🔥ISCRA Talks 2024

25 апреля состоится крупнейшая конференция по информационной безопасности в МГТУ им. Н.Э. Баумана ISCRA Talks 2024.

В прошлом году мероприятие посетило более 300 студентов, а с докладами выступило свыше 20 спикеров.

В этом году ISCRA Talks станет еще масштабнее! Вы сможете:

🔸 Послушать доклады ведущих специалистов ИБ

🔸 Ознакомиться с актуальной информацией о вакансиях и стажировках

🔸 Принять участие в воркшопах


📌 Если ты готов выступить на главной конференции по информационной безопасности в стенах МГТУ им. Н.Э.Баумана, то переходи по ссылке и заполняй форму: https://iscra-talks.ru/call-for-papers

❗️Приём заявок осуществляется до 14 апреля.

ISCRA Talks 2024. Доклады, секция 1 — первая часть

🔶 Построение доверенной инфраструктуры безопасности (11:00-11:30)
Хмельницкий Илья Александрович, Аквариус

🤍 безопасность процесса загрузки системы: защита от вмешательства на аппаратном уровне
🤍 понятие доверия в информационных системах, как строится цепочка доверия
🤍 развитие технологии безопасной загрузки

🔶 Методы оценивания рассеивающих свойств ARX-криптосистем (11:30-12:30)
Крапивенцев Дмитрий Михайлович, НИЯУ МИФИ

🤍 описание и сравнение с S-боксами
🤍 способы и практика синтеза
🤍 методы оценки криптографических свойств

🔶 Безопасность в мире IOT: вызовы и стратегии (12:30-13:30)
Молоденова Александра, ПАО МТС
Холод Денис, ПАО МТС

🤍 опыт регламентирования ИБ в IoT
🤍 SSDLC для умных устройств
🤍 специфика IoT клиентов
🤍 как рост числа IoT-устройств съедает ресурсы безопасности

🔶Реверс Инжиниринг и вирусный анализ (13:30-15:00)
Алексей Матин, Доктор Веб
Максим Демиденко, Доктор Веб

Ведущие вирусные аналитики компании «Доктор Веб» расскажут и покажут на практике:
🤍 обзор скриптового вредоносного программного обеспечения
🤍 применение методов снятия обфускации на практике

📌 Формат: workshop.
Потребуется: ноутбук, Python.

ISCRA Talks 2024. Доклады, секция 2 — первая часть

🔶 О применении дерева Меркла (11:00-11:30)
Пушкин Никита Дмитриевич , МГТУ им. Баумана

🤍 конструкция дерева Меркла
🤍 свойства и модификации
🤍 применения в различных системах и протоколах: блокчейн-платформах, механизмах доказательства выпуска сертификата и прочих

🔶 Переполнение буфера в стеке (11:30-12:30)
Бушин Олег Алексеевич, НТЦ Вулкан

🤍 описание уязвимости переполнения буфера в стеке
🤍 существующие механизмы защиты и методы их обхода
🤍 пример эксплуатации уязвимости

🔶 Информационная безопасность на скудном бюджете:
как защитить ваши данные, не разоряясь (12:30-13:30)
Нуйкин Андрей Витальевич, ЕВРАЗ

🤍 встроенные средства защиты ПО и ОС
🤍 open-source альтернативы commerce-решениям
🤍 практика обеспечения ИБ с ограниченным бюджетом

🔶 Запустить фаззинг и найти свежую уязвимость в libvirt используя 11 команд (13:30-15:00)
Кузнецов Александр, Базальт СПО, кафедра ИУ10 МГТУ им. Баумана

🤍 фаззинг: просто и интересно о сложном
🤍 работа с фаззером AFLplusplus на примере библиотеки libvirt
🤍 анализ срабатываний фаззера с помощью CASR
🤍 практика обнаружения и анализа уязвимости CVE-2024-1441
🤍 что делать, если нашли уязвимость в свободном ПО

📌 Формат: мастер-класс.
Потребуется: ноутбук (25 ГБ свободного места), docker.

ISCRA Talks 2024. Доклады, секция 1 — вторая часть

🔶 Управление уязвимостями: процессы и технологии (15:30-16:30)
Дорофеев Александр Владимирович, Эшелон

🤍 цикл управления уязвимостями: от обнаружения до устранения
🤍 оценка критичности и возможности эксплуатации
🤍 способы устранения уязвимостей

🔶 Анализ сырых данных: пример использования на базе ремонта автомобильного блока (16:30-17:30)
Ефимов Андрей Геннадиевич, НТЦ Вулкан

🤍 аналитический разбор бинарных данных без возможности анализа прошивки
🤍 внесение изменений в конфигурацию электронного блока управления автомобиля
🤍 разбор практики на примере конфигурации электронного блока управления одного автомобиля под другой

🔶 Как устроена безопасность в Web3 и DeFi (17:30-18:30)
Прилуцкий Сергей Олегович, MixBytes

🤍 особенности жизненного цикла DeFi протоколов
🤍 арсеналы атакующих и защищающихся
🤍 работа аудиторов и whitehat хакеров
🤍 краткое описание интересных инцидентов

ISCRA Talks 2024. Доклады, секция 2 — вторая часть

🔶 Структурный подход к OSINT (15:30-16:30)
Dukera, OSINT MINDSET

🤍 обоснование важности структурного подхода
🤍 цикл информационного поиска
🤍 концепция слабостей в OSINT

🔶 Действия по восстановлению бизнеса после атаки (16:30-17:30)
Царёв Евгений Олегович, RTM Group

🤍 локализация инцидента с последующей фиксацией артефактов
🤍 устранение причин и восстановление продуктивной работы
🤍 тестирование и аудит
🤍 возмещение потерь
🤍 модернизация системы ИБ

🔶 Linux malware (17:30-18:30)
Шмелёв Ярослав, Kaspersky Lab

Анализ актуальных угроз для Linux-систем:
🤍 методы заражения и закрепления доступа в Linux-системах
🤍 обзор основных типов вредоносного ПО, которое используют злоумышленники

⚡️ Начинаем публиковать презентации с прошедшей 25 апреля 2024 года конференции ISCRA Talks 2024.

Никита Пушкин - О применении дерева Меркла


▶️ Запись выступления опубликована на нашем канале

🔤🔤🔤🔤🔤🔤🔤 — шанс проявить свои кибернавыки и побороться за призы!

Хочешь проверить свои знания в области кибербезопасности? Кафедра ИУ10 поможет тебе в этом! Приходи на N. E. CTF и покажи, на что способен, а также получи подарки от крупных ИБ компаний: Security Vision, Бастион, Лаборатория Касперского!😎

Неважно, есть у тебя опыт или нет — у нас найдется задача для каждого уровня подготовки!📝

Получи уникальный опыт, развивай навыки аналитического мышления и командной работы! Это отличный шанс выделиться и проявить себя!🚀

🟦Когда?
29 мая

🟦Во сколько?
12:00-17:00

🟦Где?
Читальный зал (ауд.345)

Зарегистрируйся сейчас и готовься к захватывающему киберприключению!

Присоединяйся к N.E. CTF и стань частью кибербезопасного сообщества! Регистрация открыта — не упусти свой шанс!

N.E. CTF в VK
N.E. CTF в tg