🔐Как можно автоматизировать реагирование на инциденты с помощью Jupyter Notebooks?

Jupyter Notebook - это веб-приложение с открытым исходным кодом, которое позволяет вам создавать и обмениваться документами, которые содержат программный код, уравнения, визуализации и текст повествования.

🔸Особенности Jupyter Notebook:

— Протокол обмена сообщениями для анализа и выполнения кода вне зависимости от языка. Можно использовать Python, R, Scala, Pyspark и др. Использование библиотек машинного обучения;
— Формат файла с возможностью редактирования, для описания, отображения и выполнения кода, вывода и заметок markdown;
— Веб интерфейс для интерактивного написания, запуска кода, а также визуализации результатов;
— Встроенное кэширование на уровне ячейки.

🔸Для чего может использоваться Jupyter Notebook?

— Авторизация по RDP состоялась (проверили по хостовым и сетевым логам);
— Исходящий IP-адрес новый для пользователя;
— Геолокация IP-адреса новая для данного пользователя;
— Время авторизации отличается от обычного шаблона поведения пользователей;
— Учетная запись пользователя никогда не использовала RDP Пользователь имеет; пользовательскую сессию на другом хосте Расстояние между расположением последних; авторизаций пользователя невозможно преодолеть за допустимое время.

Присоединяйтесь к Код ИБ Академии и смотрите полную лекцию!

🎥 Новое видео на нашем канале ПОЛОСАТЫЙ ИНФОБЕЗ
с Код ИБ |Санкт-Петербург 2023.

Актуальные вопросы защиты информации с использованием СЗИ Dallas Lock
Сергей Кузнецов, Коммерческий директор Центра защиты информации, Конфидент

Приятного просмотра.

Другие видео с наших конференций смотрите на YouTube-канале ПОЛОСАТЫЙ ИНФОБЕЗ

⚡️Уже на этой неделе Код ИБ будет в Новосибирске!

Мы приготовили насыщенную программу с участием регуляторов, киберучениями и выступлениями экспертов.

Но даже это не все, и ниже расскажем, что подготовили в дополнительной программе конференции.

🗓 12 октября, 19:00

AfterParty:
- Проведем вечер в неформальной обстановке с угощениями от Артёма Избаенкова
- Лучше познакомимся друг с другом
- Продолжим обсуждение профессиональных тем

🗓 13 октября, 10:00

Круглый стол со студентами, обсудим следующие вопросы:
- Что может предложить сфера ИБ начинающим специалистам?
- Какие навыки больше всего ценит работодатель в текущей реальности? 
- Какие навыки и компетенции развивать молодому специалисту в первую очередь?

 🗓 13 октября, 13:30

Экскурсия в компанию Staffcop:
- Заглянем в кулуары, узнаем больше о компании Staffcop, посетим места для проведения досуга сотрудников. Увидим опенспейсы, где работают команды проектов и пообщаемся с коллегами на профессиональные темы.

🗓  14 октября, 10:30

Экскурсионная программа:
- Поглядим на красивый город со смотровой площадки, посетим Орбиту, поклонимся погибшим в Гражданской войне, посмотрим на Обь-матушку, сделаем селфи на мостике на мосту, пересчитаем их (мостики) все в округе, обойдем Тулу, заценим новый парк у ЛДС.

Зарегистрироваться можно тут.

До встречи на конференции!

🎥 Новое видео на нашем канале ПОЛОСАТЫЙ ИНФОБЕЗ
с Код ИБ |Санкт-Петербург 2023.

NGR Softlab — новое имя и проверенные рынком решения
Андрей Личман, Региональный менеджер по продажам, NGR Softlab

Приятного просмотра.

Другие видео с наших конференций смотрите на YouTube-канале ПОЛОСАТЫЙ ИНФОБЕЗ

⚡️ Код ИБ рекомендует

SOC-Forum 2023: обновленный формат и еще больше пользы для ИБ-отрасли

🗓 14-15 ноября, Центр международной торговли (Москва)

Стартовала регистрация на IX ежегодный SOC-Forum — ключевое и ожидаемое событие в сфере кибербезопасности в России.
В этом году все доклады для мероприятия отбирало экспертное жюри из ведущих игроков отрасли. В конкурсе на равных участвовали как представители крупного бизнеса и регуляторов, так и независимые эксперты. В результате из 200 докладов жюри отобрало 92 лучших.

SOC-Forum – это пять тематических треков с докладами, дискуссиями и практикумами в онлайн- и оффлайн-форматах.

В программе форума:

• 80% докладов – про SOC, 20% – новые, экспериментальные темы;
• конструктивные доклады и практикумы без «воды» длительностью от 25 минут;
• все секции доступны оффлайн и онлайн, часть практикумов – только онлайн;
• больше клиентского опыта;
• новый формат – «киберстендап»: эксперты зажигательно и с юмором за 15 минут донесут свое мнение о развитии отрасли, а зал с помощью голосования выберет победителя.

Зарегистрироваться на мероприятие

🐧Как строить ИБ из-под Linux?

Можно ли поймать "шифровальщика", используя Linux?

▪️В теории шифровальщик поймать можно и на linux, но шанс несколько меньше. Windows проще ломать: меньше разнообразия, больше средств автоматизации, windows как правило в домене.
▪️Эпидемии проще реализовать в windows-средах. Но будучи корректно настроенной - она обеспечивает вполне адекватную защиту.
▪️Использование Linux (и правильной настройки безопасности) автоматическое распространение остановит, но ручной взлом и действия из под рута это не предотвратит.
▪️Шифровальщику не нужны особые права, он работает в контексте пользователя и шифрует то что пользователю доступно.
▪️Для защиты бекапы надо складывать в такое место, куда шифровальщик со своими правами "не дотянется".

Нужен ли антивирус в линуксе?

🔸Это зависит от роли системы и модели угроз. Linux обладает широким набором механизмов для защиты, но может быть слабым в анализе контекста выполнения, поэтому антивирус может быть полезен для проверки безопасности прикладных "надстроек". Однако средства контроля в Linux не имеют ничего общего с классическими антивирусами.

🔸В большинстве случаев достаточно использовать имеющиеся средства для контроля и защиты системы, но архитектурные особенности системы также могут быть компенсирующей мерой. Интенсивный съем логов и телеметрии с последующим анализом может частично решать задачу активного предотвращения, но не является полноценным антивирусом.

Полную статью можно прочитать в нашем клубе Код ИБ | Траектория роста

☁️5 причин не переживать за безопасность облаков.

В последние годы облачные технологии стали все более популярными и широко используются в различных сферах бизнеса. Однако, многие люди все еще сомневаются в их безопасности. Мы рассмотрели 5 причин, по которым не стоит переживать за безопасность облаков.

1️⃣ Профессиональная безопасность
Компании, предоставляющие облачные услуги, вкладывают огромные ресурсы в обеспечение безопасности своих систем. Они нанимают высококвалифицированных специалистов, занимающихся мониторингом и защитой данных. Это означает, что ваша информация будет храниться в надежных руках.

2️⃣ Резервное копирование данных
Одна из основных причин использования облачных технологий - это возможность резервного копирования данных. В случае сбоя системы или потери данных, вы всегда сможете восстановить информацию из облака. Компании, предоставляющие услуги облачного хранения, обычно делают регулярные резервные копии данных, чтобы минимизировать потерю информации.

3️⃣ Физическая безопасность
Центры обработки данных, где хранятся облачные серверы, обычно имеют высокий уровень физической безопасности. Они защищены от несанкционированного доступа, имеют системы контроля доступа и видеонаблюдение. Ваша информация будет находиться в надежных условиях.

4️⃣ Шифрование данных
Компании, предоставляющие облачные услуги, обычно используют мощные алгоритмы шифрования для защиты данных. Это означает, что даже если кто-то получит доступ к вашим данным, они будут зашифрованы и не смогут быть использованы.

5️⃣ Быстрая реакция на угрозы
В мире информационных технологий безопасность - это постоянная борьба с новыми угрозами. Компании, предоставляющие облачные услуги, активно мониторят свои системы и быстро реагируют на любые подозрительные активности. Они постоянно обновляют свои меры безопасности, чтобы быть на шаг впереди потенциальных угроз.

Компании, предоставляющие облачные услуги, делают все возможное, чтобы защитить вашу информацию и обеспечить непрерывную работу систем. Поэтому не стоит переживать за безопасность облаков и смело использовать их преимущества для своего бизнеса.

Полную статью можно прочитать на нашем сайте.

🎥 Новое видео на нашем канале ПОЛОСАТЫЙ ИНФОБЕЗ
с Код ИБ |Санкт-Петербург 2023.

Доверенная система серверной виртуализации Numa vServer,
Антон Игнатов, старший менеджер по работе с партнёрами, НумаТех

Приятного просмотра.

Другие видео с наших конференций смотрите на YouTube-канале ПОЛОСАТЫЙ ИНФОБЕЗ

#РазговорыНЕпроИБ наша еженедельная рубрика, в которой мы знакомимся ближе с профессионалом в сфере ИБ и узнаем, каким был его путь, чем он живет и увлекается как человек.

В этом выпуске Артем Калашников рассказал нам про разницу работы в госструктурах и коммерческих организациях.

А полное видео можно посмотреть на нашем YouTube канале Полосатый инфобез.

⚡️Код ИБ рекомендует

Пригашаем вас на конференцию «Защита данных: сохранить всё» - там будут обсуждаться ключевые вопросы безопасности 2024 года. Требования по защите данных в СУБД. Оборотные штрафы. Рост количества регуляторов. Компенсация владельцам персональных данных. Коллективные иски. Что будут делать регуляторы.

🗓 Главная отраслевая конференция пройдет 23 октября в Москве.
📍 г. Москва, ул. Покровка, 47 («Цифровое деловое пространство»).

⭐️
Решим актуальные проблемы защиты данных вместе: оборотные штрафы, регулирование ФСТЭК, защита данных в облаках, маскирование, шифрование, экономика защиты данных, кризисные коммуникации и многое другое.

⭐️
Участие бесплатное при условии регистрации на сайте конференции.

Сайт мероприятия

Зарегистрироваться можно тут.

⭐️
Скидки на участие для ИТ-компаний по промокоду datasec-15

🎥 Новое видео на нашем канале ПОЛОСАТЫЙ ИНФОБЕЗ
с Код ИБ |Санкт-Петербург 2023.

Новейшие тренды и развитие DDoS-атак,
Артем Избаенков, Директор по развитию направления кибербезопасности, EdgeCenter

Приятного просмотра.

Другие видео с наших конференций смотрите на YouTube-канале ПОЛОСАТЫЙ ИНФОБЕЗ

🎥 Новое видео на нашем канале ПОЛОСАТЫЙ ИНФОБЕЗ
с Код ИБ |Санкт-Петербург 2023.

ARZip. Научит DLP видеть архивы насквозь,
Дмитрий Слободенюк, Коммерческий директор, ARinteg

Приятного просмотра.

Другие видео с наших конференций смотрите на YouTube-канале ПОЛОСАТЫЙ ИНФОБЕЗ

🎥 Новое видео на нашем канале ПОЛОСАТЫЙ ИНФОБЕЗ
с Код ИБ |Санкт-Петербург 2023.

Выбор отечественного NGFW: на что обращать внимание при планировании миграции,
Дмитрий Хомутов, Директор, Айдеко

Приятного просмотра.

Другие видео с наших конференций смотрите на YouTube-канале ПОЛОСАТЫЙ ИНФОБЕЗ

⚡️ События недели

🔳 17 октября | 12:00 Мск | Спринт | Как говорить о себе уверенно: техника речи и самопрезентация
🔳 18 октября | 12:00 Мск | Ток-шоу | Методы социальной инженерии

Как говорить о себе уверенно: техника речи и самопрезентация

🗓 17 октября, 12:00 Мск

Юлия Шустрая расскажет об основах работы с речью: с чего начать, как заниматься, где брать упражнения. Поделится основными принципами эффективной самопрезентации, какие ключевые ошибки совершают в рассказе о себе.

📚Структура спринта:

— Эффективная самопрезентация. Основные принципы.
— Требования к речи. Кто и зачем их устанавливает? Почему дефекты дикции или неидеальный голос - это больше не проблема для спикера.
— Основы работы над речью: с чего начать, как заниматься, где брать упражнения?
— Базовые шаги в работе с самопрезентацией.
— Ключевые ошибки в рассказе о себе.
— Как сделать речь уверенной: физиология и психология речи.
— Работа с дикцией: кому надо и с чего начать.

Присоединяйтесь к Клубу Код ИБ | Траектория роста или Код ИБ Академии и регистрируйтесь на спринт.

*Если вы уже состоите в Клубе или АКАДЕМИИ, на вашу электронную почту будет выслана ссылка для входа на вебинар.

Как легализовать DLP в компании

Среди сотни судов, в основу которых ложились данные полученные с помощью DLP, само DLP никак не фигурировало, потому что доказать, что данные получены с их помощью довольно трудно.

Подробнее смотрите в короткой выжимке с эфира ток-шоу Код ИБ| Безопасная среда.

Полную версию эфира смотрите на нашем YouTube-канале ПОЛОСАТЫЙ ИНФОБЕЗ.

🎥 Новое видео на нашем канале ПОЛОСАТЫЙ ИНФОБЕЗ
с Код ИБ |Санкт-Петербург 2023.

Культура кибербезопасности для всех компаний,
Харитон Никишкин, Генеральный директор, соучредитель, Secure-T

Приятного просмотра.

Другие видео с наших конференций смотрите на YouTube-канале ПОЛОСАТЫЙ ИНФОБЕЗ

Методы социальной инженерии

🗓 18 октября, 12:00 Мск

Социальную инженерию сложно недооценить, если раньше под атакой были исключительно сотрудники компаний и в инструментах атаки почти всегда были лишь фишинговые письма, то теперь мошенники "колл центров безопасности" звонили уже практически каждому. Приводит это не только к кражам денег, но и к поджогам под влиянием манипуляторов и потенциальным тюремным срокам для их жертв.

Обсудим с гостями нашего ток-шоу Код ИБ | БЕЗОПАСНАЯ СРЕДА:

▪️Современные тренды, что поменялось за последние годы в индустрии противодействия?
▪️Технические методы защиты и организационные, чему больше уделяем внимания и в каком случае?
▪️Тревожный тренд атак на обычных людей, а не компании, известные кейсы и что с этим делать?

Гости эфира:

— Антон Бочкарев, эксперт по ИБ, сооснователь Площадки "Третья сторона"
— Харитон Никишкин, Генеральный директор, соучредитель Secure-T
— Максим Королев, Директор по информационной безопасности ПАО «Сегежа групп»
— Александр Волков, Ведущий специалист по анализу защищенности, Эр Телеком

Зарегистрироваться можно тут.

Не забывайте, что сегодня всех ждем в Клубе Код ИБ | Траектория роста на спринте по технике речи и самопрезентации. Не пропустите - всем будет полезно.

Если вы уже в Клубе - вам должна прийти ссылка на вебинар на почту. Если вы не в Клубе - самое время это исправить.

🔐 ИБ как вертикально интегрированная функция в компании

Кто снижает риски ИБ?

CISO создает систему, необходимые условия в компании для возможности
сотрудникам снижать риски ИБ:

🔸Разработчик использовавший реализовавший функционал аутентификации и авторизации
🔸Сотрудники ИТ мониторинга среагировавшие на событие ИБ
🔸Менеджер или ПМ, который учёл задачи и масштабирование систем ИБ в своем проекте
🔸ИТ Админ настроивший безопасные параметры в софте
🔸Сотрудник операционного подразделения выполняющий свой процесс с учетом рекомендаций ИБ

ИБ это сквозная функция, которая помогает работать безопасно всем подразделениям.

Главное знать что делать!

Реализация нового в ИБ делается точно так-же как и что-то новое в ИТ или любом другом направлении – Проекты Waterfall или Agile.

GRC
🔸даст приоритеты, что нужно делать на базе Рисков и Compliance

SOC
🔸обеспечит мониторинг работы всей системы ИБ

Tech
🔸даст технологический стек защиты, внедрение и сопровождение в будущем

Что нужно компании от ИБ

Поддержка в NBI и CIR, не снижение NPS, и конечно контроль рисков!

Вертикально интегрированная функция может дать интегрированное развития ИБ вместе с развитием компании.

Присоединяйтесь к Код ИБ Академии и смотрите полную лекцию!