💛 «Школа фундаментальных технологий РБПО»

Уникальный цикл лекций по фундаментальным информационным технологиям, их развитию в России и в мире, проводимый по инициативе и при активнейшем участии кафедры ИУ10 «Защита информации».

Доклады будут носить техническо-публицистический характер, рассчитанный на широкий круг слушателей, а вести их будут инженеры, признанные знатоки своих направлений, ведущие сотрудники: «Базальт СПО»😀, «Лаборатория Касперского»😍, «Postgres Professional»💻, «Ред Софт»😁, «YADRO», «Базис», «Axiom JDK», «Профископ»( «CodeScoring»)❤, «Luntry»💻 и независимый open-source разработчик Никита Соболев💻.

📍Всего состоится 12 лекций — по две лекции в день, каждые две недели.

🔶БЛОК 1 «Системное ПО. Фундаментальные технологии сквозь призму безопасной разработки»:

🔹Операционные системы (05.03)

🔹Система управления базами данных

🔹Виртуализация и контейнеризация

🔹Интерпретаторы

🔹Разработка безопасного программного обеспечения

🔶БЛОК 2 «Практическая безопасность программного обеспечения и информационных систем»:

🔹Композиционный и компонентный анализ

Эффектным завершением первого блока станут личные выступления уважаемых спикеров:

🔹Заместителя директора ФСТЭК России Виталия Сергеевича Лютикова

🔹Академика РАН, директора ИСП РАН👨‍💻 Арутюна Ишхановича Аветисяна!

❕Программа будет полезна всем. Цикл лекций беспрецедентен по охвату ключевых информационных технологий, количеству и уровню спикеров.

❗️Первые две лекции пройдут 5 марта (вторник) с 11:00 до 15:30 в Малом Зале ЦКИ (ГУК, над Домом Физики), даты последующих будут известны позднее.

📎С программой и спикерами можно ознакомиться на сайте или в телеграм-боте.

📌 Регистрация по ссылке.

🌐 Киберучения от ИУ10 совместно с компанией «Инфосистемы Джет»

Событие пройдёт в формате командного турнира на платформе Jet CyberCamp, где будут размещены 6 практических заданий различной сложности на темы: расследование инцидентов, работа с SIEM, OSINT и другое.

В ходе учений игроки столкнуться со сценариями атак, максимально приближенных к реальным, а
тройка команд победителей получит призы от организаторов!

📎 Количество человек в команде = 5.

❗️Турнир пройдёт 9 апреля (вторник) с 9:30 до 18:30 в Читальном Зале младших курсов (ГУК, северное крыло, ауд. 325)

❕Если у тебя нет своей команды, но ты хочешь принять участие, то вступай в чат, в котором ты сможешь найти себе сокомандников.

📍Не забудь взять с собой ноутбук!

📌 Регистрация по ссылке.

🔥ISCRA Talks 2024

25 апреля состоится крупнейшая конференция по информационной безопасности в МГТУ им. Н.Э. Баумана ISCRA Talks 2024.

В прошлом году мероприятие посетило более 300 студентов, а с докладами выступило свыше 20 спикеров.

В этом году ISCRA Talks станет еще масштабнее! Вы сможете:

🔸 Послушать доклады ведущих специалистов ИБ

🔸 Ознакомиться с актуальной информацией о вакансиях и стажировках

🔸 Принять участие в воркшопах


📌 Если ты готов выступить на главной конференции по информационной безопасности в стенах МГТУ им. Н.Э.Баумана, то переходи по ссылке и заполняй форму: https://iscra-talks.ru/call-for-papers

❗️Приём заявок осуществляется до 14 апреля.

ISCRA Talks 2024. Доклады, секция 1 — первая часть

🔶 Построение доверенной инфраструктуры безопасности (11:00-11:30)
Хмельницкий Илья Александрович, Аквариус

🤍 безопасность процесса загрузки системы: защита от вмешательства на аппаратном уровне
🤍 понятие доверия в информационных системах, как строится цепочка доверия
🤍 развитие технологии безопасной загрузки

🔶 Методы оценивания рассеивающих свойств ARX-криптосистем (11:30-12:30)
Крапивенцев Дмитрий Михайлович, НИЯУ МИФИ

🤍 описание и сравнение с S-боксами
🤍 способы и практика синтеза
🤍 методы оценки криптографических свойств

🔶 Безопасность в мире IOT: вызовы и стратегии (12:30-13:30)
Молоденова Александра, ПАО МТС
Холод Денис, ПАО МТС

🤍 опыт регламентирования ИБ в IoT
🤍 SSDLC для умных устройств
🤍 специфика IoT клиентов
🤍 как рост числа IoT-устройств съедает ресурсы безопасности

🔶Реверс Инжиниринг и вирусный анализ (13:30-15:00)
Алексей Матин, Доктор Веб
Максим Демиденко, Доктор Веб

Ведущие вирусные аналитики компании «Доктор Веб» расскажут и покажут на практике:
🤍 обзор скриптового вредоносного программного обеспечения
🤍 применение методов снятия обфускации на практике

📌 Формат: workshop.
Потребуется: ноутбук, Python.

ISCRA Talks 2024. Доклады, секция 2 — первая часть

🔶 О применении дерева Меркла (11:00-11:30)
Пушкин Никита Дмитриевич , МГТУ им. Баумана

🤍 конструкция дерева Меркла
🤍 свойства и модификации
🤍 применения в различных системах и протоколах: блокчейн-платформах, механизмах доказательства выпуска сертификата и прочих

🔶 Переполнение буфера в стеке (11:30-12:30)
Бушин Олег Алексеевич, НТЦ Вулкан

🤍 описание уязвимости переполнения буфера в стеке
🤍 существующие механизмы защиты и методы их обхода
🤍 пример эксплуатации уязвимости

🔶 Информационная безопасность на скудном бюджете:
как защитить ваши данные, не разоряясь (12:30-13:30)
Нуйкин Андрей Витальевич, ЕВРАЗ

🤍 встроенные средства защиты ПО и ОС
🤍 open-source альтернативы commerce-решениям
🤍 практика обеспечения ИБ с ограниченным бюджетом

🔶 Запустить фаззинг и найти свежую уязвимость в libvirt используя 11 команд (13:30-15:00)
Кузнецов Александр, Базальт СПО, кафедра ИУ10 МГТУ им. Баумана

🤍 фаззинг: просто и интересно о сложном
🤍 работа с фаззером AFLplusplus на примере библиотеки libvirt
🤍 анализ срабатываний фаззера с помощью CASR
🤍 практика обнаружения и анализа уязвимости CVE-2024-1441
🤍 что делать, если нашли уязвимость в свободном ПО

📌 Формат: мастер-класс.
Потребуется: ноутбук (25 ГБ свободного места), docker.

ISCRA Talks 2024. Доклады, секция 1 — вторая часть

🔶 Управление уязвимостями: процессы и технологии (15:30-16:30)
Дорофеев Александр Владимирович, Эшелон

🤍 цикл управления уязвимостями: от обнаружения до устранения
🤍 оценка критичности и возможности эксплуатации
🤍 способы устранения уязвимостей

🔶 Анализ сырых данных: пример использования на базе ремонта автомобильного блока (16:30-17:30)
Ефимов Андрей Геннадиевич, НТЦ Вулкан

🤍 аналитический разбор бинарных данных без возможности анализа прошивки
🤍 внесение изменений в конфигурацию электронного блока управления автомобиля
🤍 разбор практики на примере конфигурации электронного блока управления одного автомобиля под другой

🔶 Как устроена безопасность в Web3 и DeFi (17:30-18:30)
Прилуцкий Сергей Олегович, MixBytes

🤍 особенности жизненного цикла DeFi протоколов
🤍 арсеналы атакующих и защищающихся
🤍 работа аудиторов и whitehat хакеров
🤍 краткое описание интересных инцидентов

ISCRA Talks 2024. Доклады, секция 2 — вторая часть

🔶 Структурный подход к OSINT (15:30-16:30)
Dukera, OSINT MINDSET

🤍 обоснование важности структурного подхода
🤍 цикл информационного поиска
🤍 концепция слабостей в OSINT

🔶 Действия по восстановлению бизнеса после атаки (16:30-17:30)
Царёв Евгений Олегович, RTM Group

🤍 локализация инцидента с последующей фиксацией артефактов
🤍 устранение причин и восстановление продуктивной работы
🤍 тестирование и аудит
🤍 возмещение потерь
🤍 модернизация системы ИБ

🔶 Linux malware (17:30-18:30)
Шмелёв Ярослав, Kaspersky Lab

Анализ актуальных угроз для Linux-систем:
🤍 методы заражения и закрепления доступа в Linux-системах
🤍 обзор основных типов вредоносного ПО, которое используют злоумышленники

⚡️ Начинаем публиковать презентации с прошедшей 25 апреля 2024 года конференции ISCRA Talks 2024.

Никита Пушкин - О применении дерева Меркла


▶️ Запись выступления опубликована на нашем канале