Три секунды ушло у компании МТС RED на принятие решения об участии в SOC-Forum. И ещё несколько секунд потратил старший эксперт МТС RED Сергей Бобров на запись этого кружочка.

Теперь по фактам. МТС RED SOC — это:

👉 4+ млрд анализируемых событий в сутки.
👉 50+ квалифицированных аналитиков.
👉 Практический опыт реагирования и противодействия сложным атакам.
👉 Гибкая тарификация и SLA.

Всё остальное Сергей и его коллеги расскажут на стенде МТС RED на SOC-Forum, где компания выступит в качестве бизнес-партнёра.

Вот с какими темами и где их можно будет поймать:

💬 «Подводные камни экспертных утилит при работе SOC с инцидентами» — 15 ноября в зале № 4 (пресс-зал).
💬 «Purple Teaming: Adversary Emulation или знай своего противника!» — 14 ноября в онлайн-практикуме.

Увидимся на SOC-Forum совсем скоро!

Регистрация на офлайн — всё, идём в онлайн!

Теперь, если замереть и прислушаться, можно услышать, как стучат клавишами спешащие зарегистрироваться на SOC-Forum онлайн. Да, на трансляцию всё ещё можно попасть, так что приходите, если не успели добыть билет в ЦМТ.

❗️ Если вы уже точно участвуете офлайн, но по каким-то причинам на почту ещё не пришёл пригласительный билет, прямо сейчас напишите на [email protected]. Решим этот вопрос, чтобы к форуму вы были в полной готовности!

Сегодня кружочек поступил от начальника отдела реагирования и цифровой криминалистики Angara Security Никиты Леокумовича. Вот о чём будет его доклад 👆

За прошлый год «белые хакеры» нашли на 21% больше потенциальных проблем с безопасностью, чем годом ранее. А общее количество сообщений об уязвимостях защиты выросло в 2,5 раза. Почти все они — критические.

Bug bounty опробовало в этом году и Минцифры на едином портале госуслуг. И в целом бизнес теперь всё чаще участвует в подобных программах, но представителей ИБ среди них не так много.

В мае следующего года компания Innostage тоже готовится к выходу на bug bounty, а уже через несколько дней на SOC-Forum мы узнаем, с какими сложностями сталкивается компания в процессе и какие цели преследует.

На собственной секции «Try to hack me: как подготовить компанию к bug bounty» Innostage вместе с другими компаниями и регуляторами обсудят, может ли участие в программе стать стандартом качества и гарантировать безопасность сервиса или всей инфраструктуры.

Встретимся 14 ноября в зале «Амфитеатр».

Итак, вы зарегистрировались на SOC-Forum, отменили все планы на 14−15 ноября и составили список тем, которые обязательно хотите послушать. Что дальше?

Всё просто: в день мероприятия нужно получить бейдж, который гарантирует вход на все площадки форума. Вот чек-лист, как это сделать:

1. Вам понадобится паспорт и письмо с подтверждением регистрации. Оно должно быть у вас на почте.

2. QR-код из письма вместе с паспортом нужно показать на стойке регистрации.

3. Взамен вам дадут бейдж участника форума, который будет действовать оба дня.

Встретимся в ЦМТ на Краснопресненской набережной!

#самоеважное

Технологический партнер SOC-форума в этом году — Positive Technologies.

На форуме эксперты компании представят своё видение результативных SOC, поделятся статистикой актуальных угроз и эффективными практиками построения защиты.

На стенде Positive Technologies будут продемонстрированы продукты:
• MaxPatrol SIEM
• MaxPatrol VM
• MaxPatrol EDR и другие.

15 ноября в 10:00 в зале №3 (Амфитеатр) Positive Technologies проведёт дискуссию «Сервисы будущего: MSSP 2033», в ходе которой эксперты обменяются идеями по развитию сервисов кибербезопасности, передовых техник, подходов и инструментов для борьбы с кибератаками.

Модератором дискуссии выступит Алексей Мальнев, директор по развитию сервисного и технологического партнерства Positive Technologies.
Кроме того, эксперты примут участие в основной программе форума.

Заглядывайте на стенд и не пропустите дискуссию 15 ноября в 10:00.

Как небольшим организациям защититься от больших угроз? Узнаем на одноимённой секции стратегического партнёра форума Security Vision.

В ходе секции «Как небольшим организациям защититься от больших угроз. Обнаружение инцидентов и реагирование в условиях ограниченного бюджета», организованной НКЦКИ и Security Vision, её участники поделятся опытом и проблемами по выявлению угроз, реагированию на инциденты в небольших государственных и коммерческих организациях, ДЗО.

Увидимся на секции Security Vision 14 ноября в пресс-зале и на трансляции!

2025 год не за горами, а вместе с ним и обязательный переход на отечественные ИТ-сервисы для российских объектов критической информационной инфраструктуры.

Поэтому сейчас прослеживается особый запрос на замещение межсетевых экранов нового поколения, или NGFW.

Коммерческий директор компании «Код безопасности» Фёдор Дбар считает, что к 1 января все компании точно не успеют, готовы будут 85−90%, ещё 5−10% подтянутся в течение года.

И хотя российские аналоги есть, поменять оборудование настолько стремительно не так-то просто. Десятилетиями в сетях накапливали оборудование иностранные вендоры, теперь за два-три года его надо сменить на отечественное.

Кстати, на этом SOC-Forum «Код безопасности» представит межсетевой экран нового поколения «Континент 4». А ещё расскажет на собственной секции «Интеграция NGFW в SOC», как обеспечить эффективное обнаружение инцидентов в современных реалиях.

Увидимся в ЦМТ и онлайн!

Пленарная сессия традиционно открывает SOC-Forum. В главном зале на втором этаже в 10:00 крупный бизнес, ИБ-отрасль и регуляторы обсудят, как прийти к устойчивости в эпоху сильной турбулентности и ускорения кибератак.

На пленарном заседании будет две части.

1️⃣ В первом блоке участвуют представители ИТ-компаний и цифровых корпораций. На повестке — подходы и модели устойчивого развития в новой реальности, когда процессы в сфере бизнеса и госуправления постоянно ускоряются.

2️⃣ Во второй части к обсуждению приглашены представители Минцифры, НКЦКИ и Банка России при участии «Сбера», чтобы поговорить о законодательных изменениях в сфере ИБ, вступающих в силу в ближайшее время, и о том, как проходит адаптация нововведений.

Не упустите возможность увидеть и услышать всё своими глазами — регистрируйтесь на онлайн-трансляцию SOC-Forum и приходите на пленарную дискуссию.

Уже успели послушать предыдущие выпуски нашего совместного с Anti-Malware подкаста SOC-Forum on air? Тогда у нас для вас новый!

В этот раз в гостях представители компании Security Vision: коммерческий директор Екатерина Черун и руководитель группы коммерческого пресейла Роман Шиц.

Гости студии поделились опытом, как в последнее время изменились требования заказчиков к системам защиты от злоумышленников, а также заинтриговали, что интересного готовят для собственной секции.

Посмотреть новый эпизод можно здесь.

Что ждать от доклада «EDR vs Containers: актуальные проблемы» в рамках трека Практикум? Спросили одного из спикеров — руководитель отдела противодействий киберугрозам Solar 4RAYS Владислава Лашкина.

О чём мы узнаем на форуме от аналитика центра мониторинга Angara Security Юрия Михайлова? А вот он сам об этом и рассказывает 👆

В этом году информационными партнёрами SOC-Forum впервые стали не только профильные СМИ, но и Telegram-каналы, посвященные IT и кибербезопасности.

Представляем наш отряд киберкомьюнити:

Этичный Хакер — один из крупнейших русскоязычных ресурсов по ИБ. Гайды по пентесту, сетевой разведке, защите устройств.

Персональные_данные — новости обо всём, что происходит с персональными данными: технологиях идентификации и судьбе биометрии, законодательных инициативах и коллизиях безопасности, утечках и цифровой жизни после смерти.

itsecforu (Информационная безопасность) — ИБ, этичный хакинг и форензика. Здесь публикуют обзоры решений ИБ, информацию о книгах, курсах, мероприятиях, вебинарах, вакансиях и многое другое.

За шторкой — сообщество, где в неформальной обстановке обсуждают кибербезопасность людей и компаний. Вас ждет информация о неочевидных угрозах и схемах, мифы об анонимности и приватности.

КОД ИБ: информационная безопасность — канал, который погружает в мир корпоративной информационной безопасности. Здесь публикуются анонсы ИБ-событий и экспертные материалы.

Подписались сами? Посоветуйте коллегам!

Как мы уже писали, в первый день SOC-Forum пройдёт продуктовая питч-сессия стартапов.

Участники получат возможность презентовать свой проект на широкую аудиторию профи: потенциальным клиентам, инвесторам и партнёрам.

Такой шанс выпадает раз в год и как раз на SOC-Forum, где соберутся более 1200 крупнейших компаний России, в том числе банков, промышленных предприятий, ретейл-компаний и госорганизаций.

На питч-сессии стартапы поборются за содействие и сопровождение генерального партнёра ГК «Солар», в том числе за доступ к стратегической поддержке компании, партнёрским продажам, пилотам и менторству в масштабировании бизнеса. И все без исключения получат персональную обратную связь от ГК «Солар» при условии соответствия критериям.

Ставьте 🔥, чтобы поддержать стартапы и пожелать удачной презентации.

Концентрированный SOC от Innostage – только польза и никакой воды!

Стратегический партнёр SOC-Forum — ИТ-компания Innostage приготовила для участников форума концентрат из аналитики, эффективных решений и кейсов.
На сессии «Try to hack me: как подготовить компанию к багбаунти» эксперты разберут технические, юридические и организационные аспекты за платформах и стратегиях взаимодействия с багхантерами. Спикеры Innostage также выступят модераторами, докладчиками и участниками тематических дискуссий.

А на выставочном стенде Innostage будут представлены:
• Линейка сервисов SOC с демонстрацией личного кабинета сотрудника службы ИБ для мониторинга уровня киберустойчивости.
• Инструменты для запуска багбаунти.
• Продукт собственной разработки «Единое Окно Кибербезопасности» для комплексного контроля защиты информационной инфраструктуры.

До встречи на SOC-Forum 2023!

SOC-Forum — это большое комьюнити профессионалов, которое объединяет на одной площадке экспертов из десятков ИБ-компаний страны.

Хм, кажется, кого-то не хватает. Подключайтесь онлайн!

Как происходит передача данных из NGFW в SIEM, загрузка индикаторов компрометации в NGFW и создаются сигнатуры для системы обнаружения вторжений?

Об этом на SOC-Forum поговорим с нашим стратегическим партнёром — компанией «Код Безопасности», ведущим российским разработчиком программных и аппаратных средств безопасности информационных систем.

Продукты компании используют для защиты ИТ-инфраструктур более 32 000 государственных и коммерческих организаций. Среди них Министерство обороны, «Росатом», «РЖД» и другие.

Чтобы рассмотреть вопрос NGFW со всех сторон, на SOC-Forum у «Кода Безопасности» будет собственная секция «Практикум: интеграция NGFW в SOC».

Она пройдет 15 ноября, с 10:00 до 12:00, в зале № 4. Ставьте 🔥, если планируете быть!