🎓 Чек-лист для подготовки аналитической справки на уровень СЕО

➤ Текст
— Понятен с первого прочтения
— Лаконичен — не превышает 1-2 страниц
— Хорошо структурирован — последователен, разделен на логические блоки, содержит заголовки, пункты
— Основная мысль выделена в начале или видна сразу
— Факты подкрепляются пояснениями и примерами
— Стилистически корректно оформлен
— Не содержит орфографических, пунктуационных ошибок, повторов или опечаток

➤ Оформление
— Помогает, а не мешает восприятию смысла
— Содержит схему или иллюстрацию
— Выдержано в корректном дизайн-коде

Полную статью можно прочитать в нашем клубе Код ИБ | ЗУБРЫ Кибербеза.

🔳 Представляем вашему вниманию презентации с CyberSecurity SABANTUY в Уфе.

📌 Секция Технологии

▪️Как построить безопасную ИТ-инфраструктуру
Денис Нигматуллин, Менеджер по внедрению цифровых решений, МегаФон

▪️Как повышать культуру кибербезопасности?
Харитон Никишкин, Генеральный директор, соучредитель, Secure-T

▪️Технологическое развитие 2023 года и планы на 2024 год
Владислав Шатохин, Менеджер по работе с ключевыми заказчиками, RuSIEM

▪️Как обеспечить безопасность удаленных подключений к ресурсам организации с помощью 2FA-решения MULTIFACTOR.
Антон Букарев, Руководитель отдела продаж, МУЛЬТИФАКТОР

▪️Как исключить возможность совершения атаки?
Александр Оводов, Директор, Ovodov СyberSecurity

▪️Контроль информационных потоков и расследование инцидентов внутренней ИБ
Александр Курьянов, Специалист отдела внедрения, StaffCop

▪️Преимущества экосистемного подхода на примере UserGate SIEM
Дмитрий Чеботарев, Менеджер по развитию продукта, UserGate

▪️Решения для защиты и тестирования безопасности WEB-ресурсов
Сергей Головашов, Руководитель центра компетенций DevOps, DevSecOps и ИБ, Bell Integrator

▪️Инсайдеры, оборотные штрафы и текучесть — рецепты решения в 2024 году
Андрей Терентьев, Директор по стратегическому развитию, СТАХАНОВЕЦ

📌 Секция Опыт

▪️Теория и практика 187-фз: как не упустить детали и избежать неприятностей
Анна Христолюбова, Заместитель начальника Регионального центра взаимодействия с предприятиями ОПК, Отраслевой центр компетенций по ИБ в промышленности Минпромторга России

▪️Повышение уровня защищенности
Владимир Яковенко, Начальник ИБ и СЗС, АО ВТМЗ

▪️Обеспечение безопасности в ходе жизненного цикла ЗОКИИ на примере электросетевой компании
Павел Янборисов, Первый заместитель начальника департамента ИБ, Башкирэнерго ООО

▪️Основания для обработки ПДн. Всегда ли нужно согласие?
Ильдар Абдуллин, Старший специалист по методологии и аудиту Службы информационной безопасности, ЕДИНЫЙ ЦУПИС

▪️Превентивная защита от кибератак в эпоху информационной войны
Александр Дворянский, Директор по ИБ,ГК Элемент

▪️Актуальные угрозы безопасности в Large Language Model Application
Артем Бачевский,CTO Runtime Security, MTS RED

▪️Как навести порядок в доменной структуре?
Никита Горшунов, Руководитель ОИБ, НПЦ ВирТЭК, ООО

💥Все фотографии с конференции можно посмотреть тут.

🎓 Как построить процесс осведомленности в компании?

📜 Шаг 1: Закрепление процесса

"Узаконьте" свой процесс. Создайте положение о повышении осведомленности сотрудников. Это небольшой «легкий» внутренний документ на пару страниц, где вы объявляете о существовании этого процесса, обозначаете цели, которые преследуете, мероприятия, которые проводите в рамках этого документа, а также периодичность.

👥 Шаг 2: Сотрудничество с HR

Обсудите со специалистами по кадрам темы социотехнических атак, чтобы избежать возможных недоразумений. Это поможет предотвратить панику и излишний стресс у сотрудников.

🛠 Шаг 3: Выбор подхода к реализации процесса

• Запустить внутренний почтовый сервер.
• Нанять подрядчика для кампаний под ключ.
• Использовать специализированное ПО для имитации атак.

❗️ Выбор решения: Ключевые моменты

Ориентируйтесь на бюджет, уровень зрелости ИБ в компании и компетенции вашего отдела ИБ. Начните с подрядчика для первоначальных шагов и постепенно интегрируйте процесс внутрь компании.

Полную статью можно прочитать на нашем сайте.

Дорогие коллеги, поздравляем вас с Днем защитника Отечества!

Пусть ваше здоровье будет крепким, а ваши компании надежно защищены от всех киберугроз. Спасибо за вашу работу и преданность делу безопасности!

С праздником! 💪🔒

#РазговорыНЕпроИБ наша еженедельная рубрика, в которой мы знакомимся ближе с профессионалом в сфере ИБ и узнаем, каким был его путь, чем он живет и увлекается как человек.

В этом выпуске Александр Дворянский рассказал нам какие бывают сотрудники и как находить к ним подход.

А полное видео можно посмотреть на нашем YouTube канале Полосатый инфобез.

Особенности защищенности мобильных приложений, теория и практика.

🗓 26 февраля, 12:00 Мск

Спринт посвящен теме защищенности мобильных приложений, почему это важно, что можно сделать через уязвимости мобильных приложений и как проверять их защищенность.

📚 Механика
1. Разберем особенности мобильных приложений и актуальность проблемы
2. Разберем наиболее распространенные и опасные уязвимости в мобильных приложениях
3. Проанализируем приложение
4. Рассмотрим варианты инструментов и способов защиты

🗣Эксперт
Юрий Шабалин, генеральный директор и сооснователь Стингрей Технолоджиз.

Зарегистрироваться можно тут.

*тем, кто уже состоит в Клубе Код ИБ | ЗУБРЫ Кибербеза или в Код ИБ академии ссылка на встречу придет на почту.

🎥 Новое видео на нашем канале ПОЛОСАТЫЙ ИНФОБЕЗ
с Код ИБ | Екатеринбург 2023.

Отечественное решение для защиты сети и фильтрации трафика
СЕРГЕЙ ЖУЖГОВ, Presale-инженер Ideco

Приятного просмотра.

Другие видео с наших конференций смотрите на YouTube-канале ПОЛОСАТЫЙ ИНФОБЕЗ

🎥 Новое видео на нашем канале ПОЛОСАТЫЙ ИНФОБЕЗ
с Код ИБ | Екатеринбург 2023.

Автоматизация развертывания правил детектирования атак для любых SIEM с использованием GitOps подхода
ВЛАДИМИР ЗВОНАРЕВ,
Главный архитектор SOC,
ЭР-Телеком

Приятного просмотра.

Другие видео с наших конференций смотрите на YouTube-канале ПОЛОСАТЫЙ ИНФОБЕЗ

Коллеги, на этой неделе мы провели установочную встречу по новому практикуму "Выполнение требований приказа ФСТЭК №21", который мы запускаем уже в ближайшее время совместно с коллегами из Б-152 и SECURITM.

На встрече мы рассказали более подробно о том, что будет на занятиях и познакомили вас с ведущими экспертами, которые поделились интересной информацией по этой теме и ответили на ваши вопросы.

Мы полюбили формат практикумов за то, что это дает максимальную пользу и результат. Для большей наглядности мы будем проводить работу по приведению процессов обработки персональных данных в соответствии с требованиями Приказа ФСТЭК №21 на примере обезличенной компании, и у вас будет возможность увидеть этот процесс ОТ и ДО.

👉 Ссылка на запись встречи.

👉 И регистрация на сам практикум.

Для того, чтобы получить подробную программу практикума и узнать об условиях участия, напишите координатору проекта Анастасии Чунаевой @mira_slavskaia

⚡️События недели

🔳 26 февраля | 12:00 Мск | Технический спринт | Особенности защищенности мобильных приложений, теория и практика
🔳 27 февраля | 11:00 Мск | Вебинар | Инструкция: как настроить бэкап с сервисом Veeam
🔳 27 февраля | 14:00 Мск | Практикум | Выполнение требований Приказа ФСТЭК №21
🔳 29 февраля | 9:30 Мск | Конференция | Код ИБ КРАСНОЯРСК
🔳 29 февраля | 12:00 Мск | Рубрика эксперта | ИБэшечка

🎓 Что нужно проверять для эффективной защиты?

Пентесты и стресс-тесты помогают проверить работу команды и автоматику защиты.

Подробнее смотрите в короткой выжимке с эфира ток-шоу Код ИБ| Безопасная среда.

Полную версию эфира смотрите на нашем YouTube-канале ПОЛОСАТЫЙ ИНФОБЕЗ.

🎥 Новое видео на нашем канале ПОЛОСАТЫЙ ИНФОБЕЗ
с Код ИБ | Екатеринбург 2023.

Доверенная система серверной виртуализации
АНТОН ИГНАТОВ, Старший менеджер по работе с партнерами, Нума Технологии

Приятного просмотра.

Другие видео с наших конференций смотрите на YouTube-канале ПОЛОСАТЫЙ ИНФОБЕЗ

СЕКРЕТЫ CISO

🗓 27 февраля, 14:00 Мск

Руководитель по ИБ - должность, которая зависит не только и не столько от знаний, сколько от широкого профессионального кругозора и связей, позволяющих в нужный момент времени решить любую из стоящих задач проще, быстрее и дешевле.

Именно поэтому с 2017 года мы проводим интенсив Код ИБ ПРОФИ, где помогаем руководителям по ИБ расширить свой профессиональный кругозор, перенять лучшие практики и приобрести новые контакты.

В преддверии предстоящего Код ИБ ПРОФИ на Кавказе мы собираем спикеров интенсива, чтобы выведать у них хотя бы один профессиональный секрет или лайфках, получить от них полезные материалы и узнать, что они готовят для Код ИБ ПРОФИ на Кавказе.

🗣Участники встречи:
1. Всеслав Соленик, директор по кибербезопасности СберТех
2. Илья Борисов, директор департамента методологии ИБ, VK
3. Сергей Рысин, ex. главный специалист по технической защите HeadHunter, генеральный директор АСИЕ-ГРУПП
4. Ксения Трохимец, независимый эксперт в сфере управления человеческим капиталом

Зарегистрироваться можно тут.
Ждем вас на встрече, где традиционно всего 300 мест.

Не пропустите!

🎓 Процесс анализа воздействия событий на бизнес.

Анализ воздействия на бизнес (BIA, business impact analysis) — исследование функционирования бизнеса и последствий воздействия на него разрушающих факторов.

➤ Основные этапы

1. Выделение ключевых продуктов и услуг компании
2. Составление перечня основных и поддерживающих бизнес-процессов
3. Определение правовых и контрактных обязательств
4. Расчет SLA для ключевых продуктов и услуг
5. Определение перечня угроз и негативных последствий нарушения SLA
6. Определение показателей допустимого простоя и целевого времени восстановления процессов
7. Разработка стратегии минимизации рисков

➤ Типовые ошибки при проведении анализ

1. Ориентир на абстрактные последствия, а не на финансовый ущерб
2. Невовлечение бизнеса в процесс анализа
3. Результаты понятны только специалистам по кибербезопасности
4. Учет не всех бизнес- и вспомогательных процессов

Присоединяйтесь к Код ИБ Академии и смотрите полную лекцию!

🎥 Новое видео на нашем канале ПОЛОСАТЫЙ ИНФОБЕЗ
с Код ИБ | Екатеринбург 2023.

Выявление киберугроз и реагирование на инциденты ИБ
ДЕНИС ЧИХАЧЕВ,
Менеджер по работе с ключевыми заказчиками,
RuSIEM

Приятного просмотра.

Другие видео с наших конференций смотрите на YouTube-канале ПОЛОСАТЫЙ ИНФОБЕЗ

Коллеги, нам нужна ваша помощь 🙏

Просим пройти вас небольшой анонимный опрос, посвященный экономической безопасности предприятия, а в благодарность за это мы пришлем вам Полезный чек-лист по экономической безопасности предприятия, разработанный экспертом ЦИБИТ Александром Онуфриевым.

👉 Пройти опрос

#вакансия
Команда Высшего образования SkillFactory и команда Школы IT-профессий SkillFactory ищут в крутых экспертов, которых привлекает сфера авторства и преподавания.

Skillfactory - группа образовательных проектов. Обучают аналитике, программированию, дизайну, а также маркетингу и менеджменту.

Делают образовательные продукты, которые помогают студентам получать опыт, а не просто знания, и примерять его для достижения своих целей.

Кого они ищут:
❗️автора-преподавателя на онлайн-курс “Reverse engineering”, который запланирован в рамках программы ДПО “Информационная безопасность” МИФИ.
❗️ментора стажировки по багхантингу c Positive Technologies
❗️куратора команды защиты на Кибербитве совместно c Positive Technologies.

Обязанности автора:
- Автор создает учебные материалы с нуля совместно с методистом курса:
- формирует детальный план;
- готовит тексты;
- записывает скринкасты;
- снимается для видеолекций;
- разрабатывает практические задания и ответы к ним.


Требования:
1) Специалист уровня middle+/senior в сфере ИБ
2) Опыт работы аналитиком L2 в центре мониторинга (Security Operations Center) или security-аналитиком вредоносного ПО
3) Опыт реверс инжиниринга
4) Умеет доступно и просто объяснять сложные вещи (интересно доносить теорию и давать релевантные практические задания), может заинтересовать, увлечь аудиторию;
5) Отдельный плюс — опыт преподавания;
6) Готов говорить на камеру

Обязанности ментора на стажировку и куратора команды защиты:

- с методистом курса продумать план онлайн-тренировок для студентов по решению лабораторных работ и СTF-заданий на поиск и эксплуатацию уязвимостей;
- подбирать тренировочные материалы, образы лабораторных работ, литературу для повышения квалификации команды;
- проводить онлайн-тренировки в формате вебинара в Zoom по - календарному плану занятий и т.д.

Условия:
1) Оплата обсуждается индивидуально, но зависит от фактической нагрузки эксперта
2) Удаленная работа, гибкий график (но с четкими дедлайнами).
3) Бесплатное обучение на любом курсе образовательной группы SkillFactory
4) Участие в реферальной программе: вы знакомите нас со своими коллегам-экспертами, а мы выплачиваем вам вознаграждение в случае сотрудничества

Откликнуться @July17_ramm

🎓 Бизнес и безопасность.

🔸Почему бизнес не волнует безопасность?
— Не сталкивались с кибератаками
— Не оценивали возможные риски от реализации киберугроз
— Не имеют компетенций в сфере кибербезопасности
— Не попадают под требования регуляторов

🔸Кто главный друг безопасника в компании?

➤ Роль HR в построении кибербезопасности компании
— Поиск и адаптация профильных специалистов
— Обеспечение осведомленности сотрудников через обучение и тренинги
— Донесение имеющихся проблем коллектива до руководства
— Потребность самого HR в СЗИ

➤ Роль CFO в построении кибербезопасности компании
— Синхронизация финансовых рисков с рисками кибербезопасности
— Оценка потенциального финансового ущерба в случае реализации киберрисков
— Подсчет количественной оценки возврата инвестиций в безопасность (ROSI)

Полную статью можно прочитать в нашем клубе Код ИБ | ЗУБРЫ Кибербеза.