🔳 Представляем вашему вниманию презентации с конференции Код ИБ в Новосибирске.

📌 Сессия Технологии

▪️Подход ГК «Солар» к построению комплексной кибербезопасности,
ДЕНИС БАСКАКОВ, Директор по развитию региональных продаж ГК Солар

▪️Выявление киберугроз и реагирование на инциденты ИБ,
ДЕНИС ЧИХАЧЕВ, Менеджер по работе с ключевыми заказчиками, RuSIEM

▪️Контроль над информационными потоками и расследования инцидентов ИБ,
ДМИТРИЙ КАНДЫБОВИЧ, Директор по развитию, STAFFCOP

▪️Культура кибербезопасности для всех компаний,
РУСЛАН БУГАЕВ, Руководитель отдела развития бизнеса, Secure-T

▪️Доверенная система серверной виртуализации,
АНТОН ИГНАТОВ, Старший менеджер по работе с партнерами, Нума Технологии

▪️Импортозамещение по удаленному доступу и управлению конфигурациями конечных устройств,
СЕРГЕЙ АНИКИН, Ведущий специалист отдела продаж, RuDesktop

📌 Сессия Опыт

▪️Непрерывность или почему так трудно доказать необходимость,
ИГОРЬ ЧЕРЕПАНОВ, Директор по ИТ, ТК Ночной экспресс

▪️Как достучаться до бизнеса?
ВАДИМ СПЕХОВ, Независимый консультант по ИБ

▪️IdM, PAM и PKI своими руками,
ВЛАДИМИР КОВАЛЕВ, Руководитель центра компетенций, АО Русал

▪️Опыт разработки собственного ИТ-решения для повышения эффективности производства,
ПОЛИНА САЗОНОВА, Практикующий эксперт в области цифровой трансформации бизнеса

💥Все фотографии с конференции можно посмотреть тут.
💥А о том, как прошла конференция мы рассказали здесь.

Уже сегодня в 12:00 Мск состоится установочная встреча по практикуму Выполнение требований Приказа ФСТЭК №239

Ее ведущие:
— Николай Казанцев, CEO SECURITM
— Дмитрий Кузнецов, Директор по методологии и стандартизации Positive Technologies

💥Успевайте зарегистрироваться

Не забывайте, что сегодня, в 14:30 Мск, всех ждем на штабных киберучениях.
Не пропустите - будет полезно.

Если вы уже в Академии - вам должна прийти ссылка на вебинар на почту. Если вы не в Академии - самое время это исправить.

⚡️Как стать высокооплачиваемым CISO

Каким компаниям нужны CISO и сколько их вообще сейчас на рынке?

CISO востребованы в компаниях с высоким уровнем конфиденциальности данных или строгими нормами безопасности, таких как финансовые организации, медицинские учреждения или государственные организации.

Какие шансы найти такую работу?

Количество вакансий CISO ограничено из-за требований к опыту и квалификации. Рекомендуется иметь профессиональную сертификацию, такую как CISSP, и опыт работы в ИБ и управленческие навыки.

Какие требования к CISO выдвигает сейчас рынок?

- Широкий набор hard skills, соответствующий доменам ИБ
- Опыт в управлении проектами и принятии управленческих решений с демонстрацией их влияния на бизнес
- Способность создать и развить направление ИБ с нуля
- Понимание предметной области, в которой работает бизнес, и принципов работы бизнеса в целом.
- Технические знания и знание нормативной базы в области ИБ

Где же наращивать такие навыки?

- Поиск ментора для разработки плана развития навыков
- Получение международных сертификатов, таких как CISM и CISSP
- Публикация статей и публикаций для демонстрации развития в области
- Умение описать опыт и результаты в резюме

Полную статью можно прочитать в нашем клубе Код ИБ | Траектория роста

🧩 5 способов навести порядок с данными компании

1⃣ Создать единое хранилище данных.
Используйте специализированные программные решения, которые помогут объединить все данные организации в одном месте и обеспечат их целостность и доступность.

2⃣ Стандартизировать данные.
Необходимо разработать единый стандарт для представления данных, чтобы все сотрудники использовали одинаковые термины и форматы при работе с данными.

3⃣ Автоматизировать процессы сбора и обработки данных.
Это позволит сократить время и усилия, затрачиваемые на эти процессы.

4⃣ Установить правил доступа к данным.
Это может гарантировать безопасность и конфиденциальность информации.

5⃣ Проанализировать данные.
Необходимо провести анализ данных и использования полученной информации для принятия решений и оптимизации бизнес-процессов.

Полную статью можно прочитать на нашем сайте.

🆕 У российского менеджера паролей Пассворк вышло очередное обновление

Пассворк упрощает совместную работу с корпоративными паролями — в нём можно создать общие папки, добавить туда доступы от разных сервисов и пригласить своих коллег. Сотрудники будут быстро находить нужные пароли, а администратор сможет управлять правами пользователей, отслеживать все действия и проводить аудит безопаности.

Что нового в Пассворк 6.1
• Ограничение редактирования администраторов
• Политики сложности паролей авторизации и мастер-паролей
• Выбор способа авторизации для отдельных пользователей
• Сброс 2ФА независимо от пароля авторизации
• Больше настроек LDAP и SSO

—
Подробнее об обновлении в официальном Телеграм-канале — t.iss.one/passwork_ru

Реклама. ООО "ПАССВОРК". ИНН 2901311774. erid: LjN8KGVzm

#РазговорыНЕпроИБ наша еженедельная рубрика, в которой мы знакомимся ближе с профессионалом в сфере ИБ и узнаем, каким был его путь, чем он живет и увлекается как человек.

В этом выпуске Кирилл Вотинцев рассказал что ему помогает прокачивать свои soft skills.

А полное видео можно посмотреть на нашем YouTube канале Полосатый инфобез.

Ольга Поздняк, продюсер проекта Код ИБ, посетила конференцию и поделилась с нами некоторыми ключевыми мыслями:

«За 2 дня насыщенной деловой программы удалось погрузиться в специфику тех проблем, которые стоят перед специалистами и руководителями по ИБ в государственных и коммерческих структурах, пообщаться со знаковыми экспертами отрасли, “сверить часы” и понять, какие шаги нужно предпринять каждой организации, чтобы повысить уровень защищенности своих информационных систем.

Из выступлений спикеров особенно запомнились следующие тезисы:
1. Мир стал заниматься вопросами цифрового суверенитета.

2. Несмотря на геополитические сложности Россия ведет плотное взаимодействие с дружественными странами во вопросам кибербезопасности, и тот опыт, который у нас накоплен, сейчас интересен многим странам. Поэтому Россия имеет окно возможностей для продвижения своих технологий на международный рынок.

3. У России хорошие позиции не только для игры в защите, но и в нападении.

4. Ориентация на наложенную безопасность устаревает. Сейчас важно строить безопасность по принципу доверенности системы: доверенное железо, доверенный софт, доверенные инструменты создания и проектирования софта и железа.

5. Мир на пороге нового технического уклада, и тема безопасности является здесь ключевой.

6. Возрастает роль регуляторов, задача которых не только создавать условия для совершенствования подходов к обеспечению ИБ, но и поддерживать экспорт технологий.

7. Вся критическая инфраструктура и процессы работают нормально в условиях геополитической ситуации, и «ген безопасности», который есть у России, уже можно транслировать другим странам.

8. Важно формировать в стране институт белых хакеров. С точки зрения законодательства белые хакеры сейчас очень уязвимы, так как добросовестное исполнение ими своих задач может привести к уголовной ответственности.
Нужно создать такое правовое поле, когда белые хакеры не будут опасаться попасть под уголовное преследование и помогать компаниям повышать их уровень защищенности».

В ближайшее время на YouTube-канале ПОЛОСАТЫЙ ИНФОБЕЗ выйдет серия интервью со спикерами конференции, поэтому следите за анонсами и не пропустите.

Вот и прошел Наш Код ИБ в Екатеринбурге!

Каждый Код ИБ - это не просто однодневная конференция, а целая серия событий в городе, включающая деловую часть, неформальный ужин, круглый стол со студентами профильной кафедры, экскурсию на предприятие и поход выходного дня.

Благодарим всех участников и партнеров за посещение нашей конференции в Екатеринбурге и желаем продолжать развиваться в профессиональной сфере.

Все материалы, фото и видео с конференции мы отправим вам в ближайшее время.

⚡️ События недели

🔳 30 октября | Старт 12-недельного практикума | Выполнение требований Приказа ФСТЭК №239
🔳 31 октября | 11:00 Мск | Вебинар | Демонстрация решений RuBackup и Tantor
🔳 31 октября | 12:00 Мск | Технический спринт | Часть 2. Создание системы защиты
🔳 1 ноября | 12:00 Мск | Ток-шоу | Полезные приложения в смартфоне сотрудника ИБ и СБ
🔳 2 ноября | 12:00 Мск | Лекция-тренинг | Игры в которые весело играть со своим мозгом
🔳 2 ноября | 17:00 Мск | Вебинар-дискуссия | Стратегия безопасности в ускоряющемся мире. Executive outline

👥Как посмотреть какими привилегиями обладают ваши сотрудники?

Это можно делать через группу Active Directory, таким образом легко, с помощью двойного щелчка, можно посмотреть какие привилегии есть у сотрудника.

Подробнее смотрите в короткой выжимке с эфира ток-шоу Код ИБ| Безопасная среда.

Полную версию эфира смотрите на нашем YouTube-канале ПОЛОСАТЫЙ ИНФОБЕЗ.

Часть 2. Создание системы защиты

🗓 31 октября, 12:00 Мск

📚Структура спринта:

— Разбор результатов домашнего задания
— Обсуждение вопросов, возникших в ходе выполнения ДЗ и дополнительного задания
— Подведение итогов

🗣 Эксперт:
Витенбург Екатерина Александровна - Старший консультант по информационной безопасности компании Б -152

👉 Зарегистрироваться

*тем, кто уже состоит в Клубе Код ИБ|Траектория роста или в Код ИБ академии ссылка на встречу придет на почту.

Уже на этой неделе стартуем практикум
Выполнение требований Приказа ФСТЭК #239

Читайте подробности и присоединяйтесь, пока еще есть несколько мест.