🎓 Как пережить пентест

Цель пентеста - проникновение в систему, доступ к закрытой информации и устранение следов.

➤ Подготовка к тестированию

Убедитесь в целях тестирования, плане действий, технических ограничениях, бюджете и согласованности собственников.

➤ Бюджет и область тестирования

Бюджет определяет глубину тестирования. Определите область тестирования, стратегию, типы злоумышленников, модель угроз, цели атак, и обеспечьте работу методов безопасности.

📍Основные этапы:

1. Планирование:
определение целей, области тестирования, бюджета и выбор методов и инструментов.

2. Разведка:
сбор информации о целевой системе, ее архитектуре, сетевых устройствах, уязвимостях и слабых местах.

3. Сканирование:
сканирование сети и системы на предмет обнаружения уязвимостей и открытых портов.

4. Эксплуатация:
использование найденных уязвимостей для получения доступа к системе.

5. Пост-эксплуатация:
закрепление в системе, расширение доступа и обеспечение долгосрочного контроля над ней.

6. Сокрытие следов:
удаление или замазывание следов проникновения для предотвращения обнаружения.

7. Анализ:
оценка результатов тестирования, выявление слабых мест и рекомендации по устранению уязвимостей.

8. Отчет:
подготовка детального отчета о проведенном тестировании, включающего найденные уязвимости, рекомендации по их исправлению и общую оценку безопасности системы.

Полную статью можно прочитать на нашем сайте.

🎥 Новое видео на нашем канале ПОЛОСАТЫЙ ИНФОБЕЗ
с Код ИБ | Новосибирск 2023.

IdM, PAM и PKI своими руками
Владимир Ковалев,
Руководитель центра компетенций, АО Русал

Приятного просмотра.

Другие видео с наших конференций смотрите на YouTube-канале ПОЛОСАТЫЙ ИНФОБЕЗ

#РазговорыНЕпроИБ наша еженедельная рубрика, в которой мы знакомимся ближе с профессионалом в сфере ИБ и узнаем, каким был его путь, чем он живет и увлекается как человек.

В этом выпуске Александр Герасимов рассказал нам, что участие в CTF это хороший старт для развития и получения опыта в информационной безопасности

А полное видео можно посмотреть на нашем YouTube канале Полосатый инфобез.

🎥 Новое видео на нашем канале ПОЛОСАТЫЙ ИНФОБЕЗ
с Код ИБ | Новосибирск 2023.

Опыт разработки собственного ИТ-решения для повышения эффективности производства
Полина Сазонова,
Практикующий эксперт в области цифровой трансформации бизнеса

Приятного просмотра.

Другие видео с наших конференций смотрите на YouTube-канале ПОЛОСАТЫЙ ИНФОБЕЗ

⚡️Делимся итогами года.

Сегодня у нас короткое видео-интервью с Романом Башкатовым, коммерческим директором МУЛЬТИФАКТОР.

В ходе беседы обсудили рост выручки, развитие казахстанского рынка и два новых продукта компании.

Полную версию интервью смотрите на нашем YouTube-канале ПОЛОСАТЫЙ ИНФОБЕЗ.

Завершился ТБ Форум, на котором собрались представители регулятора, бизнес, вендоры и научно-исследовательские институты. В рамках форума состоялась дискуссия, посвященная сертификации СЗИ и безопасной разработке.

Интересным стало выступление компании «Базис», разработчика систем виртуализации и облачных решений, для которого безопасная разработка и сертификация играют ключевую роль. Компания сотрудничает с государственными учреждениями и крупным бизнесом, включая Гостех и Гособлако.

Вендор целенаправленно развивает и внедряет процессы и инструменты для разработки безопасного программного обеспечения, считая их конкурентным преимуществом. Компания активно участвует в сообществе безопасной разработки Центра компетенций, поддерживаемого ФСТЭКом.

Значимым шагом в обеспечении безопасности продуктов «Базис» стал переход от применения сканеров с открытым исходным кодом к использованию отечественных альтернатив. Этот шаг не только улучшил надежность решений, но и дополнительно продемонстрировал принципиальный подход к обеспечению кибербезопасности.

Кроме того, «Базис» тесно сотрудничает с Институтом системного программирования РАН, используя разработанные в институте инструменты статического и динамического анализа и фаззинга - Svace и Crusher, а также осваивает инструмент определения поверхности атаки Natch. Представитель компании отметил, что нахождение содержащего ошибки кода - это только первый шаг, более сложная задача заключается в комплексном анализе возможных векторов атак и их последствий.

Также компания поделилась опытом получения сертификатов ФСТЭК, отметив что для нее процесс сертификации - это не формальность, а подтверждение соответствия решений «Базиса» высоким требованиям безопасности и стремления к обеспечению максимального уровня защиты в разрабатываемых продуктах.

#вакансия
Руководитель проекта информационной безопасности

🧑🏼‍💻Компания: USETECH
🎯Локация: Москва, гибридный - удаленный формат, раз в неделю в офис. (Москва, м. Аэропорт, 5 мин от метро);
🧩ЗП: 350k

💚Обязанности:
-руководство проектом в сфере информационной безопасности;
-выстраивание и ведение коммуникаций с ключевыми участниками проекта;
-планирование и регулярный контроль выполнения работ, обеспечение актуальности плана проекта в т.ч.
-отслеживание исходящих и входящих заданий, контрольных точек, сроков, осуществление требуемого
-информационного обмена и координации деятельности всех членов команды;
-контроль разработки, качества и полноты проектной документации;
-контроль субподрядчиков;
-обеспечение рабочего взаимодействия и официальной переписки с заказчиками и подрядчиками;
-участие в формировании требований, приемке результатов работ и услуг по ИБ;
-контроль рисков по проектам;
-подготовка отчетности.

💚Требования:
-высшее техническое образование (информационные технологии/информационная безопасность);
-опыт работы не менее 3-5 лет в области ИБ;
-опыт руководства комплексными ИБ-проектами;
-хороший технический бэкграунд - знание применяемых решений ИБ, а также современных ИТ-решений:
-понимание методологии, состава и специфики работ по построению систем информационной безопасности, а также по аттестации объектов информатизации;
-облачные технологии и технологий виртуализации;
-опыт построения систем безопасности для сред контейнеризации (K8s), linux;
-опыт работы с решениями на базе OpenStack-based продуктов будет большим плюсом.
-знание законодательства РФ в области ИБ, требований регуляторов (ФСТЭК, ФСБ);
-понимание рынка доступных и наиболее используемых средств защиты информации;
-работа в команде.

💚Условия:
-Работу в компании, которая создает популярные приложения для многомиллионной аудитории; высоконагруженные портальные решения, личные кабинеты, а также сложные аналитические системы для сотен-тысяч пользователей;
-Трудоустройство – официальное по ТК РФ и альтернативные форматы;
-Рабочий график 5/2, гибкое начало дня;
-Полис медицинского страхования (ДМС + стоматология для сотрудников, скидки на страхование для членов семьи), а также штатный психолог;
-Подарки, скидки и сертификаты для детей сотрудников, детские дни и дни проф. ориентации, обучение за счет компании;
-Регулярные внутренние семинары, посвященные новым технологиям и самым актуальным темам в области разработки, аналитики и тестирования;
-Оплата обучения и сертификаций;
-Usetech English Club – обучение английскому с корпоративными скидками, разговорный клуб;
-Инкубатор продуктовых идей – реализация перспективной идеи продукта или услуги с поддержкой компании;
-Программа лояльности, основанная на геймификации – возможность заработать внутрикорпоративную валюту за различные достижения и потратить её в онлайн-магазине компании;
-Предоставляем всю необходимую для работы технику;
-Открытая корп культура и яркая корпоративная жизнь;
-Ежегодная аттестация – признание достижений, персональный план развития на год, подведение результатов прошедшего года, построения вектора развития, если в этом есть необходимость.

Контакт для связи 💌@leonalena

🎥 Новое видео с эфира Безопасной среды на YouTube-канале ПОЛОСАТЫЙ ИНФОБЕЗ

Как будет развиваться отрасль ИБ в 2024 году?

Прогнозы - дело непростое, но мы решили собрать наших экспертов и совместными усилиями определить реперные точки, по которым будет развиваться сфера ИБ в 2024 году.

Вопросы для обсуждения:

1. Как будет развиваться отрасль в 2024 году?
2. Что станет основными драйверами развития?
3. Как будут (и будут ли) меняться угрозы?
4. Как будут изменяться подходы к защите?
5. Станут ли в службах ИБ массово использовать нейросети?
6. Как изменятся потребности потребителей продуктов ИБ?
7. Станут ли еще популярнее сервисы кибербезопасности?
8. Будет ли драйвить отрасль все приближающаяся дата 01 января 2025 г.?

🏄 ВЕДУЩИЕ:
- Ольга Поздняк, Руководитель и продюсер проекта Код ИБ. Директор агентства бизнес-коммуникаций Экспо-Линк. Автор и ведущий проекта #РазговорыНеПроИБ и мотивационного шоу "Никогда не поздно"
- Дмитрий Борощук, Руководитель Консалтингового Агентства BeholderIsHere Consulting. Автор и преподаватель учебных программ в области практической безопасности и проведения расследований. Автор Телеграм-каналов Записки сетевого выживальщика и Invistigation&Forensic Tools

🙍‍♂️ ГОСТИ ЭФИРА:
- Дмитрий Кузнецов, Директор по методологии и стандартизации Positive Technologies
- Егор Богомолов, CEO CyberEd & Singleton Security
- Александр Дворянский, Директор по информационной безопасности ГК «Элемент»
- Харитон Никишкин, Генеральный директор, соучредитель Secure-T

Конспект со всеми выжимками традиционно будет доступен участникам Клуба Код ИБ | ЗУБРЫ Кибербеза.

🎥 Представляем ко вниманию видео докладов с конференции Код ИБ | Новосибирск 2023!


✅ Подход ГК «Солар» к построению комплексной кибербезопасности
Денис Баскаков, Директор по развитию региональных продаж ГК Солар

✅ Выявление киберугроз и реагирование на инциденты ИБ
Денис Чихачев, Менеджер по работе с ключевыми заказчиками, RuSIEM

✅ Как достучаться до бизнеса?
Вадим Спехов, Независимый консультант по ИБ

✅ IdM, PAM и PKI своими руками
Владимир Ковалев, Руководитель центра компетенций,
АО Русал

✅ Опыт разработки собственного ИТ- решения для повышения эффективности производства
Полина Сазонова, Практикующий эксперт в области цифровой трансформации бизнеса


✅ Контроль над информационными потоками и расследования инцидентов ИБ
Дмитрий Кандыбович, Директор по развитию,
STAFFCOP

✅ Культура кибербезопасности для всех компаний
Руслан Бугаев, Руководитель отдела развития бизнеса, Secure-T

✅ Доверенная система серверной виртуализации
Антон Игнатов, Старший менеджер по работе с партнерами, Нума Технологии

✅ Импортозамещение по удаленному доступу и управлению конфигурациями конечных устройств
Сергей Аникин, Ведущий специалист отдела продаж,
RuDesktop

Коллеги, ОЧЕНЬ нужна ваша помощь 🙏

Просим пройти вас небольшой анонимный опрос, посвященный DDoS-атакам, а в благодарность за это мы пришлем вам крутой чек-лист МЕТРИКИ ИБ, где вместе с Николаем Казанцевым из SECURITM собрали все метрики, которые должна отслеживать служба ИБ 💪

👉 Пройти опрос

⚡️События недели

🔳 20 февраля | 12:00 Мск | Технический спринт в Клубе ЗУБРЫ Кибербеза | Purple Teaming - Взаимодействие, а не противодействие. Часть 2
🔳 20 февраля | 14:00 Мск | Практикум| Установочная встреча по практикуму Выполнение требований Приказа ФСТЭК №21
🔳 21 февраля | 12:00 Мск | Безопасная среда| Новые тенденции сетевой безопасности
🔳 22 февраля | 12:00 Мск | Встреча с коучем | Как ставить цели в команде, чтобы люди хотели их выполнять с рвением и душой?

Purple Teaming - Взаимодействие, а не противодействие. Часть 2

🗓 20 февраля, 12:00 Мск

Концепция проведения мероприятий по тестированию на проникновение в формате Purple Teaming заключается в последовательной симуляции методов атак реальных злоумышленников для оценки эффективности существующих контролей информационной безопасности.

📚 Зачем Вам это?

Лекция дает подробное представление об преимуществах Purple Teaming по сравнению с другими форматами тестирований на проникновение на среднем уровне зрелости процессов ИБ любой компании. Полученные знания и навыки можно применять на практике для объективной оценки и повышения эффективности работы подразделений защиты.

🗣Эксперт

Вадим Шелест, более 10 лет занимается offensive security, последние 5 лет активно развивает направление Red/Purple Teaming в России, является автором многочисленных статей и публикаций на тему практической ИБ

Зарегистрироваться можно тут.

*тем, кто уже состоит в Клубе Код ИБ | ЗУБРЫ Кибербеза или в Код ИБ академии ссылка на встречу придет на почту.

🎓 Как избежать злоупотребления сотрудниками своих полномочий?

Необходимо контролировать доступы сотрудников, а также делить внутреннего злоумышленника на человека, который сидит внутри, и человека, который может злоупотребить своими штатными полномочиями.

Подробнее смотрите в короткой выжимке с эфира ток-шоу Код ИБ| Безопасная среда.

Полную версию эфира смотрите на нашем YouTube-канале ПОЛОСАТЫЙ ИНФОБЕЗ.

Установочная встреча по практикуму Выполнение требований Приказа ФСТЭК №21

🗓 20 февраля, 14:00 Мск

Многочисленные утечки персональных данных, которые мы наблюдали в последнее время, ведут к ужесточению законодательства в сфере персональных данных.

Уверены, что в большинстве компаний уже проведена определенная работа по выполнению законодательства о ПДн, но, тем не менее, уверены, что могут оставаться какие-то вопросы и пробелы.

Именно поэтому мы запускаем трехмесячный практикум, где на примере конкретной компании будем разбираться со всеми нюансами и тонкостями обработки персональных данных и закрывать все имеющиеся пробелы.

🗣Ведущие:
— Николай Казанцев, CEO SECURITM
— Екатерина Витенбург, Старший консультант по ИБ, Б-152
— Светлана Шамина, Консультант по ИБ, Б-152

Участие в установочной встрече свободное.

👉 Зарегистрироваться

🎥 Новое видео на нашем канале ПОЛОСАТЫЙ ИНФОБЕЗ
с Код ИБ | Екатеринбург 2023.

Рискориентированная модель информационной безопасности
Сергей Мешков, Руководитель направления по внедрению цифровых решений Урал и Центр,
МегаФон

Приятного просмотра.

Другие видео с наших конференций смотрите на YouTube-канале ПОЛОСАТЫЙ ИНФОБЕЗ

Совместно с компанией Б-152 мы запускаем практикум "Выполнение требований Приказа ФСТЭК #21". Планируем сделать максимально практический формат, в рамках которого предполагаем проведение не только лекций, но и практических занятий.

Для большей наглядности мы ищем компанию, на примере которой публично или обезличено проведём работу по приведению процессов обработки персональных данных в соответствии с требованиями Приказа ФСТЭК #21.

Кто готов, напишите Анастасии @mira_slavskaia. Это отличный шанс руками профессиональных экспертов разобраться с вопросом обработки персональных данных и привести в соответствие с требованиями Приказа ФСТЭК #21.

Участие в установочной встрече свободное.

Новые тенденции сетевой безопасности

🗓 21 февраля, 12.00 Мск

Защита сети - один из основных рубежей при защите компании от киберугроз и обеспечении нормального функционирования бизнеса.

С одной стороны, есть уже давно используемые и понятные способы - от установки антивирусов до многофакторной аутентификации.

С другой стороны, появляются все новые подходы к защите сети, так как и злоумышленники, и технологии не стоят на месте.

Обсудим с гостями нашего ток-шоу Код ИБ | БЕЗОПАСНАЯ СРЕДА:

▪️ Как в 2024 году защищать сети?
▪️ Есть ли новые подходы или все новое - это хорошо забытое старое?
▪️ Что с нашумевшей моделью Zero Trust? Стали ли компании ее активно применять?
▪️ Как при защите сетей использовать технологии искусственного интеллекта и чем может помочь или навредить Chat GPT?

Гости эфира:
- Артем Нестеров, Менеджер по технологической поддержке продаж облачных и инфраструктурных решений, МегаФон
- Александр Дмитриев, Генеральный директор, Нейроинформ
- Алексей Аношко, Руководитель лаборатории сетевых технологий, ИРНИТУ
- Денис Батранков, Независимый эксперт по ИБ
- Денис Бизин, Руководитель отдела системного администрирования, НАГ

Зарегистрироваться можно тут.

🎓 Анализ рисков в ИТ-проектах.

➤ Особенности анализа рисков в ИТ-проектах:

● Нет «глобальных» рисков – считаем, что инфраструктура уже построена
— Физическая безопасность
— Стихийные явления – только частично
● Общая часть
— Безопасность ОС
— Сетевые настройки
— Безопасность приложений
— Административный доступ
— Управление изменениями и контроль доступа
— Резервное копирование и восстановление

➤ Общий план анализа рисков:

Шаг 1. Описание и классификация системы
Шаг 2. Выявление угроз
Шаг 3. Выявление уязвимостей
Шаг 4. Анализ существующих контрмер
Шаг 5. Определение уровня угрозы
Шаг 6. Определение уровня ущерба
Шаг 7. Определение рисков
Шаг 8. Рекомендуемые контрмеры
Шаг 9. Документирование

Присоединяйтесь к Код ИБ Академии и смотрите полную лекцию!

Как ставить цели в команде, чтобы люди хотели их выполнять с рвением и душой?

🗓 22 февраля, 12:00 Мск

Будем говорить как зажечь личную мотивацию, которая будет работать на цели компании. Как делать цели понятными и достижимыми?

🗣Эксперт

Катерина Процюк, сертифицированный коуч по стандартам ICF и предприниматель с 12 летним стажем.

Зарегистрироваться можно тут.

*тем, кто уже состоит в Клубе Код ИБ | ЗУБРЫ Кибербеза или в Код ИБ академии ссылка на встречу придет на почту.