В эту пятницу (01.04) в 19:10 состоится занятие по Введению в специальность.
Лекцию проведёт Илья Шапошников, эксперт RedTeam-отдела ПАО «Ростелеком».
На данном занятии мы поговорим про пентест и RedTeam, коснёмся темы тестирования на проникновение крупных компаний, а также обсудим плюсы и минусы работы в данной сфере.
(Студентов из других ВУЗов, желающих ходить на ВВС, просим заранее написать @iscra_info)
Аудитория - 524 ГУК
#ВвС
Лекцию проведёт Илья Шапошников, эксперт RedTeam-отдела ПАО «Ростелеком».
На данном занятии мы поговорим про пентест и RedTeam, коснёмся темы тестирования на проникновение крупных компаний, а также обсудим плюсы и минусы работы в данной сфере.
(Студентов из других ВУЗов, желающих ходить на ВВС, просим заранее написать @iscra_info)
Аудитория - 524 ГУК
#ВвС
⚡️Конференция «Iscra Talks»
27 апреля состоится конференция, организуемая сообществом ISCRA совместно с кафедрой ИУ8!
Уже сейчас можно подать заявку на выступление со своим докладом или мастер-классом.
📌 Уровень аудитории варьируется от начинающих свой путь студентов до аспирантов и специалистов.
Темой доклада могут стать интересные практические решения, методологии, использующиеся в ИБ, тематические научные исследования.
❗️Регистрация заявок до 14 апреля
Подробнее о событии:
https://iscra-talks.bmstu.com/
27 апреля состоится конференция, организуемая сообществом ISCRA совместно с кафедрой ИУ8!
Уже сейчас можно подать заявку на выступление со своим докладом или мастер-классом.
📌 Уровень аудитории варьируется от начинающих свой путь студентов до аспирантов и специалистов.
Темой доклада могут стать интересные практические решения, методологии, использующиеся в ИБ, тематические научные исследования.
❗️Регистрация заявок до 14 апреля
Подробнее о событии:
https://iscra-talks.bmstu.com/
ISCRA | InfoSec Club «Ra» pinned «⚡️Конференция «Iscra Talks» 27 апреля состоится конференция, организуемая сообществом ISCRA совместно с кафедрой ИУ8! Уже сейчас можно подать заявку на выступление со своим докладом или мастер-классом. 📌 Уровень аудитории варьируется от начинающих свой…»
В эту пятницу (15.04) в 19:10 состоится занятие по Введению в специальность.
Лекцию проведёт Кильдюшев Артем Николаевич, пресейл-аналитик Solar JSOC компании «Ростелеком-Солар».
На данном занятии мы поговорим про работу SOC в России, коснёмся темы защиты от кибератак, а также обсудим плюсы и минусы работы в данной сфере.
(Студентов из других ВУЗов, желающих ходить на ВВС, просим заранее написать @iscra_info)
Аудитория - 524 ГУК
#ВвС
Лекцию проведёт Кильдюшев Артем Николаевич, пресейл-аналитик Solar JSOC компании «Ростелеком-Солар».
На данном занятии мы поговорим про работу SOC в России, коснёмся темы защиты от кибератак, а также обсудим плюсы и минусы работы в данной сфере.
(Студентов из других ВУЗов, желающих ходить на ВВС, просим заранее написать @iscra_info)
Аудитория - 524 ГУК
#ВвС
✅ Принять участие в «ISCRA Talks»
Уже скоро состоится первая конференция по ИБ в стенах МГТУ!
Посетить мероприятие смогут все желающие, в том числе и учащиеся других вузов по предварительной регистрации.
Начало: 27 апреля, 11:00.
На мероприятии вы сможете:
⚡️Послушать доклады об актуальных технологиях и решениях
⚡️Получить практические навыки, поучаствовав в мастер-классах
⚡️Блеснуть умом и попытать удачу выиграть призы за CTF-tasks
⚡️Узнать больше о компаниях из отрасли ИБ или попасть к ним на собеседование
⚡️Обзавестись новыми знакомствами и просто приятно провести время
Для участия в практических заданиях не забудьте взять ноутбук
❕Регистрация на событие:
iscra-talks.bmstu.com
«Iscra Talks» - это новые взгляды, идеи и связи.
Уже скоро состоится первая конференция по ИБ в стенах МГТУ!
Посетить мероприятие смогут все желающие, в том числе и учащиеся других вузов по предварительной регистрации.
Начало: 27 апреля, 11:00.
На мероприятии вы сможете:
⚡️Послушать доклады об актуальных технологиях и решениях
⚡️Получить практические навыки, поучаствовав в мастер-классах
⚡️Блеснуть умом и попытать удачу выиграть призы за CTF-tasks
⚡️Узнать больше о компаниях из отрасли ИБ или попасть к ним на собеседование
⚡️Обзавестись новыми знакомствами и просто приятно провести время
Для участия в практических заданиях не забудьте взять ноутбук
❕Регистрация на событие:
iscra-talks.bmstu.com
«Iscra Talks» - это новые взгляды, идеи и связи.
ISCRA Talks: Темы мероприятия
Пока идет регистрация на конференцию, мы начинаем анонсировать темы и имена гостей.
💫 Пугачев Илья Борисович — НТЦ «Информационная безопасность»
Backdoor bvp47, остававшийся незамеченным в Unix-системе почти 10 лет. Обнаружение, внутреннее устройство, ликвидация угрозы.
💫 Николаев Василий — КриптоПро
Криптография в сетях: протокол TLS. Как создавался, где применяется и как разрабатывается.
💫 Алексеев Евгений — КриптоПро
Сравнение теоретической стойкости криптосистемы и безопасности практической реализации.
Причины несоответствия. Примеры атак на широко известные схемы.
Пока идет регистрация на конференцию, мы начинаем анонсировать темы и имена гостей.
💫 Пугачев Илья Борисович — НТЦ «Информационная безопасность»
Backdoor bvp47, остававшийся незамеченным в Unix-системе почти 10 лет. Обнаружение, внутреннее устройство, ликвидация угрозы.
💫 Николаев Василий — КриптоПро
Криптография в сетях: протокол TLS. Как создавался, где применяется и как разрабатывается.
💫 Алексеев Евгений — КриптоПро
Сравнение теоретической стойкости криптосистемы и безопасности практической реализации.
Причины несоответствия. Примеры атак на широко известные схемы.
🔥7👍2🤩2
ISCRA Talks: темы мероприятия
⭐️Мацак Игорь - создатель криптобиржи atomex
Блокчейн и информационная безопасность:
- Технологии повышения анонимности;
- Технологии обмена без участия третьей стороны;
- Уязвимости в смарт-контрактах;
- Анализ транзакций и отслеживание "тёмных монет".
⭐️Зеленецкий Алексей - Российский квантовый центр
Постквантовая криптография:
- Квантовые компьютеры и квантовые угрозы;
- Методы защиты от квантовой угрозы;
- Рынок решений на основе постквантовой криптографии.
ISCRA talks - приходите за новыми знаниями!
⭐️Мацак Игорь - создатель криптобиржи atomex
Блокчейн и информационная безопасность:
- Технологии повышения анонимности;
- Технологии обмена без участия третьей стороны;
- Уязвимости в смарт-контрактах;
- Анализ транзакций и отслеживание "тёмных монет".
⭐️Зеленецкий Алексей - Российский квантовый центр
Постквантовая криптография:
- Квантовые компьютеры и квантовые угрозы;
- Методы защиты от квантовой угрозы;
- Рынок решений на основе постквантовой криптографии.
ISCRA talks - приходите за новыми знаниями!
🔥12
ISCRA Talks: темы мероприятия
⭐️ Смирнов Андрей - магистр кафедры ИУ8
Эволюция фаззинг-тестирования:
Планирование, проведение и анализ результатов фаззинга. Практика разворачивания и итоги тестирования на примере "вымышленной" компании.
⭐️ Шапошников Илья - капитан команды SFT0
Методология тестирования на проникновение:
Структурировано и подробно об уязвимостях MSSQL. Обнаружение новой угрозы на реальном примере.
Развивайся вместе с `ISCRA talks`!
⭐️ Смирнов Андрей - магистр кафедры ИУ8
Эволюция фаззинг-тестирования:
Планирование, проведение и анализ результатов фаззинга. Практика разворачивания и итоги тестирования на примере "вымышленной" компании.
⭐️ Шапошников Илья - капитан команды SFT0
Методология тестирования на проникновение:
Структурировано и подробно об уязвимостях MSSQL. Обнаружение новой угрозы на реальном примере.
Развивайся вместе с `ISCRA talks`!
👍5🔥4
ISCRA Talks: темы мероприятия
⭐️ Назаров Никита - Kaspersky
Современная история развития Cyber Threat Intelligence и ее применение:
Cyber Kill Chain, Intelligence Driven Incident Response
Intelligence Cycle, пирамида боли Дэвида Бианко
⭐️ Наместников Герман - специалист RedTeam Сбербанк
Практические аспекты проведения фишинговых атак:
Применение при тестировании на проникновение, особенности фишинга через почтовые сервисы , Ключевые этапы атак и их предотвращение
⭐️ Сунгуров Александр - Tinkoff Asia
SOC. Устройство и проектирование:
Направления SOC; лучшие практики по построению систем мониторинга и реагирования; расследование ИБ-инцидентов и устранение последствий атак.
Регистрация на сайте: iscra-talks.bmstu.com
ISCRA Talks . Ценный опыт специалистов - твои новые знания!
⭐️ Назаров Никита - Kaspersky
Современная история развития Cyber Threat Intelligence и ее применение:
Cyber Kill Chain, Intelligence Driven Incident Response
Intelligence Cycle, пирамида боли Дэвида Бианко
⭐️ Наместников Герман - специалист RedTeam Сбербанк
Практические аспекты проведения фишинговых атак:
Применение при тестировании на проникновение, особенности фишинга через почтовые сервисы , Ключевые этапы атак и их предотвращение
⭐️ Сунгуров Александр - Tinkoff Asia
SOC. Устройство и проектирование:
Направления SOC; лучшие практики по построению систем мониторинга и реагирования; расследование ИБ-инцидентов и устранение последствий атак.
Регистрация на сайте: iscra-talks.bmstu.com
ISCRA Talks . Ценный опыт специалистов - твои новые знания!
👍9
ISCRA Talks: Темы мероприятия
На конференции будут проводиться мастер-классы, где участники смогут освоить ИБ на практике
💫 Шмелев Ярослав — SFT0
Методология тестирования на проникновение:
Обход сегментации сетей, обзор тактик и основных инструментов.
💫 Демиденко Максим — вирусный аналитик, антивирус Dr.Web
Как восстановить файлы, подвергнутые нападению?
Раскрытие понятия "слабая криптосистема"; восстанавление на примере алгоритма шифрования и файлов после атак троянов-шифровальщиков
💫 Волгина Мария — Аналитик Jet CSIRT
Основные техники OSINT, сбор информацию о злоумышленнике из открытых источников.
На конференции будут проводиться мастер-классы, где участники смогут освоить ИБ на практике
💫 Шмелев Ярослав — SFT0
Методология тестирования на проникновение:
Обход сегментации сетей, обзор тактик и основных инструментов.
💫 Демиденко Максим — вирусный аналитик, антивирус Dr.Web
Как восстановить файлы, подвергнутые нападению?
Раскрытие понятия "слабая криптосистема"; восстанавление на примере алгоритма шифрования и файлов после атак троянов-шифровальщиков
💫 Волгина Мария — Аналитик Jet CSIRT
Основные техники OSINT, сбор информацию о злоумышленнике из открытых источников.
🔥7
ISCRA Talks: темы мероприятия
⭐️ Душков Роман - Security vision
Разработка и использование средств защиты информации:
Системы автоматизации управления инцидентами (SIEM, SOAR), оркестрация против автоматизации,
готовый продукт против платформы
⭐️ Шевчук Илья - студент ИУ8
Анализ уязвимостей в мобильных приложениях:
Drozer, mobSF, Frida как инструменты для работы с приложениями, схема и результаты анализа на примере популярного приложения
⭐️ Мессерле Александр - аспирант ИУ8
Эволюция технологий защитного обмана:
Переход от ханипотов к десепшен-системам, инструменты и методы работы с ними
Регистрация на сайте: iscra-talks.bmstu.com
Открой новое на ISCRA Talks.
⭐️ Душков Роман - Security vision
Разработка и использование средств защиты информации:
Системы автоматизации управления инцидентами (SIEM, SOAR), оркестрация против автоматизации,
готовый продукт против платформы
⭐️ Шевчук Илья - студент ИУ8
Анализ уязвимостей в мобильных приложениях:
Drozer, mobSF, Frida как инструменты для работы с приложениями, схема и результаты анализа на примере популярного приложения
⭐️ Мессерле Александр - аспирант ИУ8
Эволюция технологий защитного обмана:
Переход от ханипотов к десепшен-системам, инструменты и методы работы с ними
Регистрация на сайте: iscra-talks.bmstu.com
Открой новое на ISCRA Talks.
🔥3
ISCRA talks: темы мероприятия
⭐️Малышев Олег - Альфа-Банк
Пентест внутри SSDLC в банке:
Тестирование на проникновение как часть SSDLC, особенности процесса
⭐️Андреев Дмитрий - StainlessSteelRat Hackspace
Как распознать взломи избежать паранойи:
признаки взлома системы, выполнение мониторинга ИТ-инфраструктуры бесплатными инструментами
⭐️Максим Володин
Кратко об IoT инфраструктуре:
архитектура и безопасность мира интернет вещей, упускаемые угрозы при построении "умных городов"
ISCRA Talks о безопасности
⭐️Малышев Олег - Альфа-Банк
Пентест внутри SSDLC в банке:
Тестирование на проникновение как часть SSDLC, особенности процесса
⭐️Андреев Дмитрий - StainlessSteelRat Hackspace
Как распознать взлом
признаки взлома системы, выполнение мониторинга ИТ-инфраструктуры бесплатными инструментами
⭐️Максим Володин
Кратко об IoT инфраструктуре:
архитектура и безопасность мира интернет вещей, упускаемые угрозы при построении "умных городов"
ISCRA Talks о безопасности
👍5
ISCRA Talks: темы мероприятия
💻 Доклад
⚡️Мурзина Александра — Positive Technologies
Машинное обучение в задачах информационной безопасности на кейсах Positive Technologies:
Особенности применения ML для алгоритмов защиты, в offensive security, уязвимости ML
💻 Мастер-класс
⚡️Шапошников Илья — SFT0
Мастер-класс по проведению атак на Microsoft SQL Server:
Возможность на практике осуществить вектор атаки
27 апреля. МГТУ им Баумана. ISCRA Talks
💻 Доклад
⚡️Мурзина Александра — Positive Technologies
Машинное обучение в задачах информационной безопасности на кейсах Positive Technologies:
Особенности применения ML для алгоритмов защиты, в offensive security, уязвимости ML
💻 Мастер-класс
⚡️Шапошников Илья — SFT0
Мастер-класс по проведению атак на Microsoft SQL Server:
Возможность на практике осуществить вектор атаки
27 апреля. МГТУ им Баумана. ISCRA Talks
🔥3👍2
👨🏻💻Первая конференция по ИБ в стенах МГТУ
Мы напоминаем, что ISCRA Talks состоится уже завтра.
🗓 27 апреля, 11:00-19.40
📍 Лекторий НОЦа Инновационных технологий (ауд. 416ю) и ауд.405ю
Чтобы вы не потерялись в коридорах Главного здания МГТУ, мы подготовили подробную видео-инструкцию с маршрутом до заветных аудиторий.
На самом деле, найти нас не так уж трудно: с первой проходной Главного здания необходимо пройти в ближайший боковой вход рядом с памятником Бауману, затем подняться на 2 этаж и двигаться прямо к широкой главной лестнице, по ней подняться на 2 этажа (на 4ый), повернуть направо, затем пройти в южный циркуль и дальше идти прямо коридору до самого конца.
Если остались вопросы, смело задавайте их в комментариях 👇🏻
Мы напоминаем, что ISCRA Talks состоится уже завтра.
🗓 27 апреля, 11:00-19.40
📍 Лекторий НОЦа Инновационных технологий (ауд. 416ю) и ауд.405ю
Чтобы вы не потерялись в коридорах Главного здания МГТУ, мы подготовили подробную видео-инструкцию с маршрутом до заветных аудиторий.
На самом деле, найти нас не так уж трудно: с первой проходной Главного здания необходимо пройти в ближайший боковой вход рядом с памятником Бауману, затем подняться на 2 этаж и двигаться прямо к широкой главной лестнице, по ней подняться на 2 этажа (на 4ый), повернуть направо, затем пройти в южный циркуль и дальше идти прямо коридору до самого конца.
Если остались вопросы, смело задавайте их в комментариях 👇🏻
👍6
ISCRA Talks: темы мероприятия
⚡️Эпоха анонсов закончилась, теперь дело за вами
Вас ждет обширная программа, в связи с чем не лишним будет уточнить время выступлений в расписании на сайте или в прикрепленных фото
Выберите интересные для себя и приходите!
iscra-talks.bmstu.com
⚡️Эпоха анонсов закончилась, теперь дело за вами
Вас ждет обширная программа, в связи с чем не лишним будет уточнить время выступлений в расписании на сайте или в прикрепленных фото
Выберите интересные для себя и приходите!
iscra-talks.bmstu.com
👍11
‼️Важное напоминание гостям из других ВУЗов‼️
Не забудьте взять с собой паспорт (для прохода на территорию МГТУ им.Н.Э.Баумана) и ноутбуки для участия в мастер-классах!
Ждём всех завтра на ISCRA talks в лектории 416ю и 405ю!
Не забудьте взять с собой паспорт (для прохода на территорию МГТУ им.Н.Э.Баумана) и ноутбуки для участия в мастер-классах!
Ждём всех завтра на ISCRA talks в лектории 416ю и 405ю!
⚠️ ISCRA Talks: Изменения
В программе конференции произошли небольшие изменения.
Игорь Мацак не сможет присутствовать на мероприятии, вместо него выступят:
💫 Поляков Михаил — кафедра ИУ8
Задача скрытой подгруппы в методах квантового криптоанализа
💫 Коновалов Андрей, Марченков Сергей — РусБИТех-Астра
Методология разработки безопасного системного и прикладного программного обеспечения на примере ОС СН Astra Linux
Обновлённое расписание доступно на сайте: https://iscra-talks.bmstu.com
В программе конференции произошли небольшие изменения.
Игорь Мацак не сможет присутствовать на мероприятии, вместо него выступят:
💫 Поляков Михаил — кафедра ИУ8
Задача скрытой подгруппы в методах квантового криптоанализа
💫 Коновалов Андрей, Марченков Сергей — РусБИТех-Астра
Методология разработки безопасного системного и прикладного программного обеспечения на примере ОС СН Astra Linux
Обновлённое расписание доступно на сайте: https://iscra-talks.bmstu.com