
🔹Демонстрация продукта.
🔹Ответы на вопросы.

🗣Ведущий: Роман Новиков, presale-инженер Axoft

Предварительная регистрация обязательна
1
🎥 Новое видео на нашем канале ПОЛОСАТЫЙ ИНФОБЕЗ
с Код ИБ |Санкт-Петербург 2023.

Диалог с регулятором
Василий Чернов,
Начальник отдела, Управление ФСТЭК России по Северо-Западному федеральному округу

Приятного просмотра.

Другие видео с наших конференций смотрите на YouTube-канале ПОЛОСАТЫЙ ИНФОБЕЗ
🔰Управление уязвимостями

Какие трендовые уязвимости злоумышленники эксплуатировали в последнее время?

По данным обзора Palo Alto, компании взламывали чаще всего через:
▪️55% - MS Exchange proxy shell
▪️14% - Log4J
▪️7% - SonicWall
▪️5% - MS Exchange proxyLogon

Большая часть уязвимостей связана с Exchange и сетевым оборудованием, которые часто не обновляются. Также уязвимы web-приложения. Но основная уязвимость все еще связана с человеческим фактором и социальной инженерией.

Все ли уязвимости следует устранять?

Устранение всех уязвимостей нецелесообразно из-за ограниченных ресурсов и времени. Практический подход заключается в устранении наиболее критичных уязвимостей, чтобы предотвратить потенциальные атаки.

Некоторые эксперты считают, что следует устанавливать все доступные патчи для доверенного ПО, чтобы закрыть все уязвимости. Приоритезация по общедоступным данным может быть недостаточной.

Полную статью можно прочитать на нашем сайте.
Media is too big
VIEW IN TELEGRAM
#РазговорыНЕпроИБ наша еженедельная рубрика, в которой мы знакомимся ближе с профессионалом в сфере ИБ и узнаем, каким был его путь, чем он живет и увлекается как человек.

В этом выпуске Александр Луганцев рассказал, какое направление останется востребованным еще долгое время, а какое может уже совсем скоро уйти.

Полное видео можно посмотреть на нашем YouTube канале Полосатый инфобез.
🎥 Новое видео на нашем канале ПОЛОСАТЫЙ ИНФОБЕЗ
с Код ИБ |Санкт-Петербург 2023.

Контейнеры и Kubernetes: не боимся, а используем и защищаем
Дмитрий Евдокимов, Технический директор, Luntry

Приятного просмотра.

Другие видео с наших конференций смотрите на YouTube-канале ПОЛОСАТЫЙ ИНФОБЕЗ
🔥2
⚡️Код ИБ рекомендует

Объединяем усилия и расширяем возможности бизнеса на партнерском форуме VK Tech

28 сентября, 9:30 Мск
📍 Москва и онлайн
⚡️ Регистрация

На форуме VK Tech расскажет о новой стратегии и о запуске единой партнерской программы. Вы сможете расширить экспертизу в корпоративных ИТ-решениях от VK Tech и узнать о новых возможностях для развития бизнеса.

В программе:

🔹презентация партнерской программы VK Tech,
🔹обзор продуктового портфеля VK Tech и планов по его развитию,
🔹партнерские кейсы
🔹обзор ключевых сценариев применения продуктов из портфеля VK Tech.

Мероприятие будет интересно системным интеграторам, сервис-провайдерам, реселлерам, консалтинговым компаниям, ИТ-аутсорсерам, инсорсерам и разработчикам.

👉 Зарегистрироваться
🎥 Новое видео на нашем канале ПОЛОСАТЫЙ ИНФОБЕЗ
с Код ИБ |Санкт-Петербург 2023.

Почему SSRF становится такой популярной уязвимостью
Никита Боровиков, Специалист по обеспечению безопасности информации в ключевых системах информационной инфраструктуры, КОДЕБАЙ ПЕНТЕСТ

Приятного просмотра.

Другие видео с наших конференций смотрите на YouTube-канале ПОЛОСАТЫЙ ИНФОБЕЗ
🎥 Новый выпуск #РазговорыНЕпроИБ на YouTube-канале ПОЛОСАТЫЙ ИНФОБЕЗ

Гостем восемьдесят четвертого выпуска проекта #разговорыНЕпроИБ стал Евгений Титов, Заместитель руководителя по информационной безопасности, Член АРСИБ, Судебный эксперт.

Приятного просмотра.

Запись интервью смотрите на YouTube-канале ПОЛОСАТЫЙ ИНФОБЕЗ и приходите на следующие эфиры.

Приятного просмотра!

PS. Если тоже хотите стать героем #разговорыНЕпроИБ - пишите @irinamaii
Код ИБ - это уже настоящая семья. Это показал только что закончившийся Код ИБ ПРОФИ в Сочи.

Столько прекрасных людей. Столько эмоций. Столько откровений. Столько опыта, за которым бессонные ночи и седые волосы.

Пока не побывал здесь и не стал частью семьи - это трудно понять.

А когда уже стал - это как татуировка - навсегда ❤️
❤‍🔥6👍4
Сегодня день послевкусия от Код ИБ ПРОФИ, который, как хорошее вино не только с каждым годом становится все лучше, но и оставляет за собой яркие впечатления, которые еще долго будут всплывать в воспоминаниях и согревать душу.

Чат участников просто разрывается от эмоций и благодарностей ❤️

Поделимся некоторыми из них 👇
3
Отзывы с ПРОФИ все падают и падают в чат с участниками, и мы непременно вернемся и расскажем, что же там такого происходило все 4 дня, что зацепило сердца участников.

А пока пока анонсировать события уже этой недели, потому что жизнь и работа продолжаются 😊

🔳 19 сентября | 12:00 Мск | Спринт | Управленческий спринт | Менеджмент знаний
🔳 21 сентября | 11:00 Мск | Вебинар | Защищенное корпоративное мобильное приложение. Практика и кейсы.
🔳 22 сентября | 16:00 Мск | РазговорыНЕпроИБ с Михаилом Толчельниковым
Каждый ПРОФИ (а мы их проводим с 2017 года), провожая участников я думаю: “Это был лучший ПРОФИ”.

Но потом наступает следующий ПРОФИ и оказывается лучше предыдущего.

Кажется, что это магия.

Но, общаясь с участниками, становится понятно, что никакой магии тут нет. По факту ПРОФИ стал уже не просто конференцией, а местом, куда приезжают увидеться, сверить часы, да и просто вместе отдохнуть (и даже выпить) люди из мира ИБ, которых связывает нечто большее, чем просто статус “Участник конференции”.

Есть мнение, что если с человеком ты провел сутки - это уже совсем другой уровень отношений и доверия. А здесь участники проводят вместе четверо суток, уезжая отсюда если уж не лучшими друзьями, то точно теми, к кому всегда можно прийти за советом и даже помощью.

И в этот раз, действительно, чаще всего звучало даже не мое любимое “Кулуары”, а “Семья Код ИБ”.

Это чертовски приятно и, пожалуй, лучшее вознаграждение за тот переход из невозможного в возможное, который происходит при подготовке каждого ПРОФИ.

Обнимаю каждого, кто сопричастен и к этому, и предыдущим ПРОФИ, и всегда жду на следующих событиях.

Ведь что, как не семья, поддержит, даст силы и замотивирует на новые проекты и достижения ❤️


Ольга Поздняк
Продюсер проекта Код ИБ

P.S. Написала, и даже мурашки по телу побежали. Просто словами это не передать. Это надо пережить.

P.P.S. Сохранила в своем профиле @pozdnyakolga живые истории, которые делала во время ПРОФИ. Они, конечно, передают лишь малую часть эмоций, но позволяют заглянуть в замочную скважину и посмотреть, как это было
4❤‍🔥31
Мы начинаем в Клубе Код ИБ | Траектория роста большой трек, целью которого будет вытащить из участников Клуба ценные знания, научить упаковывать их в статьи и выступления, научить выступать публично и замотивировать делиться опытом.

Все для того, чтобы следовать цели Клуба - помогать становиться дорогими и востребованными профессионалами в сфере кибербезопасности.

Поэтому если вы уже в Клубе - ждем вас на первом спринте, который станет основой всех последующих:

Управленческий спринт | Менеджмент знаний

🗓 19 сентября, 12:00 Мск

Структура спринта:

🔸Трактовка современного бизнес-контекста с точки зрения подходов менеджмента знаний. Основные смыслы
🔸Особенности организационных знаний. Что это такое? Где находятся? Как найти, хранить, использовать, улучшать.
🔸Обзор основных принципов цикла менеджмента знаний, топ-10 инструментов.
🔸Инструменты организации персональных знаний.
🔸Что нужно сделать, чтобы разобраться в структуре и свойствах своих знаний? Как работает мой личный "поисковик"?

👨‍💻Эксперт

Олег Лавров, Президент Ассоциации менеджмента знаний "КМ Альянс"

Зарегистрироваться можно тут.

А если вы еще не в Клубе - самое время это исправить.
1
⚡️ Код ИБ рекомендует

Какие аспекты информационной безопасности необходимо учесть при разработке мобильных приложений?

Вебинар компании Digital Design

🗓 21 сентября, 11:00 Мск

В связи с ростом уровня цифровизации экономики, совершенствованием и оптимизацией административных и производственных процессов в бизнесе и госсекторе все более актуален вопрос мобильности персонала.

Одновременно с этим увеличивается количество угроз информационной безопасности, особенно для трудно контролируемых планшетов и смартфонов. И как следствие, усиливаются требования по защите информации для мобильных устройств на законодательном и корпоративном уровне.

Вы узнаете о:

🔹требованиях и ограничениях, предъявляемых к работе на мобильных устройствах для информационных систем разных типов и классов защиты;

🔹наложенных средствах защиты для различных операционных систем;

🔹модуле CryptoKIT для создания безопасных мобильных приложений.

➡️Регистрируйтесь по ссылке.
👍2